Política de privacidad

RaseBox está operada por PYRENEI LTD, sociedad registrada en Chipre con número HE 462117 y domicilio social en Vrysoudion, 132, PRESIDENTIAL VILLAS, HOUSE 1, Paralimni, 5295, Famagusta, Cyprus. PYRENEI LTD es responsable del tratamiento de los datos personales descritos en esta política: determina sus finalidades y la forma de utilizarlos.

Esta política comprende a visitantes, titulares de cuentas, destinatarios de artículos, participantes en funciones de afiliación y personas que contacten con soporte. Se aplica al sitio web de RaseBox y sus servicios asociados. Debe leerse junto con los Términos de servicio y la Política de cookies. Aceptar un contrato o leer esta política no implica consentir tratamientos ajenos a ese contrato.

• Términos de servicio
• Política de cookies

• Datos de cuenta: correo electrónico, nombre, nombre de usuario, avatar, identificadores, proveedor de registro, cuentas vinculadas, información de autenticación y recuperación, sesiones y ajustes de seguridad.
• Actividad: aperturas de cajas, batallas, mejoras, resultados, registros de verificación de equidad, inventario, favoritos, saldos, depósitos, retiradas, propinas, recompensas, fidelización, relaciones de afiliación y comisiones, con sus importes, referencias y fechas.
• Datos de entrega: nombre del destinatario, dirección postal, país, resultados de validación de direcciones, artículos seleccionados y referencias de entrega o seguimiento.
• Datos de verificación: información de identidad y documentos, referencias, estados, decisiones e indicadores de riesgo pertinentes, además de identificadores protegidos para detectar cuentas duplicadas.
• Datos técnicos y comunicaciones: dirección IP, información del navegador y la sesión, idioma, preferencias de interfaz, conexiones, incidencias de seguridad, mensajes del chat público e información facilitada a soporte.

Recibimos datos directamente cuando te registras, utilizas una función, indicas una dirección de entrega, escribes un mensaje o contactas con nosotros. Otros se generan mediante las operaciones, sesiones y uso del sitio. Si otra persona solicita una entrega para ti, recibimos tus datos de destinatario de quien realiza la solicitud.

Cuando eliges iniciar sesión o vincular una cuenta externa, su proveedor facilita los identificadores y datos de perfil autorizados para esa conexión. Los proveedores de verificación comunican comprobaciones y decisiones; los de pago, información de operaciones; y los servicios de direcciones, sugerencias o validaciones. Cuando la función correspondiente esté disponible, también podemos obtener registros de transacciones de redes públicas de cadena de bloques.

Conforme al Reglamento General de Protección de Datos, distinguimos las siguientes finalidades y bases jurídicas. Utilizamos la información pertinente para cada finalidad; un mismo registro puede servir para varias finalidades necesarias.

• Ejecución del contrato o medidas solicitadas antes de contratar: crear y gestionar la cuenta, prestar las funciones elegidas, registrar resultados y saldos, tramitar pagos y entregas, administrar recompensas y atender solicitudes sobre el servicio.
• Interés legítimo: proteger cuentas y operaciones, detectar identidades duplicadas y abusos, mantener una participación equitativa, investigar errores, asegurar los sistemas y formular o defender reclamaciones. Valoramos el impacto sobre tus derechos y la existencia de medidas menos intrusivas.
• Obligación legal: conservar registros, comunicar información o realizar comprobaciones exigidas por normas efectivamente aplicables, incluidas las obligaciones contables, fiscales y los requerimientos válidos de autoridades. La referencia al cumplimiento normativo no convierte toda verificación en una obligación legal.
• Consentimiento: tratamientos opcionales que lo requieran, como seguimiento no esencial o comunicaciones comerciales electrónicas si se incorporan. Debe prestarse separadamente y puede retirarse sin afectar al tratamiento anterior lícito.

