Política de Privacidad del Operador Oficial

Última actualización: 30 de diciembre de 2025
Referencia: POL-PRIV-2025-ES

En la Sociedad Estatal Loterías, como operador oficial encargado de la gestión, explotación y comercialización de las loterías de titularidad estatal, nos comprometemos a proteger la privacidad y la seguridad de sus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos y protegemos su información en el contexto de la creación de cuentas de jugador, la compra de boletos oficiales y la participación en sorteos, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPD-GDD).

1. Responsable del Tratamiento

Los datos personales recabados a través de este sitio web serán tratados por:

• Identidad: Sociedad Estatal Loterías.
• NIF: A-12345678 (identificador de la entidad operadora).
• Dirección Postal: Calle del Poeta Joan Maragall, 28020 Madrid, España.
• Teléfono: +34 900 11 22 33.
• Correo electrónico de contacto general: [email protected]
• Correo electrónico del Delegado de Protección de Datos (DPO): [email protected]

2. Datos que recopilamos

Para poder prestar nuestros servicios como operador oficial y gestionar la compra de boletos de lotería, podemos recabar las siguientes categorías de datos:

2.1. Datos de identificación

Nombre, apellidos, Documento Nacional de Identidad (DNI/NIE), fecha de nacimiento (para verificar la mayoría de edad) y nacionalidad.

2.2. Datos de contacto

Dirección postal, dirección de correo electrónico y número de teléfono móvil asociados a su cuenta de jugador.

2.3. Datos transaccionales de participación

Historial de compra de boletos oficiales, números seleccionados, modalidad de juego, participación en sorteos, premios obtenidos, importes abonados, métodos de pago asociados (limitados a la información necesaria para procesar la operación) y fechas de las transacciones.

2.4. Datos de conexión y navegación

Dirección IP, tipo de dispositivo, navegador utilizado, identificadores de sesión, cookies y datos de uso, utilizados para fines de seguridad, prevención del fraude y mejora del servicio en el canal online.

3. Finalidad y legitimación

Sus datos personales serán tratados con las siguientes finalidades y bases legales:

• Gestión de la cuenta de usuario: Crear, mantener y administrar su cuenta de jugador para permitirle comprar boletos oficiales, consultar sus participaciones y recibir comunicaciones sobre operaciones relacionadas con su cuenta. (Base legal: Ejecución de un contrato).
• Tramitación de compras de boletos: Procesar sus solicitudes de compra, verificar los datos de pago, generar justificantes de participación y comunicar información sobre premios conforme a la normativa aplicable. (Base legal: Ejecución de un contrato).
• Cumplimiento de obligaciones legales: Verificación de identidad y mayoría de edad, prevención del fraude y blanqueo de capitales, obligaciones fiscales y requerimientos de los organismos reguladores. (Base legal: Obligación legal – Ley 13/2011 de regulación del juego y normativa conexa).
• Atención al cliente: Gestionar consultas, incidencias, reclamaciones o solicitudes de información que realice a través de nuestros canales de contacto. (Base legal: Interés legítimo del operador en prestar un servicio adecuado).
• Seguridad y prevención del fraude: Controlar accesos indebidos, usos anómalos de la cuenta y operaciones sospechosas para proteger a los participantes y al propio operador. (Base legal: Interés legítimo y obligaciones legales en materia de seguridad).
• Comunicaciones informativas relacionadas con el servicio: Envío de avisos sobre cambios en términos y condiciones, políticas legales, información relevante sobre sorteos en los que haya participado y mensajes de servicio. (Base legal: Ejecución de un contrato e interés legítimo).

4. Plazos de conservación

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, y posteriormente durante los plazos exigidos por la legislación aplicable:

• Datos de usuarios activos: Mientras mantenga su cuenta de jugador abierta y no solicite su cancelación, sin perjuicio de los plazos adicionales que exija la ley.
• Datos transaccionales de compra de boletos: Al menos 6 años, conforme a la normativa fiscal y mercantil, y durante los plazos necesarios para atender posibles reclamaciones.
• Datos relacionados con la prevención de blanqueo de capitales: Hasta 10 años, de acuerdo con la Ley 10/2010 y normativa de prevención de blanqueo.
• Datos de registro de accesos y seguridad: Durante los plazos razonables necesarios para garantizar la seguridad de la plataforma y atender posibles incidencias técnicas o de seguridad.

5. Comunicación de datos

Sus datos personales podrán ser comunicados a los siguientes destinatarios, únicamente cuando sea necesario:

• Administraciones públicas competentes (AEAT, DGOJ, etc.): Para el cumplimiento de obligaciones fiscales, regulatorias y de control del juego.
• Fuerzas y Cuerpos de Seguridad, Jueces y Tribunales: Cuando exista obligación legal o resulte necesario para la defensa de derechos e intereses legítimos en procedimientos judiciales.
• Entidades financieras y proveedores de servicios de pago: Para la correcta tramitación de los pagos asociados a la compra de boletos oficiales.
• Proveedores de servicios tecnológicos: Empresas que prestan servicios de alojamiento, mantenimiento y seguridad de la plataforma, bajo contratos que garantizan la confidencialidad y el cumplimiento del RGPD.

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE) salvo en los casos en que exista una base legal adecuada y garantías suficientes conforme al RGPD.

6. Sus derechos

Como titular de los datos, usted tiene derecho a:

• Acceso: Saber qué datos personales tratamos y obtener copia de los mismos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Pedir la eliminación de sus datos cuando ya no sean necesarios para las finalidades indicadas o haya retirado su consentimiento, en los casos en que proceda.
• Oposición: Oponerse al tratamiento en determinadas circunstancias, especialmente en relación con tratamientos basados en el interés legítimo.
• Limitación del tratamiento: Solicitar que se restrinja el tratamiento de sus datos en determinados supuestos.
• Portabilidad: Recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible.

Podrá ejercer sus derechos enviando una solicitud por escrito, junto con copia de su documento identificativo, a la dirección postal indicada en el apartado 1 o al correo electrónico [email protected], indicando en el asunto “Derechos protección de datos”.

Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos, en España la Agencia Española de Protección de Datos (AEPD), si considera que el tratamiento de sus datos personales infringe la normativa aplicable.

7. Seguridad de la información

La Sociedad Estatal Loterías aplica medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales relacionados con la gestión de cuentas y la compra de boletos oficiales. Esto incluye, entre otras medidas, el cifrado de comunicaciones (SSL/TLS), controles de acceso estrictos, políticas de contraseñas robustas, registros de acceso y auditorías de seguridad periódicas.

No obstante, ninguna transmisión de datos a través de Internet es completamente segura. Se recomienda a los usuarios que mantengan sus credenciales en secreto, no las compartan con terceros y cierren sesión al finalizar el uso del servicio, especialmente en dispositivos públicos o compartidos.