Política de privacidad

Información básica

1. ¿Quién es el responsable del tratamiento?

Representante en la Unión Europea (art. 27 RGPD): NAYLAMP GROUP ESPAÑA, S.L., NIF B-10814002, Calle Ricardo Ortiz, n.º 30, Local 2, C.P. 28017, Madrid (España), correo electrónico protecciondedatosespana@naylampgroup.es. El representante es el punto de contacto para los interesados y para la Agencia Española de Protección de Datos, sin perjuicio de que puedas dirigirte directamente al responsable. NAYLAMP GROUP ESPAÑA, S.L. organiza además la promoción en España y trata los datos necesarios para entregar los premios siguiendo las instrucciones del responsable.

2. ¿Qué datos tratamos y de dónde proceden?

En la web: los datos que tú mismo facilitas para recibir el premio: nombre y apellidos, correo electrónico y teléfono móvil. Además, por motivos de seguridad y para acreditar tu aceptación, registramos la dirección IP, la fecha y hora, la página desde la que participaste, las casillas que marcaste y la versión exacta de los textos legales que aceptaste, junto con un código de verificación (hash) que garantiza que ese registro no ha sido alterado.

En una llamada, solo si aceptaste comunicaciones comerciales: los datos que confirmes o facilites al asistente de voz o al operador: identidad, dirección y datos del suministro o servicio que quieras contratar, y la grabación de la conversación. Nunca se te pedirán datos bancarios completos ni contraseñas por teléfono.

No tratamos categorías especiales de datos. Tu voz se graba únicamente como prueba de lo que dijiste; no se utiliza para identificarte biométricamente ni para crear una huella de voz. No está permitida la participación de menores de 18 años; si detectamos la inscripción de un menor, la eliminaremos.

3. ¿Con qué finalidad y con qué base jurídica tratamos tus datos?

3.1. Gestión de la promoción

Registrar tu tirada, evitar participaciones duplicadas o fraudulentas, emitir y enviarte el código del premio, contactar contigo para entregar los premios físicos, verificar tu identidad y mayoría de edad cuando proceda y cumplir las obligaciones fiscales asociadas al premio. Base jurídica: ejecución de la relación derivada de la aceptación de las «Bases de la promoción» (art. 6.1.b RGPD) y cumplimiento de obligaciones legales, en particular fiscales (art. 6.1.c RGPD). Esta finalidad es la única necesaria para participar.

3.2. Comunicaciones comerciales (opcional)

Solo si marcas la casilla específica e independiente del formulario, trataremos tus datos identificativos y de contacto (nombre y apellidos, teléfono móvil y correo electrónico) para que empresas de los sectores de telecomunicaciones, seguros y energía con las que tengamos relación mercantil te presenten ofertas por correo electrónico, SMS, mensajería instantánea o llamada telefónica, y cederemos a esas empresas los datos necesarios para ello. Las llamadas pueden realizarlas asistentes de voz con inteligencia artificial que se identifican al inicio. Base jurídica: tu consentimiento expreso (art. 6.1.a RGPD), que constituye además el consentimiento previo exigido por el artículo 21 de la LSSICE y por el artículo 66 de la Ley 11/2022 General de Telecomunicaciones para las llamadas comerciales, incluidas las realizadas mediante sistemas automáticos. No marcar esta casilla no afecta en nada a tu participación ni a tu premio. Detalle en el Consentimiento para comunicaciones comerciales.

3.3. Contratación del servicio promocionado por teléfono (solo si tú lo decides)

Si durante una llamada comercial decides contratar el servicio ofrecido, trataremos los datos necesarios para tramitar esa contratación con la empresa titular de la campaña, enviarte la confirmación en soporte duradero y gestionar tu derecho de desistimiento. Base jurídica: aplicación de medidas precontractuales a tu petición y ejecución del contrato (art. 6.1.b RGPD). La grabación de la llamada, previo aviso, se ampara en el interés legítimo de acreditar lo acordado y en la obligación legal de documentar la contratación a distancia (art. 6.1.f y 6.1.c RGPD, art. 98 del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios). Detalle en la Política de contratación por teléfono.

3.4. Seguridad y prueba del consentimiento

Registrar la IP, la fecha, la página, la versión de los textos aceptados y el código de verificación; conservar la grabación de las confirmaciones dadas por teléfono; y aplicar medidas antifraude (límites de peticiones y detección de bots). Base jurídica: interés legítimo en la seguridad del servicio y en poder acreditar el cumplimiento normativo (art. 6.1.f y art. 7.1 RGPD).

3.5. Comunicaciones sobre la propia promoción

Confirmarte el premio, enviarte el código y, en los premios físicos, concertar la entrega. Base jurídica: ejecución de la relación derivada de las bases (art. 6.1.b RGPD). Estas comunicaciones no son publicidad.

Decisiones automatizadas. La elección del premio la realiza un generador aleatorio con las probabilidades publicadas; no evalúa aspectos personales ni elabora perfiles. Los asistentes de voz con IA no toman decisiones con efectos jurídicos sobre ti: recogen tu decisión, y toda contratación requiere tu confirmación posterior en soporte duradero y puede ser revisada por una persona a tu petición (art. 22 RGPD).

