Política de Privacidad

Información básica

¿Quién es el Responsable del tratamiento de sus datos?

Representante en la Unión Europea (art. 27 RGPD): NAYLAMP GROUP ESPAÑA, S.L., NIF B-10814002, Calle Ricardo Ortiz, n.º 30, Local 2, C.P. 28017, Madrid (España), correo electrónico protecciondedatosespana@naylampgroup.es. El representante es el punto de contacto para los interesados y para la Agencia Española de Protección de Datos, sin perjuicio de que pueda dirigirse directamente al responsable. NAYLAMP GROUP ESPAÑA, S.L. organiza además el sorteo en España y trata los datos necesarios para la celebración ante notario, la comunicación con los ganadores y la entrega del premio, siguiendo las instrucciones del responsable.

¿Qué datos tratamos y de dónde proceden?

En el formulario de participación: los datos que usted mismo facilita: nombre y apellidos, documento de identidad (DNI o NIE), edad, teléfono móvil y correo electrónico. Además, por motivos de seguridad y para acreditar su aceptación, registramos la dirección IP, la fecha y hora, la URL desde la que participó, las casillas que marcó y la versión exacta de los textos legales que aceptó, junto con un código de verificación (hash) que garantiza que ese registro no ha sido alterado.

Si accede mediante un enlace personalizado que le hemos enviado, algunos campos pueden aparecer precumplimentados con los datos que nos facilitó previamente. Puede corregirlos antes de enviar el formulario. Solo enviamos enlaces personalizados a personas que han dado su consentimiento previo o mantienen una relación previa con nosotros.

En una llamada: los datos que confirme o facilite al asistente de voz o al operador (confirmación de su inscripción, identidad y, solo si decide contratar un servicio, la dirección y los datos necesarios para esa contratación) y la grabación de la conversación, previo aviso. Nunca se le pedirán por teléfono contraseñas, códigos de un solo uso ni datos completos de tarjeta.

No tratamos categorías especiales de datos. Su voz se graba únicamente como prueba de lo que dijo; no se utiliza para identificarle biométricamente ni para crear una huella de voz. No está permitida la participación de menores de 18 años; si detectamos la inscripción de un menor, la eliminaremos.

¿Con qué finalidad tratamos los datos personales?

SMART GLOBAL SALES E.I.R.L. trata los datos personales facilitados por el propio interesado en el formulario de participación con las siguientes finalidades, claramente separadas:

Sorteo: registrar su participación en el sorteo «{{NOMBRE_SORTEO}}», evitar inscripciones duplicadas o fraudulentas, comunicar los datos necesarios a la notaría, contactar con los ganadores y suplentes, verificar su identidad y mayoría de edad, entregar el premio y cumplir las obligaciones fiscales asociadas al premio. Esta finalidad es la única necesaria para participar.

BBDD de destinatarios de comunicaciones comerciales (opcional): solo si marca la casilla específica e independiente del formulario, incorporar sus datos identificativos y de contacto (nombre y apellidos, edad, teléfono móvil y correo electrónico) a la base de datos «BBDD de destinatarios de comunicaciones comerciales», cuya titularidad corresponde a SMART GLOBAL SALES E.I.R.L., y cederlos a las empresas de los sectores de telecomunicaciones, seguros y energía con las que mantiene relación mercantil. Su documento de identidad no se incorpora a esta base de datos ni se cede para esta finalidad.

Comunicaciones comerciales (opcional): envío de comunicaciones y realización de llamadas comerciales a los integrantes de esa BBDD, que serán destinatarios de ofertas de productos y servicios de las empresas cesionarias de los sectores de telecomunicaciones, seguros y energía. Las llamadas pueden realizarlas asistentes de voz con inteligencia artificial que se identifican al inicio de la llamada. No marcar esta casilla no afecta en nada a su participación ni a sus posibilidades de ganar.

Contratación (solo si usted lo decide): si durante una llamada comercial decide contratar el servicio ofrecido, tratar los datos necesarios para tramitar esa contratación con la empresa titular de la campaña, enviarle la confirmación en soporte duradero y gestionar su derecho de desistimiento. Ninguna contratación queda cerrada sin su confirmación posterior por escrito (artículo 98 del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios).

