Información de privacidad

Responsable

Responsable del tratamiento: Xavier Palacín Ayuso. Contacto para privacidad: hola@lootreal.com.

Datos y finalidad

Para verificar y gestionar un premio podemos tratar el nickname de jugador, el código de canje (guardado como hash), el email facilitado por el ganador, el nombre y el país. El nickname es una declaración del jugador: no lo comparamos con una cuenta de plataforma. Para un envío físico también tratamos dirección, ciudad, región/provincia si se indica, código postal y teléfono. Para prevenir reclamaciones físicas repetidas en una campaña, generamos una huella HMAC de la dirección con una clave secreta; guardamos la huella junto al canje y no la utilizamos como identidad del residente. La huella permite comparar direcciones normalizadas; se elimina al eliminar el canje según el plazo de retención. Si varias personas comparten domicilio y se bloquea una reclamación posterior, pueden solicitar revisión a través del formulario de contacto. Los datos de envío pueden comunicarse al transportista Sendcloud, otros transportistas y, cuando lo exija un envío internacional, agentes de aduanas o autoridades competentes. Si una empresa gaming o streamer gestiona el envío, los datos operativos necesarios pueden comunicársele según las condiciones de la campaña. El email se usa para verificar acceso al buzón y enviar avisos del canje/seguimiento; los datos de entrega, para entregar el premio. El responsable debe informar sobre los proveedores y usos aplicables antes de usar datos reales.

Si envías una consulta desde el formulario de contacto, tratamos el nombre, email, organización (si la indicas), motivo y mensaje para responderte y gestionar la conversación. El mensaje se envía por Resend al buzón de contacto configurado; el formulario no crea un perfil ni guarda el mensaje en la base de datos de LootReal. El correo recibido puede permanecer en el buzón y en los sistemas del proveedor hasta que se responda y deje de ser necesario, conforme a la política de conservación del responsable.

Base jurídica y destinatarios

La base jurídica y el reparto de responsabilidades entre LootReal, el streamer o la empresa gaming deben determinarse y comunicarse antes de lanzar cada campaña. Los proveedores de email (Resend), alojamiento, base de datos y logística (Sendcloud y el transportista asignado) pueden tratar los datos imprescindibles para prestar el servicio, conforme a sus contratos y condiciones. En campañas con código, el sistema comprueba que el código no se haya usado y que el jugador tenga acceso al email indicado; no consulta ni verifica directamente la identidad o los logros de una cuenta Xbox, PlayStation, Nintendo o Steam. Configura y revisa los acuerdos de tratamiento, ubicación y transferencias internacionales antes de usar datos reales.

Conservación

Política operativa de LootReal: al cerrar una campaña, los datos se conservan mientras haya entregas pendientes. Cuando el evento está cerrado y todas las entregas figuran como completadas, se eliminan automáticamente los registros de ganadores y canjes a los 30 días; también se eliminan códigos hasheados y registros de limitación de intentos. Los datos de email y nickname de verificaciones de códigos vencidas sin canje se eliminan en la siguiente ejecución diaria de retención. Los perfiles de contacto de streamers y empresas gaming se anonimizan cuando ya no tienen campañas activas. El proceso diario elimina emails, nicknames, tokens y datos de entrega asociados, conservando únicamente el evento y su contador agregado. El plazo se ha fijado para gestionar incidencias posteriores a la entrega; no es un plazo establecido específicamente por la ley y debe revisarse con asesoría según las necesidades y obligaciones reales.

Derechos

La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, y reclamar ante la Agencia Española de Protección de Datos. Para ejercer derechos, contacta con el responsable indicado arriba. Las solicitudes deben verificarse y atenderse dentro de los plazos legales. Si el canje se hizo con código, el email verificado permite localizar el registro; el nickname no es una identidad verificada por LootReal.

Antes de producción

Esta información es una base operativa y no sustituye el aviso legal ni la revisión de un profesional. Antes de cada campaña, el responsable debe comprobar que la identidad y el contacto publicados, las bases jurídicas, los roles de LootReal y del organizador, los plazos de conservación, los proveedores/transferencias y el procedimiento para ejercer derechos son correctos y están comunicados a los participantes. No uses datos reales mientras falte esa revisión.