Loterías y apuestas

Tratamiento de Datos Personales para la participación en la Promoción JokerFestival (Noviembre de 2018) de SELAE

Información general

La participación en la promoción conlleva el tratamiento por SELAE de datos personales (“Datos Personales”) del participante. SELAE declara respetar escrupulosamente el derecho fundamental del participante relativo al tratamiento de sus datos personales, y, el estricto cumplimiento con la normativa vigente.

Se identifica, a efectos de normativa y cumplimiento en materia de protección de Datos Personales:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de Datos Personales y a la libre circulación de estos datos (“RGPD”).
• La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (“LOPD”), y el Real Decreto 1720/2007, de 21 de diciembre, que aprueba el Reglamento de desarrollo de la LOPD (“RLOPD”), mientras no sean derogadas, en lo que no contradigan al RGPD. Nótese que está en curso la tramitación en el Congreso del proyecto de nueva L.O. de Protección de Datos Personales que, previsiblemente, derogará y sustituirá a la actual LOPD.

La finalidad del tratamiento es la gestión de la promoción.

Se proporciona a continuación la información debida relativa al tratamiento de Datos Personales, empleando la técnica de capas.

Información de Capa I

INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS

Información de Capa II

Régimen de aplicación en Protección de Datos Personales e Identidad del Responsable del tratamiento

La promoción y el cumplimiento de las Bases Legales conllevan el tratamiento de datos personales, identificándose, a efectos de normativa y cumplimiento en materia de protección de datos personales (“Datos Personales”):

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de Datos Personales y a la libre circulación de estos datos (“RGPD”).
• La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (“LOPD”), y el Real Decreto 1720/2007, de 21 de diciembre, que aprueba el Reglamento de desarrollo de la LOPD (“RLOPD”), mientras no sean derogadas, en lo que no contradigan al RGPD. Nótese que está en curso la tramitación en el Congreso del proyecto de nueva L.O. de Protección de Datos Personales que, previsiblemente, derogará y sustituirá a la actual LOPD.

De conformidad con la normativa aplicable, SOCIEDAD ESTATAL LOTERÍAS Y APUESTAS DEL ESTADO, S.M.E., S.A. (en adelante, “SELAE”) declara respetar las prescripciones de la normativa vigente en materia de protección de Datos Personales, y en concreto en relación a la protección y el cumplimiento del deber de secreto de los Datos Personales, y declara aplicar, al menos, las medidas técnicas y organizativas que la legislación impone. Y en particular, en lo que respecta a la obtención y tratamiento de Datos Personales con las finalidades asociadas a la gestión de la promoción JokerFestival, incluida la designación de ganadores y comunicaciones con los mismos.

Responsable del Tratamiento

SOCIEDAD ESTATAL LOTERÍAS Y APUESTAS DEL ESTADO, S.M.E., S.A. (SELAE)

• NIF: A-86171964
• Domicilio: c/ Poeta Joan Maragall, 53, 28020 Madrid.
• Teléfono: 902112313 (Servicio de Atención al Cliente)
• Contacto con el Delegado de Protección de Datos:
  • Postal: SELAE, Registro, atención “Protección de Datos”, C/Poeta Joan Maragall 53, 28020 Madrid
  • Electrónico: formulario de comunicación en https://www.selae.es/es/web-corporativa/contacto-proteccion-datos

Datos Personales, finalidades y plazo durante el cual se conservan los datos

En cumplimiento del principio de limitación de la finalidad, SELAE solo solicitará y tratará los Datos Personales adecuados, pertinentes y limitados en relación a los fines para los que son tratados, fines determinados, explícitos y legítimos. Los datos recabados y su finalidad específica, junto con el plazo de conservación y la consecuencia de no proporcionarlos son:

Datos Personales recabados y generados

Recabados para la participación:

• Nombre, primer y segundo apellido (segundo apellido, opcional).
• NIE o NIF
• Teléfono
• Dirección de Correo Electrónico
• Ciudad elegida

Generados para la participación:

• Momento de participación

Recabados para la confirmación de premiado:

• Imagen de DNI (se emplea fecha de nacimiento y provincia).
• Momento ganador

Asociados a los premiados:

• Fecha de nacimiento
• Provincia
• Valor fiscal del premio
• Tributación

Finalidades

Gestión de la promoción JokerFestival

Plazo de Conservación

10 años tras la terminación de la promoción (LGT y CP).

Consecuencia si NO se proporcionan los datos

No podrá participar si no facilita todos los datos a recabar, y no acceder al premio si no remite imagen del DNI.

Base jurídica del tratamiento

• Relación negocial que establece las Bases Legales de la promoción
• Interés legítimo mutuo de ambas partes.

