Política de privacidad

1. Quiénes somos

Esta política de privacidad explica cómo se tratan los datos personales cuando usas CardSuffly en cardsuffly.com (el «sitio»). El sitio lo gestiona Viiskanta Constellation, Finlandia, con número de IVA FI28596934 (número de empresa finlandés 2859693-4). Viiskanta Constellation es el responsable del tratamiento de los datos personales descritos en esta política («nosotros»). El sitio no se ofrece a visitantes de Canadá ni del Reino Unido, y el acceso desde esos países está bloqueado. Las secciones sobre esos países solo se aplican si sus residentes acceden igualmente al sitio, por ejemplo mediante una VPN.

Puedes contactarnos sobre privacidad mediante el formulario de solicitudes de privacidad al final de esta página. No estamos obligados a designar un delegado de protección de datos, por lo que la persona titular de Viiskanta Constellation es la responsable de los asuntos de privacidad, también a efectos de la ley de Quebec y como canal de comunicación exigido por la LGPD de Brasil.

2. Resumen

• No necesitas una cuenta. No te pedimos tu nombre, tu correo electrónico ni ningún otro dato para usar el sitio.
• Las cartas, las tiradas y los juegos funcionan por completo en tu navegador. No recibimos ni guardamos lo que sacas.
• No usamos herramientas propias de analítica ni de seguimiento.
• El sitio muestra anuncios de Google AdSense. Google y sus socios pueden usar cookies y tecnologías similares para los anuncios. Cuando la ley lo exige, esto solo ocurre después de que lo aceptes en el mensaje de consentimiento de Google.
• No vendemos datos personales a cambio de dinero. Según algunas leyes estatales de EE. UU., las cookies publicitarias pueden considerarse «venta» o «compartición», y puedes oponerte (ver secciones 8 y 10).

3. Qué tratamos, para qué y con qué base jurídica

Registros del servidor. Cuando abres una página, tu navegador envía datos técnicos a nuestro alojamiento web: dirección IP, fecha y hora, página solicitada, página de procedencia y tipo de navegador y dispositivo. Nuestro proveedor de alojamiento los registra en los registros del servidor. Solo los usamos para ofrecer el sitio, mantenerlo seguro y corregir errores. Base jurídica: nuestro interés legítimo en mantener un sitio web seguro (artículo 6.1.f del RGPD). El proveedor de alojamiento los elimina en su rotación habitual de registros cuando ya no son necesarios para estos fines.

Datos guardados en tu dispositivo. El sitio usa el almacenamiento local de tu navegador para recordar tus ajustes (por ejemplo, si se permiten cartas invertidas), récords de juegos como tu mejor puntuación o tiempo, y si ya has descubierto la carta del día. Estos datos se quedan en tu dispositivo y nunca se nos envían. Son estrictamente necesarios para funciones que tú eliges usar, por lo que no requieren consentimiento (artículo 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas y las leyes nacionales que la aplican). Puedes borrarlos en cualquier momento eliminando los datos del sitio en tu navegador.

Tiradas compartidas. Si usas «Compartir esta tirada», las cartas sacadas se escriben en el enlace. El enlace solo se comparte si tú se lo envías a alguien. No contiene información sobre ti.

Publicidad (Google AdSense). Usamos Google AdSense, ofrecido por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) para visitantes del EEE, el Reino Unido y Suiza, y por Google LLC (EE. UU.) en el resto del mundo. Para mostrar anuncios, Google y sus socios publicitarios pueden leer y guardar cookies e identificadores similares en tu dispositivo y tratar tu dirección IP, la información de tu dispositivo y navegador, tu ubicación aproximada derivada de la IP, las páginas que ves y tus interacciones con los anuncios. Esto se usa para mostrar anuncios, limitar cuántas veces ves el mismo anuncio, medir su rendimiento y prevenir el fraude y, si lo permites, para mostrar anuncios basados en tus intereses (anuncios personalizados). Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), que das o rechazas en el mensaje de consentimiento de Google. Si lo rechazas, Google puede seguir mostrando anuncios no personalizados o limitados, que solo usan cookies en la medida en que lo permitan tus elecciones. Google trata estos datos como responsable independiente para sus propios fines, descritos en Cómo usa Google la información de los sitios que utilizan sus servicios y en la Política de Privacidad de Google. Los socios publicitarios con los que trabaja Google aparecen en el mensaje de consentimiento.

