Privacy Policy (Spain) (Spanish)

Política de Privacidad de Triumph

*Fecha de entrada en vigor: 9 de julio de 2026*

*Actualizada: 10 de agosto de 2026*

La presente Política de Privacidad describe cómo Triumph (tal y como se define a continuación) trata la información y los datos que los usuarios nos facilitan, o que se refieren a los usuarios, con el fin de gestionar su relación con Triumph y proporcionar los juegos en línea, los servicios digitales, los torneos, las tablas de clasificación, las funciones de emparejamiento de jugadores, los sitios web, las aplicaciones, el kit de desarrollo de software y los servicios relacionados de Triumph.

A los efectos de la presente Política de Privacidad, el término “Servicios” hace referencia a las aplicaciones de Triumph, los sitios web, el SDK de Triumph, las tablas de clasificación, el emparejamiento de jugadores, los juegos en línea, los torneos con dinero real cuando estén legalmente disponibles, las transacciones de objetos coleccionables, los canales de atención al cliente, las comunicaciones dentro de las aplicaciones, los SMS y los servicios digitales relacionados.

La presente Política de Privacidad está dirigida específicamente a los usuarios ubicados en España y se ha elaborado teniendo en cuenta el RGPD, la LOPDGDD, la LSSI y, en su caso, los requisitos españoles en materia de juegos de azar, protección del consumidor, publicidad, fiscalidad, lucha contra el fraude, lucha contra el blanqueo de capitales y protección de los jugadores.

Aceptar esta Política de Privacidad no implica que usted dé su consentimiento para todas las actividades de tratamiento descritas a continuación. Cuando se requiera el consentimiento, Triumph se lo solicitará por separado a través del mecanismo adecuado. Si no acepta esta Política de Privacidad, le rogamos que no utilice los Servicios ni nos facilite datos personales.

1. Identidad del responsable del tratamiento

Cualquier referencia a “Triumph”, “Nosotros” o “Nuestro” en la presente Política de Privacidad se refiere a SIA Triumph Arcade Europe, con domicilio social en Laipu iela 6, Rīga, LV-1050, Letonia. Triumph determina los fines y los medios del tratamiento de sus datos personales en relación con los Servicios y actúa como responsable del tratamiento a efectos de la legislación europea aplicable en materia de protección de datos.

Persona de contacto en materia de privacidad: Jamin Horn ([e-mail]).

Delegado de Protección de Datos, en caso de haber sido designado: Jamin Horn

Cuando un producto específico sea suministrado por Triumph Labs, Inc., Triumph Arcade, LLC, Triumph TCG, LLC, SIA Triumph Arcade Europe o Triumph Arcade UK LTD, o con la participación de estas entidades, dichas entidades podrán actuar como responsables independientes, responsables conjuntos o encargados del tratamiento, en función de su función concreta. Cuando sea necesario, Triumph proporcionará información adicional específica sobre el producto.

En lo que respecta al procesamiento de pagos, las operaciones de pago, retirada de fondos y transacciones pueden ser gestionadas por procesadores de pagos, entidades financieras o una entidad comerciante de referencia, según corresponda. Dichas entidades pueden tratar los datos de pago de conformidad con sus propias obligaciones legales y políticas de privacidad. Triumph cooperará con ellas para garantizar que los datos personales se traten de forma segura y de conformidad con la legislación aplicable en materia de protección de datos.

Además, determinadas funciones de verificación de identidad, KYC, prevención del fraude, pagos, geolocalización, comunicaciones, SMS, análisis, alojamiento, asistencia y seguridad pueden ser prestadas por proveedores de servicios externos. Estos proveedores pueden actuar como encargados del tratamiento, responsables independientes u otras funciones legalmente reconocidas, en función de la actividad de tratamiento pertinente. Para la verificación de identidad, Triumph utiliza Footprint, un proveedor con sede en EE. UU. que actúa como responsable independiente del proceso de verificación. Los datos personales transferidos a Footprint en Estados Unidos están protegidos por las cláusulas contractuales tipo aprobadas por la Comisión Europea. Cuando un proveedor actúe como responsable independiente del tratamiento, los usuarios deberán consultar los términos y la política de privacidad de dicho proveedor antes de facilitar sus datos. Se puede acceder a las Condiciones de servicio de Footprint en [URL de las Condiciones de servicio de Footprint] y a la Política de Privacidad de Footprint en [URL de la Política de Privacidad de Footprint]. Cuando cualquier otro tercero actúe como responsable independiente, también podrán aplicarse su propio aviso de privacidad y sus propias condiciones.

Si tiene alguna duda o desea obtener más información sobre cómo tratamos sus datos personales, puede ponerse en contacto con nosotros en [e-mail].

2. Finalidades del tratamiento

Sus datos personales están protegidos por la ley. Esto significa que solo podemos tratar sus datos personales cuando exista una base jurídica válida para hacerlo, que puede ser una de las siguientes:

• Cumplir un contrato celebrado con usted o adoptar medidas a petición suya antes de celebrar un contrato.