Seguridad y prueba del consentimiento: registrar la IP, la fecha, la URL, la versión de los textos aceptados y el código de verificación; conservar la grabación de las confirmaciones dadas por teléfono; y aplicar medidas antifraude (límites de peticiones, detección de bots y listas de bloqueo).

Comunicaciones sobre el propio sorteo: enviarle un correo de confirmación con sus datos parcialmente ocultos, el sorteo en el que participa y los enlaces a los textos legales que aceptó, e informarle del resultado. Estas comunicaciones no son publicidad.

Decisiones automatizadas. No adoptamos decisiones automatizadas con efectos jurídicos sobre usted ni elaboramos perfiles. La selección de ganadores se realiza ante notario. Los asistentes de voz con inteligencia artificial no toman decisiones: recogen su respuesta y toda contratación requiere su confirmación posterior en soporte duradero y puede ser revisada por una persona a su petición (art. 22 RGPD).

¿Cuál es la legitimación para el tratamiento de los datos?

La base legal para el tratamiento de los datos se encuentra en el artículo 6 del RGPD, concretamente:

Sorteo: ejecución de la relación contractual que nace de la aceptación de las «Bases del sorteo» (art. 6.1.b RGPD) y cumplimiento de obligaciones legales, en particular fiscales (art. 6.1.c RGPD).

BBDD y comunicaciones comerciales: «consentimiento expreso» del art. 6.1.a del RGPD, que constituye además el consentimiento previo exigido por el art. 21 de la LSSICE para las comunicaciones electrónicas y por el art. 66.1.b de la Ley 11/2022 General de Telecomunicaciones para las llamadas comerciales, incluidas las realizadas mediante sistemas automáticos y asistentes de voz con inteligencia artificial. Es un consentimiento otorgado de forma previa, separada y voluntaria, una vez leído el documento «Consentimiento previo, expreso e informado para recibir comunicaciones comerciales incluidas llamadas comerciales». Nunca es condición para participar en el sorteo (arts. 4.11 y 7.4 RGPD).

Contratación: aplicación de medidas precontractuales a petición del interesado y ejecución del contrato que decide celebrar (art. 6.1.b RGPD).

Seguridad, grabación y prueba: interés legítimo en la seguridad del servicio y en poder acreditar el cumplimiento normativo (art. 6.1.f y art. 7.1 RGPD) y obligación legal de documentar la contratación a distancia (art. 6.1.c RGPD).

El interesado puede, en cualquier momento, revocar su consentimiento para formar parte de la BBDD de destinatarios de comunicaciones comerciales dirigiendo un correo electrónico a bajaconsentimiento@smartglobalsales.com o a protecciondedatosespana@naylampgroup.es, usando el enlace de baja de cada comunicación, o manifestándolo durante una llamada, también al asistente de voz, que registrará la revocación al instante. En caso de revocación, sus datos serán excluidos de la BBDD, se comunicará la baja a las empresas cesionarias en un plazo máximo de diez días y se bloquearán durante dos (2) años con la única finalidad de atender reclamaciones o requerimientos de las Administraciones Públicas, incluida la Agencia Española de Protección de Datos. Finalizado ese periodo, se suprimirán de forma definitiva. La revocación no afecta a su participación en el sorteo.

¿Por cuánto tiempo conservaremos los datos?

Participantes en el sorteo: hasta la finalización del sorteo y la entrega del premio y, después, bloqueados durante el plazo de prescripción de las responsabilidades derivadas del sorteo, cinco (5) años conforme al artículo 1964.2 del Código Civil [VERIFICAR con asesor]. Los datos de los ganadores necesarios para acreditar la entrega del premio y su fiscalidad se conservan durante el plazo de prescripción tributaria (cuatro años).

Destinatarios de comunicaciones comerciales: mientras no retire el consentimiento y, como máximo, dos (2) años desde que lo otorgó. Transcurrido ese plazo, sus datos se excluirán de la BBDD y se comunicará la baja a las empresas cesionarias.

Grabaciones de llamadas: las grabaciones en las que solo se confirma la inscripción o no se contrata nada se conservan como máximo tres (3) meses, salvo que contengan una revocación o una reclamación. Cuando la grabación contenga la prestación o la revocación del consentimiento comercial, el fragmento correspondiente se extrae y se conserva por separado durante el mismo plazo que ese consentimiento (dos años), con independencia del plazo general de la grabación completa. Las grabaciones que documentan una contratación se conservan durante la vigencia del contrato y el plazo de prescripción de las acciones derivadas de él.

