Política de privacidad

Disposiciones Generales

Esta Política de Privacidad establece los términos bajo los cuales Balloon opera en relación con la recopilación, uso y protección de los datos personales de los usuarios. Al utilizar nuestros servicios, usted acepta las prácticas descritas en este documento.

Alcance:
• Aplicable a todos los usuarios de Balloon
• Cubre todas las plataformas y servicios ofrecidos por Balloon
• Cumple con las regulaciones de protección de datos vigentes

Términos Clave

Para una mejor comprensión de esta política, se definen los siguientes términos:

1. Datos Personales: Cualquier información relacionada con un individuo identificado o identificable.
2. Usuario: Persona que utiliza los servicios de Balloon.
3. Tratamiento de Datos: Cualquier operación realizada sobre datos personales.
4. Consentimiento: Manifestación de voluntad libre, específica e informada del titular de los datos.
5. Encargado del Tratamiento: Entidad que procesa datos personales en nombre de Balloon.
6. Autoridad de Control: Organismo público encargado de supervisar la aplicación de la normativa de protección de datos.

Obligaciones del Operador

Balloon, como operador de juegos en línea y responsable del tratamiento de datos, se compromete a:

1. Recopilar y procesar datos de manera lícita, leal y transparente.
2. Implementar medidas técnicas y organizativas para garantizar la seguridad de los datos.
3. Notificar a los usuarios y a la autoridad competente en caso de violaciones de seguridad.
4. Mantener un registro de las actividades de tratamiento de datos.
5. Realizar evaluaciones de impacto en la protección de datos cuando sea necesario.
6. Designar un Delegado de Protección de Datos (DPO).
7. Facilitar el ejercicio de los derechos de los usuarios respecto a sus datos personales.

Derechos de los Sujetos de Datos

Los usuarios de Balloon tienen los siguientes derechos respecto a sus datos personales:

1. Derecho de acceso
2. Derecho de rectificación
3. Derecho de supresión (“derecho al olvido”)
4. Derecho a la limitación del tratamiento
5. Derecho a la portabilidad de los datos
6. Derecho de oposición
7. Derecho a no ser objeto de decisiones individuales automatizadas

Procedimiento para ejercer estos derechos:
a) Enviar solicitud a [correo electrónico de contacto]
b) Proporcionar identificación válida
c) Especificar el derecho que se desea ejercer
d) Balloon responderá en un plazo máximo de 30 días

Principios del Tratamiento de Datos

Balloon adhiere a los siguientes principios en el tratamiento de datos personales:

1. Licitud, lealtad y transparencia
2. Limitación de la finalidad
3. Minimización de datos
4. Exactitud
5. Limitación del plazo de conservación
6. Integridad y confidencialidad
7. Responsabilidad proactiva

Tabla: Aplicación de Principios

Condiciones del Tratamiento de Datos

El tratamiento de datos personales por parte de Balloon se realiza bajo las siguientes condiciones:

1. Consentimiento del usuario
2. Ejecución de un contrato
3. Cumplimiento de una obligación legal
4. Intereses vitales del usuario o de otra persona física
5. Interés público o ejercicio de poderes públicos
6. Intereses legítimos perseguidos por Balloon o un tercero

Bases legales específicas:
• Registro de usuario: Ejecución de contrato
• Marketing directo: Consentimiento
• Prevención de fraude: Interés legítimo
• Cumplimiento normativo: Obligación legal

Recopilación, Almacenamiento y Transferencia de Datos

Recopilación de Datos:

Datos recopilados directamente:
• Información de registro (nombre, correo electrónico, fecha de nacimiento)
• Datos de transacciones
• Preferencias de juego

Datos recopilados automáticamente:
• Dirección IP
• Tipo de dispositivo y navegador
• Patrones de uso del sitio

Almacenamiento de Datos:
• Medidas de seguridad: Encriptación, control de acceso, copias de seguridad

Transferencia de Datos:

Balloon puede transferir datos a:

1. Proveedores de servicios (procesamiento de pagos, análisis de datos)
2. Autoridades reguladoras
3. Socios comerciales (con consentimiento del usuario)

Transferencias internacionales:
• Dentro del Espacio Económico Europeo: Sin restricciones adicionales
• Fuera del EEE: Sujeto a garantías adecuadas (cláusulas contractuales tipo, normas corporativas vinculantes)

Confidencialidad de los Datos Personales

Balloon implementa las siguientes medidas para garantizar la confidencialidad de los datos personales:

1. Acceso restringido:
   • Autenticación de dos factores para empleados
   • Política de acceso basada en roles
   • Registros de acceso y auditorías regulares
2. Encriptación:
   • Datos en tránsito: Protocolo SSL/TLS
   • Datos en reposo: Encriptación AES-256
3. Formación del personal:
   • Programas de concienciación sobre seguridad de datos
   • Acuerdos de confidencialidad con empleados y contratistas
4. Seguridad física:
   • Control de acceso a centros de datos
   • Vigilancia 24/7 de instalaciones críticas
5. Gestión de incidentes:
   • Protocolo de respuesta a violaciones de datos
   • Notificación a usuarios y autoridades según normativa aplicable
6. Evaluaciones de seguridad:
   • Auditorías internas trimestrales
   • Pruebas de penetración anuales por terceros independientes

Tabla: Niveles de Acceso a Datos

Balloon se compromete a mantener la confidencialidad de los datos personales de sus usuarios y a implementar medidas de seguridad en constante evolución para proteger contra amenazas emergentes.