• Para cumplir con una obligación legal aplicable a Triumph.

• Porque ha dado su consentimiento para una finalidad específica.

• Porque redunda en nuestro interés legítimo.

• Porque sea necesario para el establecimiento, el ejercicio o la defensa de reclamaciones legales.

Cuando tratemos datos personales sobre la base de un interés legítimo, lo haremos únicamente tras evaluar que el tratamiento es necesario y proporcionado y que no prevalece sobre sus derechos y libertades. Podrá oponerse a este tratamiento en los casos previstos por la legislación aplicable.

Finalidad del tratamiento	Datos tratados	Base jurídica
Gestión de la cuenta de usuario	Datos de identificación, datos de contacto, fecha de nacimiento, nombre de usuario, credenciales de acceso, preferencias de la cuenta y estado de la cuenta.	Ejecución del contrato y, en su caso, cumplimiento de las obligaciones legales relativas a la verificación de la edad o la elegibilidad.
Prestación de los servicios, juegos, tablas de clasificación y emparejamientos	Datos de la cuenta, actividad en los juegos, puntuaciones, resultados, clasificaciones, nivel de habilidad, datos de uso, datos técnicos e identificadores.	Cumplimiento del contrato e interés legítimo en mantener la funcionalidad, la integridad y la calidad de los Servicios.
Torneos con dinero real y juegos con premios, cuando estén legalmente disponibles	Datos de identificación, edad, jurisdicción, actividad en los juegos, saldos, depósitos, retiradas, resultados de premios, datos de transacciones y datos técnicos.	Cumplimiento del contrato, cumplimiento de las obligaciones legales e interés legítimo en prevenir el fraude y el abuso.
Procesamiento de pagos, depósitos, retiradas y reembolsos	Método de pago, datos de facturación, registros de transacciones, datos de retiradas, saldo de la cuenta, información sobre reembolsos y devoluciones, tokens de pago, identificadores de pago, estado del método de pago almacenado, respuestas del proveedor de pagos e información necesaria para verificar que el método de pago pertenece al usuario o está autorizado por él.	Cumplimiento del contrato, cumplimiento de las obligaciones fiscales, contables, financieras y de lucha contra el fraude, e interés legítimo en verificar la titularidad del pago, prevenir pagos no autorizados, resolver disputas y cumplir con los requisitos de seguridad de los pagos.
Comprobaciones de identidad, edad, elegibilidad y autenticación	Documento de identidad, imagen del documento, datos del documento, vídeo en directo, selfie o imagen de verificación similar, imagen facial cuando proceda, fecha de nacimiento, número de teléfono, dirección IP, ubicación, datos de localización por GPS o del dispositivo cuando sea estrictamente necesario, datos del dispositivo, hora de acceso y señales de autenticación.	Cumplimiento de las obligaciones legales aplicables a la verificación de identidad, la verificación de edad, el “KYC”, la lucha contra el blanqueo de capitales, la lucha contra la financiación del terrorismo, la regulación del juego y la protección de los jugadores (incluidas la Ley 10/2010, la Ley 13/2011 y los requisitos normativos aplicables de España y de la UE), la ejecución del contrato y el interés legítimo en materia de seguridad, control de acceso, prevención del fraude y protección de los usuarios. Cuando se tratan datos biométricos para la comparación facial o la detección de vida, Triumph se basa en: (i) el cumplimiento de las obligaciones legales que exigen una verificación de identidad rigurosa para los juegos con dinero real y los servicios regulados; y (ii) el consentimiento explícito, que se obtiene y documenta antes de que comience el proceso de verificación biométrica. Los datos biométricos se tratan momentáneamente para realizar la verificación y se eliminan inmediatamente sin ser almacenados.
Verificación de la ubicación geográfica y restricciones territoriales	Dirección IP, datos de geolocalización, datos de conexión, información del dispositivo, proveedor de red y otras señales técnicas de localización.	Cumplimiento de las obligaciones legales cuando proceda, ejecución del contrato e interés legítimo en impedir el acceso desde territorios no autorizados.
Prevención del fraude, lucha contra las trampas, detección de bots y seguridad de la Plataforma	Datos del juego, patrones de puntuación, historial de la cuenta, datos de transacciones, datos del dispositivo, dirección IP, datos de ubicación, datos de comunicaciones y de autenticación.	Interés legítimo en proteger la seguridad y la integridad del servicio, cumplimiento de las obligaciones legales cuando proceda, y formulación, ejercicio o defensa de reclamaciones legales.
Atención al cliente, reclamaciones y solicitudes de derechos	Datos de identificación y de contacto, datos de la cuenta, comunicaciones, tickets de asistencia, archivos, documentos y datos técnicos pertinentes.	Ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en la gestión de solicitudes, quejas y reclamaciones.
Comunicaciones de servicio, transaccionales y por SMS	Dirección de correo electrónico, número de teléfono, identificadores de cuenta, identificadores de dispositivos o de notificaciones push, preferencias de comunicación y datos necesarios para notificar cuestiones de seguridad, pago, retirada de fondos, operativas o legales.	Cumplimiento del contrato, interés legítimo en las comunicaciones de servicio y seguridad, cumplimiento de obligaciones legales y consentimiento para recibir SMS promocionales cuando sea necesario.
Comunicaciones de marketing y publicidad	Datos de contacto, preferencias de marketing, registros de consentimiento, registros de exclusión voluntaria, historial de uso o de compras, interacciones con campañas, cookies e identificadores publicitarios, cuando proceda.	Consentimiento para el marketing electrónico y las cookies no esenciales, cuando sea necesario. El interés legítimo puede aplicarse a productos o servicios similares para usuarios existentes cuando lo permita la ley y se ofrezca una opción sencilla de exclusión voluntaria.
Análisis, encuestas y mejora del servicio	Datos de uso, métricas técnicas, respuestas a encuestas, comentarios sobre productos, puntuaciones de satisfacción, datos de incidencias y datos agregados o seudonimizados, siempre que sea posible.	Interés legítimo en mejorar los Servicios y consentimiento cuando lo exija la legislación aplicable.
Cumplimiento normativo, protección del usuario y juego responsable, cuando proceda	Datos de identidad, datos de la cuenta, actividad de juego, datos de transacciones, comunicaciones, registros técnicos, indicadores de comportamiento, información de verificación de sanciones, controles contra el blanqueo de capitales y la financiación del terrorismo, registros de restricciones de cuentas, registros de revisión de retiradas, registros de juego responsable cuando proceda y registros exigidos por la ley.	Cumplimiento de las obligaciones legales aplicables e interés legítimo en cooperar con las autoridades, proteger a los usuarios y defender los derechos de Triumph, incluidas las obligaciones en materia de lucha contra el blanqueo de capitales, la financiación del terrorismo, las sanciones, los impuestos, los juegos de azar, la protección del consumidor y la protección de los jugadores, cuando proceda.
Gestión corporativa y transacciones	Datos estrictamente necesarios relativos a contactos, cuentas, transacciones, uso y relaciones contractuales.	Interés legítimo en la administración corporativa, reorganizaciones, fusiones, adquisiciones, ventas de activos o sucesión, sujeto a las garantías adecuadas.
Suspensión, restricción, bloqueo, confiscación de cuentas y aplicación de los Términos y Condiciones	Datos de la cuenta, datos de juego, datos de puntuación, datos de transacciones, datos de pago, datos de retiradas, datos de KYC, datos del dispositivo, dirección IP, datos de ubicación, señales técnicas, indicadores de fraude, indicadores de trampa, registros de comunicaciones e investigaciones.	Cumplimiento del contrato; interés legítimo en hacer cumplir los Términos y Condiciones, proteger la Plataforma y a los demás usuarios, prevenir el fraude, las trampas y el uso indebido; cumplimiento de las obligaciones legales cuando proceda; formulación, ejercicio o defensa de reclamaciones legales.