Registros de aceptación (IP, fecha, versión, hash): durante el mismo plazo que los datos a los que se refieren, como prueba del consentimiento.

¿A qué destinatarios se comunicarán los datos?

Notaría de Madrid ante la que se depositan las bases y se celebra el sorteo: nombre, apellidos y documento de identidad de los participantes, para dar fe del sorteo.

Empresas cesionarias (solo con su consentimiento opcional): los datos identificativos y de contacto (nombre completo, edad, número de teléfono móvil y dirección de correo electrónico; nunca el documento de identidad) serán cedidos solo a aquellas empresas de los sectores de telecomunicaciones, seguros y energía que tengan relación mercantil con SMART GLOBAL SALES E.I.R.L. y autorización de uso sobre la «BBDD de destinatarios de comunicaciones comerciales». Con cada cesionaria se regula expresamente el tratamiento de los datos en riguroso cumplimiento del RGPD, de la LOPDGDD, del art. 21 de la LSSICE y del art. 66 de la Ley General de Telecomunicaciones, con la obligación de respetar su revocación y de consultar los sistemas de exclusión publicitaria.

En cualquier caso, el interesado siempre tiene a su disposición la consulta de todos y cada uno de los terceros a los que se ceden sus datos (identidad completa, NIF, domicilio, sector y datos de contacto) en la página terceros [VERIFICAR: crear esta página con la lista actualizada] o escribiendo a protecciondedatosespana@smartglobalsales.com.

Empresa titular de la campaña (solo si contrata): la empresa cuyo servicio decide contratar durante una llamada, identificada en la propia llamada y en la confirmación escrita. Pasa a ser responsable del tratamiento de los datos necesarios para prestarle el servicio.

Encargados del tratamiento: proveedores que nos prestan servicios tecnológicos y acceden a datos siguiendo nuestras instrucciones: alojamiento web y red de distribución de contenidos (Cloudflare), envío de correos electrónicos (Resend), base de datos (Supabase, alojada en Fráncfort, Alemania) y la plataforma de telefonía y de asistentes de voz con inteligencia artificial que realiza y graba las llamadas [VERIFICAR: indicar proveedor y país]. Cuando alguno de estos proveedores está fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. para proveedores estadounidenses certificados) o en Cláusulas Contractuales Tipo. Los proveedores de voz no pueden usar sus grabaciones para entrenar sus modelos.

Administraciones públicas cuando exista una obligación legal, en particular la Agencia Tributaria en relación con los premios y la Agencia Española de Protección de Datos.

¿Se realizan transferencias internacionales?

Sí. Los datos se recogen en España y se transfieren a SMART GLOBAL SALES E.I.R.L. en Perú, país que no dispone de decisión de adecuación de la Comisión Europea. La transferencia (exportación de los datos desde España) se ampara en las «Cláusulas contractuales tipo de la Comisión Europea basadas en la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021», conforme al artículo 46.2.c) del RGPD, complementadas con las medidas técnicas y organizativas necesarias. Puede solicitar una copia de las cláusulas en las direcciones de contacto indicadas.

¿Cómo se realizan las llamadas y qué papel tiene la inteligencia artificial?

Las llamadas de confirmación de la inscripción y, solo para quien haya dado el consentimiento opcional, las llamadas comerciales, pueden realizarlas asistentes de voz basados en inteligencia artificial. En cumplimiento del artículo 50 del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial) y de la Circular 1/2023 de la AEPD:

• Al inicio de cada llamada el asistente se identifica como un sistema automático de inteligencia artificial, con una voz sintética que no imita a ninguna persona real, e indica la empresa por cuenta de la que llama y la finalidad de la llamada.
• Avisa de que la llamada se graba antes de iniciar la grabación.
• Llama desde numeración fija, 800 o 900 identificable, nunca desde números móviles ni ocultos (Orden TDF/149/2025), de lunes a viernes entre las 9:00 y las 21:00, hora peninsular, salvo festivos (art. 96.2 del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios).
• Transfiere la llamada a una persona, o concierta que una persona le llame, en cuanto lo pida. Cualquier negativa expresada durante la llamada («no me llaméis», «no me interesa», «dadme de baja») se registra como revocación inmediata.
• La confirmación de la participación en el sorteo y el consentimiento para comunicaciones comerciales se preguntan por separado y nunca en la misma pregunta. Tras la llamada recibirá un SMS o correo con el resumen y los enlaces a las bases y a esta política.