RaseBox integra Veriff para verificar la identidad. Según la comprobación, puede solicitarte un documento, fotografías u otras pruebas directamente en su proceso. Recibimos atributos pertinentes de identidad y documentos, como nombre, fecha de nacimiento, nacionalidad y referencias documentales, junto con el resultado. Conservamos información de identidad protegida e identificadores derivados para detectar su reutilización en distintas cuentas.

Si la verificación utiliza datos biométricos para identificarte de manera unívoca, es necesaria una condición aplicable del artículo 9 del RGPD, además de una base del artículo 6. Cuando se utilice el consentimiento explícito, debe solicitarse por separado: aceptar esta política o los Términos no lo sustituye. Lee la información del proceso y el aviso de Veriff. Contacta antes de continuar si necesitas aclaraciones sobre una comprobación o posibles alternativas.

• Aviso de privacidad de Veriff

Puedes consultar páginas públicas sin cuenta. Los datos de autenticación son necesarios para crearla; los de operaciones, para tramitar pagos; y los del destinatario, para realizar entregas. Las preferencias y conexiones opcionales pueden dejarse sin utilizar. Una verificación necesaria incompleta puede restringir la función afectada; explicamos el requisito en esa función o mediante soporte. Facilita datos exactos y comunica información de otras personas únicamente cuando estés autorizado.

El personal autorizado y los proveedores pueden acceder a la información necesaria para sus funciones. Según las prestaciones configuradas y utilizadas, RaseBox integra los siguientes servicios:

• Veriff para verificación; LiveAgent para soporte; Brevo para correos transaccionales, como la recuperación de contraseña.
• Google y Discord para iniciar sesión; proveedores admitidos, como Twitch y Kick, para vincular cuentas; Google Places y Address Validation para asistencia con direcciones.
• TSPay/Tipster Page para métodos de pago admitidos y Fireblocks para infraestructura de activos digitales cuando esté disponible; proveedores de preparación y transporte para entregas.
• Proveedores de alojamiento, bases de datos, comunicaciones y seguridad; asesores profesionales, autoridades competentes y otros destinatarios cuando sea necesaria una comunicación lícita.

Los proveedores que actúen como encargados deben tratar los datos conforme a instrucciones y garantías contractuales adecuadas. Algunos actúan como responsables independientes para sus propias obligaciones y describen esos tratamientos en sus avisos. Acceder a una página externa puede implicar sus propias cookies y recogida de datos. Las credenciales de tarjeta se introducen en el proceso del proveedor de pago; RaseBox conserva los registros necesarios para conciliar operaciones.

Para usuarios identificados, la integración de soporte puede iniciarse antes de comenzar una conversación y asociarse al nombre público y al identificador de cuenta. El proveedor gestiona los mensajes enviados. Una transmisión empresarial lícita también puede requerir comunicaciones limitadas a asesores o a un sucesor, con las garantías aplicables.

Los mensajes del chat, nombres públicos y avatares pueden ser visibles para otros visitantes. Las batallas, clasificaciones y paneles públicos de actividad también pueden mostrar identidad de cuenta, participación, resultados y artículos. Las propinas y la afiliación requieren registros que relacionan las cuentas participantes y las operaciones correspondientes. Elige cuidadosamente tu nombre público y evita incluir documentos de identidad, datos de contacto o credenciales de pago en el chat.

Una transferencia en cadena de bloques, cuando se admita, puede publicar direcciones de monedero, importes e identificadores en una red pública. Esos registros y las copias realizadas por otros usuarios escapan a nuestro control directo y pueden seguir disponibles tras el cierre de la cuenta.

Los proveedores y sus operaciones de soporte o infraestructura pueden implicar acceso desde fuera del Espacio Económico Europeo. Cuando constituya una transferencia restringida, será necesario un mecanismo adecuado, como una decisión de adecuación aplicable o las cláusulas contractuales tipo de la Comisión Europea, junto con las medidas complementarias necesarias. El mecanismo depende del destinatario y del servicio. Puedes solicitar información sobre destinos y garantías pertinentes, incluida una copia o descripción de estas, mediante los canales de contacto indicados al final.