Registro del consentimiento. La herramienta de consentimiento de Google guarda tu elección en tu dispositivo (como cadena de consentimiento y cookies) para no preguntarte en cada página. Base jurídica: nuestra obligación legal de poder demostrar que se dio el consentimiento (artículos 6.1.c y 7.1 del RGPD).

Solicitudes de privacidad. Si usas el formulario de solicitudes de privacidad, tratamos tu correo electrónico, tu país o estado y el contenido de tu mensaje para gestionar tu solicitud y responderte. Base jurídica: nuestra obligación legal de atender las solicitudes de protección de datos (artículo 6.1.c del RGPD). Conservamos esta correspondencia el tiempo necesario para gestionar la solicitud y demostrar que la atendimos correctamente, normalmente no más de tres años.

No usamos tus datos para decisiones automatizadas que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

4. Cookies y tecnologías similares

• Estrictamente necesarias (almacenamiento local, propias): tus ajustes, récords de juegos y el estado de la carta del día. Se conservan hasta que borres los datos de tu navegador. Nunca se nos envían.
• Elección de consentimiento (Google, por ejemplo FCCDCF y FCNEC): guardan tu decisión de consentimiento. Se conservan hasta 13 meses.
• Publicidad (Google y sus socios, por ejemplo __gads, __gpi y __eoi en cardsuffly.com e IDE en doubleclick.net): sirven para mostrar y medir anuncios, limitar su frecuencia y prevenir el fraude, y para anuncios personalizados si los permites. Se conservan hasta 13 meses, según la cookie.

Las cookies publicitarias solo se instalan tras tu consentimiento cuando la ley lo exige. La lista exacta de cookies y socios puede cambiar; los datos actualizados aparecen en el mensaje de consentimiento de Google.

5. Quién recibe los datos

• Nuestro proveedor de alojamiento (hosting.com), que trata los registros del servidor por cuenta nuestra como encargado del tratamiento con un contrato de encargo.
• Google y sus socios publicitarios, como se describe en la sección 3.
• Autoridades, solo cuando la ley nos obligue a comunicar datos.

No damos ni vendemos tus datos a nadie más.

6. Transferencias internacionales

Google y algunos de sus socios tratan datos en Estados Unidos y en otros países. Las transferencias desde el EEE, el Reino Unido y Suiza a EE. UU. están cubiertas por el Marco de Privacidad de Datos UE–EE. UU., su extensión para el Reino Unido y el Marco de Privacidad de Datos Suiza–EE. UU., en los que Google LLC está certificada, y en su defecto por las cláusulas contractuales tipo de la Comisión Europea. Los servidores de nuestro proveedor de alojamiento pueden estar fuera de tu país; cuando los datos salen del EEE, la transferencia está protegida por cláusulas contractuales tipo o por una decisión de adecuación.

Si estás en América Latina, Canadá u otro lugar, tus datos también pueden tratarse en la UE y en EE. UU. Nos basamos en estas garantías y, cuando tu ley lo exige, en tu consentimiento a la transferencia, dado mediante el mensaje de consentimiento de Google o al usar el sitio.

7. Cuánto tiempo conservamos los datos

• Registros del servidor: solo el tiempo necesario para la seguridad y la corrección de errores; después se eliminan en la rotación habitual.
• Almacenamiento local: en tu dispositivo hasta que lo borres.
• Cookies de consentimiento y de publicidad: hasta 13 meses, según la sección 4.
• Solicitudes de privacidad: normalmente hasta tres años.

