Política de Privacidad
Esta Política de Privacidad describe cómo la aplicación móvil LottoKing (en adelante, la "App") trata la información de las personas que la utilizan. La App es una herramienta profesional de punto de venta destinada exclusivamente a los empleados (vendedores, supervisores y cobradores) de una banca de lotería que ha contratado el sistema LottoKing. La App no está dirigida al público general ni a jugadores, y no permite realizar apuestas, pagos ni compras dentro de la aplicación.
1. Qué datos recogemos
La App recoge únicamente los datos necesarios para autenticar al empleado y registrar las operaciones de venta. En concreto:
| Categoría | Datos | Dónde se guarda |
|---|---|---|
| Credenciales de acceso | Código de vendedor y PIN/contraseña, introducidos por el empleado. Token de sesión (JWT) devuelto por el servidor. | El token se guarda en el almacenamiento seguro del teléfono (Android Keystore); si el teléfono no lo permite, en el almacenamiento propio de la App. |
| Perfil de empleado | Identificador de usuario, identificador de banca (Owner), nombre de usuario, nombre completo, rol (administrador/vendedor), porcentaje de comisión, nombre y eslogan de la banca. | Localmente en las preferencias de la App y en el servidor del sistema. |
| Datos del dispositivo | Fabricante, modelo, versión del sistema operativo, nombre del dispositivo, tipo de dispositivo (teléfono/tableta) y un identificador del teléfono (ANDROID_ID, o uno propio de la App si no se puede leer), para que un vendedor no use dos teléfonos a la vez cuando la banca lo pide. Se envían al iniciar sesión para identificar el terminal y prevenir accesos no autorizados. | Servidor del sistema. |
| Datos de operación | Tickets de lotería vendidos (números, modalidades de juego, montos), sorteos, anulaciones, pagos de premios y cuadres de caja. Opcionalmente, un número de teléfono de contacto que el vendedor puede escribir para el ticket. | Servidor del sistema. |
Uso de la cámara y el Bluetooth
- Cámara: la App usa la cámara únicamente para leer códigos QR: el de los tickets (para pagar, anular o copiar) y el de la banca o del supervisor al conectar el teléfono. No se toman fotografías, no se almacenan imágenes y no se transmite ninguna imagen a ningún servidor.
- Bluetooth: la App usa Bluetooth únicamente para conectarse a una impresora térmica e imprimir el ticket. No accede a ningún otro dispositivo ni transmite datos personales por Bluetooth.
- Compartir tickets: cuando el vendedor decide compartir un ticket (por WhatsApp, correo u otra app), la App genera un PDF, o una imagen si la banca lo eligió, y lo entrega al menú de compartir del sistema operativo. La App no accede a la agenda de contactos ni envía mensajes por su cuenta.
El sitio web público
Las páginas públicas de este sitio (no la App ni el portal de la banca) miden dos cosas para saber qué páginas sirven y cómo nos encuentran las bancas:
- Visitas, con Google Analytics 4 (de Google): cuenta las visitas, las páginas vistas y algunos clics (el botón de WhatsApp, la descarga de la App y el envío del registro). Usa cookies de Google y la dirección IP se anonimiza. No le enviamos tu nombre, tu correo ni tu teléfono.
- Primer contacto: tu navegador guarda durante 90 días, en su propio almacenamiento (no en una cookie), la página por la que entraste, el sitio de donde venías, la fecha y, si el enlace los traía, sus parámetros de campaña. Ese dato solo nos llega si envías el formulario de registro, y queda con la banca creada junto a tu respuesta, si la das, a "¿Cómo nos conoció?". Lo borras limpiando los datos de este sitio en tu navegador.
2. Qué NO recogemos
- No recogemos la ubicación GPS del dispositivo. En Android 11 o anterior, Android pide el permiso de ubicación para buscar impresoras Bluetooth; la App no lee ni guarda la ubicación.
- No accedemos a la lista de contactos ni al registro de llamadas.
- No recogemos datos biométricos, de salud ni financieros del titular de una tarjeta.
- No hay pagos ni compras dentro de la App: el dinero se maneja en efectivo en el punto de venta físico.
- No usamos la App para publicidad ni compartimos datos con anunciantes.
3. Finalidad y base legal
Tratamos los datos con las siguientes finalidades:
- Autenticar al empleado y proteger el acceso a la cuenta de la banca (base legal: ejecución de la relación laboral/contractual e interés legítimo en la seguridad).
- Registrar y sincronizar las ventas, anulaciones, premios y cuadres de caja (base legal: ejecución del servicio contratado por la banca).
- Prevenir el fraude y los accesos no autorizados mediante la identificación del dispositivo (base legal: interés legítimo).
- Cumplir obligaciones legales y contables de la banca (base legal: obligación legal).
4. Con quién compartimos los datos
Los datos operativos se comparten únicamente con:
- La banca de lotería que emplea al vendedor, que es la propietaria de esos datos de operación.
- El proveedor de infraestructura (hosting) donde se aloja el servidor del sistema, actuando como encargado del tratamiento.
- Google, como proveedor de la medición de las páginas públicas del sitio (Google Analytics 4), solo con los datos de navegación que se describen en el punto 1.
- Autoridades competentes cuando exista una obligación legal.
No vendemos ni cedemos datos personales a terceros con fines comerciales o publicitarios.
5. Conservación
El token de sesión se conserva en el dispositivo hasta que caduca o el empleado cierra sesión. Los datos de operación (ventas, tickets, cuadres) se conservan en el servidor durante el tiempo que la banca mantenga activo el servicio y el que exijan las obligaciones contables y legales aplicables. Al cerrar sesión o desinstalar la App, los datos locales del dispositivo se eliminan.
6. Seguridad
Toda la comunicación entre la App y el servidor se realiza cifrada mediante HTTPS/TLS. El token de sesión se guarda en el almacenamiento seguro del teléfono (Android Keystore); si el teléfono no lo permite, en el almacenamiento propio de la App. El acceso está protegido por código de vendedor y PIN individual por empleado.
7. Tus derechos
Como titular de los datos puedes solicitar el acceso, la rectificación, la eliminación, la limitación o la portabilidad de tus datos, así como oponerte a su tratamiento. Dado que gran parte de los datos operativos pertenecen a la banca que te emplea, algunas solicitudes deberán gestionarse a través de ella. Para ejercer tus derechos, escribe a sgrysoft@gmail.com.
Puedes solicitar la eliminación de tu cuenta y de tus datos siguiendo el procedimiento descrito en Eliminación de cuenta.
8. Menores de edad
La App es una herramienta profesional para empleados mayores de 18 años de una banca de lotería. No está dirigida a menores de edad y no recogemos datos de menores de forma consciente.
9. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en la App o en la normativa aplicable. Publicaremos la versión vigente en esta página con su fecha de actualización.
10. Contacto
LottoKing · Correo: sgrysoft@gmail.com · WhatsApp: +1 849 207 7714.