Privacidad

POLÍTICA DE PRIVACIDAD

Vamos Poker Tour

1. Introducción

La presente Política de Privacidad regula el tratamiento de los datos personales de los usuarios del sitio web oficial de Vamos Poker Tour (en adelante, el “Sitio Web”) y de la aplicación móvil oficial de Vamos Poker Tour (en adelante, la “App”), denominados conjuntamente la “Plataforma”.

Kikuxo Events LTD (en adelante, el “Responsable”, “VPT” o “nosotros”) se compromete a proteger la privacidad y los datos personales de sus usuarios, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, “RGPD”), la Ley chipriota de Protección de las Personas Físicas en lo que respecta al Tratamiento de Datos Personales (Ley 125(I)/2018) y demás normativa aplicable.

Al utilizar la Plataforma, el Usuario declara haber leído, comprendido y aceptado el contenido de la presente Política de Privacidad.

2. Responsable del tratamiento

Identidad: Kikuxo Events LTD Número de registro: HE 470466 Domicilio social: Archiepiskopou Makariou III, 84, Office 1, 6017, Larnaca, Chipre Correo electrónico de contacto: info@vamospokertour.com Sitio web :https://www.vamospokertour.com/

3. Datos personales que tratamos

En función de la interacción del Usuario con la Plataforma, podemos tratar las siguientes categorías de datos:

3.1. Datos identificativos y de contacto: nombre, apellidos, fecha de nacimiento, nacionalidad, número de DNI o pasaporte, dirección postal, dirección de correo electrónico, número de teléfono, fotografía de perfil.

3.2. Datos de cuenta y credenciales: nombre de usuario, contraseña cifrada, preferencias de la cuenta, idioma, configuración de notificaciones.

3.3. Datos deportivos y de participación: torneos jugados, resultados, posiciones finales, premios obtenidos, logros, insignias, puntos VPT acumulados, estatus, nivel, historial de participación en eventos de VPT y del Grupo Kikuxo Poker Events (KPE).

3.4. Datos económicos y de transacciones: información sobre compras realizadas en la VPT Store, paquetes de hotel adquiridos, canjes de puntos y, en su caso, datos de facturación. Los datos de pago (números de tarjeta, etc.) son tratados directamente por proveedores de pago externos certificados PCI-DSS, y VPT no almacena dicha información.

3.5. Datos de uso de la Plataforma: registros de actividad, sesiones, frecuencia y duración de uso, secciones visitadas, interacciones con notificaciones, registros de entrada (check-in) en eventos, escaneos de códigos QR, eventos de navegación, errores técnicos y datos de rendimiento.

3.6. Datos técnicos del dispositivo: dirección IP, tipo de dispositivo, modelo, sistema operativo, versión de la app, identificadores únicos del dispositivo (IDFA en iOS, AAID en Android, Firebase Installation ID), tipo de navegador, idioma, zona horaria, operador y tipo de conexión.

3.7. Datos de geolocalización: ubicación aproximada (basada en la IP) o ubicación precisa (basada en el GPS) cuando el Usuario lo autorice expresamente desde su dispositivo.

3.8. Datos derivados de cookies y tecnologías similares: según se detalla en la Política de Cookies disponible en https://www.vamospokertour.com/es/legal/cookies/ y en la cláusula 11 de la presente Política.

3.9. Imagen y voz: fotografías, vídeos y grabaciones realizados durante los eventos de VPT o del Grupo KPE, así como contenidos audiovisuales relacionados con la participación del Usuario en el Programa.

3.10. Comunicaciones: correos electrónicos, mensajes y consultas enviados al servicio de atención al usuario.

4. Finalidades del tratamiento y bases jurídicas

Tratamos los datos personales para las siguientes finalidades, sobre la base de los siguientes fundamentos jurídicos previstos en el artículo 6 del RGPD:

4.1. Registro y gestión de la cuenta. Para crear, mantener y administrar la cuenta del Usuario en la Plataforma. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).

4.2. Prestación de los servicios de la Plataforma. Para permitir el uso de las funcionalidades del Sitio Web y de la App, incluida la inscripción en torneos, la consulta de resultados, el calendario y las comunicaciones operativas. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).

