Condiciones de Tratamiento de Datos de Studio
Última actualización: 30 de julio de 2026
Estas Condiciones de Tratamiento de Datos («CTD») se aplican cuando un juego que creamos para usted conforme a nuestras Condiciones de los Servicios de Studio recopila datos personales de sus asistentes, jugadores o clientes. Forman parte de dicho acuerdo.
Existen porque un juego para un estand que recopila una dirección de correo electrónico está tratando datos personales y la ley exige que ambas partes dejen por escrito quién es responsable de cada aspecto. Este documento constituye dicho registro. Está redactado para cumplir el artículo 28 del RGPD del Reino Unido y de la UE, así como para aplicarse junto con las leyes estatales de privacidad de Estados Unidos, incluida la CCPA en su versión modificada.
1. Quién es quién
Usted es el responsable del tratamiento. Usted decide que se recopilen los datos, por qué se recopilan y qué sucede con ellos después. La lista de asistentes le pertenece.
Nosotros somos el encargado del tratamiento. Recopilamos y conservamos los datos únicamente para ejecutar el juego y entregarle los resultados. No decidimos para qué se utilizan los datos, no los utilizamos para nuestros propios fines y no los vendemos ni compartimos.
En virtud de la CCPA, actuamos como su proveedor de servicios. No «vendemos» ni «compartimos» información personal según la definición de dichos términos, ni la utilizamos para publicidad conductual en distintos contextos.
2. Qué se trata
| Categorías de interesados | Los asistentes, visitantes y jugadores de su evento |
| Categorías de datos personales | Normalmente, una dirección de correo electrónico y un nombre visible o alias, además de una puntuación del juego y una marca temporal. Cualquier otro dato especificado en su presupuesto, y nada más. |
| Datos de categorías especiales | Ninguno. Nuestros juegos no están diseñados para recopilar datos de salud, biométricos, raciales, políticos, religiosos, genéticos, de orientación sexual o de afiliación sindical, y usted no debe configurarlos para ello. |
| Datos de menores | Ninguno. Nuestros juegos no están diseñados para menores de 13 años ni deben dirigirse a ellos, o a menores de 16 años cuando la legislación local establezca ese umbral. |
| Naturaleza del tratamiento | Recopilación mediante la interfaz del juego, almacenamiento, generación de una tabla de clasificación y exportación para usted |
| Finalidad | Ejecutar el juego y entregarle los datos recopilados. Ninguna otra. |
| Duración | El período de alojamiento indicado en su presupuesto, seguido de la eliminación conforme a la sección 7 |
Si su proyecto necesita recopilar cualquier dato adicional a los anteriores, deberá acordarse previamente por escrito y podremos rechazarlo.
3. Nuestras obligaciones
Trataremos los datos personales únicamente siguiendo sus instrucciones documentadas, es decir, según la configuración del juego incluida en el presupuesto que haya aceptado, además de cualquier otra solicitud que posteriormente nos haga por escrito. Si consideramos que una instrucción infringe la legislación de protección de datos, se lo comunicaremos y podremos suspender dicho tratamiento.
No utilizaremos los datos personales de los asistentes para entrenar modelos, crear nuestras propias listas de marketing, enriquecer nuestros propios registros ni para ningún fin propio.
Mantendremos la confidencialidad del tratamiento y nos aseguraremos de que cualquier persona que acceda a los datos esté sujeta a obligaciones de confidencialidad y haya sido informada de las normas aplicables. Limitaremos el acceso a las personas que realmente lo necesiten para llevar a cabo su proyecto.
Le ayudaremos, a su cargo cuando el esfuerzo necesario sea considerable, a responder a las solicitudes de los interesados, realizar una evaluación de impacto relativa a la protección de datos y atender las actuaciones de una autoridad reguladora.
4. Sus obligaciones
Usted es responsable de contar con una base jurídica para la recopilación y de informar a los asistentes de lo que sucede. En la práctica, esto significa que el juego debe mostrar, en el momento de la recopilación o antes, quién recopila los datos, para qué se utilizarán y un enlace a su aviso de privacidad. Incorporaremos esta información al juego, pero usted es responsable de su redacción y de la base jurídica.
Si organiza un sorteo o concurso, también será responsable de las reglas, los requisitos de participación y cualquier registro exigido por su jurisdicción.
No debe utilizar el juego para recopilar datos de categorías especiales, datos de menores ni ningún otro dato no contemplado en la sección 2.
5. Seguridad
Aplicamos medidas de seguridad adecuadas al riesgo, incluidas las siguientes: cifrado en tránsito mediante versiones actuales de TLS; cifrado de los datos almacenados; control de acceso basado en el principio de privilegio mínimo, con credenciales individuales y autenticación multifactor para el acceso administrativo; almacenamiento separado lógicamente para cada proyecto; registro de los accesos administrativos; y procedimientos de eliminación según se describe a continuación.
