Privacidad

Quién responde de tus datos

Responsable: Vitalie Ciobanu, a título particular. Contacto: vitalie@porsitoca.es.

Encargado del tratamiento: Raiola Networks S.L., que aloja la web y la base de datos en España. No hay nadie más.

Qué se guarda

De cada persona: nombre, correo electrónico, teléfono móvil si lo das (es opcional), la contraseña guardada como hash (nunca en claro), el idioma y el tema que hayas elegido, y la relación con quien te invitó.

De cada décimo: número, serie, fracción, precio, dónde se compró si lo escribes, y las fotos que hagas.

Para cobrar un premio: DNI o NIE e IBAN. Son opcionales y solo hacen falta si un décimo tuyo resulta premiado. Se guardan cifrados.

Para entrar: si usas una aplicación de autenticación, su clave, cifrada; y de cada sesión abierta y de cada intento de entrada, la IP y el navegador.

Además, por seguridad y para poder explicar qué pasó: la fecha, la IP y el navegador con los que aceptas cada regla, un registro de las acciones importantes (altas, bajas, verificaciones, cierres) y un registro de los correos que manda la web (a quién y cuándo). Cada noche se hace una copia de seguridad de todo ello.

Para qué

Para llevar la peña: saber quién está dentro, cuántos décimos ha puesto cada uno y qué parte le corresponde.

Para documentar el acuerdo: que cada persona aceptó unas reglas concretas antes del sorteo, con la fecha y el texto que leyó.

Para generar el documento que el depositario lleva al banco si un décimo resulta premiado, donde el banco necesita el nombre, el DNI y la parte de cada partícipe.

Para avisarte por correo de lo que te afecta: invitaciones, códigos de acceso, reglas nuevas, el cierre y el reparto.

Con qué base legal

Tu consentimiento, que das al registrarte y que puedes retirar cuando quieras, y la ejecución del acuerdo de la peña, que es lo que hace falta para calcular tu parte.

El registro de aceptaciones y el snapshot del cierre se conservan además por interés legítimo: son la prueba de que el reparto se pactó antes del sorteo y no es una donación.

Cuánto tiempo

No hay borrado automático. Los datos se conservan hasta que pidas que se borren.

La razón es doble: la peña se repite cada año, y el rastro del reparto es la prueba de que no fue una donación, cosa que puede hacer falta mientras no prescriba lo tributario, que son cuatro años.

Cuando pidas el borrado se eliminan tus datos personales: nombre, correo (también en el registro de acciones, en el de correos y en los intentos de entrada), teléfono, DNI, IBAN, la clave de la aplicación de autenticación, tus sesiones y las fotos, también las de las copias de seguridad. Las líneas de reparto ya generadas se conservan anonimizadas, porque afectan también a las cuentas de otras personas. Se conservan la IP y el navegador de tus aceptaciones y del registro de acciones: son parte de la prueba de cada aceptación. Las copias de la base de datos de antes del borrado desaparecen solas a los pocos días.

Una excepción: si se registró una incidencia sobre ti (por ejemplo, un décimo premiado que no se pudo presentar), esa incidencia se conserva con el nombre, el correo, la fecha, el tipo y el importe. Es un hecho fechado que puede afectar a otras personas de la peña.

Quién los ve

Los demás miembros de tu peña ven tu nombre, la relación con quien te invitó, cuántos décimos has puesto y tu cuota. Nada más.

El DNI y el IBAN los ven el administrador y quien guarda un décimo premiado que se cobra en el banco, para el documento que se presenta allí. Y si otro miembro tiene que transferirte tu parte del reparto, ve tu IBAN y el concepto, para poder hacerlo.

No se ceden datos a nadie más, no se venden, y no se usan para publicidad ni para elaborar perfiles.

Cómo se protegen

El DNI, el IBAN y la clave de la aplicación de autenticación se guardan cifrados. Las contraseñas se guardan como hash y no se pueden recuperar, solo cambiar.

Entrar exige siempre un segundo factor, con una aplicación de autenticación o un código por correo. Cambiar el correo o quitar la aplicación piden además la contraseña.

Las fotos de los décimos y las copias de seguridad no están en una carpeta pública: las fotos las sirve la web solo a quien tiene derecho a verlas.

Todo el tráfico va por HTTPS.

Tus derechos

Puedes pedir acceso a tus datos, corregirlos, borrarlos, oponerte a que se traten, limitarlos o llevártelos a otro sitio. Basta con escribir a vitalie@porsitoca.es desde la dirección con la que te registraste. El borrado también se puede pedir desde tu perfil.

Si crees que tus datos no se están tratando como debe, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies

Solo las técnicas: la de la sesión, para que no tengas que entrar en cada página, y las que recuerdan el idioma, el tema y el formato de fecha que has elegido.

No hay analítica, ni cookies de terceros, ni rastreo de ningún tipo. Por eso esta web no te pide que aceptes cookies.