Política de privacidad

Responsable del tratamiento

Petterik Oy (ID empresarial 3102728-1) es el responsable de los datos personales tratados a través del sitio web KisaPlay.

Datos de contacto

Petterik Oy, Petteri Kolehmainen, Lekkerikallio 5, 02400 Kirkkonummi, Finlandia. E-mail: yhteys@kisaplay.com

Contacto de protección de datos

Para preguntas sobre privacidad, datos personales o el ejercicio de tus derechos, puedes escribir a: yhteys@kisaplay.com

Qué cubre esta política

Esta Política de privacidad explica cómo tratamos datos personales cuando creas una cuenta, te unes o creas un equipo, envías predicciones deportivas, participas en clasificaciones o concursos con premios, solicitas avisos de nuevas competiciones, contactas con nosotros o usas el sitio.

Quién puede usar el servicio

El servicio está destinado solo a personas de 18 años o más. No lo ofrecemos conscientemente a menores. Si sabemos que una persona menor de 18 años ha creado una cuenta, podemos eliminarla y borrar sus datos relacionados salvo que la ley o un asunto concreto requiera conservarlos.

Datos personales que tratamos

Tratamos los siguientes datos personales:

• dirección de e-mail;
• apodo e imagen de perfil;
• nombre de equipo;
• predicciones enviadas y sus marcas de tiempo;
• puntos, clasificaciones, tablas, historial de competiciones y datos de participación en equipos;
• consentimiento voluntario para recibir avisos de nuevas competiciones y marcas de tiempo de alta o baja;
• resumen diario de uso por cuenta para usuarios conectados, como días activos y número de páginas vistas sin rutas de página;
• mensajes de soporte u otras comunicaciones enviadas a nosotros;
• registros relacionados con cumplimiento de reglas, prevención de abusos o gestión de disputas;
• datos técnicos necesarios para el funcionamiento y la seguridad del servicio, como información de sesión, dirección IP y registros de servidor o seguridad.

Si ganas un premio, también podemos tratar datos relacionados con el premio. Normalmente compartimos el e-mail del ganador con el patrocinador finlandés indicado para que pueda contactar directamente. Si se necesitan datos adicionales para entregar el premio o para obligaciones legales o fiscales, el patrocinador suele recogerlos directamente del ganador según sus propias prácticas de privacidad.

Finalidades y bases jurídicas

Tratamos datos personales para:

• crear y gestionar tu cuenta, permitir el inicio de sesión y prestar el servicio;
• organizar competiciones de predicción, registrar predicciones, calcular clasificaciones, mantener tablas de equipos y mostrar resultados;
• prevenir trampas, fraude, abusos e incidentes de seguridad, y proteger la integridad del servicio;
• responder a solicitudes de soporte y gestionar quejas o disputas;
• seguir el uso del servicio y la retención con resúmenes diarios por cuenta sin rutas de página;
• enviar e-mail sobre nuevas competiciones KisaPlay solo si has dado consentimiento separado;
• verificar elegibilidad para premios y permitir su entrega;
• cumplir la ley aplicable y formular, ejercer o defender reclamaciones legales.

Las bases jurídicas son la ejecución de un contrato, intereses legítimos, obligación legal y consentimiento, según el caso. No usamos datos de registro o competición para marketing de patrocinadores por defecto. Si en el futuro ofrecemos marketing voluntario de patrocinadores, se basará en un consentimiento separado.

Clasificaciones públicas y visibilidad

Como las clasificaciones y competiciones de equipos son partes centrales del servicio, tu apodo, imagen, nombre de equipo, predicciones, puntos y posición pueden ser visibles para otros usuarios y, cuando las páginas sean públicas, para visitantes del sitio. No publicamos tu nombre real por defecto.

Patrocinadores de premios y roles

Si una competición tiene un premio financiado por un patrocinador, el patrocinador se identifica en la página de competición, aviso de premio o condiciones de campaña. Para entregar el premio y posibles obligaciones fiscales, el patrocinador suele actuar como responsable independiente de los datos del ganador que trate directamente. Podemos revelar el e-mail del ganador y solo otros datos si son necesarios al patrocinador situado en Finlandia.

Destinatarios de datos

Podemos revelar datos personales a:

• proveedores finlandeses de alojamiento o servicios técnicos que actúan bajo nuestras instrucciones;
• proveedores finlandeses de seguridad o mantenimiento cuando sea necesario para operar el sitio;
• Resend (resend.com) para enrutar e-mails de inicio de sesión, registro y avisos de competición suscritos voluntariamente;
• el patrocinador finlandés correspondiente, solo cuando sea necesario para entregar un premio o cumplir obligaciones relacionadas;
• autoridades, asesores o tribunales cuando lo exija la ley o sea necesario por reclamaciones legales.