8. Tus opciones

• Cambiar o retirar el consentimiento: los visitantes del EEE, el Reino Unido y Suiza pueden volver a abrir el mensaje de consentimiento de Google en cualquier momento con el enlace «Configuración de privacidad y cookies» del pie de página o con el botón de abajo. Retirar el consentimiento no afecta al tratamiento realizado antes.
• Visitantes de EE. UU.: usa el enlace «Do Not Sell or Share My Personal Information» (No vender ni compartir mi información personal) que Google muestra a los visitantes de estados de EE. UU. con leyes de privacidad.
• Global Privacy Control: si tu navegador envía una señal Global Privacy Control (GPC), la tratamos como una oposición a la venta o compartición de datos personales y pedimos a Google que solo te muestre anuncios no personalizados.
• Do Not Track: no existe un estándar común para las señales Do Not Track, por lo que el sitio no responde a ellas. Sí respetamos Global Privacy Control.
• Ajustes de Google: puedes gestionar la personalización de anuncios en Mi Centro de Anuncios y obtener más información sobre la publicidad basada en intereses en youronlinechoices.eu, aboutads.info y youradchoices.ca.
• Tu navegador: puedes bloquear o borrar las cookies y los datos del sitio en los ajustes de tu navegador. El sitio sigue funcionando, aunque los anuncios pueden ser menos relevantes.

9. Tus derechos en Europa

Espacio Económico Europeo (Estados miembros de la UE, Islandia, Liechtenstein y Noruega). Según el Reglamento General de Protección de Datos (RGPD), tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato portable, oponerte al tratamiento basado en intereses legítimos y retirar tu consentimiento en cualquier momento. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos del país donde vives o trabajas —en España, la Agencia Española de Protección de Datos (aepd.es)— o ante nuestra autoridad principal, la Oficina del Defensor de la Protección de Datos de Finlandia (tietosuoja.fi).

Reino Unido. Tienes los mismos derechos según el UK GDPR y la Data Protection Act 2018, y puedes reclamar ante la Information Commissioner’s Office (ico.org.uk).

Suiza. Tienes los derechos que otorga la Ley Federal de Protección de Datos (LPD/FADP), incluidos el acceso, la rectificación y la supresión, y puedes dirigirte al Comisionado Federal de Protección de Datos e Información (edoeb.admin.ch).

Otros países europeos fuera del EEE (por ejemplo Albania, Andorra, Bosnia y Herzegovina, Georgia, Kosovo, Moldavia, Mónaco, Montenegro, Macedonia del Norte, San Marino, Serbia, Turquía y Ucrania). Te reconocemos los mismos derechos que el RGPD, además de los que te otorgue tu ley nacional de protección de datos. También puedes reclamar ante tu autoridad nacional de protección de datos.

10. Tus derechos en América del Norte

California (CCPA, modificada por la CPRA). En los últimos 12 meses, nosotros y Google hemos recopilado estas categorías de información personal: identificadores (como la dirección IP y los identificadores de cookies o dispositivos), actividad en internet u otras redes electrónicas (páginas vistas, interacciones con anuncios), geolocalización aproximada derivada de la IP e inferencias realizadas por Google con fines publicitarios. Fuentes: tu navegador y tu dispositivo. Fines: ofrecer y proteger el sitio, y la publicidad descrita en la sección 3. Comunicamos identificadores y actividad en internet a Google y sus socios publicitarios para publicidad conductual entre contextos, lo que puede considerarse «compartir» y, en algunos casos, «vender» según la ley de California. No vendemos ni compartimos información personal a cambio de dinero, no recopilamos información personal sensible y no vendemos ni compartimos a sabiendas información personal de consumidores menores de 16 años. Tienes derecho a saber qué información personal recopilamos, usamos y comunicamos, a acceder a ella, a que se elimine o corrija, a oponerte a su venta o compartición y a no ser discriminado por ejercer estos derechos. Puedes actuar mediante un agente autorizado; podemos pedirle prueba de la autorización. Solo conservamos los datos el tiempo indicado en la sección 7.

Otros estados de EE. UU. Si vives en un estado con una ley integral de privacidad, como Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nueva Jersey, Nuevo Hampshire, Oregón, Rhode Island, Tennessee, Texas, Utah o Virginia, tienes derecho a confirmar si tratamos tus datos personales, a acceder a ellos, corregirlos y eliminarlos, a obtener una copia portable y a oponerte a la publicidad dirigida, la venta de datos personales y la elaboración de perfiles. Si rechazamos tu solicitud, puedes apelar respondiendo a nuestra respuesta; contestaremos a la apelación en el plazo que fije la ley de tu estado. Si se deniega la apelación, puedes dirigirte al fiscal general de tu estado. Los residentes de Nevada pueden pedirnos que no vendamos su información cubierta; no la vendemos en el sentido de la ley de Nevada, pero registraremos la solicitud.

