Política de privacidad
sin letra pequeña, sin trampas

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es el equipo editorial de LocoWin ES, titular del sitio web accesible en el dominio bodyneed.co.nz. Puedes contactar con el delegado editorial de privacidad en:

[email protected]

Somos un portal informativo: no gestionamos cuentas de jugadores, no procesamos pagos y no ofrecemos servicios de juego directamente. Si contactas con un operador a través de un enlace saliente, su política de privacidad aplicará a partir de ese momento.

2. Qué datos recogemos

Solo tratamos datos imprescindibles. Los agrupamos en tres categorías:

2.1 Datos de navegación (automáticos)

• Dirección IP (anonimizada parcialmente a nivel de red).
• Tipo de dispositivo, navegador y sistema operativo.
• Referrer: desde qué página has llegado.
• Páginas visitadas dentro del sitio y tiempo en cada una.
• Fecha y hora del acceso.

2.2 Datos que tú nos das (voluntarios)

• Dirección de correo electrónico, si nos escribes o te suscribes al boletín.
• Contenido del mensaje que nos envías.
• Cualquier dato adicional que decidas incluir en esa comunicación.

2.3 Datos técnicos de consentimiento

• Tus preferencias de cookies (qué categorías has aceptado).
• Registro del momento y método en que aceptaste nuestra política.

No recogemos: nombre completo, DNI, dirección postal, teléfono ni datos bancarios. No tenemos ese tipo de operativa.

3. Para qué utilizamos tus datos

Cada dato se recoge con una finalidad concreta y no se utiliza para nada más:

• Funcionamiento técnico del sitio: mantener la sesión, prevenir abuso, servir páginas correctamente.
• Análisis estadístico agregado: entender qué contenidos son más útiles y mejorar la redacción futura.
• Respuesta a tus comunicaciones: si nos escribes, leer y contestar tu mensaje.
• Envío de boletín editorial: solo si lo solicitas expresamente y con doble opt-in.
• Cumplimiento legal: atender requerimientos de autoridades cuando la ley nos obliga.

No hacemos: perfilado comercial agresivo, reventa de datos a terceros, correlación con bases externas, tratamiento con fines distintos a los anteriores.

4. Base legal del tratamiento

La legitimación depende de la finalidad:

• Interés legítimo (art. 6.1.f RGPD) para la operación técnica del sitio y la analítica agregada con cookies anónimas.
• Consentimiento (art. 6.1.a RGPD) para cookies analíticas y de marketing no esenciales, así como para la suscripción al boletín.
• Ejecución de una solicitud cuando respondemos a un correo que nos has enviado.
• Obligación legal (art. 6.1.c RGPD) para responder a requerimientos administrativos o judiciales cuando proceda.

5. Cuánto tiempo conservamos tus datos

Plazos de conservación por tipo de dato:

Transcurridos los plazos, los datos se eliminan o anonimizan de forma irreversible.

6. A quién comunicamos tus datos

No vendemos datos personales bajo ningún concepto. Los compartimos únicamente con proveedores técnicos imprescindibles, todos con contratos de encargo del tratamiento firmados según el art. 28 RGPD:

• Proveedor de alojamiento (servidor donde vive el sitio).
• Cloudflare Insights para rendimiento y protección frente a ataques. Procesa métricas agregadas y anonimizadas.
• Proveedor de correo (cuando nos escribes y te contestamos).
• Herramienta de envío del boletín, solo si te has suscrito voluntariamente.

Algunos de estos proveedores pueden estar radicados fuera del Espacio Económico Europeo. En esos casos, aplicamos las cláusulas contractuales tipo aprobadas por la Comisión Europea para garantizar un nivel de protección equivalente.

7. Tus derechos (y cómo ejercerlos)

Conforme al RGPD, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti y recibir una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): que borremos tus datos cuando ya no sean necesarios.
• Oposición: dejar de recibir el boletín o parar tratamientos basados en interés legítimo.
• Limitación: restringir el tratamiento mientras verificamos una solicitud.
• Portabilidad: recibir tus datos en formato estructurado y legible.
• No ser objeto de decisiones automatizadas con efectos significativos. No aplicamos este tipo de decisiones.
• Retirar el consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercer cualquier derecho, escríbenos a [email protected] identificándote razonablemente. Contestamos en un plazo máximo de 30 días naturales. Si consideras que no hemos gestionado tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Medidas técnicas y organizativas

Protegemos los datos con las medidas adecuadas al riesgo bajo que supone un sitio informativo:

• HTTPS obligatorio en todo el sitio (TLS 1.2 mínimo).
• Acceso restringido a los sistemas solo a personas autorizadas.
• Contraseñas fuertes y autenticación en dos pasos en los paneles de administración.
• Registros de acceso y auditoría periódica de logs.
• Copias de seguridad cifradas.
• Revisión trimestral del cumplimiento RGPD.

Ningún sistema es invulnerable al 100%. Si se produjera una brecha de seguridad que pudiera afectarte significativamente, te lo notificaríamos y lo comunicaríamos a la AEPD en un máximo de 72 horas, conforme al art. 33 RGPD.

9. Menores de edad

Este sitio está dirigido exclusivamente a mayores de 18 años. No recogemos datos de menores conscientemente. Si detectamos que un menor nos ha proporcionado información personal, la eliminaremos sin demora. Si eres tutor legal y crees que un menor a tu cargo ha enviado datos a este sitio, contáctanos para la eliminación inmediata.

10. Cambios en esta política

Revisamos esta política al menos una vez al año y cuando cambian los proveedores o las normas aplicables. Los cambios sustanciales se anuncian en la página principal durante al menos 30 días. Los cambios meramente formales (redacción, enlaces, erratas) se aplican sin aviso previo, pero siempre queda registrada la fecha de última revisión abajo.