1. Responsable del tratamiento
SAS Jalimani (sigla JLMN), SIREN 833 142 631, con domicilio social en 3 chasse aux Gresles, 50630 Quettehou, Francia, trata los datos personales a través del servicio QronoPlay (qronoplay.fr).
Contacto: [email protected]
DPO designado: [email protected]
2. Finalidades y bases jurídicas
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Creación de cuenta, gestión de la suscripción | Ejecución del contrato (art. 6.1.b RGPD) | Duración del contrato + 3 años |
| Gestión de las participaciones en los juegos | Ejecución del contrato (art. 6.1.b) — recomendación CNIL IS001 | 6 meses tras la entrega del premio para los ganadores; supresión en cuanto se realice el sorteo final para los no ganadores |
| Lucha contra el fraude, seguridad | Interés legítimo (art. 6.1.f) | 12 meses (registros) |
| Prospección B2B sobre direcciones profesionales genéricas | Interés legítimo (art. 6.1.f) | 3 años desde el último contacto |
| Envío de boletín informativo | Consentimiento (art. 6.1.a) | Hasta la baja |
| Obligaciones contables y fiscales | Obligación legal (art. 6.1.c) | 10 años |
3. Destinatarios de los datos
Los datos son accesibles para los servicios internos de SAS Jalimani y para nuestros encargados del tratamiento vinculados contractualmente:
- OVH SAS (alojamiento de servidores, Francia) — 2 rue Kellermann, 59100 Roubaix
- Resend, Inc. (envío de correos electrónicos transaccionales) — Estados Unidos
- Mollie B.V. (procesamiento de pagos) — Keizersgracht 313, 1016 EE Ámsterdam, Países Bajos
- Stripe Payments Europe (procesamiento de pagos) — 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda
- Tawk.to LLC (chat de soporte en directo para visitantes) — Las Vegas, Nevada, Estados Unidos — transferencia regulada por el Data Privacy Framework (DPF) UE–EE. UU.
4. Transferencias fuera de la UE
Los datos se alojan exclusivamente en Francia (OVH Roubaix). Algunos encargados pueden tratar datos en Estados Unidos: Resend (correos transaccionales), Tawk.to (chat de soporte en directo). Estas transferencias se rigen por las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y/o por la certificación Data Privacy Framework (DPF) UE–EE. UU.
5. Sus derechos
Conforme al RGPD y a la Ley francesa de Protección de Datos, usted dispone de los siguientes derechos: acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y definición de directrices post mortem.
Ejercicio: [email protected] o por correo postal a SAS Jalimani, 3 chasse aux Gresles, 50630 Quettehou, Francia.
Plazo de respuesta: 1 mes (prorrogable 2 meses si la solicitud es compleja).
Reclamación ante la CNIL: www.cnil.fr
Para revocar su consentimiento de marketing de socios, utilice el enlace «Darse de baja» presente en cada correo recibido, o contacte con el DPO.
6. Cookies
El sitio utiliza cookies estrictamente necesarias (sesiones, seguridad) sin consentimiento previo. Las cookies de terceros se depositan únicamente tras consentimiento explícito mediante el gestor tarteaucitron: Tawk.to (chat de soporte — cookies TawkConnectionTime, ss-cid, etc., depositadas por tawk.to). Sin cookies publicitarias. Duración: 13 meses máximo.
7. Seguridad
Cifrado TLS en tránsito, base de datos cifrada en reposo, copia de seguridad diaria, MFA para los accesos de administración, aislamiento de los entornos.
8. Clientes B2B — Encargo del tratamiento (art. 28 RGPD)
Cuando usted utiliza QronoPlay para recoger y tratar los datos de sus propios jugadores, QronoPlay actúa como encargado del tratamiento y usted es el responsable del tratamiento. Un contrato de encargo (Data Processing Agreement) estándar conforme al artículo 28 RGPD está disponible en qronoplay.fr/dpa.
9. Modificaciones
Esta política puede evolucionar. Toda modificación sustancial será notificada por correo electrónico a las cuentas activas con 30 días de antelación a su aplicación.