De conformidad con el artículo 13 del Reglamento (UE) 2016/679 (en adelante, el "RGPD" o el "Reglamento"), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante "LOPDGDD"), esta página describe los métodos para procesar los datos personales de los usuarios (los "Sujetos de los datos" o "Usuarios") que consultan el sitio web www.pokerstars.es (el "Sitio").

Cabe señalar que esta información no afecta a otros sitios web, páginas ni servicios online a los que se puede llegar a través de enlaces de hipertexto que se puedan publicar en el Sitio web, pero hace referencia a recursos externos al dominio o subdominios del Sitio web.

En las páginas del Sitio también se publica información específica preparada para la prestación de ciertos servicios.

Datos de navegación

Los sistemas informáticos y los procedimientos de software utilizados para operar el Sitio adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión está implícita en el uso de los protocolos de comunicaciones de Internet. Esta categoría de datos incluye, por ejemplo, las direcciones IP o los nombres de dominio de los ordenadores y terminales utilizados por los Usuarios, las direcciones URI/URL (Identificador/Localizador de recursos uniforme) de los recursos solicitados, la hora de la solicitud, el método usado para enviar la solicitud al servidor, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (éxito, error, etc.). y otros parámetros relacionados con el sistema operativo y el entorno de TI del Usuario.

Estos datos, necesarios para el uso de servicios web, también se procesan con el fin de:

    a) obtener información estadística sobre el uso de los servicios (páginas más visitadas, número de visitantes por franja horaria o día, zonas geográficas de origen, etc.);

    b) comprobar el funcionamiento correcto de los servicios ofrecidos.

La base legal para dicho procesamiento es la búsqueda del interés legítimo del Encargado de los datos (artículo 6(1)(f) del Reglamento). De conformidad con las directrices de la Agencia Española de Protección de Datos (AEPD) y del Consejo Europeo de Protección de Datos (EDPB), el Encargado de los datos responsable del tratamiento ha realizado una prueba de equilibrio que consta de la siguiente evaluación:

 -  Identificación del interés legítimo: El Encargado de los datos tiene un interés legítimo en: (a) garantizar el correcto funcionamiento técnico, la seguridad y la disponibilidad del Sitio; (b) obtener información estadística sobre el uso del Sitio para mejorar los servicios y la experiencia del usuario; y (c) detectar y prevenir posibles amenazas de seguridad, fraude o actividades ilegales en contra del Sitio. Estos intereses son legales, están claramente articulados y representan una necesidad real y actual para las operaciones del Encargado de los datos.

 -  Necesidad del procesamiento: El procesamiento de los datos de navegación es estrictamente necesario para alcanzar los fines indicados. No existen alternativas menos intrusivas que permitan al Encargado de los datos garantizar el funcionamiento y la seguridad adecuados del Sitio, u obtener estadísticas de uso significativas sin procesar estos datos. El procesamiento es proporcionado, ya que solo se recogen los datos mínimos requeridos para estos fines y no se usan para ningún fin incompatible, como la elaboración de perfiles, la publicidad comportamental o el seguimiento individual.

 -  Equilibrio de intereses: el responsable del tratamiento ha sopesado sus intereses legítimos frente los derechos, libertades e intereses de los Sujetos de datos, y concluye que el procesamiento no los anula por los siguientes motivos: (a) los datos procesados se limitan a datos de navegación técnicos y no incluyen datos sensibles ni relacionados con personas vulnerables; (b) los Usuarios tienen una expectativa razonable de que los datos de navegación básicos se procesarán cuando visiten un sitio web; (c) el procesamiento tiene un impacto mínimo en la privacidad de los Sujetos de los datos, ya que los datos se usan solo de forma conjunta con fines estadísticos, y no para identificar, crear perfiles ni tomar decisiones sobre Usuarios individuales; (d) se establecen medidas de protección, incluida la minimización de los datos, los periodos de retención limitados (máximo de 12 meses), medidas de seguridad y transparencia a través de esta Política de privacidad; y (e) los Sujetos de los datos conservan el derecho a oponerse al procesamiento en cualquier momento, de conformidad con el artículo 21 del RGPD.

Los datos se procesarán hasta que se haya agotado el interés legítimo del Encargado de los datos, salvo si es necesario identificar delitos contra el Sitio o para cumplir con solicitudes de autoridades públicas u organismos de supervisión.

Cookies y tecnologías similares

El Sitio puede utilizar cookies y tecnologías de seguimiento similares. Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del Usuario cuando visita el Sitio. Para obtener información detallada sobre los tipos de cookies usadas, su finalidad, y cómo gestionarlas o desactivarlas, consulta nuestra Política sobre cookies disponible en www.pokerstars.es. De conformidad con el artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), se informará al Usuario sobre el uso de cookies y se le pedirá su consentimiento cuando sea necesario, excepto en las cookies estrictamente necesarias para la prestación del servicio.

Datos comunicados por el Usuario

El envío opcional, explícito y voluntario de mensajes a las direcciones de contacto publicadas en el Sitio, el uso de números de teléfono, mensajes privados enviados por los Usuarios a los perfiles/páginas del Encargado de los datos en las redes sociales (si están disponibles), así como la cumplimentación y envío de formularios en el Sitio, implica la adquisición de los datos de contacto del remitente, necesarios para responder a las solicitudes del remitente (Artículo 6(1)(b) del RGPD), así como cualquier otro dato personal comunicado por el Interesado. Los datos adquiridos de esta forma se procesarán durante el tiempo necesario para responder a la solicitud del Interesado, y se eliminarán durante los 36 meses posteriores a la haberse solucionado completamente la solicitud, a menos que sea necesaria una retención más larga por obligaciones legales o para la defensa ante reclamaciones legales.

