Versión del 26 de octubre de 2026, en vigor desde el 12 de noviembre de 2026. Esta Política explica cómo Lootera trata los datos personales. Está escrita para cumplir el Reglamento General de Protección de Datos de la UE (RGPD), la LGPD de Brasil (Ley 13.709/2018), la ley de privacidad de California (CCPA/CPRA) y las leyes de protección de datos de los demás países donde se juega a Lootera. Los términos con mayúscula inicial tienen el significado dado en los Términos de Uso.

En resumen: tratamos solo los datos necesarios para que el juego funcione y sea seguro. No vendemos ni alquilamos datos personales, no los compartimos para publicidad y no usamos herramientas de publicidad ni seguimiento en otros sitios.

1. Responsable y contacto

El responsable es el equipo Lootera, con base en Brasil (Términos de Uso, cláusula 1); cuando Lootera pase a operarse mediante una empresa, esa empresa será la responsable, indicada aquí con su razón social y su CNPJ. Para cuestiones de privacidad y para ejercer tus derechos: [email protected] o el canal de soporte del Discord oficial de Lootera. A efectos de la LGPD, esta dirección es también el contacto de nuestro encargado de datos.

2. Datos que tratamos

(a) Datos de cuenta e inicio de sesión: identificador de la Cuenta, dirección de correo electrónico y el identificador que da el proveedor de inicio de sesión elegido (Google o correo); (b) Datos de juego: nombres de los Personajes, progreso, objetos, Lootera Coins, mensajes de chat, pujas y subastas; (c) Datos técnicos y de seguridad: dirección IP, fecha y hora de acceso, tipo de navegador, registros de errores y el resultado de la verificación antibots; (d) Datos de contribuciones en cripto: la dirección pública de la cartera que envía, importe, red e identificador de la transacción; (e) Datos de contribuciones por Pix: los datos que exige el cobro Pix (nombre, CPF y teléfono), pasados al proveedor de pago, Pagar.me, solo para ese cobro y no guardados ni en nuestros servidores ni en nuestros registros, y el registro del pedido que conservamos (importe, estado, Coins de bonificación acreditados y el identificador de la transacción en el proveedor); (f) Registros de aceptación: la Cuenta, el momento y la dirección IP de cada aceptación de los Términos de Uso. Nunca recibimos claves privadas, frases de recuperación ni datos de tarjeta.

3. Para qué los usamos y con qué base legal

(a) Crear y mantener tu Cuenta y prestar el Servicio: ejecución del contrato (RGPD art. 6.1.b; LGPD art. 7, V). (b) Procesar contribuciones, Coins de bonificación, pujas y subastas: ejecución del contrato. (c) Prevenir fraude, abusos, bots y ataques, y aplicar el límite de Cuentas por IP y el bloqueo de VPN y proxies: nuestro interés legítimo en un juego seguro y justo (RGPD art. 6.1.f; LGPD art. 7, IX y art. 11, II, g). (d) Conservar los registros de contribuciones y de acceso que exige la ley: obligación legal (RGPD art. 6.1.c; LGPD art. 7, II; Marco Civil da Internet de Brasil, art. 15). (e) Responder solicitudes de soporte: ejecución del contrato e interés legítimo.

No te perfilamos con fines publicitarios ni usamos tus datos para marketing. Las únicas decisiones automatizadas son las comprobaciones antifraude y antibots (por ejemplo, rechazar una conexión por VPN); puedes pedir que una persona revise cualquiera de esas decisiones a través del soporte.

4. Con quién los compartimos

Solo con los proveedores que el Servicio necesita, que tratan datos por cuenta nuestra o como responsables independientes de sus propios servicios: el proveedor de inicio de sesión (Google), el proveedor de correo que envía los códigos de acceso (Resend), Cloudflare (red, DNS, protección y la verificación antibots Turnstile), el proveedor de alojamiento de los servidores y el proveedor de pago del Pix (Pagar.me). Las transferencias en cripto quedan registradas en blockchains públicas, donde las transacciones son, por naturaleza, públicas y permanentes. También podemos divulgar datos cuando lo exija la ley o una orden judicial.

5. Transferencias internacionales

Nuestros servidores están en Estados Unidos y algunos proveedores tratan datos fuera de tu país. Las transferencias desde la UE y el Reino Unido se basan en el EU-US Data Privacy Framework cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo de la Comisión Europea. Las transferencias desde Brasil se basan en los mecanismos del art. 33 de la LGPD. Puedes pedirnos una copia de las garantías utilizadas.

6. Cuánto tiempo los conservamos

Datos de cuenta y de juego: mientras exista tu Cuenta. Registros de acceso (IP, fecha y hora): 6 meses. Registros de contribuciones y de aceptación: el tiempo que exija la ley y para la defensa ante reclamaciones. Después, los datos se eliminan o se anonimizan.

7. Seguridad

Usamos medidas técnicas y organizativas razonables, como conexiones cifradas (HTTPS), acceso restringido a los servidores y protección antibots. Ningún sistema es totalmente inmune a incidentes. Si una brecha puede poner en riesgo tus derechos, avisaremos a las autoridades competentes en los plazos de la ley aplicable (72 horas según el RGPD) y, cuando proceda, a ti.

8. Tus derechos

Todos: puedes pedir acceder, rectificar, suprimir o recibir una copia de tus datos, oponerte a su tratamiento o limitarlo, y cerrar tu Cuenta. Eliminar la Cuenta borra sus Personajes y su Contenido Virtual, sin reembolso. Respondemos en el plazo de un mes (15 días para solicitudes según la LGPD).

UE y Reino Unido: también puedes reclamar ante una autoridad de protección de datos, en especial la de tu país de residencia. Brasil: tienes los derechos del art. 18 de la LGPD y puedes reclamar ante la Autoridade Nacional de Proteção de Dados (ANPD). California y otros estados de EE. UU. con leyes de privacidad: tienes derecho a conocer, eliminar y corregir tu información personal y a no ser discriminado por ejercer estos derechos; no vendemos ni compartimos información personal para publicidad conductual, así que no hay nada de lo que excluirse.

9. Menores

El Servicio no está dirigido a menores de 13 años. Los jugadores por debajo de la edad de consentimiento digital de su país (en la UE, entre 13 y 16 años según el país) o menores de 18 solo pueden usarlo con el consentimiento de su madre, padre o tutor. Si sabemos que tenemos datos de un menor sin ese consentimiento, los borramos.

10. Cookies

Usamos solo almacenamiento estrictamente necesario, descrito en la Política de Cookies.

11. Cambios

Esta Política puede cambiar. La versión vigente está siempre en esta página, con su fecha; los cambios relevantes se anuncian en nuestros canales oficiales.