Política de privacidad
Esta política describe el tratamiento previsto de datos personales. Su revisión jurídica permanece separada de la aprobación de los Términos y condiciones.
1. Responsable y contacto
El titular de RifasCloud es Mitsunori Kawashiro Batista, establecido en Constanza, La Vega, República Dominicana. Las solicitudes de privacidad pueden enviarse a contacto@kawashiro.dev. No se publica su cédula ni RNC personal. Cada organizador será identificado para los tratamientos que realice por sus propias obligaciones.
2. Datos tratados
Datos de identidad y contacto, sesiones, organización, participación, tickets, reclamos, auditoría, dispositivo y riesgo. Las referencias bancarias se cifran y se comparan mediante índices protegidos. No se almacenan PAN, CVV ni credenciales bancarias.
3. Finalidades
Autenticar, validar elegibilidad, administrar rifas, reservar inventario, asignar tickets, comunicar estados, prevenir fraude, cumplir autoexclusión, atender derechos y reclamos, mantener seguridad y cumplir obligaciones legales.
4. Fundamento y consentimiento
El tratamiento se apoyará, según corresponda, en ejecución del servicio, consentimiento, cumplimiento legal e interés legítimo evaluado. La aceptación se versionará y un consentimiento podrá retirarse sin afectar tratamientos obligatorios ya realizados.
5. Destinatarios
Se compartirán datos mínimos con el organizador responsable y proveedores contratados de infraestructura, autenticación y correo. La autoridad competente podrá recibir información cuando exista requerimiento u obligación válida.
6. Roles del organizador
El acuerdo determinará cuándo el organizador actúa por instrucciones de RifasCloud y cuándo es responsable independiente, por ejemplo para validar fondos, entregar el premio, tributar o devolver dinero. No podrá reutilizar datos para marketing sin fundamento separado.
7. Transferencias internacionales
Cloudflare, Resend y otros proveedores contratados pueden procesar datos fuera de República Dominicana. Antes del lanzamiento se documentarán ubicaciones, garantías contractuales y configuración de minimización aplicable.
8. Conservación
Se publicará una matriz por categoría: sesión, documentos, participación, auditoría, reclamos, prevención de fraude y autoexclusión. Los plazos responderán a obligaciones legales y se aplicará eliminación o anonimización verificable al finalizar.
9. Seguridad
Se aplican cifrado, segregación por organización, control de acceso, rotación de claves, registros de auditoría, copias de seguridad y respuesta a incidentes. Ningún sistema es infalible; los incidentes se evaluarán y notificarán cuando corresponda.
10. Derechos
Las personas podrán solicitar acceso, rectificación, oposición, supresión y demás derechos aplicables mediante el canal verificado. Se validará identidad, se registrará el caso y se responderá dentro del plazo legal.
11. Menores y autoexclusión
El servicio real será para mayores de 18 años. Los datos de autoexclusión tendrán acceso especialmente restringido y sólo se usarán para impedir participación y cumplir obligaciones.
12. Cookies y analítica
Las cookies estrictamente necesarias sostienen la sesión y seguridad. Cualquier analítica o marketing no esencial se documentará y, cuando sea necesario, requerirá consentimiento previo.
13. Antifraude
Se analizarán señales de cuenta, IP, dispositivo, frecuencia y referencias duplicadas. Una decisión con efectos significativos tendrá revisión humana y canal de impugnación.
14. Cambios
Los cambios materiales producirán una nueva versión, fecha efectiva, hash y aviso. Esta versión no entrará en vigor hasta completar identidad y aprobación jurídica.