Política de Privacidad

Introducción

Bienvenido a la Política de Privacidad de INFINITY COMPETITIONS LTD.

Valoramos tu privacidad y nos comprometemos a proteger tu información personal. Esta Política explica cómo recopilamos, usamos, almacenamos y protegemos tus datos personales cuando visitas nuestro sitio web infinity-competitions.com (el «Sitio») o interactúas con él, desde donde sea que accedas. También expone tus derechos de privacidad y las protecciones legales disponibles en virtud del UK GDPR y de la Data Protection Act 2018.

Finalidad de esta Política

El objetivo es explicar con claridad cómo recopilamos y tratamos la información personal a través del uso del Sitio, incluida la información que proporcionas cuando:

• te suscribes a nuestro boletín o actualizaciones;
• compras entradas para concursos;
• participas en concursos, sorteos o campañas de premio instantáneo;
• nos envías una participación gratuita por correo postal, conforme a la Sección 4.2 de los Términos y Condiciones;
• creas una cuenta o nos contactas a través del Sitio.

Nuestro Sitio y servicios no están dirigidos a menores y solo están disponibles para personas mayores de 18 años. No recopilamos conscientemente información personal de personas menores de 18 años. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos sin demora y reembolsaremos cualquier pago realizado.

Esta Política debe leerse junto con cualquier aviso de privacidad adicional que podamos proporcionar en determinadas ocasiones.

Responsable del tratamiento

INFINITY COMPETITIONS LTD es el responsable del tratamiento («data controller») de tu información personal en el sentido del UK GDPR.

Si tiene alguna pregunta sobre esta Política de Privacidad, sus datos personales o sus derechos legales, póngase en contacto con nosotros utilizando los datos que figuran a continuación.

Actualizaciones de esta Política

Podemos revisar y actualizar esta Política periódicamente para reflejar los cambios en nuestras prácticas comerciales, obligaciones legales o servicios. La versión más reciente estará siempre disponible en el Sitio.

Es importante que la información personal que tenemos sobre ti se mantenga exacta y actualizada. Por favor, infórmanos de inmediato si tus datos cambian (también puedes hacerlo desde la página de tu cuenta).

El Sitio puede contener enlaces a sitios web externos, aplicaciones o complementos operados por terceros. No controlamos estos servicios de terceros y no somos responsables de sus prácticas de privacidad. Te animamos a consultar las políticas de privacidad de cualquier sitio externo que visites.

La información que recopilamos sobre ti

Los datos personales se refieren a cualquier información capaz de identificar a una persona, ya sea directa o indirectamente. No incluyen información totalmente anonimizada.

Podemos recopilar, usar, almacenar y transferir las siguientes categorías de información:

• Datos de identidad — nombre, apellidos, nombre de usuario;
• Datos de contacto — dirección de correo electrónico, número de teléfono, dirección de facturación (calle, ciudad, provincia/región, código postal, país);
• Datos de transacciones — detalles de las entradas compradas, las participaciones en concursos y los pagos realizados;
• Datos técnicos — dirección IP, tipo de navegador, datos de inicio de sesión, información del dispositivo, sistema operativo;
• Datos de perfil — credenciales de la cuenta (contraseña cifrada), historial de pedidos, actividad en concursos, preferencias de idioma;
• Datos de uso — cómo interactúas con el Sitio, las páginas visitadas, la duración de la sesión;
• Preferencias de marketing y comunicación — tus opciones respecto a las comunicaciones de marketing, la suscripción/baja del boletín.

Datos de pago

No recopilamos ni almacenamos directamente los datos de las tarjetas bancarias. El procesamiento de pagos lo gestiona de forma segura Cashflows, una entidad de pago autorizada por la FCA que actúa como responsable independiente de los datos de pago conforme a su propia política de privacidad (disponible en el sitio web de Cashflows).