4.3. Gestión del Programa de Fidelización VIP. Para abonar puntos, validar logros e insignias, gestionar el estatus del Usuario y emitir recompensas y canjes. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).

4.4. Comunicaciones operativas. Para enviar notificaciones esenciales relacionadas con la cuenta, los torneos, los servicios contratados, los cambios en las condiciones o cualquier información necesaria para la prestación del servicio. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).

4.5. Comunicaciones comerciales y promocionales. Para enviar información sobre eventos, novedades, promociones y servicios de VPT y de otras marcas del Grupo Kikuxo Poker Events (Vamos Poker Tour, Gladiator Poker Series, European Poker Masters y otras). Base jurídica: consentimiento del Usuario (art. 6.1.a RGPD) y, en el caso de clientes existentes, interés legítimo (art. 6.1.f RGPD) conforme al artículo 13, apartado 2, de la Directiva 2002/58/CE para productos o servicios similares.

4.6. Análisis del uso de la Plataforma. Para estudiar el comportamiento del Usuario, mejorar las funcionalidades, detectar errores y optimizar la experiencia. Base jurídica: consentimiento (art. 6.1.a RGPD) o interés legítimo (art. 6.1.f RGPD), según el tipo de tratamiento.

4.7. Personalización de contenidos y recomendaciones. Para adaptar la experiencia del Usuario en la Plataforma. Base jurídica: consentimiento (art. 6.1.a RGPD).

4.8. Publicación de resultados, clasificaciones, nombre e imagen. Para publicar el nombre, la nacionalidad y los resultados deportivos del Usuario y, en su caso, la imagen y la voz captadas durante los eventos, en los canales oficiales de VPT y del Grupo KPE. Base jurídica: ejecución de un contrato y consentimiento expreso otorgado en el momento del registro (arts. 6.1.a y 6.1.b RGPD).

4.9. Prevención del fraude y seguridad. Para detectar y prevenir usos fraudulentos, manipulaciones, prácticas antideportivas y brechas de seguridad. Base jurídica: interés legítimo (art. 6.1.f RGPD).

4.10. Cumplimiento de obligaciones legales. Para cumplir las obligaciones contables, fiscales, regulatorias y legales aplicables. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

4.11. Atención al usuario. Para atender consultas, reclamaciones y solicitudes de asistencia. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD) e interés legítimo (art. 6.1.f RGPD).

4.12. Reconocimiento facial («Mis fotos → Donde salgo yo»). Esta función es opcional y está desactivada por defecto. Solo si la activas y das tu consentimiento explícito, crearemos una huella facial (un patrón numérico, no una foto) a partir de la imagen que elijas —un selfie o tu foto de perfil— para identificarte en las fotos de nuestros eventos y mostrártelas en «Mis fotos». La imagen que eliges no se guarda. La huella se conserva mientras la función esté activa y se borra de inmediato al desactivarla o al eliminar tu cuenta, junto con la lista de fotos en las que apareces. Para encontrarte comparamos las caras que aparecen en las fotos del evento, pero las de quien no ha activado la función no se guardan: se descartan en el mismo momento de la comparación. Encargado del tratamiento: Amazon Web Services EMEA SARL (Amazon Rekognition), en su región de la Unión Europea (Irlanda). Si una foto no es tuya, puedes marcar «No soy yo». Base jurídica: consentimiento explícito (art. 9.2.a RGPD), que puedes retirar en cualquier momento desde la app o la web sin que afecte al resto de servicios.

5. Destinatarios y cesión de datos

5.1. Grupo Kikuxo Poker Events (KPE). El Usuario autoriza expresamente la comunicación y el uso de sus datos personales y de contacto con otras marcas y sociedades del Grupo KPE (incluidas, entre otras, Vamos Poker Tour, Gladiator Poker Series y European Poker Masters), para las finalidades establecidas en la cláusula 4 de la presente Política. El objetivo de esta cesión es ofrecer al Usuario una experiencia integrada en todas las marcas del Grupo.

