Procedimiento para enviar una petición para ejercer derechos del interesado y eliminar la cuenta del usuario
1. DISPOSICIONES GENERALES
Estas reglas y procedimientos internos con respecto a las medidas técnicas y organizativas para procesar y satisfacer las peticiones de ejercer derechos del interesado y para eliminar cuentas de usuarios, al que nos referiremos como “el Procedimiento”, regulan la organización de las peticiones de gestión para ejercer derechos sobre datos personales de usuarios de CASUALINO LTD. y de forma específica de la plataforma/servicio “VIP Games”.
El procedimiento especifica el orden para enviar peticiones de titulares de datos al
administrador en relación con sus derechos individuales de conformidad con el Reglamento General de Protección de Datos (RGPD) y el derecho a eliminar la cuenta de un usuario, así como las responsabilidades del administrador y los procesadores que tienen el derecho y la obligación de atender estas peticiones.
La finalidad del Procedimiento para gestionar peticiones relacionadas con el ejercicio de derechos individuales de los titulares de datos y la eliminación de cuentas de usuario en VIP Games es proporcionar a los usuarios un proceso lo más sencillo y accesible posible para enviar peticiones y ejercer derechos individuales de conformidad con el RGPD, incluyendo la retirada del consentimiento, a la vez que garantiza simultáneamente la protección de los intereses de los usuarios de la plataforma, los intereses del administrador y la protección máxima de la confidencialidad, la integridad y la disponibilidad de datos personales.
En función de la situación específica, CASUALINO LTD puede procesar datos como administrador o procesador.
Las reglas se preparan de conformidad con los requisitos establecidos en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección del procesamiento de datos personales.
2. CONDICIONES PARA EJERCER DERECHOS
Los derechos se ejercen mediante una declaración por escrito al administrador, enviada a la dirección de correo electrónico [email protected].
La declaración debe incluir: nombre, datos sobre el perfil del usuario como: nombre de usuario, dirección de correo electrónico o número de identificación de la cuenta en la red social desde la que se acceda al servicio de VIP Games, así como otros datos que identifiquen a la persona física, descripción de la petición, fecha de envío y dirección postal.
CASUALINO LTD procesa datos personales de conformidad con el Reglamento General de Protección de Datos, que proporciona determinadas restricciones a la hora de ejercer derechos por parte de los titulares de dichos datos. Incluso en el caso de que la petición contenga la información necesaria para tomarla en consideración, puede existir un impedimento legal para llevarla a cabo.
El administrador debe colaborar en el ejercicio de los derechos de los titulares de datos y no se negará a actuar con respecto a los mismos, a menos que no pueda identificar al titular de dichos datos.
Cuando el administrador tenga dudas razonables sobre la identidad de la persona física que envíe una petición para ejercer derechos, puede pedir información adicional para confirmar su identidad.
3. MEDIO DE ENVIAR UNA “PETICIÓN PARA EJERCER DERECHOS DE UN TITULAR DE DATOS”
Los titulares de los datos pueden enviar una petición para ejercer sus derechos como titulares y eliminar una cuenta de usuario de una de las siguientes maneras:
Los derechos pueden ejercerse por los titulares de los datos mediante una declaración escrita a la dirección de correo electrónico [email protected] en un texto libre, que contenga información suficiente para permitir al administrador cumplirla.
Si no se cumplimenta la información de contacto del solicitante o si el solicitante no envía la petición desde una dirección de correo electrónico registrada en la respectiva cuenta de usuario y resulta necesaria información adicional, la petición se considerará una vez que el solicitante contacte nuevamente con el administrador.
Al describir la petición, es aconsejable que el solicitante especifique:
- Qué información se necesita proporcionar.
- Por qué deben/pueden corregirse o eliminarse datos personales. Con respecto a esta cuestión, el administrador puede necesitar documentos o información adicionales.
- El formato para proporcionar datos personales cuando se ejerce el derecho a la portabilidad y el receptor de los datos
- frente al que se objetan las acciones en cuestión con respecto al procesamiento de los datos.
Una vez que verifiquemos la identidad de la persona que realiza la petición y la de la persona sobre la que se piden los datos, eliminaremos todos los datos procesados de la misma, de conformidad con la política de privacidad del administrador.