No afirmaremos disponer de certificaciones que no tengamos. Si su proceso de contratación exige una norma específica, un informe de auditoría o una cobertura de seguro determinada, consúltenos antes de aceptar un presupuesto y le indicaremos claramente qué podemos y qué no podemos acreditar.
6. Subencargados del tratamiento
Utilizamos un reducido número de proveedores de infraestructura para alojar y distribuir el juego. En la fecha indicada anteriormente, son los siguientes:
| Subencargado | Función | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Alojamiento de aplicaciones, distribución en el perímetro, base de datos y almacenamiento de objetos | Red perimetral global, con almacenamiento principal en Estados Unidos |
| Stripe, Inc. | Procesamiento del pago de sus tarifas únicamente. Nunca trata datos de asistentes. | Estados Unidos |
Usted autoriza a estos subencargados. Le avisaremos con al menos 30 días de antelación antes de añadir o sustituir a un subencargado que trate datos de asistentes. Si presenta una objeción razonable por motivos de protección de datos, podrá rescindir la parte afectada del proyecto y recibir un reembolso por el trabajo no realizado. Seguimos siendo responsables del cumplimiento de nuestros subencargados.
7. Conservación y eliminación
Conservamos los datos personales de los asistentes durante el período de alojamiento indicado en su presupuesto, para que la tabla de clasificación funcione durante su evento y después de este.
Los eliminamos cuando se produzca primero cualquiera de las siguientes circunstancias: su solicitud por escrito, que atenderemos en un plazo de 30 días; 30 días después de que finalice el período de alojamiento; o la finalización del proyecto.
Puede exportar los datos en cualquier momento durante el período de alojamiento. Le recomendamos que los exporte, porque la eliminación es definitiva. Las copias de seguridad que contengan los datos se eliminan progresivamente en un plazo de 35 días desde la eliminación, tras lo cual no queda ninguna copia.
Si la ley nos exige conservar algún dato, le informaremos de cuál y por qué.
8. Transferencias internacionales
Nuestra infraestructura se encuentra principalmente en Estados Unidos y se distribuye mediante una red perimetral global, por lo que los datos personales pueden transferirse fuera del Reino Unido y del EEE.
Cuando transferimos datos personales fuera del Reino Unido o del EEE, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (módulo dos, de responsable a encargado) y en la Adenda de Transferencia Internacional de Datos del Reino Unido, que se incorporan por referencia a estas condiciones. Cuando dichas cláusulas exijan realizar una elección, la legislación aplicable será la de Irlanda para las Cláusulas Contractuales Tipo de la UE y la de Inglaterra y Gales para la Adenda del Reino Unido, y usted será el exportador de los datos.
Si necesita las cláusulas como documento independiente firmado, solicítenoslas y se las proporcionaremos.
9. Vulneración de datos personales
Si tenemos conocimiento de una vulneración de datos personales que afecte a los datos de sus asistentes, se lo notificaremos sin dilación indebida y, en cualquier caso, en un plazo de 48 horas, por correo electrónico al contacto de su proyecto, con la información de la que dispongamos en ese momento: qué ha sucedido, qué categorías y aproximadamente cuántos registros se han visto afectados, las posibles consecuencias y qué estamos haciendo al respecto.
Le mantendremos al día a medida que obtengamos más información y le ayudaremos a cumplir sus propias obligaciones de notificación a las autoridades reguladoras y a los interesados. No notificaremos a su autoridad reguladora ni a sus asistentes en su nombre, a menos que nos lo solicite por escrito.
10. Auditoría
Previa notificación razonable por escrito, y no más de una vez al año salvo que lo requiera una vulneración o una autoridad reguladora, le proporcionaremos la información que razonablemente necesite para confirmar que cumplimos estas condiciones. Cuando un cuestionario o documento sea suficiente, comenzaremos por esa vía en lugar de realizar una auditoría presencial.
11. Devolución y finalización del tratamiento
Al finalizar el proyecto, según elija, le devolveremos los datos de los asistentes en un formato habitual legible por máquina o los eliminaremos. Si no nos comunica su elección en un plazo de 30 días desde la finalización del período de alojamiento, los eliminaremos.
12. Prevalencia y modificaciones
Si estas condiciones entran en conflicto con las Condiciones de los Servicios de Studio o con nuestra Política de Privacidad general en relación con el tratamiento de los datos personales de los asistentes, prevalecerán estas condiciones.
Si usted y nosotros firmamos un acuerdo de tratamiento de datos independiente, prevalecerá dicho acuerdo firmado.
Podemos actualizar estas condiciones para reflejar cambios en la legislación o en nuestros subencargados, con el aviso previsto en la sección 6 cuando intervengan subencargados. La versión vigente cuando aceptó su presupuesto regirá su proyecto.
Contacto
Protección de datos y privacidad: [email protected] Preguntas y cuestionarios sobre seguridad: [email protected] Asuntos legales: [email protected]