Política de Privacidad para el Participante (Cazador)

1. Identificación y Rol de las Partes en el Tratamiento

De acuerdo con lo establecido por la normativa de protección de datos, el tratamiento de su información personal se estructura bajo una estricta delimitación de roles:

2. Categorías de Datos y Privacidad desde el Diseño (Art. 25 RGPD)

En estricto cumplimiento del principio de minimización de datos (Art. 5.1.c RGPD) y de privacidad por diseño, el sistema recopila y procesa exclusivamente los datos necesarios para la adjudicación transparente del premio y la liquidación tributaria:

• Datos de Participación General (Todos los Participantes):
  • Número de teléfono móvil (utilizado para la whitelist del sorteo y para la autenticación técnica mediante SMS transaccional de un solo uso - OTP).
  • Nombre o alias facilitado por el participante para reservar y validar su plaza en la cuadrícula de números.
  • Identificador Electrónico Determinista ("Email Ficticio con Hash"): A fin de respetar al máximo la privacidad del cazador y evitar solicitar una dirección de correo electrónico personal innecesaria en la landing page del sorteo, la plataforma genera automáticamente un identificador determinista y anónimo derivado de la función hash criptográfica SHA-256 sobre su número de teléfono verificado. Este mecanismo garantiza la integridad de la sesión sin recabar datos de contacto adicionales.
• Datos Fiscales Obligatorios (Únicamente para los Ganadores de Sorteos):
  • En caso de resultar ganador de un puesto de montería cuyo valor de mercado sea superior a los 300 euros, y a fin de dar cumplimiento a las obligaciones impuestas por la Agencia Estatal de Administración Tributaria (AEAT), el ganador estará obligado a facilitar su Nombre y Apellidos completos, Número de Identificación Fiscal (NIF/NIE) y su dirección postal completa antes de la entrega formal del derecho cinegético.

* tuLance garantiza que la transmisión y custodia de estos datos fiscales sensibles se realiza bajo algoritmos de cifrado simétrico avanzado de nivel militar (AES-256-GCM).

3. Finalidad del Tratamiento y Bases de Legitimación

Procesamos sus datos de carácter personal con base en los principios de necesidad, minimización y proporcionalidad, amparados en las siguientes bases legitimadoras del artículo 6 del RGPD:

4. Destinatarios, Subencargados y Transferencias Internacionales

Sus datos personales no serán vendidos, alquilados ni cedidos bajo ningún concepto a terceras empresas con fines comerciales o de marketing. Las únicas transferencias de datos contempladas en la operativa de la Plataforma son:

• Subencargados de Tratamiento Tecnológico: Entidades indispensables para la prestación técnica del SaaS bajo contratos del art. 28 del RGPD (servicios de computación en la nube en el EEE y pasarelas de entrega de SMS/OTP como Twilio). En el caso de transferencias internacionales incidentales vinculadas al envío de SMS de autenticación fuera del EEE, las mismas se encuentran salvaguardadas bajo el marco formal del EU-US Data Privacy Framework o las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea.
• Cesiones Legales Obligatorias:
  • Los datos fiscales del ganador se comunicarán formalmente a la Agencia Estatal de Administración Tributaria (AEAT) a través del Modelo 190.
  • Cualquier cesión o exhibición documental de logs ante la Dirección General de Ordenación del Juego (DGOJ) u órganos judiciales en caso de inspección.

5. Plazos de Conservación, Custodia y Doctrina del Bloqueo (Art. 32 LOPDGDD)

tuLance implementa la doctrina estricta de conservación y bloqueo de datos exigida por la Agencia Española de Protección de Datos (AEPD) y la legislación tributaria española:

• Participantes NO Ganadores (Custodia Técnica de 30 Días): Resuelto el sorteo y emitido el certificado de resolución con drand, los datos de los participantes no ganadores se conservan durante un plazo intermedio de treinta (30) días naturales bajo un estado de custodia técnica y bloqueo. Este plazo permite atender y contrastar posibles reclamaciones o discrepancias de consumo. Transcurridos los 30 días, un cron-job del backend ejecuta la eliminación física, definitiva e irreversible de todos los registros de los no ganadores.
• Participantes GANADORES (Doctrina del Bloqueo Fiscal de 4 Años): Si usted resulta ganador de un premio sujeto a retención fiscal (superior a 300 €), se bloqueará cualquier solicitud de supresión de sus datos fiscales:
  • ¿En qué consiste el bloqueo? Sus datos se retirarán de la vista operativa ordinaria. Se guardarán encriptados bajo AES-256-GCM y solo serán accesibles para la descarga del Modelo 190 o ante una inspección de la AEAT.
  • Plazo: Permanecerán bloqueados durante un plazo inmutable de cuatro (4) años (prescripción de las obligaciones tributarias en España), transcurrido el cual un cron-job procederá a su destrucción total e irreversible.

6. Derechos de los Interesados (ARCO+)

El Participante tiene derecho a ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad enviando un email al Organizador (angelmarialogo@gmail.com) o a tuLance en legal@tulance.es.

Límite Legal a la Supresión: Si usted resulta ganador, el Organizador y tuLance le denegarán motivadamente la supresión física inmediata de sus datos fiscales, informándole de que se someterán al procedimiento de bloqueo fiscal de 4 años para cumplir la legislación tributaria.

Si considera que sus derechos no se han atendido de forma oportuna, puede presentar una reclamación formal ante la Agencia Española de Protección de Datos (AEPD) en su sede electrónica (www.aepd.es).