4. OBLIGACIÓN DEL ADMINISTRADOR DE PROCESAR PETICIONES RELACIONADAS CON EL EJERCICIO DE DERECHOS INDIVIDUALES
El administrador ayuda en el ejercicio de los derechos con respecto a los titulares de los datos y no rechazará actuar sobre los mismos, a menos que no pueda identificarse a dicho titular de los datos.
Cuando el administrador tenga dudas razonables con respecto a la identidad del usuario que envíe una petición para ejercer derechos, podrá solicitar información adicional para confirmar su identidad.
El administrador proporcionará al titular de los datos información sobre las acciones tomadas con respecto a una petición para ejercer derechos, sin que pueda producirse un retraso indebido y, en todo caso, dentro del mes siguiente a la recepción de la solicitud.
En caso necesario, el periodo puede ampliarse en otros dos meses, teniendo en cuenta la complejidad y el número de peticiones.
La negativa a actuar con respecto a la petición está permitido en casos en que las peticiones sean manifiestamente infundadas o excesivas.
5. ¿CÓMO EJERCER LOS DERECHOS CONCEDIDOS POR EL RGPD?
5.1. Ejercicio de los derechos
Puede ejercer todos los derechos que tiene, corregir, modificar o eliminar información sobre usted. Si quiere ejercer cualquiera de los derechos descritos en esta sección, revisar, eliminar o modificar la información que tenemos sobre usted, o si tiene preguntas adicionales, envíenos un correo electrónico a [email protected]. Le responderemos en (30) días.
5.2. Lista de derechos de conformidad con el RGPD
5.2.1. Derecho a la información
Tiene derecho a ser informado sobre la recopilación y el uso de sus datos personales.
Si quiere ver la información personal que tenemos almacenada, envíenos un correo electrónico a [email protected], con el asunto “Exportación de datos”.
5.2.2. Derecho de acceso
Tiene derecho a acceder a sus datos personales.
Puede acceder y actualizar parte de su información mediante la configuración de su perfil. Si ha elegido enlazar su perfil a una red social externa, como Facebook o Google, puede modificar su configuración y eliminar los permisos para la app modificando los ajustes de su perfil.
5.2.3. Derecho de rectificación
Tiene derecho a rectificar o a que se corrijan datos personales incorrectos.
Si no puede modificar dicha información personal mediante la configuración de su perfil, envíenos un correo electrónico a [email protected] con el asunto “Actualizar mis datos”. Usted es el responsable de actualizar su información personal.
5.2.4. Derecho a la eliminación
Tiene derecho a que se eliminen sus datos personales. Este derecho se conoce también como “derecho al olvido”. El derecho no es absoluto y se aplica únicamente en determinadas circunstancias.
Si quiere que se cierre su perfil y que se eliminen sus datos personales, envíenos un correo electrónico a [email protected], con el asunto “Eliminación de perfil”. Por favor, incluya los datos de su perfil, como nombre de usuario, dirección de correo electrónico o número de identificación de una cuenta en la red social desde la que accede a nuestros servicios. Responderemos a su petición dentro de los treinta (30) días siguientes.
5.2.5. Derecho a restringir el procesamiento
Tiene derecho a pedir una restricción o prohibición en el uso de datos personales.
Este no es un derecho absoluto y se aplica únicamente en determinadas circunstancias. Cuando se restringa el procesamiento, podremos almacenar datos personales, pero no utilizarlos.
Si quiere dejar de recibir correos electrónicos promocionales, nuestros o de nuestros asociados o terceras partes, haga clic en el enlace “Cancelar suscripción” en el correo electrónico. Si quiere retirar su consentimiento a recibir ofertas personalizadas, puede hacerlo modificando la configuración de su perfil. Si quiere dejar de recibir notificaciones, puede deshabilitarlas visitando la página “Ajustes” en su dispositivo móvil.
5.2.6. Derecho a la portabilidad de datos
Tiene derecho a recibir y reutilizar sus datos personales para sus propios fines en distintos servicios. Este derecho se aplica únicamente sobre la información que nos haya proporcionado.
Puede pedir copias de sus dato personales que nos haya proporcionado en un formato estructurado, utilizado comúnmente y legible informáticamente.
