GDPR - Protección de Datos

1. Introducción al GDPR

El Reglamento General de Protección de Datos (GDPR) es una ley de la Unión Europea que entró en vigor el 25 de mayo de 2018. Esta regulación fortalece y unifica la protección de datos para todos los individuos dentro de la UE y aborda la exportación de datos personales fuera de la UE.

En PowerOfGemsGame, nos comprometemos a cumplir completamente con los requisitos del GDPR y proteger los derechos de privacidad de todos nuestros usuarios, especialmente aquellos ubicados en el Espacio Económico Europeo (EEE).

Importante: Este documento complementa nuestra Política de Privacidad y proporciona información específica sobre cómo cumplimos con las regulaciones GDPR.

2. Datos que Recopilamos

2.1 Datos Personales

Bajo el GDPR, "datos personales" significa cualquier información relacionada con una persona física identificada o identificable. Recopilamos los siguientes tipos de datos personales:

Datos de Identidad: Nombre de usuario, dirección de correo electrónico
Datos Técnicos: Dirección IP, tipo de navegador, sistema operativo
Datos de Uso: Información sobre cómo interactúas con nuestro juego social
Datos de Marketing: Preferencias de comunicación

2.2 Categorías Especiales de Datos

No recopilamos categorías especiales de datos personales (como datos de salud, datos biométricos, información sobre creencias religiosas, etc.) sin su consentimiento explícito.

3. Base Legal para el Procesamiento

Procesamos sus datos personales bajo las siguientes bases legales establecidas en el GDPR:

Consentimiento: Para marketing directo y cookies no esenciales
Contrato: Para proporcionar nuestros servicios de juego social
Interés Legítimo: Para mejorar nuestros servicios y seguridad
Obligación Legal: Para cumplir con requisitos legales

4. Sus Derechos Bajo el GDPR

Como individuo ubicado en el EEE, tiene los siguientes derechos bajo el GDPR:

Derecho de Acceso

Solicitar copias de sus datos personales que procesamos.

Derecho de Rectificación

Solicitar que corrijamos cualquier información inexacta o incompleta.

Derecho de Eliminación

Solicitar que eliminemos sus datos personales en ciertas circunstancias.

Derecho de Restricción

Solicitar que restrinjamos el procesamiento de sus datos personales.

Derecho de Portabilidad

Recibir sus datos en un formato legible por máquina.

Derecho de Objeción

Objetar el procesamiento de sus datos personales en ciertas circunstancias.

4.1 Ejerciendo Sus Derechos

Para ejercer cualquiera de estos derechos, contáctenos utilizando la información de contacto proporcionada a continuación. Responderemos a su solicitud dentro de un mes, aunque este período puede extenderse por dos meses más para solicitudes complejas.

5. Retención de Datos

Retenemos sus datos personales solo durante el tiempo necesario para cumplir con los propósitos para los cuales fueron recopilados, incluido cualquier requisito legal, contable o de informes.

5.1 Períodos de Retención

Datos de Cuenta: Hasta que cierre su cuenta más 3 años
Datos de Transacción: 7 años para cumplimiento fiscal
Datos de Marketing: Hasta que retire el consentimiento
Logs Técnicos: 12 meses para propósitos de seguridad

6. Transferencias Internacionales

Podemos transferir sus datos personales fuera del EEE a países que no proporcionan un nivel adecuado de protección. En tales casos, implementamos salvaguardas apropiadas como:

Cláusulas Contractuales Estándar aprobadas por la Comisión Europea
Certificaciones de adequación
Códigos de conducta aprobados

7. Violaciones de Datos

En caso de una violación de datos que pueda resultar en un alto riesgo para sus derechos y libertades, le notificaremos sin demora indebida y, cuando sea factible, dentro de las 72 horas posteriores a tomar conocimiento de la violación.

Medidas de Seguridad: Implementamos medidas técnicas y organizacionales apropiadas para proteger sus datos personales contra acceso no autorizado, alteración, divulgación o destrucción.

8. Oficial de Protección de Datos

Aunque no estamos obligados a designar un Oficial de Protección de Datos (DPO), hemos designado un punto de contacto responsable para asuntos de protección de datos. Puede contactar a nuestro equipo de privacidad para cualquier consulta relacionada con GDPR.

9. Autoridad Supervisora

Tiene derecho a presentar una queja ante una autoridad supervisora si cree que el procesamiento de sus datos personales infringe el GDPR. En España, la autoridad supervisora es:

Agencia Española de Protección de Datos (AEPD)
Sitio web: www.aepd.es
Teléfono: 901 100 099

10. Actualizaciones de Esta Política

Podemos actualizar esta información de GDPR de vez en cuando. La versión más actual siempre estará disponible en nuestro sitio web. Los cambios significativos serán comunicados por correo electrónico o mediante aviso prominente en nuestro sitio.

Última actualización: 1 de enero de 2025