Política de Privacidad de Rifazos

1. Responsable del tratamiento

2. Datos que recogemos y para qué

2.1 Datos de cuenta

• Nombre o alias, dirección de correo electrónico e imagen de perfil (opcional). Se usan para identificarte dentro de la plataforma y personalizar tu experiencia.
• Para rifadores: DNI/NIF, necesario para verificar la identidad del titular de la tienda conforme a la normativa de promociones comerciales.

2.2 Datos de participación y economía virtual

• Historial de participaciones en sorteos, saldo de huellas (moneda virtual interna), racha de login diario y acciones realizadas (ver anuncios, compartir contenido).
• Las huellas son una moneda virtual sin valor monetario real. Se obtienen viendo anuncios, compartiendo la app o mediante recompensas diarias, y se gastan en participar en sorteos. No pueden comprarse ni adquirirse con dinero real bajo ninguna circunstancia.

2.3 Datos de ubicación (antifraude)

• Coordenadas GPS en el momento de participar en un sorteo. Se usan exclusivamente para verificar que el usuario se encuentra físicamente cerca de la tienda rifadora (geovalla antifraude). No almacenamos un historial continuo de tu ubicación; solo la última coordenada de participación, que se sobrescribe en cada nueva participación.

2.4 Identificador de dispositivo

• Un identificador anónimo del dispositivo (Firebase Installation ID) para evitar la creación masiva de cuentas falsas desde el mismo dispositivo. No se usa para publicidad.

2.5 Token de notificaciones push

• Token FCM (Firebase Cloud Messaging) para enviarte notificaciones sobre sorteos en las que participas, sorteos automáticos y actividad relevante de tu tienda (solo rifadores). Puedes revocar este permiso en cualquier momento desde los ajustes de tu dispositivo.

2.6 Datos de publicidad (AdMob)

• La aplicación muestra anuncios de vídeo recompensados mediante Google AdMob. Google puede recoger datos de interacción con anuncios conforme a su propia política de privacidad. Puedes consultar cómo Google gestiona estos datos en policies.google.com/privacy.

2.7 Imágenes subidas por rifadores

• Las fotografías de tienda, producto o sorteos que suben los rifadores se almacenan en Cloudinary (Cloudinary Ltd., Reino Unido). Solo los propios rifadores pueden subir o eliminar sus imágenes.

3. Base jurídica del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): datos de cuenta, participaciones y economía virtual.
• Interés legítimo (art. 6.1.f RGPD): datos de ubicación e identificador de dispositivo, necesarios para prevenir el fraude y garantizar la integridad de los sorteos.
• Consentimiento (art. 6.1.a RGPD): notificaciones push y publicidad personalizada de AdMob.

4. Terceros que reciben tus datos

• Google Firebase (Alphabet Inc., EE. UU.): autenticación, base de datos en tiempo real y notificaciones push. Transferencia internacional amparada en cláusulas contractuales tipo aprobadas por la CE.
• Google AdMob: publicidad en la app.
• MongoDB Atlas (MongoDB Inc., EE. UU.): base de datos principal. Datos almacenados en servidores de la UE.
• Cloudinary (Cloudinary Ltd., Reino Unido): almacenamiento de imágenes.
• Stripe (Stripe Payments Europe, Ltd., Irlanda): procesamiento de los pagos de la suscripción premium de los rifadores. Stripe gestiona íntegramente los datos de pago; Rifazos no almacena datos de tarjeta. Aplica únicamente a rifadores con suscripción.
• Railway (Railway Corp., EE. UU.): alojamiento de la infraestructura del servidor. Transferencia internacional amparada en cláusulas contractuales tipo aprobadas por la CE.
• Anthropic (Anthropic PBC, EE. UU.): generación de sugerencias de sorteos mediante inteligencia artificial (solo para rifadores). Solo se envía el precio estimado del producto, sin datos personales identificables.

5. Conservación de los datos

• Datos de cuenta y participaciones: hasta que elimines tu cuenta, más 30 días de período de gracia para posibles reclamaciones.
• Registros de ganadores de sorteos: anonimizados y conservados durante 5 años para acreditar la correcta ejecución del sorteo ante cualquier reclamación.
• Datos fiscales de rifadores con suscripción premium: 7 años, conforme a la Ley General Tributaria española.

6. Tus derechos (RGPD)

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: consultar qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos desde tu perfil o por email.
• Supresión ("derecho al olvido"): eliminar tu cuenta y todos tus datos desde Perfil → Eliminar cuenta, o contactándonos por email.
• Portabilidad: obtener una copia de tus datos en formato legible.
• Oposición y limitación: limitar el tratamiento de tus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos escríbenos a privacidad@rifazos.com. Tienes también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Edad mínima

Rifazos es un servicio para mayores de edad: su uso está prohibido a menores de 18 años, tanto para usuarios como para rifadores. No tratamos conscientemente datos de menores de 18 años. Si detectamos que un usuario es menor de la edad permitida, eliminaremos su cuenta de inmediato.

8. Sorteos promocionales y normativa española

Los sorteos de Rifazos son combinaciones aleatorias con fines publicitarios o promocionales (art. 3.i de la Ley 13/2011) y de participación gratuita: las huellas no tienen valor monetario ni se compran con dinero. Al no existir contraprestación económica del participante, la actividad queda excluida del ámbito de la Ley 13/2011, de regulación del juego (art. 2.2.c), y no requiere licencia de la DGOJ. El término «sorteo» se emplea aquí solo como denominación comercial. Cada rifador es responsable de cumplir la normativa de promociones comerciales y publicidad vigente en su comunidad autónoma.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación. Te notificaremos en la app con al menos 15 días de antelación ante cambios relevantes.