5.2. Encargados del tratamiento (proveedores de servicios). Determinados proveedores terceros pueden tener acceso a los datos personales del Usuario en calidad de encargados del tratamiento, exclusivamente para prestar sus servicios al Responsable. Entre estos proveedores se incluyen, sin carácter limitativo:

1. a) Proveedores de alojamiento y servicios en la nube (p. ej., AWS, Google Cloud, Microsoft Azure). b) Proveedores de servicios de analítica y medición (p. ej., Google Analytics, Firebase Analytics). c) Proveedores de notificaciones push y mensajería (p. ej., Firebase Cloud Messaging, OneSignal). d) Proveedores de monitorización de errores (p. ej., Crashlytics, Sentry). e) Proveedores de email marketing y CRM (p. ej., Mailchimp, HubSpot, Brevo). f) Proveedores de procesamiento de pagos (p. ej., Stripe, Adyen). g) Proveedores de atención al cliente (p. ej., Zendesk, Intercom). h) Proveedores de producción audiovisual y streaming.

Todos los encargados del tratamiento están vinculados contractualmente con el Responsable mediante el correspondiente contrato conforme al artículo 28 del RGPD.

5.3. Autoridades públicas y judiciales. Cuando exista una obligación legal o un requerimiento judicial, los datos podrán comunicarse a las autoridades tributarias, policiales, judiciales o regulatorias competentes.

5.4. Medios de comunicación y difusión. De conformidad con la cláusula 4.8, los datos correspondientes al nombre, la nacionalidad, los resultados y la imagen podrán difundirse públicamente a través de canales oficiales, redes sociales, prensa especializada, plataformas de retransmisión y otros medios.

6. Transferencias internacionales de datos

Algunos de los proveedores mencionados en la cláusula 5.2 pueden estar establecidos fuera del Espacio Económico Europeo (EEE). En tales casos, el Responsable garantiza que las transferencias internacionales de datos se realizan con las garantías adecuadas previstas en los artículos 44 y siguientes del RGPD, mediante uno o varios de los siguientes mecanismos:

1. a) Decisiones de adecuación de la Comisión Europea. b) Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. c) Otras garantías adecuadas previstas en el RGPD.

El Usuario puede obtener información detallada sobre estas transferencias y sus garantías solicitándola en info@vamospokertour.com.

7. Plazos de conservación

Los datos personales se conservarán durante los siguientes plazos:

7.1. Datos de la cuenta y del Programa: mientras el Usuario mantenga su cuenta activa en la Plataforma. En caso de inactividad durante más de 24 meses consecutivos, el Responsable podrá dar de baja la cuenta de conformidad con los Términos y Condiciones.

7.2. Datos económicos y fiscales: durante los plazos legalmente establecidos por la normativa contable y fiscal chipriota (mínimo 6 años).

7.3. Datos de comunicaciones comerciales: hasta que el Usuario retire su consentimiento o se oponga al tratamiento.

7.4. Imágenes y contenidos audiovisuales: durante el plazo máximo permitido por la ley, dada la naturaleza promocional y de archivo histórico de los contenidos.

7.5. Datos derivados de obligaciones legales: durante los plazos exigidos por la normativa aplicable.

7.6. Datos de medición de audiencia del Sitio Web (sin cookies): un máximo de 13 meses, transcurridos los cuales se eliminan.

Una vez transcurridos los plazos correspondientes, los datos se eliminarán de forma segura o se anonimizarán.

8. Derechos del Usuario

De conformidad con los artículos 15 a 22 del RGPD, el Usuario tiene los siguientes derechos:

8.1. Derecho de acceso. A conocer qué datos personales suyos tratamos.

8.2. Derecho de rectificación. A solicitar la corrección de datos inexactos o incompletos.

8.3. Derecho de supresión (“derecho al olvido”). A solicitar la eliminación de sus datos cuando ya no sean necesarios o cuando se retire el consentimiento.

8.4. Derecho de oposición. A oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, así como al envío de comunicaciones comerciales.

8.5. Derecho a la limitación del tratamiento. A solicitar que se limite el uso de sus datos en determinados supuestos.

8.6. Derecho a la portabilidad de los datos. A recibir sus datos en un formato estructurado y de uso común para transmitirlos a otro responsable.