Si decide no facilitar los datos personales que son obligatorios para una función específica, es posible que no podamos crear o mantener su cuenta, prestarle los Servicios, verificar su edad o identidad, procesar pagos o retiradas, permitir el acceso a torneos o funciones con dinero real, resolver incidencias, prevenir el fraude o cumplir con las obligaciones legales aplicables.

3. Plazo de conservación

Los datos personales se conservarán mientras su cuenta permanezca activa y durante el tiempo estrictamente necesario para cumplir con los fines descritos en la presente Política de Privacidad o para cumplir con las obligaciones legales aplicables, tras lo cual se eliminarán, se anonimizarán o, en su caso, se bloquearán o restringirán, de modo que solo estén disponibles con fines legales, reglamentarios, de seguridad, de prevención del fraude o de reclamaciones.

Los datos de la cuenta (identificación, datos de contacto, fecha de nacimiento, nombre de usuario y preferencias de la cuenta) se conservarán mientras la cuenta esté activa. Tras la eliminación o cancelación de la cuenta, estos datos se eliminarán o se anonimizarán en un plazo de 30 días, salvo cuando sea necesaria una conservación más prolongada para cumplir con obligaciones legales, resolver disputas, prevenir el fraude o hacer cumplir los Términos y Condiciones. Cuando la conservación esté justificada con fines de prevención del fraude (por ejemplo, para impedir que los usuarios bloqueados vuelvan a registrarse), Triumph podrá conservar un subconjunto limitado de datos (como el número de teléfono o los identificadores del dispositivo) durante un período máximo de 5 años tras la eliminación de la cuenta, tras lo cual se eliminarán de forma segura.

Los datos relativos a pagos, transacciones, premios y retiradas se conservarán durante la vigencia de la relación y posteriormente durante los plazos aplicables en materia fiscal, contable, financiera, de lucha contra el fraude, de juegos de azar, de lucha contra el blanqueo de capitales y de prescripción, cuando proceda.