Canadá. Según la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA) y las leyes provinciales, incluida la ley de Quebec sobre la protección de la información personal en el sector privado (Ley 25) y las leyes de Alberta y Columbia Británica, tienes derecho a acceder a tu información personal, pedir correcciones y retirar tu consentimiento, dentro de los límites legales. Puedes reclamar ante la Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca) o ante el comisionado de tu provincia, como la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

México. Según la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes los derechos ARCO (acceso, rectificación, cancelación y oposición) y el derecho a revocar tu consentimiento. También puedes acudir a la autoridad mexicana competente en materia de protección de datos personales.

11. Tus derechos en Centroamérica y Sudamérica

Brasil (LGPD, Ley 13.709/2018). Tienes derecho a la confirmación de la existencia de tratamiento, al acceso, a la corrección de datos incompletos o inexactos, a la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, a la portabilidad, a la eliminación de los datos tratados con tu consentimiento, a información sobre con quién compartimos los datos, a información sobre la posibilidad de no dar el consentimiento y sus consecuencias, a revocar el consentimiento y a oponerte al tratamiento. Puedes presentar una petición ante la Autoridad Nacional de Protección de Datos (ANPD). Como agente de tratamiento de pequeño tamaño, ofrecemos el formulario de solicitudes de privacidad como canal de comunicación.

Argentina (Ley 25.326). Tienes derecho a acceder a tus datos en forma gratuita a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo, y a que se rectifiquen, actualicen o supriman. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Chile, Colombia, Ecuador, Paraguay, Perú, Uruguay y otros países de la región. Según tu ley nacional de protección de datos (por ejemplo la Ley 19.628 y la Ley 21.719 de Chile, la Ley 1581 de 2012 de Colombia, la Ley Orgánica de Protección de Datos Personales de Ecuador, la Ley 29733 de Perú y la Ley 18.331 de Uruguay), tienes derecho a acceder a tus datos, rectificarlos, actualizarlos y suprimirlos, a oponerte a su tratamiento y a revocar tu consentimiento. Puedes reclamar ante tu autoridad nacional de protección de datos, como la Superintendencia de Industria y Comercio (SIC) de Colombia, la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay o la Autoridad Nacional de Protección de Datos Personales de Perú.

12. Cómo ejercer tus derechos

Envía tu solicitud con el formulario de solicitudes de privacidad. Es gratuito. Respondemos en el plazo que exija la ley aplicable, por ejemplo un mes según el RGPD (ampliable dos meses en solicitudes complejas), 45 días según las leyes estatales de EE. UU. (ampliable 45 días), 30 días según la ley canadiense y 15 días según la LGPD de Brasil.

Como el sitio no tiene cuentas, normalmente no tenemos datos que te identifiquen por tu nombre. Para protegerte, podemos pedirte información que nos permita relacionar la solicitud con los datos afectados, como la fecha y la hora de tu visita. Las solicitudes sobre datos publicitarios también pueden dirigirse directamente a Google en Mi Centro de Anuncios o mediante la ayuda de privacidad de Google.

13. Menores

El sitio no está dirigido a menores de 13 años ni, en el EEE, a menores de la edad de consentimiento digital de su país (entre 13 y 16 años). No recopilamos a sabiendas datos personales de menores, y sus datos no se usan para anuncios personalizados. Algunas páginas, como el juego de beber Kings y el generador de números de lotería, son solo para adultos. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

14. Seguridad

El sitio solo se sirve mediante una conexión HTTPS cifrada. Reducimos al mínimo los datos personales que tratamos y limitamos el acceso a ellos. Ningún método de transmisión o almacenamiento es totalmente seguro, pero aplicamos medidas técnicas y organizativas razonables para proteger los datos personales.

15. Cambios en esta política

Podemos actualizar esta política cuando cambien el sitio, nuestros socios o la ley. La fecha de arriba indica cuándo se actualizó por última vez. Si hacemos cambios importantes, lo avisaremos en el sitio.

Esta política está disponible en varios idiomas. En la medida en que la ley lo permita, prevalece la versión en inglés si las traducciones difieren.