Politica de Privacidad

1. Responsable del tratamiento

2. Datos que recopilamos

2.1 Participantes (todos los usuarios)

• Datos del ticket: numero de ticket, comercio, importe y fecha de compra.
• Datos tecnicos: hash anonimizado de la direccion IP (no la IP completa), identificador del navegador (user agent), fecha y hora del giro.
• Imagen del ticket (si se utiliza el escaner): la imagen se procesa para extraer texto y puede almacenarse como evidencia de la transaccion.

2.2 Ganadores (solo al canjear el premio)

• Nombre completo del ganador.
• Numero de documento de identidad (DNI, NIE o pasaporte).
• Direccion de email (solo si el ganador solicita el envio del voucher por correo electronico).

2.3 Datos que NO recopilamos

• No recopilamos datos personales de los participantes que no resulten ganadores (a menos que proporcionen su email voluntariamente).
• No recopilamos datos de geolocalizacion GPS.
• No utilizamos cookies de terceros ni herramientas de tracking publicitario.

3. Finalidad del tratamiento

• Gestion de la promocion: validar tickets, ejecutar giros de la ruleta, asignar premios y gestionar el canje.
• Prevencion del fraude: evitar el uso multiple de un mismo ticket y detectar patrones de uso abusivo.
• Auditoria e integridad: mantener un registro verificable de todos los giros y premios entregados.
• Comunicacion: envio del voucher de premio por email al ganador que lo solicite.

4. Base juridica

• Ejecucion contractual (art. 6.1.b RGPD): el tratamiento es necesario para la participacion en la promocion, cuyas bases el participante acepta al participar.
• Interes legitimo (art. 6.1.f RGPD): prevencion del fraude y mantenimiento de la seguridad del sistema.
• Consentimiento (art. 6.1.a RGPD): para el envio del voucher por email, el ganador proporciona su email voluntariamente.

5. Conservacion de los datos

• Datos de participacion (tickets, giros): se conservaran durante un plazo de 6 meses desde la finalizacion de la promocion, salvo obligacion legal de conservacion mas prolongada.
• Datos de ganadores (nombre, DNI): se conservaran durante el plazo necesario para el cumplimiento de obligaciones fiscales (4 anos).
• Direcciones de email: se eliminaran transcurridos 30 dias desde el envio del voucher.

6. Destinatarios de los datos

Los datos personales no seran cedidos a terceros, salvo obligacion legal. Los datos tecnicos (imagenes de tickets) pueden ser procesados por los siguientes proveedores de servicios:

• Google Cloud Platform (reconocimiento optico de caracteres): procesamiento de imagenes de tickets para extraccion de texto. Politica de privacidad en cloud.google.com/privacy.
• Cloudinary (almacenamiento de imagenes): almacenamiento seguro de las imagenes de tickets como evidencia. Politica de privacidad en cloudinary.com/privacy.
• IONOS (envio de email): envio del voucher por correo electronico a los ganadores que lo soliciten.

Todos los proveedores actuan como encargados del tratamiento y cumplen con el Reglamento General de Proteccion de Datos (RGPD).

7. Medidas de seguridad

• Las direcciones IP se almacenan como hash anonimizado (SHA-256), impidiendo su reconstruccion.
• Cada resultado de giro se firma digitalmente (HMAC-SHA256) para garantizar su integridad.
• Las comunicaciones entre el dispositivo del usuario y el servidor se realizan mediante protocolo HTTPS (cifrado TLS).
• El acceso al panel de administracion esta protegido mediante autenticacion JWT con tokens de sesion.
• Se aplican limites de solicitudes por minuto para prevenir ataques automatizados.

8. Derechos del interesado

De conformidad con el RGPD y la LOPDGDD, el interesado puede ejercer los siguientes derechos:

• Acceso: conocer que datos personales se estan tratando.
• Rectificacion: corregir datos inexactos o incompletos.
• Supresion ("derecho al olvido"): solicitar la eliminacion de sus datos.
• Limitacion del tratamiento: solicitar la restriccion del tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado y de uso comun.
• Oposicion: oponerse al tratamiento de sus datos.

Para ejercer estos derechos, puede dirigirse a: gerencia@cclasrotondas.com, indicando su nombre completo, numero de documento de identidad y el derecho que desea ejercer.

Asimismo, tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (www.aepd.es) si considera que el tratamiento de sus datos no es conforme a la normativa vigente.

9. Actualizaciones

Esta politica de privacidad puede ser actualizada en cualquier momento. La version vigente estara siempre disponible en la aplicacion.

Ultima actualizacion: marzo de 2026.