5.2.7. Derecho de oposición
Las personas interesadas tienen derecho a oponerse a:
- procesamiento en base a intereses legítimos o ejecución de una tarea en interés público/ejercicio de una autoridad oficial (incluyendo la evaluación por perfil);
- marketing directo (incluyendo la evaluación por perfil);
- procesamiento con fines de investigación científica/histórica y estadística.
5.2.8. Derechos relacionados con la toma de decisiones y las evaluaciones por perfil automatizadas
Si no quiere que se le realice una evaluación por perfil, puede rechazar esta opción en los ajustes de su perfil.
6. CONTACTAR CON UN REPRESENTANTE DE CASUALINO AD
El usuario debe ponerse en contacto con nosotros en [email protected] enviándonos una petición oficial para eliminar de un perfil desde el correo electrónico utilizada para registrarse en la plataforma de VIP Games, confirmado en el mismo el nombre del perfil que desee que se elimine. Si el usuario no ha vinculado su cuenta con su correo electrónico, sino que ha utilizado otro medio de registro, debe añadir un correo electrónico como medio adicional para conectarse a la cuenta, de forma que podamos utilizar este correo electrónico como canal de comunicación oficinal con ellos con respecto a sus datos personales y sus peticiones con respecto a la eliminación de una cuenta. Tras añadir un correo electrónico a su cuenta, se puede solicitar la eliminación, exportación de datos u otras acciones relacionadas con sus datos personales escribiéndonos a [email protected] desde el correo electrónico añadido a su cuenta y confirmando el nombre de usuario de la cuenta que deseen eliminar.
Tras recibir una petición para eliminar una cuenta en una dirección de correo electrónico distinta, se notificará al usuario que una petición oficial para eliminar una cuenta solo puede aceptarse en [email protected], para que se envíe al departamento autorizado para gestionar datos personales y su eliminación. Si el usuario no escribe un correo electrónico a [email protected] con los datos necesarios para confirmar su cuenta, su petición no se considerará como recibida y no se procesará.
7. VERIFICACIÓN DE LA TITULARIDAD SOBRE LA CUENTA DEL USUARIO
Para verificar la titularidad de la cuenta, el usuario debe confirmar la información sobre su registro. Esta información es necesaria para que nuestro equipo excluya posibilidades sobre distintos tipo de abuso mediante el envío de una petición para eliminar una cuenta que no pertenezca al peticionario. Dicho abuso puede descubrirse en casos de robo o transferencia a otra cuenta, así como información equivocada sobre el nombre de la cuenta.
7.1. Registro mediante correo electrónico
El usuario debe confirmar el correo electrónico utilizado para registrar su cuenta escribiéndonos desde el mismo correo electrónico. La petición no se aceptará su el usuario se pone en contacto con nosotros desde un correo electrónico distinto del usado para registrarse.
7.2. Registro con una cuenta de Facebook, Google o Twitter
Si el usuario ha añadido un medio de identificación mediante correo electrónico al mismo registro, se aplica el procedimiento descrito para registrarse mediante correo electrónico.
Si el usuario no ha enlazado su cuenta con su correo electrónico, pero la cuenta solo tiene como método de registro una cuenta en Facebook, Google o Twitter, debe añadir un correo electrónico como medio adicional para conectarse a la cuenta, de forma que podamos utilizar este correo electrónico como canal de comunicación oficial con él. Tras añadir el correo electrónico a su cuenta, puede pedir la eliminación, exportación de datos u otras acciones relacionadas con sus datos personales siguiendo el procedimiento descrito para el registro mediante correo electrónico.
7.3. Cuenta de móvil de invitado
Si el usuario ha añadido un medio de identificación mediante correo electrónico a un registro realizado como una cuenta de móvil de invitado, el procedimiento descrito para registrarse mediante correo electrónico es válido.
Si el usuario no ha vinculado su cuenta con su correo electrónico, pero la cuenta está registrada únicamente como cuenta de móvil de invitado, pueden añadir un correo electrónico como medio adicional de conectarse a la cuenta, de forma que podamos utilizar este correo electrónico como canal oficial de comunicación con ellos y como forma para confirmar la titularidad de la cuenta. Tras añadir un correo electrónico a su cuenta, pueden solicitar su eliminación, exportación de datos u otras acciones relacionadas con sus datos personales siguiendo el procedimiento descrito para registrarse mediante correo electrónico.
