Protección de datos (RGPD)

• Correo del participante — únicamente para confirmar su participación (doble opt-in) y, si gana, informarle. Nunca se revende ni se utiliza para otros fines.
• Huella de IP / de dispositivo — utilizada para la prevención del fraude (impedir inscripciones múltiples). Son huellas, no IP en claro, y nunca se vinculan a una identidad.
• País de conexión, deducido de la dirección IP — únicamente cuando un sorteo limita los países donde pueden entregarse sus premios, y únicamente para avisarte antes de que participes. La deducción se hace en memoria, con una base integrada en nuestros servidores: tu dirección IP no se transmite a nadie, y el país obtenido no se registra ni se conserva. No excluye a nadie: sigues siendo libre de participar y tu entrada cuenta como cualquier otra. El destino del premio solo se verifica al reclamarlo, con la dirección que tú mismo indiques.
• Cuenta del creador (nombre, correo) — para gestionar el espacio y la facturación. Los participantes nunca pagan: ningún flujo de dinero de participante, por lo tanto ningún dato bancario de participante.

Cada cliente (organizador) está aislado de los demás: los datos de sus participantes solo son accesibles para él, nunca para otro cliente ni para la consola de la plataforma, que solo ve agregados anonimizados. El aislamiento es estructural (esquema por tenant + Row-Level Security en la base de datos).

Una inscripción solo es válida tras la confirmación por correo: el participante consiente explícitamente, y una entrada no confirmada no entra en el sorteo.

Los datos de participación se conservan durante el giveaway y su verificabilidad, y luego se purgan. Las finalidades y duraciones están declaradas; ninguna conservación «por si acaso».

Sus datos no se venden, alquilan ni ceden a terceros con fines publicitarios. Se confían a un número deliberadamente reducido de encargados, cada uno para una finalidad precisa:

• OVH SAS, establecida en Francia — alojamiento de los servidores, de la base de datos y del almacenamiento de medios (vídeos del sorteo, justificantes), en centros de datos situados dentro de la Unión Europea.
• Stripe Payments Europe, Ltd. (Irlanda, Unión Europea) — tratamiento de los pagos de suscripción de los organizadores. Nunca interviene en el recorrido de un participante.
• Mailjet (Francia, Unión Europea) — envío de los correos electrónicos transaccionales: confirmación de participación con doble opt-in, anuncio del ganador, notificaciones de cuenta.

Cada uno está vinculado por un contrato de encargo en el sentido del artículo 28 del RGPD. Ningún dato se transfiere fuera de la Unión Europea.

La red drand, fuente de aleatoriedad pública del sorteo, no recibe ningún dato: se consulta en modo lectura.

Acceso, rectificación, supresión, oposición: un participante puede ejercer sus derechos ante el organizador del giveaway (responsable del tratamiento) o ante DrawSeal. La prueba pública de un sorteo nunca expone un correo: solo utiliza identificadores seudónimos recalculables.

Un participante también puede ejercerlos por sí mismo, sin pedir nada a nadie, desde la página Tus datos de participación: la consulta, el borrado y la baja son de autoservicio.

Si considera que el tratamiento de sus datos no se ajusta al RGPD, puede presentar una reclamación ante la autoridad de control competente, sin perjuicio de cualquier otro recurso administrativo o judicial:

Autoridad de Protección de Datos
Rue de la Presse 35, 1000 Bruselas, Bélgica
autoriteprotectiondonnees.be

También puede dirigirse a la autoridad de control de su Estado miembro de residencia.