Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos es: Kugelpuls UG (de responsabilidad limitada) en constitución, [Straße und Hausnummer], [PLZ] [Ort], Alemania. Contacto: [datenschutz]@kugelpuls.com.

No es necesario un delegado de protección de datos; las consultas de privacidad las respondemos directamente en la dirección indicada anteriormente.

2. Alojamiento y tratamiento técnicamente necesario

El sitio web está alojado en Vercel Inc.; la aplicación de la API y la base de datos (PostgreSQL) funcionan en la infraestructura de Railway App Inc. en la región EU-West. Al acceder a las páginas se tratan datos de registro del servidor técnicamente necesarios (dirección IP en forma abreviada, fecha y hora, recurso solicitado, volumen de datos transferido, tipo de navegador). La base jurídica es el art. 6, ap. 1, letra f) del DSGVO (interés legítimo en un funcionamiento seguro y estable); no se produce ninguna fusión con otros datos. Los datos de registro se eliminan automáticamente al poco tiempo.

El nombre de dominio se gestiona a través de Cloudflare (registrador/DNS); en este proceso se tratan exclusivamente datos DNS.

3. Registro y gestión de la cuenta

Para el uso de las áreas de miembros es necesario registrarse. Tratamos: dirección de correo electrónico, contraseña (exclusivamente como hash moderno, nunca en texto claro), fecha de nacimiento (exclusivamente para verificar la mayoría de edad, límite de 18 años), número de teléfono (solo con su consentimiento, actualmente sin verificación técnica), datos de perfil voluntarios y opcionales (nombre, dirección) y el idioma seleccionado. Base jurídica: art. 6, ap. 1, letra b) del DSGVO (ejecución del contrato) o letra c) para la comprobación de la edad.

Sus consentimientos (términos de uso, privacidad, confirmación de edad) los almacenamos a prueba de auditoría con versión del documento, marca de tiempo y un hash con sal de su dirección IP (nunca la IP en texto claro). Puede revocar los consentimientos en cualquier momento con efectos futuros; la revocación no afecta a la licitud del tratamiento realizado hasta entonces.

4. Envío de correos electrónicos (Resend)

Los correos electrónicos transaccionales (p. ej., la confirmación de su dirección de correo electrónico) los enviamos a través de Resend, Inc. Se tratan su dirección de correo electrónico y el estado del envío. No se envía ningún boletín informativo sin un consentimiento expreso y separado. Base jurídica: art. 6, ap. 1, letra b) del DSGVO.

5. Verificación de identidad (KYC): solo para determinados niveles de membresía

Para adquirir la condición plena de miembro (verificación de jugador) puede subir, de forma voluntaria y solo tras un comprobante de contacto previo, una foto de perfil así como el anverso y el reverso de un documento de identidad. Estos documentos se almacenan como datos binarios transmitidos cifrados en la base de datos; el acceso está limitado en el servidor a la revisión de aprobación y queda documentado en el registro de accesos.

Tras la finalización de la revisión (aprobación o rechazo), el contenido de los documentos se elimina automáticamente a más tardar 30 días después; de los documentos solo queda un registro sin datos de imagen a efectos de prueba y verificación. En caso de solicitudes de supresión, esta se realiza de inmediato. Base jurídica: art. 6, ap. 1, letra b) del DSGVO o su consentimiento (letra a), que puede negar sin que por ello pierda ninguna otra función de la membresía básica.

6. Sugerencias de números, comprobación de aciertos y contenidos de la comunidad

Las sugerencias de números que usted genere, la comprobación automática de aciertos contra los resultados de los sorteos y los testimonios opcionales que usted redacte se almacenan. Los testimonios se publican únicamente tras nuestra aprobación y de forma anónima (sin citar nombres); puede revocar la publicación en cualquier momento. Las sugerencias de números se eliminan automáticamente después de 7 días (su área personal) o de 28 días (archivo interno de gestión). Base jurídica: art. 6, ap. 1, letra b) o letra a) del DSGVO.

7. Pagos

Para las membresías de pago está prevista la tramitación de pagos a través de Stripe Payments Europe Ltd.; en este proceso Stripe trata los instrumentos de pago y las comprobaciones antifraude conforme a sus propias políticas de privacidad. Mientras el pago con tarjeta no esté activado, las activaciones se realizan exclusivamente de forma manual por nuestra parte. Base jurídica: art. 6, ap. 1, letra b) del DSGVO.

8. Cookies y almacenamiento local

No utilizamos cookies de rastreo ni publicitarias y no integramos servicios de análisis ni de redes sociales de terceros. Para la funcionalidad utilizamos únicamente el almacenamiento local del navegador („localStorage“): la clave de acceso de la sesión (tras iniciar sesión), su elección de diseño/idioma y sus preferencias de vista. Estos datos no abandonan su navegador o se transmiten únicamente a nuestra API durante su sesión. Base jurídica: § 25, ap. 2, núm. 2 del TDDDG (ley alemana de telecomunicaciones digitales, almacenamiento técnicamente necesario).

9. Destinatarios y tratamiento en terceros países

Los destinatarios son exclusivamente los proveedores de servicios mencionados anteriormente (alojamiento, envío de correos, dominio, servicios de pago). Las transferencias a terceros países (especialmente EE. UU.) se realizan sobre la base de las garantías aplicables en cada caso (cláusulas contractuales tipo de la UE o decisión de adecuación del EU-US Data Privacy Framework). La reventa de sus datos nunca tiene lugar.

10. Plazo de conservación

Los datos de la cuenta se conservan hasta que usted elimine su cuenta; después se realiza una anonimización irrevocable (la dirección de correo electrónico y los datos identificativos se hacen irreconocibles, las claves de sesión pierden su validez y los documentos KYC se eliminan por completo). Las pruebas de consentimiento y los datos contables los conservamos conforme a los plazos legales de conservación (§ 147 AO, § 257 HGB). Los contenidos cuyo almacenamiento ya no sea necesario los eliminamos con regularidad.

11. Sus derechos

Usted tiene derecho de acceso (art. 15; disponible como exportación de datos legible por máquina en su cuenta), de rectificación (art. 16), de supresión (art. 17; mediante la función de borrado de su cuenta o por correo electrónico), de limitación del tratamiento (art. 18), de portabilidad de los datos (art. 20) y de oposición a los tratamientos basados en el art. 6, ap. 1, letra f) (art. 21). Asimismo, existe el derecho a presentar una reclamación ante la autoridad de control competente.

12. Juego responsable

El juego puede causar adicción. Nuestra plataforma no sustituye la participación en loterías y no está autorizada para menores de edad. Servicios de asesoramiento: asesoramiento telefónico de la BZgA 0800 137 27 00 (gratuito y anónimo) y www.check-dein-spiel.de.