4. ¿Durante cuánto tiempo conservamos tus datos?

Participantes: hasta la finalización de la promoción y la entrega o caducidad del premio y, después, bloqueados durante un año para atender posibles reclamaciones y responsabilidades. Los datos de las personas premiadas necesarios para acreditar la entrega y la fiscalidad de premios de más de 300 euros se conservan durante el plazo de prescripción tributaria (cuatro años).

Destinatarios de comunicaciones comerciales: mientras no retires el consentimiento y, como máximo, dos años desde que lo otorgaste. Si lo retiras, dejaremos de tratar tus datos para esta finalidad de inmediato, comunicaremos la revocación a las empresas cesionarias en un plazo máximo de diez días y conservaremos tus datos bloqueados únicamente para atender posibles reclamaciones y requerimientos de las autoridades. Después se suprimirán definitivamente.

Grabaciones de llamadas: las grabaciones en las que no se contrata nada se conservan como máximo tres meses, salvo que contengan una revocación o una reclamación. Las grabaciones que documentan una contratación se conservan durante la vigencia del contrato y el plazo de prescripción de las acciones derivadas de él, a disposición de la empresa titular de la campaña y de las autoridades de consumo.

Registros de aceptación: durante el mismo plazo que los datos a los que se refieren, como prueba del consentimiento.

5. ¿A quién comunicamos tus datos?

Encargados del tratamiento: proveedores que nos prestan servicios tecnológicos y acceden a datos siguiendo nuestras instrucciones: alojamiento web y red de distribución de contenidos (Cloudflare), envío de correos (Resend), base de datos (Supabase) y la plataforma de telefonía y de asistentes de voz con inteligencia artificial que realiza y graba las llamadas. Cuando alguno de estos proveedores está fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. para proveedores estadounidenses certificados) o en Cláusulas Contractuales Tipo (art. 46.2.c RGPD). Los proveedores de voz no pueden usar tus grabaciones para entrenar sus modelos.

Empresas cesionarias (solo con tu consentimiento opcional): empresas de los sectores de telecomunicaciones, seguros y energía con las que SMART GLOBAL SALES E.I.R.L. tiene relación mercantil. La lista actualizada de empresas cesionarias, con su identidad, NIF, domicilio y sector, se publica en www.ruletadelasuerte.es/cesionarios y puede solicitarse en protecciondedatosespana@smartglobalsales.com. Con cada cesionaria se suscribe un contrato que le obliga a tratar tus datos conforme al RGPD, a respetar la revocación del consentimiento y a consultar los sistemas de exclusión publicitaria.

Empresa titular de la campaña (solo si contratas): la empresa cuyo servicio decides contratar durante la llamada, identificada en la propia llamada y en la confirmación escrita. Pasa a ser responsable del tratamiento de los datos necesarios para prestarte el servicio.

Administraciones públicas cuando exista una obligación legal, en particular la Agencia Tributaria en relación con los premios y la Agencia Española de Protección de Datos.

6. Transferencias internacionales

Los datos se recogen en España y se transfieren a SMART GLOBAL SALES E.I.R.L. en Perú, país que no dispone de decisión de adecuación de la Comisión Europea. La transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021, conforme al artículo 46.2.c) del RGPD, complementadas con las medidas técnicas y organizativas necesarias. Las transferencias a proveedores se indican en el apartado anterior. Puedes solicitar una copia de las garantías aplicadas en protecciondedatosespana@naylampgroup.es.

7. ¿Cuáles son tus derechos?

Tienes derecho a obtener confirmación de si tratamos tus datos, a acceder a ellos (incluida una copia de las grabaciones en las que intervienes), a rectificarlos si son inexactos, a solicitar su supresión cuando ya no sean necesarios, a limitar u oponerte al tratamiento, a la portabilidad de tus datos, a no ser objeto de decisiones basadas únicamente en tratamientos automatizados y a retirar en cualquier momento el consentimiento prestado para comunicaciones comerciales, sin que ello afecte a la licitud del tratamiento anterior ni a tu premio.

Para ejercerlos, escribe a protecciondedatosespana@smartglobalsales.com (responsable) o a protecciondedatosespana@naylampgroup.es (representante en la UE) indicando el derecho que ejerces y adjuntando un medio que permita verificar tu identidad. Responderemos en el plazo máximo de un mes. Para dejar de recibir comunicaciones comerciales también puedes usar el enlace o la indicación de baja incluidos en cada comunicación, o decirlo durante la llamada: el asistente registrará la revocación al instante.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones, control de acceso a los datos, registro de aceptaciones con código de verificación, limitación de peticiones y detección de bots, y grabaciones almacenadas cifradas con acceso restringido. El acceso a los datos está limitado al personal que los necesita para las finalidades descritas.

9. Cookies

Consulta la Política de cookies para conocer las tecnologías que utiliza este sitio.

10. Cambios en esta política

Publicaremos en esta página cualquier modificación, indicando la fecha de actualización. Conservamos las versiones anteriores para poder acreditar qué texto aceptaste en cada momento.