La correspondencia oficial relacionada con el ejercicio de derechos de conformidad con datos personales, confirmación o negativa a eliminar el perfil de un jugador, únicamente puede realizarse a través del correo electrónico presente en la cuenta del usuario a efectos de su identificación.
Nos reservamos el derecho, en caso de considerarlo necesario, para ponernos en contacto adicionalmente con el usuario mediante el sistema interno de la empresa para gestionar las cuentas del usuario en la plataforma de VIP Games a efectos de recopilar información adicional o confirmar la solicitud para eliminar, pero esto no cancelará la obligación de escribir única y exclusivamente desde el correo electrónico registrado para enviar, confirmar o rechazar una petición para la acción relacionada con los datos personales del usuario.
8. REGISTRO DE UNA PETICIÓN VÁLIDA
Tras confirmar toda la información necesaria para eliminar la cuenta en el correo electrónico [email protected] por parte del usuario, la petición se considerará oficialmente recibida y aceptada para su procesamiento. Este usuario recibe un correo electrónico con información indicando que su petición ha sido recibida y trasladada al equipo autorizado para trabajar con los datos personales, y se procesará en los 30 días naturales siguientes.
9. PLAZOS
El periodo para procesar una petición de eliminación de una cuenta es el periodo legalmente establecido de 30 días naturales, que se contarán a partir de la fecha en que enviemos la confirmación de la recepción. Antes de llevar a cabo la eliminación de la cuenta, un miembro del departamento autorizado para trabajar con datos personales revisará toda la información proporcionada por el usuario, así como su actividad reciente en la plataforma VIP Games.
En caso de existir actividad reciente, como partidas jugadas, intentos satisfactorios o no de comprar en la tienda de la plataforma, así como otro tipo de actividad que certifique el uso de la cuenta tras el envío de la solicitud, un miembro de nuestro equipo puede solicitar confirmación adicional para la eliminación de la cuenta, ya que el usuario puede haber cambiado de idea y no querer eliminarla.
10. MOTIVOS PARA AMPLIAR EL PERIODO
Los motivos que pueden llevar a una ampliación del periodo para eliminar la cuenta son:
- Actividad reciente relacionada con cambios en el perfil del jugador, como fotos subidas, estado o nombre de usuario cambiados;
- Partidas jugadas tras recibir la petición;
- Intentos realizados o compras realizadas en la tienda de la plataforma;
- Falta de respuesta o respuesta demorada, tras realizar una consulta adicional para aclarar la identidad del usuario o las condiciones de la petición para ejercer derechos.
11. PROCEDIMIENTO PARA ELIMINAR UNA CUENTA
11.1. Procedimiento técnico
Un miembro del equipo, autorizado para trabajar con datos personales, que tenga un nivel especial de acceso al sistema interno de la empresa para gestionar cuentas de usuario, iniciará el procedimiento de anonimizar la cuenta mediante una serie de herramientas de software.
11.2. Datos del interesado a eliminar
- id. analítica, id. de referencia, dirección de IP, dispositivo, estado online, contraseña, correo electrónico, id. en Facebook, id. en Google, id. en Twitter, id. móvil, avatar, edad, ciudad, país, sexo, estado, nivel, inventario, estadísticas, galería, monedero.
11.3. Datos del interesado a anonimizar
- Se genera un nombre de usuario aleatorio
11.4. Datos del usuario a preservar
- Datos sobre compras
- Datos sobre participación en juegos
- Datos sobre participación en chats y listas de amigos
- Datos sobre participación en clasificaciones
- Datos sobre ID de usuario
11.5. Notificación del usuario
Tras eliminar la cuenta del usuario y sus datos personales, un miembro de nuestro equipo, autorizado para gestionar datos personales, enviará una confirmación mediante el correo electrónico oficial, empleado para comunicarse con el usuario, respondiendo al correo electrónico desde el que se envió la petición de eliminación, indicando que la cuenta del usuario y los datos personales se han eliminado de nuestro sistema.