Datos recopilados mediante la participación gratuita por correo postal

Para los Participantes que eligen la vía de participación gratuita por correo postal (Sección 4.2 de los Términos), recopilamos la información incluida en la carta enviada: nombre y apellidos, fecha de nacimiento (para verificar la edad mínima de 18 años), dirección postal, dirección de correo electrónico, número de teléfono, firma manuscrita y — cuando corresponda — la respuesta a la Pregunta del Concurso. Estos datos se introducen en nuestro sistema exclusivamente con el fin de administrar el Concurso (asignación de la entrada, designación de ganadores, entrega de premios) y se conservan en las condiciones descritas en la sección «Conservación de datos». Las cartas originales se archivan o destruyen de forma segura tras su procesamiento, conforme a nuestra política interna de conservación.

Datos que NO recopilamos

No recopilamos intencionadamente información personal sensible, como:

• origen racial o étnico;
• creencias religiosas o filosóficas;
• opiniones políticas;
• información relativa a la salud;
• datos biométricos o genéticos;
• afiliación sindical;
• información sobre infracciones penales.

Cuando sea necesario para otorgar un premio o para cumplir con la ley (verificación KYC, antifraude), podemos solicitar documentos de identificación adicionales a los Ganadores.

Si no proporcionas la información requerida por ley o por contrato, es posible que no podamos prestar los servicios, procesar compras o permitirte participar en los concursos.

Comunicaciones de marketing

Podemos usar tus datos de identidad, contacto, perfil y uso para determinar qué productos, concursos o promociones podrían ser relevantes para ti.

Enviamos comunicaciones de marketing únicamente a las personas que se han suscrito a nuestro boletín mediante el formulario de suscripción del Sitio. Crear una cuenta, comprar boletos o participar en una Competición no te añade a nuestra lista de marketing. Por tanto, solo recibirás comunicaciones de marketing si se cumplen todas las condiciones siguientes:

• te has suscrito a nuestro boletín mediante el formulario de suscripción del Sitio;
• la comunicación se refiere a nuestras propias competiciones, ofertas y anuncios de ganadores;
• no te has dado de baja desde entonces: cada correo de marketing incluye un enlace para darse de baja.

Compartiremos tu información con terceros con fines de marketing únicamente cuando hayas dado tu consentimiento explícito.

Puedes darte de baja en cualquier momento mediante:

• el uso del enlace de baja incluido en cada comunicación por correo electrónico;
• el contacto directo en contact@infinity-competitions.com.

Ten en cuenta que darte de baja de los materiales de marketing no afecta a las comunicaciones relacionadas con el servicio (confirmaciones de compra, anuncios de premios, actividad de la cuenta), que seguiremos enviando.

Cookies

El Sitio utiliza cookies y tecnologías similares para mejorar el rendimiento, la funcionalidad, el análisis del tráfico y la experiencia del usuario. Para más detalles, consulta nuestra Política de cookies.

Puedes configurar los ajustes de tu navegador para rechazar algunas o todas las cookies. Desactivar las cookies puede afectar a la funcionalidad del Sitio (por ejemplo, la autenticación).

Uso de tu información personal

Usamos tus datos únicamente para los fines para los que se recopilaron originalmente, salvo que consideremos razonablemente que se aplica otra finalidad compatible.

Las principales finalidades incluyen:

• la creación y administración de tu cuenta;
• el procesamiento de participaciones y pagos de los concursos;
• la designación y notificación de los ganadores;
• publicar el apellido y los datos de localización de los Ganadores, así como el número de boleto ganador, para demostrar que se ha producido una adjudicación válida, tal como exigen los Códigos de Publicidad del Reino Unido (puedes oponerte en cualquier momento — consulta los Términos y Condiciones);
• la publicación, antes de cada sorteo, de la lista de participaciones de la Competición correspondiente — nombre del participante, número de boleto, número de pedido y fecha de compra — para que todo Participante pueda verificar el sorteo;
• el envío de comunicaciones relacionadas con el servicio (confirmaciones, actualizaciones);
• el envío de comunicaciones de marketing (con consentimiento);
• la prevención del fraude y la garantía de la seguridad del Sitio;
• el cumplimiento de las obligaciones legales, fiscales, contables y reglamentarias.