La conservación depende de la finalidad, los datos, la actividad de la cuenta, los pedidos o controversias pendientes y los requisitos legales. Los registros de cuenta permiten mantener la relación; los de operaciones y entregas sirven para su ejecución, conciliación, contabilidad y reclamaciones. La información de verificación y prevención de fraude exige valorar separadamente su necesidad, incluida la prevención de reutilización de identidades. Los registros de soporte se valoran según la consulta y posibles controversias.

Cerrar la cuenta no supone necesariamente borrar todos los registros de inmediato. Los datos necesarios para una finalidad lícita pueden conservarse con acceso restringido para esa finalidad. Copias de seguridad y registros de proveedores pueden seguir ciclos distintos. Puedes solicitar los criterios aplicables a tus datos. La Política de cookies detalla las duraciones del almacenamiento en el navegador.

Cuando los datos dejen de ser necesarios para sus finalidades y no exista una obligación legal de conservación, deberán suprimirse o anonimizarse de forma irreversible.

Aplicamos medidas adecuadas a los datos y riesgos, incluidos controles de acceso, protección de autenticación, cifrado de registros de identidad y validación de operaciones sensibles y comunicaciones de proveedores. Ningún sistema garantiza seguridad absoluta. Protege tus credenciales, utiliza la autenticación de dos factores disponible y comunica cualquier sospecha de acceso no autorizado. No envíes contraseñas, códigos de recuperación ni datos completos de tarjeta mediante soporte.

Los sistemas calculan resultados, recompensas y elegibilidad de operaciones, y procesan resultados de verificación. Las coincidencias de identidad y comprobaciones de riesgo pueden detectar duplicados o exigir revisión, afectando a funciones que dependen de la verificación. Si crees que una comprobación ha producido un resultado incorrecto, explica las circunstancias a soporte y solicita revisión. Cuando resulte aplicable el artículo 22 del RGPD a una decisión exclusivamente automatizada con efectos jurídicos o similares significativos, dispones de sus garantías, incluidos los derechos aplicables a intervención humana e impugnación.

Los derechos están sujetos a sus condiciones legales y a los derechos de terceros. Podemos pedir información proporcionada para comprobar tu identidad. Normalmente respondemos en un mes; si procede una prórroga, la explicaremos dentro de ese plazo. Las solicitudes son normalmente gratuitas. También puedes reclamar ante el Comisionado de Protección de Datos Personales de Chipre o la autoridad de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

• Solicitar acceso a tus datos y una copia, corregir información inexacta o completar datos incompletos.
• Solicitar supresión o limitación cuando concurran sus requisitos y recibir los datos que correspondan en formato portable.
• Oponerte al tratamiento basado en interés legítimo por motivos relacionados con tu situación particular y, en cualquier momento, a la mercadotecnia directa.
• Retirar el consentimiento cuando sea la base utilizada, sin afectar a la licitud del tratamiento anterior.

• Presentar una reclamación ante la autoridad de protección de datos de Chipre

RaseBox está dirigida a personas de 18 años o más. Contacta si crees que un menor ha facilitado datos o abierto una cuenta, para que podamos investigarlo y adoptar medidas. Podemos actualizar esta política al cambiar el servicio o los requisitos aplicables. La fecha superior identifica la versión; comunicaremos los cambios relevantes como corresponda y solicitaremos nuevo consentimiento cuando sea necesario.

Utiliza el contacto de soporte de RaseBox disponible en este sitio e identifica el mensaje como una consulta de privacidad o ejercicio de derechos. También puedes escribir a PYRENEI LTD, Privacy requests, Vrysoudion, 132, PRESIDENTIAL VILLAS, HOUSE 1, Paralimni, 5295, Famagusta, Cyprus. Incluye información suficiente para localizar la cuenta o interacción y un medio de respuesta. La vía postal está disponible aunque no puedas acceder a tu cuenta.