Los registros relacionados con la verificación de identidad (KYC), las revisiones de retiradas, la prevención del fraude, las investigaciones contra las trampas, la comprobación de sanciones, las restricciones de cuentas, las prohibiciones, la confiscación, las disputas y el cumplimiento de los Términos y Condiciones se conservarán durante el período necesario para documentar la decisión pertinente y cumplir con las obligaciones legales aplicables. Cuando se apliquen obligaciones en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo (AML/CTF), los registros de KYC se conservarán durante 10 años tras la finalización de la relación comercial. En el caso de los registros de prevención del fraude, lucha contra las trampas y cumplimiento de los Términos y Condiciones, la conservación se limitará a 5 años tras la decisión pertinente, salvo que la ley exija una conservación más prolongada o sea necesario para defenderse de reclamaciones legales en curso.

Los documentos de verificación de identidad (como escaneos de documentos de identidad y selfies utilizados para la verificación) se conservarán durante el tiempo estrictamente necesario para completar el proceso de verificación. Una vez completada la verificación, los documentos de identidad se eliminarán en un plazo de 30 días, salvo que se requiera una conservación más prolongada en virtud de las obligaciones en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo (en cuyo caso se aplicará el plazo de 10 años descrito anteriormente) o para resolver disputas o defenderse de reclamaciones legales. Los datos biométricos tratados para la comparación facial o la detección de vida se procesan y se descartan inmediatamente sin ser almacenados.

Los datos sobre partidas, clasificaciones, emparejamientos y actividad se conservarán mientras la cuenta esté activa y durante un periodo de 5 años tras la eliminación o cancelación de la cuenta. Este periodo de conservación se justifica por el interés legítimo de Triumph en mantener la integridad de la competición, investigar patrones de fraude o trampa, gestionar solicitudes de asistencia relacionadas con actividades pasadas y defenderse de posibles reclamaciones legales. Transcurrido este plazo, el historial de juego se anonimizará, de modo que Triumph pueda seguir utilizando datos agregados o anonimizados con fines de análisis de patrones de fraude, seguridad de la Plataforma y mejora del servicio sin conservar datos personales.

Los datos de marketing se conservarán hasta que retire su consentimiento o se oponga al tratamiento. Triumph podrá mantener una lista mínima de exclusión para garantizar que se respete su decisión de darse de baja.

Cuando un usuario transfiera un saldo a otra aplicación de Triumph o a un servicio compatible, Triumph podrá conservar registros de la transferencia, las instrucciones del usuario, la aplicación receptora y la información relacionada con la transacción durante el tiempo necesario para acreditar la transacción, resolver disputas, prevenir el fraude y cumplir con las obligaciones legales aplicables.

Cuando los datos personales ya no sean necesarios, Triumph los eliminará de forma segura, los anonimizará o restringirá su acceso o, cuando proceda, los bloqueará, salvo que la ley, la seguridad, la prevención del fraude o las responsabilidades pendientes exijan su conservación.

4. Información que recopilamos

Podemos recopilar y tratar diferentes categorías de datos personales en el contexto de su relación con Triumph, entre los que se incluyen:

• Datos facilitados directamente por usted, por ejemplo, al registrarse, crear una cuenta, rellenar formularios, ponerse en contacto con el servicio de atención al cliente, participar en torneos, solicitar retiradas o enviarnos información por correo electrónico o a través de los Servicios.

• Datos de identificación y contacto, como nombre, apellidos, nombre de usuario o alias, dirección de correo electrónico, número de teléfono, fecha de nacimiento, país o región, e información necesaria para crear y mantener una cuenta.

• Datos de la cuenta y credenciales, como identificadores de usuario, datos de autenticación, contraseñas o mecanismos de autenticación, preferencias de la cuenta, saldos, depósitos, retiradas, compras, premios, historial de transacciones y estado de la cuenta.

• Datos de juegos y actividades, como puntuaciones, resultados, historial de juego, participación en torneos, resultados de competiciones, nivel de habilidad, clasificaciones, datos de interacción, botones o comandos utilizados en la aplicación, datos de tablas de clasificación y datos de emparejamiento.

• Datos de cuentas públicas o publicados, como el nombre de usuario, el avatar o la imagen seleccionada, la ubicación general en la que se muestran o que sea necesaria para una función pública o semipública, puntuaciones, clasificaciones, resultados de premios, participación en torneos u otra información mostrada en áreas públicas o semipúblicas de los Servicios. Dicha información puede ser vista, copiada o conservada por terceros ajenos al control de Triumph.

• Datos de verificación de identidad y autenticación, como imágenes de documentos de identidad, detalles de los documentos, vídeo en directo, vídeos cortos, selfies o imágenes de verificación similares, imagen facial cuando proceda, ubicación de acceso, dirección IP, datos del navegador o del software, hora de acceso, identificadores de dispositivos, señales de autenticación, resultados de la verificación KYC, respuestas de los proveedores de verificación e indicadores de fraude o de elegibilidad.