No vendemos datos personales.

Ubicación y transferencias

Los datos principales de la aplicación se alojan y tratan en Finlandia. Los e-mails de inicio de sesión, registro y avisos de competición se envían mediante Resend (resend.com), usando su región de envío UE desde Irlanda.

Según la documentación de Resend, la región de envío no determina la ubicación de todos los datos de cuenta, registros, API o metadatos, y Resend puede tratar algunos de ellos en Estados Unidos. Las transferencias fuera del EEE se gestionan con garantías y acuerdos contractuales aplicables.

Si nuestra configuración cambia de forma material, actualizaremos esta política antes de que el cambio entre en vigor.

Cookies y tecnologías similares

Usamos solo cookies propias estrictamente necesarias y tecnologías similares para operar el sitio, mantener sesiones, proteger el inicio de sesión, recordar ajustes básicos, equilibrar carga y detectar abusos. El uso general se mide con un contador anónimo sin cookies que no guarda IP, agente de usuario, rutas de página ni identificadores persistentes. Para usuarios conectados registramos un recuento diario por cuenta mediante la sesión existente, sin rutas de página ni identificadores analíticos separados. No usamos cookies publicitarias, de redes sociales ni seguimiento de terceros. Consulta también nuestro Aviso de cookies.

Conservación

Conservamos datos personales solo el tiempo necesario para las finalidades descritas:

• datos de cuenta y perfil: mientras la cuenta esté activa;
• consentimiento de avisos de nuevas competiciones: mientras siga activo; tras la baja conservamos solo datos limitados para respetarla y evitar envíos erróneos;
• cuentas inactivas: si no hay inicio de sesión ni predicciones durante 12 meses consecutivos, podemos eliminar la cuenta y borrar o anonimizar datos relacionados dentro de un ciclo razonable;
• datos de competición y clasificación ligados a una cuenta activa: mientras sean necesarios para competiciones actuales o recientes y para mantener el historial visible del servicio;
• datos tras eliminación por inactividad: se borran o anonimizan salvo que sea necesaria una conservación mayor por fraude, disputas o reclamaciones;
• registros de soporte, seguridad y abusos: normalmente hasta 12 meses, salvo que un asunto pendiente requiera más tiempo;
• registros de servidor y seguridad: normalmente 30-90 días, salvo que una investigación requiera más;
• datos de premios que tenemos: solo mientras sea necesario para confirmar al ganador, documentar la comunicación al patrocinador y gestionar asuntos relacionados.

Podemos conservar datos limitados durante más tiempo si la ley lo exige o si es necesario para formular, ejercer o defender reclamaciones legales.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger datos personales, como conexiones cifradas, controles de acceso, permisos por rol, registros, copias de seguridad, actualizaciones, acceso administrativo limitado y procesos para incidentes de seguridad. El acceso se limita a quienes necesitan los datos para sus tareas.

Tus derechos

Conforme al RGPD y la ley aplicable, tienes derecho a:

• recibir información sobre el tratamiento de tus datos;
• acceder a tus datos personales;
• solicitar rectificación de datos inexactos o incompletos;
• solicitar eliminación en determinadas situaciones;
• solicitar limitación del tratamiento en determinadas situaciones;
• recibir los datos que nos has facilitado en formato estructurado, común y legible por máquina cuando proceda la portabilidad;
• oponerte al tratamiento basado en intereses legítimos por motivos relacionados con tu situación particular;
• presentar una reclamación ante una autoridad supervisora.

Cuando el tratamiento se basa en consentimiento, como avisos de nuevas competiciones, puedes retirarlo en cualquier momento sin afectar al tratamiento anterior. Puedes darte de baja desde el enlace del e-mail o desde tu perfil. Para ejercer otros derechos, contacta con yhteys@kisaplay.com.

Reclamación ante la autoridad supervisora

Si crees que nuestro tratamiento de datos personales infringe la normativa de protección de datos, tienes derecho a presentar una reclamación ante la Oficina del Defensor de Protección de Datos de Finlandia.

Cambios en esta política

Podemos actualizar esta Política de privacidad ocasionalmente. La versión vigente estará siempre disponible en el sitio con su fecha de entrada en vigor. Si los cambios son materiales, daremos un aviso adecuado.