Política de privacidad

Actualizado el 9 de octubre de 2026

Quién trata los datos

El titular identificado arriba es responsable de las cuentas de usuario, el soporte, la facturación y las comunicaciones propias de Rifa100. El organizador identificado en cada rifa es responsable de los datos de sus participantes. Para esa gestión, Rifa100 actúa por cuenta del organizador como encargado del tratamiento.

Datos, finalidades y bases jurídicas

• Cuenta y seguridad: nombre, email, credenciales protegidas y registros de acceso, para prestar el servicio y prevenir abusos. La base es la relación contractual y el interés legítimo en mantener la seguridad.
• Participación: nombre, teléfono, números elegidos, estado del pago y email, obligatorio en las nuevas reservas online, para confirmar los números y los pagos registrados por el organizador y comunicar avisos de la rifa o su resultado. El organizador gestiona estos datos para atender la participación solicitada y sus obligaciones legales.
• Soporte y compras: datos de contacto y referencias de transacciones, para atender consultas, prestar el servicio contratado y cumplir obligaciones fiscales.
• Publicidad: Rifa100 es responsable de sus novedades y ofertas. Solo las enviamos si marcas la casilla opcional al registrarte, al participar en una rifa o en las preferencias de tu perfil. Registrarte, comprar o aceptar las condiciones de participación no supone aceptar publicidad. Conservamos la fecha, el origen y la versión de tu elección. Puedes retirarla desde tu perfil o mediante el enlace de baja de cada correo, sin afectar a tus reservas ni al servicio contratado.
• Perfil y testimonios: el nombre público, foto o avatar y los datos del perfil se muestran en las rifas. La publicación de un testimonio requiere autorización específica y puede retirarse desde el perfil.

Protección de las reservas

Normalizamos el teléfono para aplicar el máximo de números por rifa. Limitamos los intentos mediante un identificador derivado de la IP; no guardamos la IP en claro en ese contador. Los contadores caducan a los 15 minutos y se eliminan al recibir nuevas solicitudes. Cuando está habilitado, Cloudflare Turnstile comprueba las reservas para prevenir bots y recibe información técnica del navegador y de la conexión. Estos controles se utilizan para proteger el servicio frente a abusos.

Quién puede acceder

Los datos de reserva se facilitan al organizador y a las personas a las que este concede acceso a la gestión. No se publican nombres ni teléfonos de participantes en la cuadrícula pública. El personal autorizado puede intervenir para prestar soporte o cumplir obligaciones legales. No vendemos tus datos.

Proveedores

La plataforma se aloja mediante Sites de OpenAI y Cloudflare; utiliza Cloudflare D1 para datos y R2 para archivos. Resend presta el envío de correos. Stripe interviene cuando se habilita y se utiliza el pago de los planes de Rifa100; los datos de tarjeta se introducen en su pasarela. Los pagos de las participaciones se realizan directamente al organizador. Esta versión no utiliza Supabase.

Tratamiento fuera del Espacio Económico Europeo

Los proveedores pueden tratar datos en Estados Unidos y en otros países de su red de servicios. Estas son las garantías descritas en su documentación pública; su aplicación depende del servicio y contrato correspondiente. No afirmamos que todos los datos permanezcan en España ni que todos los proveedores estén adheridos al mismo marco.

• OpenAI / Sites: el acuerdo de tratamiento identifica a OpenAI Ireland Ltd para clientes del EEE. Para transferencias fuera del EEE contempla decisiones de adecuación y cláusulas contractuales tipo. Acuerdo de tratamiento de OpenAI. La cobertura contractual específica de Sites debe confirmarse con el proveedor.
• Cloudflare: proveedor estadounidense con infraestructura internacional. Su acuerdo contempla el Marco de Privacidad de Datos UE-EE. UU. para transferencias cubiertas por su certificación y cláusulas contractuales tipo en los supuestos previstos. Acuerdo de Cloudflare.
• Resend (Plus Five Five, Inc.): el tratamiento principal se realiza en Estados Unidos. Su acuerdo incorpora cláusulas contractuales tipo para las transferencias desde el EEE. Acuerdo de Resend.
• Stripe, cuando se utiliza su pasarela: puede transferir datos a Estados Unidos y otros países. Su acuerdo de transferencias establece el Marco de Privacidad de Datos para las transferencias cubiertas a Stripe, LLC y cláusulas contractuales tipo cuando procedan. Acuerdo de transferencias de Stripe.

Puedes solicitar información sobre las garantías aplicables y una copia de las cláusulas pertinentes en hola@rifa100.com.

Conservación

Los datos de cuenta se mantienen mientras prestemos el servicio y, después, los necesarios para atender responsabilidades legales. La documentación fiscal y contractual se conserva durante los plazos legalmente exigibles. Los nombres, teléfonos y emails de participantes se eliminan de los registros operativos de la plataforma mediante una tarea diaria, una vez transcurridos 30 días desde el cierre de las rifas gratuitas y únicas, o 60 días para las creadas con Pro o Club. Se considera cierre la primera finalización registrada, la publicación del resultado, el final del día del sorteo (hora de Madrid) o el vencimiento de la rifa, lo que ocurra antes. El plazo corresponde al tipo de rifa creado: cancelar la suscripción no lo reduce, y renovar, ampliar o reabrir no reinicia un plazo ya iniciado. El panel muestra la fecha límite y señala como estimada la de una rifa que todavía no ha cerrado. Se conservan los números y sus estados sin esos datos de contacto. El organizador puede exportar los datos antes desde su panel y es responsable de la conservación de las copias que descargue. La limpieza incluye las copias de notificaciones guardadas por Rifa100; no puede eliminar correos ya recibidos en buzones de terceros. Las copias de seguridad del proveedor siguen su ciclo de conservación y, si se restaura una copia, se debe volver a ejecutar la limpieza antes de habilitar el acceso.

El email facilitado para recibir publicidad y su prueba de consentimiento se conservan de forma independiente a los datos de la rifa. No se conservan por ese motivo los nombres ni teléfonos de participantes tras el plazo de borrado. Las preferencias comerciales se mantienen hasta la retirada del consentimiento, sin perjuicio de conservar la prueba necesaria para atender responsabilidades. Los plazos de cookies y preferencias del dispositivo están en la política de cookies.

Declaraciones y denuncias

Guardamos la declaración del organizador con su identificador de usuario, la rifa, fecha y hora, la IP facilitada por la infraestructura y la versión y texto aceptados, para acreditar las condiciones del servicio y atender responsabilidades. Su conservación responde a la relación contractual y a la defensa frente a reclamaciones durante los plazos legales aplicables. Las denuncias incluyen el motivo y, opcionalmente, el email para revisarlas, prevenir usos indebidos y responder; la base es nuestro interés legítimo en mantener un servicio seguro y cumplir obligaciones legales. Solo el personal autorizado accede a ellas. Se conservan durante la tramitación y los plazos necesarios para atender posibles responsabilidades, con acceso restringido.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento. Escribe a hola@rifa100.com, indicando qué solicitas y la cuenta o rifa afectada. Verificaremos tu identidad de forma proporcionada cuando sea necesario. Para datos de una rifa actuaremos con su organizador, que es el responsable. También puedes reclamar ante la Agencia Española de Protección de Datos.

Mayores de edad

La participación y organización de rifas en esta plataforma están reservadas a mayores de 18 años. No facilites datos de menores. Si detectas una participación de un menor, comunícalo al organizador y a Rifa100.