Política de Privacidad

Última actualización: 19 de septiembre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Denominación: Loterías Buñol — Administración de Loterías nº 46.079.0001
• Dirección: Buñol (Valencia), España
• Email de contacto: admon.loteriasbueno@gmail.com

2. ¿Qué datos recogemos y por qué?

Cuando adquieres una participación de lotería online recogemos los siguientes datos:

• Nombre y apellidos — para identificar al titular de la participación en la papeleta.
• Correo electrónico — para enviarte la papeleta digital justificante de compra.
• DNI / NIF / NIE — exigido por la normativa de loterías para identificar al titular en caso de premio. Se almacena cifrado con AES-256-GCM y solo se descifra en el momento de generar la papeleta o en la vista de administración.
• Teléfono (opcional) — para contactarte en caso de incidencia con el pedido.
• Datos de pago — el pago se procesa íntegramente a través de la pasarela segura Redsys (CaixaBank). No almacenamos ningún dato de tarjeta bancaria.

3. Base jurídica del tratamiento

• Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para gestionar tu compra y emitir la papeleta.
• Obligación legal (art. 6.1.c RGPD): la identificación del titular mediante DNI/NIF es un requisito de la normativa de juego y loterías del Estado.
• Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales relacionadas con sorteos y campañas, si has marcado la casilla correspondiente.

4. ¿Cuánto tiempo conservamos tus datos?

• Los pedidos pendientes de pago se eliminan automáticamente tras 24 horas si el pago no se completa.
• Los pedidos completados se conservan durante 5 años desde la fecha de compra, en cumplimiento de la normativa mercantil y fiscal española (art. 30 Cód. Comercio).
• Pasado este plazo, los datos se eliminan o anonimizán de forma segura.

5. ¿Con quién compartimos tus datos?

No cedemos tus datos a terceros salvo en los casos siguientes:

• Redsys (CaixaBank) — pasarela de pago, solo recibe los datos necesarios para autorizar la transacción.
• Resend — servicio de envío de email transaccional que recibe tu dirección de correo para entregar la papeleta. Actúa como encargado del tratamiento bajo acuerdo de confidencialidad.
• Vercel / Upstash — infraestructura de alojamiento y base de datos en la nube donde se almacenan los pedidos cifrados.
• Autoridades competentes — en caso de requerimiento legal o para identificar a titulares de premios según la normativa de juego.

Ninguno de estos proveedores puede utilizar tus datos para sus propios fines.

6. Medidas de seguridad

• El sitio web funciona exclusivamente sobre HTTPS con certificado TLS.
• El DNI/NIF se cifra con AES-256-GCM antes de almacenarse y solo se descifra en memoria en el momento necesario.
• Aplicamos límites de velocidad (rate limiting) para prevenir ataques de fuerza bruta.
• Las cabeceras de seguridad HTTP están activas: HSTS, X-Frame-Options, Content-Security-Policy, etc.
• El acceso al panel de administración requiere autenticación con token seguro.

7. Tus derechos

De acuerdo con el RGPD y la LOPDGDD puedes ejercer los siguientes derechos dirigiéndote a admon.loteriasbueno@gmail.com indicando tu nombre completo y número de pedido:

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Cookies

Esta web no utiliza cookies de rastreo ni de publicidad. Únicamente pueden usarse datos de sesión en memoria del navegador (sessionStorage) para mantener el estado de tu compra durante la visita. Estos datos se eliminan al cerrar el navegador.

9. Modificaciones de esta política

Nos reservamos el derecho a actualizar esta política para adaptarla a cambios normativos o técnicos. Cuando lo hagamos, actualizaremos la fecha de la parte superior de esta página. Te recomendamos revisarla periódicamente.