1. Responsable del tratamiento
SAS Jalimani (sigla JLMN), SIREN 833 142 631, con domicilio social en Normandía, Francia, trata los datos personales a través del servicio QronoPlay (qronoplay.fr).
Contacto: [email protected]
DPO designado: [email protected]
2. Finalidades y bases jurídicas
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Creación de cuenta, gestión de la suscripción | Ejecución del contrato (art. 6.1.b RGPD) | Duración del contrato + 3 años |
| Gestión de las participaciones en los juegos | Ejecución del contrato (art. 6.1.b) — recomendación CNIL IS001 | 6 meses tras la entrega del premio para los ganadores; supresión en cuanto se realice el sorteo final para los no ganadores |
| Lucha contra el fraude, seguridad | Interés legítimo (art. 6.1.f) | 12 meses (registros) |
| Prospección B2B sobre direcciones profesionales genéricas | Interés legítimo (art. 6.1.f) | 3 años desde el último contacto |
| Envío de boletín informativo | Consentimiento (art. 6.1.a) | Hasta la baja |
| Obligaciones contables y fiscales | Obligación legal (art. 6.1.c) | 10 años |
3. Destinatarios de los datos
Los datos son accesibles para los servicios internos de SAS Jalimani y para nuestros encargados del tratamiento vinculados contractualmente:
- OVH SAS (alojamiento de servidores, Francia) — 2 rue Kellermann, 59100 Roubaix
- Resend, Inc. (envío de correos electrónicos transaccionales) — Estados Unidos
- Mollie B.V. (procesamiento de pagos) — Keizersgracht 313, 1016 EE Ámsterdam, Países Bajos
- Stripe Payments Europe (procesamiento de pagos) — 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda
4. Lista de subencargados del tratamiento (art. 28 RGPD)
De conformidad con el artículo 28 del RGPD, a continuación se presenta la lista exhaustiva de nuestros subencargados del tratamiento. Nos comprometemos a notificar cualquier modificación con 30 días de antelación a su entrada en vigor.
| Subencargado | Servicio | País | Datos tratados | Garantías |
|---|---|---|---|---|
| OVH SAS | Alojamiento | Francia 🇫🇷 | Todos (base de datos + almacenamiento) | Alojamiento UE — Roubaix / Estrasburgo |
| Mollie B.V. | Pago | Países Bajos 🇳🇱 | Email + datos de pago | DPA + cumplimiento estricto del RGPD |
| Resend Inc. | Correos transaccionales | EE. UU. 🇺🇸 ⚠️ | Email + nombre + contenido de emails | CCT + TIA (Cláusulas Contractuales Tipo 2021 + Transfer Impact Assessment) |
| Sentry.io | Monitoreo de errores | EE. UU. 🇺🇸 ⚠️ | Stack traces (anonimizados) | CCT + TIA + configuración IP scrubbing |
| Cloudflare Inc. | CDN + WAF | EE. UU. 🇺🇸 ⚠️ | IP + cabeceras HTTP | CCT + TIA + residencia de datos UE opcional |
| Trustpilot A/S | Opiniones de clientes | Dinamarca 🇩🇰 | Email + opiniones | Cumplimiento estricto RGPD UE |
| Google LLC (reCAPTCHA) | Anti-bot | EE. UU. 🇺🇸 ⚠️ | IP + comportamiento | CCT + TIA (alternativa hCaptcha en estudio) |
⚠️ Los subencargados estadounidenses están sujetos a garantías específicas descritas en la sección 5 a continuación.
5. Transferencias fuera de la UE
Los datos se alojan exclusivamente en Francia (OVH Roubaix). Para los subencargados estadounidenses marcados con ⚠️, aplicamos las Cláusulas Contractuales Tipo (CCT 2021) aprobadas por la Comisión Europea, acompañadas de una Transfer Impact Assessment conforme a la sentencia Schrems II (C-311/18). Estas medidas garantizan un nivel de protección equivalente al exigido por el RGPD.
6. Sus derechos
Conforme al RGPD y a la Ley francesa de Protección de Datos, usted dispone de los siguientes derechos: acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y definición de directrices post mortem.
Ejercicio: [email protected] o por correo postal a SAS Jalimani, Normandía, Francia.
Plazo de respuesta: 1 mes (prorrogable 2 meses si la solicitud es compleja).
Reclamación ante la CNIL: www.cnil.fr
Para revocar su consentimiento de marketing de socios, utilice el enlace «Darse de baja» presente en cada correo recibido, o contacte con el DPO.
7. Cookies
El sitio utiliza cookies estrictamente necesarias (sesiones, seguridad) sin consentimiento previo. Las cookies de terceros (medición de audiencia, marketing) se depositan únicamente tras consentimiento explícito mediante el gestor tarteaucitron. Sin cookies publicitarias. Duración: 13 meses máximo.
8. Seguridad
Cifrado TLS en tránsito, base de datos cifrada en reposo, copia de seguridad diaria, MFA para los accesos de administración, aislamiento de los entornos.
9. Clientes B2B — Encargo del tratamiento (art. 28 RGPD)
Cuando usted utiliza QronoPlay para recoger y tratar los datos de sus propios jugadores, QronoPlay actúa como encargado del tratamiento y usted es el responsable del tratamiento. Un contrato de encargo (Data Processing Agreement) estándar conforme al artículo 28 RGPD está disponible en qronoplay.fr/dpa.
10. Modificaciones
Esta política puede evolucionar. Toda modificación sustancial será notificada por correo electrónico a las cuentas activas con 30 días de antelación a su aplicación.