Aviso de privacidad
Qué almacena DealCraft, por qué, dónde se guarda y durante cuánto tiempo. Está escrito para dos públicos: los negocios que ejecutan juegos y las personas que juegan a ellos.
Qué datos tenemos
Cada registro que el producto escribe sobre una persona, y nada que no escribamos.
| Registro | Por qué lo tenemos | Durante cuánto tiempo |
|---|---|---|
| Cuenta del propietario del negocio: nombre, dirección de correo electrónico, un hash scrypt de su contraseña, si la dirección está confirmada y el número de inicios de sesión fallidos. | Para permitirle iniciar sesión, proteger la cuenta frente a intentos de adivinar la contraseña y contactarle sobre su plan y sus juegos. | Mientras la cuenta esté abierta; después se elimina. |
| Contacto del jugador obtenido por un juego: una dirección de correo electrónico, vinculada al negocio que la obtuvo. | El negocio la recogió a través de su propia promoción y es responsable de ella. | Hasta que el negocio la elimine o cierre su cuenta. |
| Una fila por jugada: el resultado y su motivo, la hora, el idioma, la dirección IP desde la que llegó la jugada, el país (determinado en nuestro propio servidor a partir de esa dirección), el tipo de dispositivo, el navegador y el sistema operativo con sus versiones, el fabricante y el modelo del dispositivo cuando el navegador los informa, el tamaño de la pantalla, un identificador de cookie del dispositivo, un hash de una huella digital del navegador, un hash con clave de una dirección de red abreviada, cómo se llegó al juego (un enlace o código QR, la ventana emergente del sitio web, una página o un evento), el sitio web en el que se mostró y, en el caso de la ventana emergente, la ruta de la página en la que se abrió, sin su cadena de consulta. | Para hacer cumplir los límites que usted fija, para que un juego resista que una misma persona juegue mil veces y para que sea el registro a partir del cual se resuelve una controversia. | Se conserva como registro de lo ocurrido. El negocio que ejecuta el juego ve la dirección IP en su página de sesiones. |
| El código del premio, lo que vale, qué juego y qué negocio lo emitieron, cuándo se reclamó y se usó, y el importe del pedido si el negocio lo envió. | Para que un código pueda comprobarse y hacerse efectivo, y para que un negocio pueda ver si la promoción se pagó sola. | Se conserva mientras sea posible una reclamación sobre él. |
| El plan en el que está, sus identificadores de cliente y de suscripción en Dodo, el período actual y los eventos del ciclo de vida que Dodo nos envía. | Para gestionar su suscripción y aplicar los límites correctos. Los datos de la tarjeta nunca nos llegan. | El estado del plan, mientras la cuenta esté abierta; el registro de eventos sin procesar se elimina a los treinta días. |
| Dispositivo del personal de mostrador: un hash de la credencial del dispositivo, un hash del PIN de 6 dígitos, contadores de bloqueo y cuándo se usó por última vez. | Para que un miembro del personal pueda marcar un premio como usado sin tener una cuenta ni ver nada más. | Hasta que el negocio revoque el dispositivo. |
| Cuando algo falla en la aplicación: el error, la dirección de la página sin tokens y el tipo de su navegador. Nunca su nombre, su correo, sus cookies ni lo que escribió. | Para encontrar y corregir fallos, a través de Sentry. | Treinta días; después Sentry los elimina. |
Quién es el responsable
DealCraft está operado por Dato Diasamidze, registrado en Georgia, y se le puede contactar en [email protected].
Respecto de los datos de cuenta y facturación del propietario de un negocio, somos el responsable del tratamiento. Respecto de los datos que un negocio recoge a través de sus propios juegos, ese negocio es el responsable del tratamiento y nosotros tratamos los datos por cuenta de él conforme al Acuerdo de tratamiento de datos.
Qué hacemos con su dirección de red
Almacenamos la dirección IP desde la que llegó cada jugada y la mostramos al negocio que ejecuta el juego, para que pueda comprobar un premio en disputa o una serie sospechosa de jugadas. No se comparte con nadie más.
Los límites basados en la dirección, que impiden que una persona juegue mil veces a un juego, nunca leen la dirección en sí. Se basan en la dirección abreviada a su bloque de red y firmada con una clave secreta que solo se guarda en nuestro servidor, y esa firma no puede volver a convertirse en una dirección.
Por qué estamos autorizados a tenerlos
Datos de cuenta y facturación: porque los necesitamos para prestar el servicio que usted solicitó (ejecución de un contrato) y para cumplir nuestras obligaciones contables y fiscales.
Datos de jugadas, límites y prevención de abusos: porque el negocio que ejecuta el juego y nosotros tenemos un interés legítimo en un juego que un solo visitante no pueda agotar, y porque el negocio necesita un registro de lo ocurrido.
Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos de la UE cuando es aplicable y con la Ley de Georgia sobre Protección de Datos Personales. Los correos sobre su plan, sus límites y sus juegos forman parte del servicio, no son marketing. No enviamos correos de marketing y nunca vendemos los datos de nadie.
