Cómo getpickio procesa y protege los datos
El documento describe qué datos procesamos realmente en el servicio, cómo funcionan las cookies y la autorización, qué puede hacerse público en los resultados de los sorteos y durante cuánto tiempo se conservan los registros técnicos.
- La autorización funciona a través de una cookie técnica con el atributo httpOnly, en lugar del almacenamiento local como mecanismo principal de sesión.
- Los datos de comentarios sin procesar se limpian y eliminan de acuerdo con la política de retención del servicio.
- Los resultados públicos podrán contener los datos del ganador, si así lo proporciona la mecánica del sorteo.
Disposiciones generales
Esta Política de Privacidad explica qué datos recibe el servicio getpickio, cómo se utiliza, con quién se pueden compartir y durante cuánto tiempo se almacenan.
La política se aplica a los visitantes del sitio, a los usuarios registrados, así como a los datos procesados durante la creación, realización y publicación de los resultados del sorteo dentro de la funcionalidad del servicio.
¿Qué datos tratamos?
Podemos procesar el registro de usuario y las credenciales, incluido el correo electrónico, el hash de contraseña, la función de la cuenta, el estado de la cuenta, la fecha de creación, los registros de inicio de sesión técnicos y los registros de seguridad del servicio.
Al utilizar el Servicio de sorteos, podemos procesar enlaces de publicaciones, metadatos de fuentes técnicas, texto de comentarios, nombres de usuario, nombres para mostrar, URL de avatar, ID de usuario de la plataforma, criterios de elegibilidad, composición del grupo de participantes, resultados de selección y eventos de auditoría.
Para la facturación, procesamos metadatos de pago y contabilidad: paquete, moneda, estado de la transacción, instantánea oficial del monto del pago, saldo de crédito, registros de acumulación y cancelación de crédito, así como datos técnicos para el procesamiento manual de reembolsos.
No nos posicionamos como custodios de los datos completos de pago con tarjeta. El pago se realiza a través de un proveedor de pagos externo.
De dónde provienen los datos
Los datos provienen directamente de usted durante el registro, inicio de sesión, pago, configuración de cuenta y creación de sorteos.
Los datos separados provienen del contenido público y las interfaces técnicas de las plataformas que utiliza como fuente del sorteo, así como del proveedor de pago en la parte requerida para la confirmación del pago y el mantenimiento de registros.
Para qué utilizamos los datos
Procesamos datos para el registro y autorización, brindando acceso al servicio, recopilando participantes del sorteo, construyendo el grupo, seleccionando ganadores, publicando resultados, contabilizando créditos, realizando pagos, manejando consultas y soporte.
Los datos también pueden usarse para controles de abuso, seguridad de la información, investigaciones de disputas, registros contables y fiscales, y para proteger nuestros intereses legítimos.
Cookies, almacenamiento local e identificación técnica
El sitio utiliza cookies técnicas para respaldar una sesión autorizada. El token de acceso se establece en una cookie con el atributo httpOnly para que el navegador pueda pasarlo de forma segura a la capa de proxy interna de la API del servicio.
Por otra parte, el navegador puede utilizar el almacenamiento local para recordar el consentimiento a documentos legales y algunas configuraciones de la interfaz local. Dichos registros son de naturaleza auxiliar y no reemplazan la autorización del servidor.
A partir de la versión actual, el servicio no declara la conexión de redes publicitarias, rastreadores de comportamiento de terceros ni cookies de marketing. Si esto cambia, actualizaremos los documentos y la mecánica de notificación al usuario.
A quién se podrán transferir los datos
Los administradores de servicios autorizados, los contratistas de infraestructura y alojamiento, un proveedor de pagos y otras contrapartes pueden acceder a los datos si es objetivamente necesario para el funcionamiento del servicio.
Podemos divulgar datos a agencias gubernamentales, tribunales, agencias de aplicación de la ley o asesores profesionales si dicha obligación o necesidad surge directamente de la ley, la protección de los derechos de servicio, la seguridad o la resolución de disputas.
Periodos de almacenamiento y eliminación
Conservamos los datos durante el tiempo que sea razonablemente necesario para operar el servicio, contabilizar pagos, protegernos contra el fraude, resolver disputas, cumplir obligaciones legales y proteger nuestros intereses.
Los datos técnicos sin procesar de los comentarios no se almacenan indefinidamente. De acuerdo con la lógica actual del servicio, los datos de comentarios sin procesar generalmente se limpian después de aproximadamente 7 días, y los registros antiguos de comentarios no procesados se eliminan después de aproximadamente 14 días, a menos que la configuración ambiental o la necesidad técnica determinen lo contrario.
Desactivar una cuenta no significa la eliminación inmediata de todos los registros de facturación, contabilidad, verificación de abuso o auditoría, siempre que su retención continua sea razonable.
Si la cuenta tiene un saldo positivo de créditos no utilizados, la solicitud de desactivación o eliminación de la cuenta podrá ser rechazada hasta que el saldo llegue a cero. Este requisito está relacionado con la contabilidad, la prevención de abusos y la correcta terminación de la relación con el usuario.
Resultados del sorteo público
Después de la selección o finalización del sorteo, el servicio podrá mostrar públicamente los resultados en una página separada. Dicha página puede contener el nombre de usuario del ganador, el nombre para mostrar, el avatar, la posición ordinal del ganador y otros datos que se derivan de la lógica de publicación de los resultados.
El usuario que realiza el sorteo confirma que tiene los derechos y la base legal adecuados para utilizar el contenido fuente y publicar los resultados dentro de la mecánica elegida.
Tus derechos
Dentro de los límites de la ley aplicable, puede solicitar acceso a sus datos personales, aclaración, corrección, eliminación, restricción del procesamiento o retirada del consentimiento si el procesamiento se basa en el consentimiento.
Podemos rechazar o retrasar la eliminación completa de ciertos registros si su conservación es necesaria por motivos de contabilidad, seguridad, prevención de fraude, obligaciones legales o resolución de disputas.
Seguridad
Implementamos medidas de seguridad técnicas y organizativas que creemos que son razonablemente adecuadas para dicho servicio, incluidos controles de acceso, hash de contraseñas, separación de roles y registros técnicos.
Al mismo tiempo, ningún sistema puede garantizar una protección absoluta, por lo que el usuario también es responsable de la seguridad de su correo electrónico, contraseña, dispositivos y canales de acceso a su cuenta.