¿Cuáles son los derechos del interesado respecto a sus datos personales?

El interesado tiene derecho a obtener confirmación sobre si SMART GLOBAL SALES E.I.R.L. está tratando datos personales que le conciernan, o no.

El interesado tiene derecho a acceder a sus datos personales (incluida una copia de las grabaciones en las que interviene), así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

El interesado podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

Igualmente, el interesado podrá oponerse a que sus datos formen parte de la «BBDD de destinatarios de comunicaciones comerciales», así como retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior ni a su participación en el sorteo. Con tal fin, SMART GLOBAL SALES E.I.R.L. dejará de tratar los datos para esa finalidad, salvo por motivos legítimos imperiosos o para el ejercicio o la defensa de posibles reclamaciones.

El interesado tendrá derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento que nos indique (portabilidad).

El interesado tiene derecho a no ser objeto de una decisión individual automatizada basada únicamente en el tratamiento de sus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre él o le afecte significativamente de modo similar, y a obtener intervención humana en cualquier interacción con el asistente de voz.

¿Cómo ejercer los derechos a la protección de los datos personales?

Para ejercer estos derechos, el interesado puede dirigir un correo electrónico a protecciondedatosespana@smartglobalsales.com (responsable del tratamiento) o a protecciondedatosespana@naylampgroup.es (representante en la Unión Europea), indicando el derecho que ejerce y adjuntando un medio que permita verificar su identidad. Responderemos en el plazo máximo de un mes. Para dejar de recibir comunicaciones comerciales también puede usar el enlace o la indicación de baja incluidos en cada comunicación, escribir a bajaconsentimiento@smartglobalsales.com o decirlo durante la llamada.

¿Qué vías de reclamación existen?

El interesado puede dirigir su reclamación o solicitar cualquier tipo de información referida al tratamiento de sus datos personales a protecciondedatosespana@smartglobalsales.com (responsable del tratamiento) o a protecciondedatosespana@naylampgroup.es (representante en la Unión Europea).

De igual modo, le informamos de que puede presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente si no viera satisfecho el ejercicio de sus derechos. Datos de contacto: C/ Jorge Juan, 6, 28001 Madrid; teléfonos 901 100 099 y 912 663 517; página web www.aepd.es.

¿Qué categorías de datos tratamos?

Los datos que tratamos pertenecen a las categorías «Participantes en el sorteo» y «Destinatarios de comunicaciones comerciales»; su naturaleza corresponde a los datos identificativos y de contacto de los usuarios de la web que cumplimentan el formulario de participación.

«Participantes en el sorteo»: datos identificativos (nombre completo, documento de identidad y edad) y de contacto (correo electrónico y número de teléfono móvil), junto con la dirección IP* desde la que se aceptan las bases y la política de privacidad, la fecha, la URL, la versión de los textos y el código de verificación.

«Destinatarios de comunicaciones comerciales»: únicamente datos identificativos (nombre completo y edad) y de contacto (correo electrónico y número de teléfono móvil). El documento de identidad no forma parte de esta categoría.

(*) El tratamiento del dato de la IP tiene como finalidad la trazabilidad de la huella digital del usuario de la web, para verificar la efectiva lectura y aceptación de las bases, de la política de privacidad y, en su caso, del consentimiento prestado.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones, control de acceso al panel de administración con contraseñas cifradas y sesiones limitadas, registro de aceptaciones con código de verificación, limitación de peticiones, detección de bots, listas de bloqueo y grabaciones almacenadas cifradas con acceso restringido. El acceso a los datos está limitado al personal que los necesita para las finalidades descritas.

Cookies

El Portal web solo utiliza cookies técnicas necesarias para su funcionamiento y una medición de audiencia sin cookies ni identificadores individuales. Consulte la Política de cookies.

Cambios en esta política

Publicaremos en esta página cualquier modificación, indicando la versión y la fecha de actualización. Conservamos las versiones anteriores para poder acreditar qué texto aceptó cada persona en cada momento.