Privacidad

Responsable

Nombre: Vitalie Ciobanu
NIE: Y3939529B
Correo electrónico: vitalie@porsitoca.es

Encargado del tratamiento: Raiola Networks S.L., que aloja la web y la base de datos en España. No hay nadie más.

Finalidad

Llevar la peña de décimos de lotería de las personas invitadas a porsitoca.es: saber quién está dentro, cuántos décimos ha puesto cada uno y qué parte le corresponde.

Documentar el acuerdo: que cada persona aceptó unas reglas concretas antes del sorteo, con la fecha y el texto que leyó.

Generar el documento que el depositario lleva al banco si un décimo resulta premiado, donde el banco necesita el nombre, el DNI y la parte de cada partícipe.

Enviar por correo electrónico los avisos que afectan a cada persona: invitaciones, códigos de acceso, reglas nuevas, el cierre y el reparto.

Legitimación

Consentimiento confirmado al registrarse en la web, que puede retirar cuando quiera, y ejecución del acuerdo de la peña, que es lo necesario para calcular la parte de cada persona.

Consentimiento e interés legítimo: el registro de aceptaciones y la copia de la lista al cierre se conservan además por interés legítimo, porque son la prueba de que el reparto se pactó antes del sorteo y no es una donación.

porsitoca.es es un proyecto personal sin ánimo de lucro, creado con el único fin de documentar una peña de décimos de lotería entre personas que se conocen. Nuestro interés legítimo consiste en poder demostrar ese acuerdo, sin que dicho interés prevalezca sobre los derechos y libertades fundamentales de los usuarios.

Destinatarios de los datos personales

Los datos personales del Usuario podrán ser cedidos/comunicados a los siguientes destinatarios:

• Los demás miembros de su peña, que ven su nombre, quién le invitó, cuántos décimos ha puesto y su cuota. Nada más.
• El administrador de la peña y quien guarda un décimo premiado que se cobra en el banco, que ven su DNI y su IBAN para el documento que se presenta allí. Y si otro miembro tiene que transferirle su parte del reparto, ve su IBAN y el concepto, para poder hacerlo.
• Raiola Networks S.L., como encargado del tratamiento, que aloja la web, la base de datos y el correo en España.
• Administraciones y Organismos Públicos cuando así lo exija la normativa fiscal, laboral o cualquier otra aplicable.

No se ceden datos a nadie más, no se venden, y no se usan para publicidad ni para elaborar perfiles. No hay transferencias fuera del Espacio Económico Europeo.

Nos comprometemos a nunca utilizar sus datos personales para fines distintos a los determinados en esta política de privacidad, ni cederlos de forma ilegítima a terceros.

Principios aplicados para el tratamiento de datos personales

Los principios indicados a continuación son aplicados dentro del marco y por la persona responsable mencionada en el primer apartado. Los datos personales serán siempre:

• tratados de manera lícita, leal y transparente
• recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines
• adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados
• exactos y, si fuera necesario, actualizados, adoptándose todas las medidas razonables para que se supriman o rectifiquen aquellos que sean inexactos con respecto a los fines para los que se tratan
• conservados durante no más tiempo del necesario para los fines del tratamiento
• tratados con integridad y confidencialidad, de modo tal que se garantice una seguridad adecuada de aquellos.

Tipos de datos personales tratados y finalidad

Los datos personales que se proporcionen deberán ser verdaderos, exactos y completos y mantenerse actualizados. El registro de datos mediante la utilización del formulario es obligatorio, al menos aquellos marcados como tales, e implicará que ha sido informado y que ha prestado su consentimiento al contenido de la presente política de privacidad. La falta de aportación de estos, o el suministro de datos incorrectos, imposibilitará que podamos gestionar correctamente las solicitudes efectuadas.

En nuestro sitio web recogemos las siguientes categorías de datos personales:

• De cada persona: nombre, correo electrónico, la contraseña guardada como hash (nunca en claro), el idioma, el tema y el formato de fecha que haya elegido, y quién le invitó.
• De cada décimo: número, serie, fracción, precio, dónde se compró si lo escribe, y las fotos que haga.
• Para cobrar un premio: DNI o NIE e IBAN. Son opcionales y solo hacen falta si un décimo suyo resulta premiado. Se guardan cifrados.
• Para entrar: si usa una aplicación de autenticación, su clave, cifrada; y de cada sesión abierta y de cada intento de entrada, la IP y el navegador.
• Por seguridad y para poder explicar qué pasó: la fecha, la IP y el navegador con los que acepta cada regla, un registro de las acciones importantes (altas, bajas, verificaciones, cierres) y un registro de los correos que manda la web (a quién y cuándo). Cada noche se hace una copia de seguridad de todo ello, cifrada.

En cualquier momento puede modificar su información o preferencias o proporcionar detalles adicionales.

No utilizaremos sus datos personales para tomar decisiones automatizadas que afecten o creen perfiles distintos de los descritos anteriormente. En cualquier caso, si existiera un tratamiento posterior de los datos cuya finalidad sea distinta a aquella para la cual inicialmente se recogieron, le informaremos sobre todos los aspectos relevantes a este otro fin antes de proceder a dicho tratamiento ulterior.