8.7. Derecho a no ser objeto de decisiones automatizadas. A no ser objeto de decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos significativos.

8.8. Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Cómo ejercer sus derechos: el Usuario podrá ejercer sus derechos enviando una solicitud a info@vamospokertour.com, adjuntando copia de un documento identificativo para la verificación de su identidad. La solicitud se atenderá en un plazo máximo de un (1) mes, prorrogable por otros dos (2) meses en casos complejos.

Derecho a presentar una reclamación ante la autoridad de control: si el Usuario considera que el tratamiento de sus datos no se ajusta a la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control competente:

Office of the Commissioner for Personal Data Protection (Chipre) Dirección: 1 Iasonos Str., 1082 Nicosia, Chipre Apartado de correos: 23378, 1682 Nicosia Teléfono: +357 22 818 456 Correo electrónico: commissioner@dataprotection.gov.cy Sitio web: www.dataprotection.gov.cy

9. Seguridad de los datos

El Responsable aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre ellas: cifrado de los datos en tránsito (HTTPS/TLS) y en reposo cuando proceda; control de acceso basado en roles; copias de seguridad periódicas; seudonimización cuando proceda; auditorías de seguridad periódicas; formación del personal en materia de protección de datos; protocolos de respuesta ante incidentes; y notificación de brechas de conformidad con los artículos 33 y 34 del RGPD.

Pese a estas medidas, ninguna transmisión por internet ni ningún sistema de almacenamiento es completamente seguro. El Usuario es asimismo responsable de proteger sus credenciales de acceso.

10. Menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de edad (18 años o más). El Responsable no recopila de forma consciente datos personales de menores. Si se detecta el tratamiento de datos de un menor sin autorización válida, dichos datos se eliminarán de inmediato. Cualquier persona que tenga conocimiento de una situación de este tipo puede comunicarlo a info@vamospokertour.com.

11. Cookies y tecnologías de seguimiento

11.1. En el Sitio Web. El uso de cookies en el Sitio Web se rige por la Política de Cookies disponible en https://www.vamospokertour.com/es/legal/cookies/. Además, el Sitio Web mide su audiencia con un sistema propio que no utiliza cookies ni almacena información alguna en el dispositivo del Usuario. Para ello, la dirección IP y el identificador del navegador se tratan solo de forma momentánea para generar un código anónimo que cambia cada día; la dirección IP no se almacena, y el código no permite identificar al Usuario ni seguirlo de un día a otro. Solo se registran la página visitada, el sitio web de procedencia (únicamente el dominio), el tipo de dispositivo y el país, que se utilizan exclusivamente para estadísticas agregadas de visitas. Base jurídica: interés legítimo del Responsable en conocer cómo se utiliza el Sitio Web para mantenerlo y mejorarlo (art. 6.1.f RGPD). Se ofrecen más detalles en el apartado 5 de la Política de Cookies.

11.2. En la App. La App no utiliza cookies en sentido estricto, pero sí tecnologías equivalentes, como identificadores publicitarios del dispositivo (IDFA, AAID), identificadores únicos de instalación, almacenamiento local, SDK de terceros (Firebase, Google Analytics, Crashlytics, etc.) y herramientas de atribución y medición. El Usuario puede gestionar sus preferencias desde el panel de privacidad de la App o desde los ajustes de su dispositivo, incluido el marco App Tracking Transparency de Apple (iOS) y los controles equivalentes en Android.

12. Modificaciones de la Política de Privacidad

El Responsable podrá modificar la presente Política de Privacidad para adaptarla a cambios normativos, técnicos u operativos. Las modificaciones se publicarán en la Plataforma indicando la fecha de actualización. Si los cambios afectan sustancialmente al tratamiento de los datos, se informará al Usuario por los medios adecuados.

13. Contacto

Para cualquier cuestión relacionada con la presente Política de Privacidad o con el tratamiento de sus datos personales:

Correo electrónico: info@vamospokertour.com

Web:https://www.vamospokertour.com/

Aceptación: al utilizar la Plataforma, registrarse y/o aceptar los Términos y Condiciones, el Usuario reconoce haber leído y comprendido la presente Política de Privacidad.