Para llevar a cabo los fines indicados anteriormente, el Encargado de los datos se reserva el derecho de comunicar datos personales a los destinatarios que pertenezcan a las siguientes categorías:

• autoridades públicas u organismos de supervisión (por ejemplo, autoridades judiciales, Agencia Tributaria, Banco de España, Fuerzas y Cuerpos de Seguridad del Estado, Agencia Española de Protección de Datos [AEPD], etc.);
• otras compañías del grupo al que pertenece el Encargado de los datos, o matriz, filial o compañías asociadas, de conformidad con el artículo 42 del Código de Comercio español, incluidas las establecidas en el extranjero, en el marco de los acuerdos intragrupales para la gestión de las actividades mencionadas anteriormente;
• sujetos que lleven a cabo servicios de adquisición, procesamiento y almacenamiento de datos;
• entidades que proporcionen servicios para la gestión del sistema de información y de las redes de telecomunicaciones del Encargado de los datos (incluidos los servicios de chat y correo postal);
• sujetos que proporcionen asistencia al Interesado;
• compañías o empresas profesionales en el contexto de relaciones de asistencia y consultoría;
• sujetos que realicen actividades de asistencia y asesoría en materia de comunicación;
• sujetos que lleven a cabo el control, revisión y certificación de las actividades llevadas a cabo por el Controlador de los datos;
• personas que, en diversos ámbitos, sucedan al Encargado de los datos en la propiedad de las relaciones legales (por ejemplo, cesionarias o potenciales asignadas de productos, créditos o contratos).

Los sujetos pertenecientes a las categorías enumeradas anteriormente operan de forma independiente como encargados de datos independientes, o como Procesadores de datos designados para este fin por el Encargado de los datos de conformidad con el artículo 28 del RGPD y el artículo 33 de la LOPDGDD. La lista actualizada de destinatarios a los que se comunican los datos está disponible previa solicitud a privacy_pokerstars_es@fluttersea.com. El personal autorizado del Encargado de los datos, designado específicamente para procesar datos personales en el desempeño de sus funciones, también puede acceder a los datos.

Los datos personales no se difundirán, es decir, no se comunicarán a terceros no especificados, de ninguna forma y sin el consentimiento expreso del Interesado, cuando se soliciten. No obstante, los Usuarios que utilicen foros u otros canales que el Encargado de los datos pueda poner a su disposición, para publicar contenido, incluidos datos personales, en el Sitio, aceptan que terceros pueden acceder, recopilar y usar dicha información sin relación con el Encargado de los datos, lo que incluye el envío de mensajes no deseados. El Encargado de los datos se declara exento de responsabilidad por cualquier uso indebido que terceros puedan hacer de los datos personales que los Usuarios decidan publicar a través de los canales antes mencionados.

De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, los Interesados tienen los siguientes derechos: a) Acceso: confirmación de si se están procesando datos personales y, en caso afirmativo, acceso a dichos datos; b) Rectificación: corrección de datos personales inexactos y completar datos incompletos; c) Borrado ("derecho al olvido"): eliminación de datos personales en las circunstancias establecidas por el Reglamento; d) Restricción del procesamiento en los casos previstos por el Reglamento; e) Notificación: comunicación a destinatarios de cualquier rectificación, borrado o restricción, salvo que sea imposible o desproporcionadamente oneroso; f) Portabilidad de datos: recepción de datos personales en un formato estructurado, de uso común y legible por máquina, y transmisión a otro encargado; g) objeción: derecho a oponerte en cualquier momento al procesamiento basándote en intereses legítimos, a menos que el Encargado de los datos demuestre que existen motivos legítimos imperiosos o que el procesamiento es necesario para responder a reclamaciones legales; h) Toma de decisiones automatizada: el derecho a no ser objeto de decisiones basadas únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos legales o similares, excepto cuando lo autorice la ley, sea necesario para un contrato o se base en el consentimiento explícito. En los últimos casos, el Interesado tiene derecho a obtener una intervención humana, expresar su punto de vista y disputar la decisión; i) Retirada del consentimiento: si el procesamiento se basa en el consentimiento, el Interesado tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la legalidad del procesamiento basado en el consentimiento antes de su retirada (Artículo 7(3) del RGPD).

El Interesado puede ejercer estos derechos enviando una solicitud a privacy_pokerstars_es@fluttersea.com, indicando en el asunto "Privacidad - Ejercicio de derechos" y especificando los derechos que desea ejercer. El Interesado debe proporcionar información suficiente para su identificación conforme a los artículos 11 y 12 del RGPD y al artículo 12 de la LOPDGDD. El Encargado de los datos responderá en un plazo de un mes desde la recepción, plazo que puede ampliarse otros dos meses si es necesario debido a la complejidad o al número de solicitudes. El ejercicio de estos derechos es gratuito, salvo para solicitudes manifiestamente infundadas o excesivas.

El Interesado tiene derecho a presentar una queja ante la autoridad de control, en particular en el Estado miembro donde tenga su residencia habitual, su lugar de trabajo o sea el lugar de la presunta infracción. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD), con la que puedes ponerte en contacto a través de su sitio web www.aepd.es, tal y como se establece en el artículo 77 del RGPD y en los artículos 63 y siguientes de la LOPDGDD. El Interesado también puede entablar procedimientos ante los tribunales de conformidad con los artículos 78 y 79 del RGPD.