Dónde se guardan
En un servidor de Oracle Cloud en Abu Dabi, Emiratos Árabes Unidos, con la base de datos en la misma máquina y las copias de seguridad en Oracle Cloud Object Storage en la misma región. Cada visita al sitio pasa primero por la red de Cloudflare, que filtra los ataques antes de que lleguen al servidor.
El correo electrónico se entrega a través de Resend, en los Estados Unidos, y Cloudflare, Inc. también está en los Estados Unidos. Para las personas que se encuentran en el Espacio Económico Europeo, el Reino Unido o Georgia, se trata de transferencias internacionales; cuando la ley exige garantías, nos basamos en cláusulas contractuales tipo u otro mecanismo reconocido. Escríbanos si desea una copia.
Quién más los ve
La tabla de abajo enumera todas las empresas que tratan datos personales por nuestra cuenta. Los datos de la tarjeta los recoge Dodo Payments y nunca nos llegan.
Las consultas de país usan una base de datos en nuestro propio servidor, así que para ello no se envía ninguna dirección a otra empresa. El programador que activa nuestras tareas en segundo plano no recibe datos personales. No hay ninguna red publicitaria, ningún script de analítica de terceros ni ningún píxel de seguimiento en ninguna parte de DealCraft.
Cookies
Una cookie de sesión firmada cuando el propietario de un negocio inicia sesión, y otra distinta para un jugador. Una cookie de dispositivo en las páginas del juego, que permite que un límite por jugador funcione para un visitante sin cuenta. Una cookie de credencial del dispositivo en la pantalla del personal.
Todas son estrictamente necesarias para el servicio que usted solicitó. No hay cookies publicitarias ni de analítica, y por eso DealCraft no muestra ningún banner de cookies.
Cuánto tiempo conservamos los datos
La tabla de arriba indica el plazo de cada registro. En resumen: los datos de la cuenta mientras la cuenta esté abierta, los eventos de facturación sin procesar durante treinta días, los contadores de límites de frecuencia durante minutos, y las jugadas y los premios mientras siga siendo posible una controversia sobre un premio.
Las copias de seguridad se conservan cinco días en el servidor y treinta días en Oracle Cloud Object Storage, por lo que un registro eliminado puede permanecer en una copia de seguridad hasta treinta días después de borrarse de la base de datos activa.
Sus derechos
Puede solicitar una copia de los datos que tenemos sobre usted, pedirnos que los rectifiquemos o los eliminemos, solicitarlos en un formato portátil u oponerse a la forma en que los usamos. Escriba a [email protected] y le responderemos en un plazo de treinta días.
Si jugó a un juego ejecutado por un negocio, contacte primero con ese negocio: él decide qué ocurre con los datos que usted le facilitó. Si nos contacta a nosotros, le trasladaremos su solicitud.
También puede presentar una reclamación ante el Servicio de Protección de Datos Personales de Georgia o, si se encuentra en el Espacio Económico Europeo o en el Reino Unido, ante su autoridad local de protección de datos.
Menores
DealCraft no está pensado para menores. Un negocio puede poner un control de edad en un juego y, cuando lo hace, el jugador debe cumplirlo. Si cree que tenemos datos de un menor, escríbanos y los eliminaremos.
Cambios
Si este aviso cambia de una forma relevante, se lo comunicaremos por correo electrónico a los titulares de cuentas. La fecha de arriba indica cuándo cambió el texto por última vez.
Contacto
[email protected]. Respondemos en georgiano o en inglés.
Subencargados del tratamiento
Cada empresa que trata datos personales por cuenta de DealCraft, qué hace y dónde.
| Empresa | Qué hace | Datos que trata | Ubicación |
|---|---|---|---|
| Oracle Cloud | Alojamiento de la aplicación, la base de datos y las copias de seguridad | Todos los datos que almacena el servicio | Emiratos Árabes Unidos |
| Cloudflare | Protección del sitio frente a ataques y entrega de su tráfico | Direcciones IP y contenido de las solicitudes al sitio | Red mundial; Cloudflare, Inc. está en los Estados Unidos |
| Resend | Entrega de correos electrónicos, como confirmaciones y códigos para reclamar premios | Dirección de correo electrónico y contenido del mensaje | Estados Unidos |
| Inicio de sesión con Google, solo cuando un usuario lo elige | Nombre, dirección de correo electrónico y foto de perfil | Estados Unidos | |
| Dodo Payments | Pagos y suscripciones, como comerciante registrado (responsable del tratamiento independiente) | Datos de facturación del negocio y datos de pago | Varios países, según lo establecido en la política de privacidad de Dodo Payments |
| Sentry | Informes de errores de la aplicación, para poder encontrarlos y corregirlos | Detalles del error, la dirección de la página sin tokens y el tipo de navegador. Sin nombres, correos, cookies ni contenido de formularios | Unión Europea (Alemania); Functional Software, Inc. está en los Estados Unidos |