• Datos de pago y transacciones, como el método de pago, los datos de facturación, los identificadores de pago, los registros de transacciones, los datos de retiradas, los reembolsos, la información sobre devoluciones y los datos necesarios para prevenir el fraude o cumplir con obligaciones financieras, fiscales o normativas. Esto también puede incluir tokens de pago, el estado de los métodos de pago almacenados, las respuestas de los proveedores de pago, la información sobre comisiones por retiradas instantáneas y los registros de transferencias de saldo.

• Datos técnicos y del dispositivo, tales como la dirección IP, los identificadores únicos del dispositivo, el sistema operativo, el tipo de navegador, los datos de la red móvil, el proveedor de servicios, los registros de acceso, los datos de conexión, las cookies y tecnologías similares. Esto también puede incluir indicadores de jailbreak o de integridad del dispositivo, indicadores de VPN o proxy, señales de detección de bots, indicadores de detección de herramientas de inteligencia artificial, indicadores de emuladores o granjas de dispositivos y otras señales técnicas utilizadas para proteger la integridad y la seguridad de la Plataforma.

• Datos de ubicación, que pueden incluir la ubicación aproximada o precisa, incluidos datos de GPS o de ubicación del dispositivo cuando sea estrictamente necesario y esté permitido, en los casos en que sea necesario para verificar la jurisdicción de acceso, prevenir el fraude o restringir funciones que no estén disponibles o sean ilegales en un territorio determinado.

• Datos de comunicaciones y asistencia, tales como consultas, reclamaciones, comunicaciones con el servicio de atención al cliente, mensajes dentro de la aplicación, registros de chat, tickets de asistencia, formularios, correos electrónicos, SMS y archivos o documentos facilitados por usted.

• Datos de marketing y preferencias, como preferencias de marketing, registros de consentimiento, registros de exclusión voluntaria, historial de comunicaciones, interacciones con campañas, datos de medición publicitaria y, cuando sea lícito, datos utilizados para crear o medir audiencias publicitarias.

• Datos de encuestas e investigaciones, como respuestas a encuestas, comentarios sobre productos, información de pruebas de usuarios, puntuaciones de satisfacción y datos de participación en investigaciones.

• Datos de cumplimiento e integridad, tales como registros de restricciones de cuentas, registros de suspensión o expulsión, registros de descalificación, registros de ajuste de puntuaciones, registros de restricción de premios, registros de pérdida de derechos, registros de investigación de fraudes, registros de investigación de trampas, registros de evaluación de sanciones e información utilizada para documentar las decisiones tomadas en virtud de los Términos y Condiciones.

Cuando sea necesario y respetando siempre sus derechos y libertades, también podremos obtener datos personales de fuentes legítimas de terceros, fuentes públicas, proveedores de pagos, proveedores de verificación de identidad, proveedores de prevención del fraude, tiendas de aplicaciones u otros socios, únicamente cuando sea pertinente para fines legítimos y previamente comunicados.

5. Cookies, SDK y tecnologías similares

Utilizamos cookies, SDK, identificadores móviles, permisos de dispositivos y tecnologías similares en nuestros sitios web, aplicaciones y servicios digitales para garantizar su correcto funcionamiento, proporcionar las funciones solicitadas, recordar preferencias, mejorar la experiencia del usuario, realizar análisis estadísticos y, cuando esté permitido, mostrar publicidad personalizada o medir el rendimiento de las campañas.

Las cookies estrictamente necesarias o técnicas y las tecnologías similares pueden utilizarse sin consentimiento cuando sean esenciales para prestar un servicio solicitado por el usuario. Antes de instalar cookies o tecnologías similares que no sean estrictamente necesarias, incluidas las cookies analíticas, las cookies de personalización no exentas, las cookies de publicidad comportamental o tecnologías similares, le pediremos su consentimiento a través de un banner de cookies o un panel de preferencias que le permita aceptar, rechazar o configurar las cookies de forma clara y accesible.

Puede gestionar o revocar su consentimiento sobre las cookies en cualquier momento a través de la configuración de cookies disponible en nuestro sitio web o nuestra aplicación. Para obtener más información sobre nuestro uso de las cookies, sus categorías, terceros, finalidades, duración y configuración, consulte nuestra Política de cookies.

Es posible que algunos SDK y tecnologías similares sean necesarios para el funcionamiento técnico, la seguridad, la prevención del fraude, la lucha contra las trampas, la geolocalización, la verificación de identidad, el procesamiento de pagos, la analítica, la medición publicitaria u otras funciones descritas en la presente Política de Privacidad. Cuando la legislación aplicable exija el consentimiento para cookies no esenciales, SDK o tecnologías similares, Triumph solicitará dicho consentimiento a través de un banner de cookies adecuado, un centro de preferencias, un permiso del dispositivo u otro mecanismo legalmente reconocido.

6. Datos personales que compartimos con terceros

Podemos compartir sus datos personales con las siguientes categorías de destinatarios, siempre de conformidad con la normativa aplicable y únicamente en la medida necesaria para los fines descritos en la presente Política de Privacidad:

• Empresas del grupo Triumph que participan en la prestación, el soporte, la seguridad, la administración o el cumplimiento de los Servicios, incluido el funcionamiento de aplicaciones y productos afiliados. Se identifican las empresas del grupo pertinentes, sus ubicaciones y, en su caso, sus funciones en relación con el tratamiento de datos personales.