Tiempo de conservación de los datos personales

Los datos personales de los Usuarios se conservarán mientras dure su participación en la peña y en cualquier caso durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y tratamiento.

Para determinar el período de conservación apropiado para los datos personales, también nos basamos en la cantidad, tipo y sensibilidad de los datos personales, el riesgo potencial de daño por el uso no autorizado o la divulgación de sus datos personales, los fines para los cuales procesamos sus datos personales y los requisitos legales que apliquen.

No hay borrado automático. Los datos se conservan hasta que usted pida que se borren. La razón es doble: la peña se repite cada año, y el rastro del reparto es la prueba de que no fue una donación, cosa que puede hacer falta mientras no prescriba lo tributario, que son cuatro años.

Cuando pida el borrado se eliminan sus datos personales: nombre, correo (también en el registro de acciones, en el de correos y en los intentos de entrada), DNI, IBAN, la clave de la aplicación de autenticación, sus sesiones y las fotos, también las de las copias de seguridad. Las líneas de reparto ya generadas se conservan anonimizadas, porque afectan también a las cuentas de otras personas. Se conservan la IP y el navegador de sus aceptaciones y del registro de acciones: son parte de la prueba de cada aceptación. Las copias de la base de datos de antes del borrado desaparecen solas a los pocos días.

Una excepción: si se registró una incidencia sobre usted (por ejemplo, un décimo premiado que no se pudo presentar), esa incidencia se conserva con el nombre, el correo, la fecha, el tipo y el importe. Es un hecho fechado que puede afectar a otras personas de la peña.

Derechos de las personas

Los Usuarios podrán ejercer cualquiera de los derechos reconocidos en la normativa de protección de datos ante nosotros.

Nos comprometemos a respetar y facilitar el ejercicio de estos derechos y, en particular, de los derechos de acceso, rectificación, suspensión, oposición, limitación del tratamiento y portabilidad de los datos. Estos derechos podrán ser ejercidos mediante el envío de un correo electrónico a vitalie@porsitoca.es, desde la dirección con la que se registró. El borrado también se puede pedir desde su perfil.

Le facilitaremos toda la información necesaria relativa a las actuaciones que realicemos, sobre la base de cualquier solicitud de ejercicio de los derechos que, como interesado, le conciernan, dentro de los plazos legales estipulados.

En todo caso, le informamos que puede presentar reclamación frente a la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Aplicación de medidas de seguridad sobre los datos personales

Garantizamos que mantenemos los niveles de seguridad para la protección de datos personales que nos facilita a través del sitio web conforme a la normativa vigente, y que se han establecido y aplican todas las medidas técnicas y organizativas correspondientes para evitar la pérdida, destrucción o daño accidental, mal uso, alteración y tratamiento no autorizado o ilícito de los datos facilitados por los Usuarios.

También hemos implantado un procedimiento de notificación en caso de que exista cualquier sospecha de violación en la seguridad de los datos personales, dirigido a los interesados y también a la autoridad de control que corresponda.

El DNI, el IBAN y la clave de la aplicación de autenticación se guardan cifrados. Las contraseñas se guardan como hash y no se pueden recuperar, solo cambiar. Entrar exige siempre un segundo factor, con una aplicación de autenticación o un código por correo. Las fotos de los décimos y las copias de seguridad no están en una carpeta pública: las fotos las sirve la web solo a quien tiene derecho a verlas, y las copias de la base de datos se cifran con una clave que no está en el servidor. Todo el tráfico va por HTTPS.

Derecho a retirar el consentimiento

Si ha prestado su consentimiento para el tratamiento de sus datos personales, tiene derecho a retirarlo total o parcialmente. Para retirar su consentimiento, póngase en contacto con nosotros a través de correo electrónico a vitalie@porsitoca.es o pida el borrado desde su perfil.

Una vez que hayamos recibido la notificación de que ha retirado su consentimiento, ya no procesaremos su información para los fines a los que autorizó originalmente, a menos que existan motivos legítimos convincentes para un procesamiento posterior que anule sus intereses, derechos y libertades o para el establecimiento, ejercicio o defensa de reclamos legales. La retirada del consentimiento para recibir comunicaciones no afectará el procesamiento de los datos personales para la prestación de obligaciones legales.

Cookies

Solo las técnicas: la de la sesión, para que no tenga que entrar en cada página, y las que recuerdan el idioma, el tema y el formato de fecha que ha elegido.

No hay analítica, ni cookies de terceros, ni rastreo de ningún tipo. Por eso esta web no le pide que acepte cookies. El detalle está en la política de cookies, enlazada en el pie de cada página.

Contacto

Si tiene dudas, comentarios o quejas sobre el uso de sus datos personales, contacte con nosotros por correo electrónico a vitalie@porsitoca.es o por el teléfono +34.633.10.70.42.

Historial de cambios

Versión 2.0 — 4 de octubre de 2026: actualización de la política de privacidad (responsable identificado, principios, destinatarios, retirada del consentimiento y contacto); se corrige que ya no se guarda la relación con quien le invitó.

Versión 1.2 — 3 de octubre de 2026: la web deja de pedir y de guardar el teléfono móvil.

Versión 1.1 — 15 de septiembre de 2026: se explican el borrado a petición, quién ve cada dato y cómo se protegen.

Versión 1.0 — 12 de septiembre de 2026: versión inicial.