Destinatarios de los Datos personales

Están previstas las siguientes cesiones de Datos Personales:

Los datos de los ganadores son cedidos a las autoridades fiscales pertinentes así como al Notario que da fe de la lista de ganadores y que incorpora a su protocolo.

Existen encargados del tratamiento.

No se efectuará comunicación otra alguna a otras entidades, salvo aquellas comunicaciones que se producen por obligación o necesidad legal a entidades que, entre otras, incluyen:

• La Dirección General de Ordenación del Juego (“DGOJ”), Organismo ordenador y supervisor del sector del juego. Comunicaciones para el ejercicio de sus funciones y el cumplimiento de SELAE, que incluyen la comprobación de identidad y prohibiciones subjetivas, el control del juego, y cuando corresponda para atender otras obligaciones legales o requerimientos.
• Autoridades Fiscales, incluida la Agencia Estatal de Administración Tributaria y las correspondientes Autonómicas. Comunicaciones para el ingreso de las retenciones efectuadas en los premios superiores y la satisfacción de cuantas obligaciones fiscales están normativamente establecidas.
• Otros, como el SEPBLAC, las Fuerzas y Cuerpos de Seguridad del Estado, Jueces, Ministerio Fiscal, Juzgados y Tribunales y otras Administraciones Públicas o Autoridades que lo requieran en el ejercicio de sus competencias. Para efectuar la comunicación es necesario requerimiento documentado que resulte pertinente.
• Otros, como notarios, procuradores, fedatarios y abogados, para la satisfacción de necesidades jurídicas que pudieran derivarse para la defensa legal de los intereses de SELAE.

Están previstas las siguientes Transferencias:

No se producen transferencias a terceros países u organizaciones internacionales que no ofrecen garantías adecuadas, excepción hecha de que el participante facilite un correo electrónico de contacto cuyo proveedor de servicio pueda encontrarse incurso en dicha situación.

Nótese que el tal proveedor de servicio trata datos personales por cuenta del interesado y no de SELAE, por tanto, dicho aspecto es responsabilidad del participante.

Ejercicio de derechos y Datos de Contacto del Delegado de protección de Datos

El usuario tiene derecho a solicitar a SELAE el ejercicio de sus derechos en relación a sus Datos Personales.

SELAE, como responsable del tratamiento, garantiza a los interesados el ejercicio de los derechos de protección de datos legalmente establecidos, entre los que se incluyen solicitar el derecho:

• De acceso a sus datos personales
• De rectificación o supresión de sus datos personales
• De limitación de su tratamiento
• A oponerse al tratamiento
• A la portabilidad de los datos
• De exclusión de decisiones automáticas
• Cualesquiera otros derechos recogidos en la normativa vigente

Puede ejercer sus derechos:

a) Bien mediante solicitud escrita debidamente firmada remitida por correo postal a: SELAE, Registro, atención “Protección de Datos”, C/Poeta Joan Maragall 53, 28020 Madrid (o aquel canal que lo complemente o sustituya) con la referencia “Ejercicio de Derechos”, indicando clara y expresamente el tratamiento a que se refiere el ejercicio del derecho, la petición o derecho que ejercita así como nombre, apellidos y dirección postal para la contestación, y adjuntando copia de documento de identificación fehaciente (DNI, NIE, Pasaporte o Carné de Conducir) por ambas caras, con el fin de identificarlo inequívocamente. SELAE tratará dichos datos personales sobre la base legitimadora del cumplimiento legal, con la finalidad única de responder a su ejercicio de derechos.

b) O bien mediante solicitud remitida a través del formulario de comunicaciones con el Delegado de Protección de Datos en https://www.selae.es/es/web-corporativa/contacto-proteccion-datos . Debe aportar una dirección de correo electrónico de contacto de un buzón estable donde pueda recibir comunicaciones y, para completar la solicitud, el interesado deberá remitir un correo electrónico a la dirección que se le indique, correo que debe emitir con firma avanzada empleando un certificado electrónico reconocido de entre los aceptados por las Administraciones Públicas.

También tiene derecho a contactar con el Delegado de Protección de Datos de SELAE; contacto que podrá efectuar empleando los mecanismos anteriormente descritos.

Reclamación ante una autoridad de Control

Los participantes tienen derecho a recabar la tutela de la Agencia Española de Protección de Datos, autoridad independiente de control del cumplimiento de la normativa de protección de datos.

Existencia de Decisiones automatizadas (incluida la elaboración de perfiles)

Los usuarios no son perfilados. Las asignaciones de premios son decisiones automatizadas, correspondientes al momento ganador. El participante puede contactar con el Servicio de Atención al Cliente.

Procedencia de los Datos Personales

Todos los datos se recaban del interesado.