• Autoridades competentes, autoridades fiscales, fuerzas del orden, autoridades reguladoras o de juegos de azar, autoridades de supervisión, tribunales o cualquier otra autoridad administrativa o judicial que pueda exigirlo legalmente.

• Proveedores de servicios y socios comerciales que nos ayudan a gestionar los Servicios y a prestar servicios esenciales, tales como alojamiento, infraestructura, mantenimiento, análisis, seguridad, verificación de identidad, KYC, verificación de documentos, comparación facial o verificación mediante selfie cuando proceda, prevención del fraude, autenticación de dispositivos, geolocalización, procesamiento de pagos, comunicaciones, SMS, atención al cliente o soporte técnico, incluidos proveedores como Footprint cuando proceda.

• Otras aplicaciones de Triumph o servicios compatibles, cuando el usuario solicite o autorice una transferencia de saldo u otra función de interoperabilidad.

• Entidades financieras, procesadores de pagos, proveedores de retiradas de fondos, proveedores de devoluciones de cargos y proveedores de verificación de transacciones que gestionan o dan soporte a las transacciones realizadas a través de los Servicios.

• Empresas que prestan servicios de análisis, marketing, medición publicitaria y comunicación, únicamente cuando exista una base jurídica válida y se cuente con el consentimiento necesario.

• Terceros a los que usted solicite o nos autorice expresamente a revelar sus datos.

• Otros usuarios o el público en general, cuando la información se haga visible a través de funciones públicas o semipúblicas de la Plataforma, como perfiles, ubicación general en la que se muestre o sea necesaria para la función en cuestión, tablas de clasificación, rankings, resultados de partidos, participación en torneos, resultados de premios, funciones sociales o funcionalidades similares.

• Asesores jurídicos, auditores, aseguradoras, entidades financieras y otros terceros necesarios para el cumplimiento normativo, las auditorías, la gestión de riesgos, las reclamaciones legales o las transacciones corporativas.

• Compradores, inversores o sucesores legítimos en el contexto de una fusión, adquisición, reestructuración, insolvencia, venta de activos o transacción corporativa similar, con sujeción a la confidencialidad y a las garantías adecuadas.

Los encargados del tratamiento que actúen en nombre de Triumph tratarán los datos personales únicamente de acuerdo con las instrucciones documentadas de Triumph y en virtud de acuerdos que contengan las garantías exigidas por el RGPD. Cuando un tercero actúe como responsable del tratamiento independiente, tratará los datos personales de acuerdo con su propio aviso de privacidad.

La información móvil y el consentimiento para recibir SMS no se compartirán con terceros ni con empresas afiliadas para sus propios fines de marketing o promocionales. Podemos compartir dicha información con proveedores de servicios que nos ayuden a enviar mensajes SMS en nuestro nombre, con sujeción a restricciones contractuales y únicamente para ese fin.

Cuando se revelen datos personales a terceros con fines de “conozca a su cliente” (KYC), pago, retirada de fondos, prevención del fraude, verificación de sanciones, geolocalización, transferencia de saldos u otros fines operativos, Triumph revelará únicamente los datos necesarios para el fin en cuestión y aplicará las garantías contractuales, técnicas y organizativas adecuadas cuando sea necesario.

7. Transferencia de datos fuera del EEE

Podemos transferir sus datos personales a países fuera del Espacio Económico Europeo (“EEE”), incluidos los Estados Unidos, únicamente en los siguientes casos:

• Cuando sea necesario para la prestación de los Servicios, incluyendo el alojamiento, la asistencia técnica, la verificación de identidad, el proceso de “KYC”, la verificación de documentos, la comparación facial o la verificación mediante selfie cuando proceda, la comprobación de sanciones, la geolocalización, la lucha contra las trampas, la prevención del fraude, el procesamiento de pagos, las comunicaciones, los SMS, el análisis de datos, la seguridad u otros servicios operativos.

• Cuando nos haya dado su consentimiento explícito, siempre que esta sea la base jurídica adecuada.

• Cuando sea necesario para cumplir con una obligación legal aplicable o para la formulación, el ejercicio o la defensa de reclamaciones legales.

En todos los casos, nos aseguraremos de que la transferencia de sus datos personales esté sujeta a las garantías adecuadas para mantener un nivel de protección equivalente al exigido en el EEE. A tal fin, podremos basarnos en:

• Una decisión de adecuación de la Comisión Europea en la que se reconozca que el país destinatario ofrece un nivel adecuado de protección.

• Cláusulas contractuales tipo aprobadas por la Comisión Europea u otros instrumentos jurídicamente vinculantes que obliguen al destinatario a proteger sus datos. Por ejemplo, las transferencias a Footprint (verificación de identidad) en Estados Unidos están protegidas por cláusulas contractuales tipo.