Si necesitamos tratar la información para una finalidad no relacionada con el motivo original, te lo comunicaremos cuando así lo exija la ley.

Compartir tu información

Podemos compartir tus datos con las siguientes categorías de destinatarios:

• Proveedores de servicios tecnológicos — véase «Proveedores externos» más abajo;
• Procesadores de pago — Cashflows;
• Asesores profesionales — contables, auditores, aseguradoras, abogados, asesores fiscales, cuando sea necesario para nuestra actividad;
• Autoridades reguladoras y de aplicación de la ley — cuando estemos legalmente obligados (ICO, HMRC, tribunales y otras autoridades reguladoras competentes);
• Posibles compradores o sucesores — en caso de fusión, adquisición o transferencia del negocio.

Todos los terceros que tratan tus datos en nuestro nombre están obligados contractualmente a mantener medidas de seguridad adecuadas y a cumplir las leyes aplicables en materia de protección de datos.

Proveedores externos que utilizamos

• Supabase — autenticación y almacenamiento de los datos de la cuenta (actúa como encargado del tratamiento para nosotros);
• Cashflows — procesamiento de pagos con tarjeta (responsable independiente de los datos de pago);
• MailerSend — envío de correos transaccionales (confirmaciones, restablecimiento de contraseña) y boletines;
• Umami — análisis del tráfico del Sitio (véase la Política de cookies para más detalles);
• Cloudflare Turnstile — verificación anti-bot al crear la cuenta y al suscribirse al boletín; actúa como encargado del tratamiento por cuenta nuestra (véase el Anexo de privacidad de Turnstile);
• Proveedor de alojamiento: utilizamos proveedores de servicios externos para alojar el Sitio y almacenar los datos; estos aplican la legislación de protección de datos vigente en materia de transferencias internacionales de datos.

Verificación anti-bot (Cloudflare Turnstile)

Utilizamos Cloudflare Turnstile para proteger los formularios públicos del Sitio — la creación de cuenta y la suscripción al boletín — frente a registros automatizados y abusos. La verificación se ejecuta en segundo plano y, en la mayoría de los casos, no te pide ninguna acción. La base jurídica es nuestro interés legítimo en prevenir el fraude y el uso automatizado abusivo del Sitio.

Para distinguir a los visitantes reales de los programas automatizados, Cloudflare recibe y analiza señales técnicas: tu dirección IP, la cabecera User-Agent, la huella TLS de tu navegador, así como la clave del sitio y el origen desde el que se carga el widget. Estos datos no se utilizan con fines publicitarios ni para rastrearte entre sitios web.

El tratamiento realizado por Cloudflare se describe en el Anexo de privacidad de Turnstile, que incorporamos por referencia a la presente política.

Transferencias internacionales de datos

Algunos proveedores externos que utilizamos pueden operar o almacenar datos fuera del Reino Unido (por ejemplo, MailerSend — Lituania (EEE); Supabase — Irlanda (eu-west-1, EEE)). Cashflows es una entidad de pago con sede en el Reino Unido.

Cuando los datos se transfieren internacionalmente, nos aseguramos de que se mantenga un nivel de protección adecuado, mediante:

• transferencias a jurisdicciones con una decisión de adecuación emitida por el Gobierno del Reino Unido (p. ej. el EEE);
• el uso de cláusulas contractuales tipo (Standard Contractual Clauses) aprobadas por la ICO o del International Data Transfer Agreement (IDTA);
• certificaciones de seguridad o códigos de conducta aprobados.

Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas adecuadas, diseñadas para proteger tus datos personales frente a:

• el acceso no autorizado;
• el uso indebido;
• la pérdida;
• la divulgación no autorizada;
• la alteración;
• la destrucción.

El acceso a la información personal está limitado al personal autorizado y a los proveedores de servicios que necesitan acceso con fines comerciales legítimos y que están sujetos a obligaciones contractuales de confidencialidad.

Mantenemos procedimientos para gestionar las sospechas de violación de datos personales y notificaremos a las personas afectadas y a la ICO en un plazo de 72 horas, cuando así lo exija la ley.

Conservación de datos

Conservamos la información personal únicamente durante el tiempo que sea razonablemente necesario para cumplir los fines para los que se recopiló, incluidas las obligaciones legales, fiscales, contables y de información.

Los plazos de conservación varían en función de:

• el tipo de información;
• los requisitos legales (por ejemplo, los registros contables — 6 años según la ley del Reino Unido);
• la necesidad de resolver posibles litigios;
• los intereses comerciales legítimos.

En determinadas circunstancias, podemos anonimizar la información personal con fines de investigación, análisis o estadística — los datos anonimizados ya no pueden identificarte y pueden utilizarse de forma indefinida.

Tus derechos legales

En virtud del UK GDPR y de la Data Protection Act 2018, tienes los siguientes derechos:

• Derecho de acceso — obtener una copia de los datos que tenemos sobre ti;
• Derecho de rectificación — corregir la información inexacta;
• Derecho de supresión (el «derecho al olvido») — solicitar la eliminación de los datos en determinadas circunstancias;
• Derecho de oposición — oponerte a determinadas actividades de tratamiento;
• Derecho a la limitación del tratamiento — en casos específicos;
• Derecho a la portabilidad de los datos — recibir tus datos en un formato estructurado, de uso común y legible por máquina;
• Derecho a retirar el consentimiento — cuando el tratamiento se base en el consentimiento;
• Derecho a presentar una reclamación ante la autoridad de control — en el Reino Unido es la Information Commissioner’s Office (ICO), ico.org.uk.

Para ejercer cualquier derecho, envía una solicitud a contact@infinity-competitions.com. Las solicitudes pueden requerir la verificación de tu identidad antes de su tramitación. Nuestro objetivo es responder a las solicitudes válidas en el plazo de un mes, aunque las solicitudes complejas pueden requerir un plazo adicional (hasta 3 meses, con aviso previo).

El ejercicio de tus derechos es gratuito, salvo en el caso de solicitudes manifiestamente infundadas o excesivas, por las que podemos cobrar una tarifa razonable o denegarlas.

Base jurídica del tratamiento

Tratamos tus datos personales sobre la base de uno o varios de los siguientes fundamentos jurídicos:

• Ejecución de un contrato — para prestarte nuestros servicios (registro de cuenta, procesamiento de entradas, entrega de premios);
• Tu consentimiento — para el marketing directo (suscripción al boletín) y para cualquier cookie o tecnología similar que requiera consentimiento, en caso de que las introduzcamos;
• Obligaciones legales — para cumplir las leyes fiscales, contra el blanqueo de capitales, KYC y las obligaciones de información;
• Intereses legítimos — para la seguridad, la prevención del fraude, la mejora del servicio, la publicación de la lista de participaciones antes de cada sorteo para que los sorteos puedan verificarse, y la publicación de la información de los Ganadores exigida por los Códigos de Publicidad del Reino Unido.

Cuando el tratamiento se basa en intereses legítimos, examinamos y ponderamos cuidadosamente cualquier posible impacto sobre tus derechos y libertades.

Contáctanos sobre privacidad

Si tienes preguntas, inquietudes o solicitudes relacionadas con tu información personal o con esta Política, por favor contacta con INFINITY COMPETITIONS LTD utilizando los datos de contacto facilitados anteriormente.

Tenemos derecho a responder en inglés o en rumano, a tu elección.