• Normas corporativas vinculantes, mecanismos de certificación u otros mecanismos reconocidos por la normativa de protección de datos.

• Medidas técnicas, contractuales u organizativas complementarias, cuando sean necesarias tras evaluar la transferencia.

En algunos casos, es posible que tengamos la obligación legal de facilitar datos personales a autoridades o terceros ubicados fuera del EEE. En tales casos, aunque aplicaremos medidas razonables para proteger la información, debemos señalar que nuestro control sobre el uso posterior de los datos por parte de dichas entidades puede ser limitado.

8. Sus derechos en relación con sus datos personales

En virtud de la legislación aplicable en materia de protección de datos, y con sujeción a las condiciones y límites establecidos en dicha legislación, usted tiene los siguientes derechos en relación con sus datos personales, que, por lo general, puede ejercer de forma gratuita a través de los canales de contacto indicados en la presente Política de Privacidad:

• Retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento. La retirada no afectará a la licitud del tratamiento realizado con anterioridad.

• Acceder a los datos personales que tenemos sobre usted y obtener información sobre cómo los tratamos.

• Rectificar los datos personales inexactos o incompletos.

• Solicitar la supresión de sus datos personales cuando ya no sean necesarios, cuando retire su consentimiento, cuando se oponga al tratamiento o cuando se aplique otro fundamento jurídico.

• Solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias.

• Ejercer el derecho a la portabilidad, solicitando que le facilitemos sus datos personales en un formato estructurado, de uso común y legible por máquina, o que los transmitamos directamente a otro responsable del tratamiento cuando sea técnicamente posible.

• Oponerse al tratamiento de sus datos cuando este se base en un interés legítimo, salvo que demostremos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades. Puede oponerse al marketing directo en cualquier momento.

• Solicitar la intervención humana, expresar su punto de vista e impugnar una decisión cuando esta se base exclusivamente en un tratamiento automatizado y produzca efectos jurídicos que le afecten o le afecten de manera igualmente significativa. Esto puede ser relevante, por ejemplo, cuando los sistemas automatizados o la elaboración de perfiles contribuyan al bloqueo, la suspensión o la cancelación de una cuenta, a la restricción de premios, al rechazo de un retiro, al incumplimiento de los requisitos de KYC, a la suspensión por fraude, a la descalificación, al ajuste de la puntuación, a la pérdida de derechos, a la exclusión de torneos u otras funciones, o a decisiones similares que produzcan efectos jurídicos que le afecten o que le afecten de manera igualmente significativa.

• Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente de su lugar de residencia si considera que se ha vulnerado su derecho a la protección de datos.

Tenga en cuenta que algunos derechos pueden estar sujetos a limitaciones legales. Por ejemplo, Triumph podría verse obligada a conservar o restringir determinados datos cuando sea necesario para cumplir con obligaciones legales, prevenir el fraude o las prácticas desleales, investigar el uso indebido de la Plataforma, proteger a otros usuarios, resolver litigios, hacer cumplir los Términos y Condiciones, o establecer, ejercer o defender reclamaciones legales. En los casos en que esto sea aplicable, Triumph evaluará la solicitud de conformidad con la legislación aplicable en materia de protección de datos.

Para ejercer sus derechos, puede ponerse en contacto con Triumph en [●], indicando el derecho que desea ejercer y facilitando la información necesaria para verificar su identidad. Triumph responderá dentro de los plazos establecidos por la legislación aplicable. En algunos casos, Triumph podrá solicitar información adicional para confirmar su identidad o rechazar solicitudes que sean manifiestamente infundadas, excesivas o ilícitas.

9. Sistemas automatizados, elaboración de perfiles y decisiones de aplicación

Triumph podrá utilizar sistemas automatizados, elaboración de perfiles e indicadores de riesgo para gestionar la Plataforma, ofrecer emparejamientos basados en la habilidad, crear perfiles de puntuación y habilidad, personalizar determinadas ofertas de premios en juegos para un solo jugador, detectar fraudes o trampas, verificar la identidad, evaluar solicitudes de retirada de fondos, detectar bots o herramientas prohibidas, hacer cumplir los Términos y Condiciones, proteger a los usuarios y mantener la seguridad e integridad de la Plataforma.

Estos sistemas pueden utilizar datos de juego, datos de puntuación, indicadores de habilidad, datos de cuenta, datos de transacciones, datos de pago, datos de retiradas, datos de KYC, datos del dispositivo, dirección IP, datos de ubicación, señales técnicas, comunicaciones y otra información descrita en la presente Política de Privacidad.

Cuando dichos sistemas se utilicen únicamente como apoyo a la revisión humana, Triumph tomará las medidas adecuadas para garantizar que las decisiones pertinentes sean revisadas cuando sea necesario. Cuando una decisión se base exclusivamente en el tratamiento automatizado y produzca efectos jurídicos que le afecten o le afecten de manera igualmente significativa, tendrá derecho, con sujeción a los límites legales aplicables, a solicitar la intervención humana, expresar su punto de vista e impugnar la decisión.

Triumph podrá restringir la información facilitada sobre determinadas medidas contra el fraude, contra las trampas, de seguridad o de cumplimiento de los Términos y Condiciones cuando su divulgación pudiera comprometer las investigaciones, la seguridad de la Plataforma, la prevención del fraude, la prevención de las trampas o los derechos y libertades de otros usuarios.

10. Modificaciones de nuestra Política de Privacidad

Podemos actualizar periódicamente esta Política de Privacidad para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los Servicios que ofrecemos, incluidos cambios en los Términos y Condiciones, las características de los productos, los procesos de verificación, los flujos de pago, las medidas de prevención del fraude, los sistemas de elaboración de perfiles, los proveedores externos u otras actividades de tratamiento descritas en esta Política de Privacidad. La versión actual estará siempre disponible a través de los Servicios, indicando la fecha de la última actualización.

En caso de que se produzcan cambios sustanciales que afecten de manera significativa a sus derechos o a la forma en que tratamos sus datos personales, se lo comunicaremos de forma clara y con antelación a través de los canales de comunicación adecuados, como el correo electrónico, un aviso en la aplicación o una notificación en el sitio web. Cuando sea necesario un nuevo consentimiento, se lo solicitaremos antes de iniciar el tratamiento correspondiente.

En ningún caso realizaremos cambios sustanciales en la Política de Privacidad sin informarle cuando así lo exija la legislación aplicable y sin darle la oportunidad de valorar sus implicaciones.

11. Seguridad de los datos personales

Adoptamos las medidas técnicas y organizativas adecuadas destinadas a garantizar la seguridad de sus datos personales, impedir el acceso no autorizado y evitar su pérdida, alteración, divulgación indebida o destrucción.

Estas medidas pueden incluir cifrado, controles de acceso, autenticación, registro, supervisión, segregación de permisos, revisión de proveedores y procesos de respuesta ante incidentes. Asimismo, exigimos a las personas autorizadas para tratar datos personales que cumplan con las obligaciones de confidencialidad.

Con fines de seguridad, prevención del fraude e integridad de la Plataforma, Triumph puede utilizar medidas técnicas y organizativas diseñadas para detectar actividades sospechosas, accesos no autorizados, bots, herramientas de inteligencia artificial, uso de VPN o proxies, manipulación de dispositivos, dispositivos con jailbreak, uso de emuladores o granjas de dispositivos, transacciones fraudulentas, uso indebido de cuentas y otras conductas que puedan comprometer la Plataforma u otros usuarios. Estas medidas se aplicarán de conformidad con la presente Política de Privacidad y la legislación aplicable en materia de protección de datos.

La seguridad de su información también depende de usted. Usted es responsable de utilizar contraseñas seguras, mantener la confidencialidad de sus credenciales, evitar compartirlas y notificar a Triumph inmediatamente si sospecha de un acceso no autorizado. Triumph nunca le pedirá que revele su contraseña completa a través de canales no seguros.

No se puede garantizar que ningún sistema conectado a Internet sea completamente seguro. Si se produce una violación de datos personales y es probable que afecte a sus derechos y libertades, Triumph actuará de conformidad con las obligaciones de notificación del RGPD.

12. Menores y funciones con restricción de edad

Los Servicios no están destinados a menores que no cumplan la edad mínima exigida por la legislación aplicable o por las condiciones de servicio pertinentes. En España, donde el tratamiento se basa en el consentimiento de un menor en relación con los servicios de la sociedad de la información, Triumph debe aplicar la normativa española sobre la edad mínima para el consentimiento digital válido y, en su caso, la autorización de los padres o tutores.

Los torneos con dinero real, los depósitos, los retiros y cualquier otra función que requiera la mayoría de edad legal están restringidos a usuarios mayores de 18 años, o a cualquier edad superior exigida por la jurisdicción aplicable o por las normas específicas del producto.

Cuando se requieran verificaciones de edad, de identidad o de elegibilidad para acceder a funciones con restricción de edad, retiradas de fondos, torneos con dinero real u otros servicios restringidos, Triumph podrá solicitar y tratar la información necesaria para verificar que el usuario cumple los requisitos aplicables. Si la verificación falla o no puede completarse, Triumph podrá restringir el acceso a las funciones pertinentes de conformidad con los Términos y Condiciones, la presente Política de Privacidad y la legislación aplicable.

Triumph podrá utilizar la verificación de la edad, la verificación de la identidad y los controles de elegibilidad para impedir que los menores accedan a funciones restringidas. Dichos controles deberán ser proporcionados, respetar la privacidad y limitarse a lo estrictamente necesario para la finalidad correspondiente.

Si Triumph tiene conocimiento de que ha tratado los datos de un menor sin una base jurídica válida, o de que un menor ha accedido a funciones restringidas, Triumph tomará las medidas razonables para bloquear el acceso, suprimir o restringir los datos cuando proceda y cumplir con las obligaciones legales aplicables.