Política de privacidad

Información al interesado de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Siesta Soft S.L. (en adelante, el “Responsable” o “Burraconline”) le informa, en su calidad de interesado, sobre el tratamiento de sus datos personales realizado con motivo de la navegación en este sitio web, de la descarga del juego, del registro de su cuenta y del uso del servicio y del juego Burraconline. El tratamiento se realiza conforme al RGPD, a la LOPDGDD y a las directrices de la Agencia Española de Protección de Datos (AEPD).

Ámbito de aplicación

Esta política se aplica de forma unitaria a:

• el sitio web www.burraconline.com, utilizado principalmente para presentar y descargar el juego;
• el registro de la cuenta (apodo) y el proceso de alta, que se realiza a través de la página reservada alojada en web.burraconline.com, cargada dentro de la propia aplicación mediante un componente de navegador integrado;
• el uso del juego y del servicio Burraconline en todas sus plataformas (Windows, macOS, iOS y Android).

En el momento del registro se le solicita la aceptación de los documentos vinculados al alta (Política de privacidad, Reglamento y Términos y condiciones), accesibles desde este mismo sitio.

Definiciones

Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, tales como la recogida, registro, organización, conservación, modificación, consulta, utilización, comunicación, limitación, supresión o destrucción.

Dato personal: toda información sobre una persona física identificada o identificable («el interesado»); se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización o un identificador en línea (por ejemplo, el identificador único del equipo en el que está instalado el juego Burraconline).

Datos de navegación: los sistemas informáticos y el software utilizados para el funcionamiento de este sitio adquieren, durante su funcionamiento normal, ciertos datos cuya transmisión es implícita en el uso de los protocolos de comunicación de Internet (por ejemplo, direcciones IP, direcciones URI de los recursos solicitados, hora de la solicitud, método de envío, código de respuesta del servidor y parámetros relativos al sistema operativo y al entorno del usuario). Estos datos se utilizan para obtener información estadística sobre el uso del servicio y para controlar su correcto funcionamiento, y podrían emplearse para determinar responsabilidades en caso de ciberdelitos contra el sitio. Salvo esta eventualidad, los datos de contacto web no se conservan más de siete días.

Responsable del tratamiento

El Responsable no ha designado un Delegado de Protección de Datos (DPD), al no concurrir ninguno de los supuestos de designación obligatoria del artículo 37 del RGPD. Para cualquier cuestión relativa a la protección de sus datos puede dirigirse a la dirección de email indicada.

Categorías de datos que tratamos

En función de su relación con nosotros, podemos tratar las siguientes categorías de datos personales:

• Datos identificativos y de cuenta: apodo (nickname) y dirección de email.
• Credenciales de acceso: contraseña (conservada de forma cifrada) y datos asociados al inicio de sesión.
• Identificadores técnicos: identificador único del dispositivo, dirección IP y datos del entorno del equipo.
• Datos de uso y de juego: partidas, estadísticas, clasificaciones, preferencias y actividad dentro del servicio.
• Comunicaciones: contenido de las solicitudes de asistencia, reportes y mensajes que nos dirige, así como los mensajes que publica en la chat de juego.
• Datos de navegación: los descritos en el apartado anterior.

El pago de las suscripciones Elite y de las fichas se realiza a través de las plataformas de los proveedores de pago (Google Play, Apple App Store, Stripe y PayPal), que actúan como responsables o encargados según el caso. El Responsable no recoge ni conserva los datos de su tarjeta o instrumento de pago y emite, cuando procede, facturas simplificadas que no requieren sus datos fiscales identificativos.

Finalidades del tratamiento y bases jurídicas

El Responsable trata sus datos personales únicamente cuando concurre una de las siguientes bases jurídicas previstas en el artículo 6 del RGPD: ejecución de un contrato o medidas precontractuales (art. 6.1.b), interés legítimo (art. 6.1.f), cumplimiento de una obligación legal (art. 6.1.c) o su consentimiento (art. 6.1.a).

Finalidad del tratamiento	Base jurídica
Permitir el registro y la gestión de su cuenta (apodo)	Ejecución del contrato
Permitir el uso de todas las funcionalidades del juego y del servicio Burraconline	Ejecución del contrato
Gestionar las suscripciones Elite y la adquisición de fichas y objetos virtuales	Ejecución del contrato
Prestar asistencia técnica y atención al cliente y responder a sus consultas	Ejecución del contrato / Medidas precontractuales
Controlar el correcto funcionamiento del sitio y del juego	Ejecución del contrato / Interés legítimo
Moderar la chat de juego y gestionar los reportes entre jugadores	Interés legítimo
Garantizar la seguridad del servicio y prevenir, detectar e investigar fraudes, abusos y conductas contrarias al reglamento	Interés legítimo
Impedir el nuevo acceso de usuarios expulsados (ban) del servicio	Interés legítimo
Determinar responsabilidades en caso de ciberdelitos contra el sitio o el juego	Interés legítimo
Medir el uso del sitio mediante herramientas de análisis y cookies no técnicas (p. ej. Google Analytics)	Consentimiento del interesado
Cumplir las obligaciones legales aplicables (administrativas, contables y fiscales)	Obligación legal
Atender requerimientos de autoridades y ejercer o defender reclamaciones	Obligación legal / Interés legítimo
Operaciones extraordinarias de fusión, cesión o transmisión de rama de actividad (due diligence)	Interés legítimo
Envío de comunicaciones comerciales y material publicitario de Siesta Soft S.L. sobre sus propios productos y servicios, incluida la realización de estudios de mercado	Consentimiento del interesado
Comunicación de datos a terceros para sus comunicaciones promocionales y elaboración de perfiles para enviarle comunicaciones acordes con su perfil	Consentimiento del interesado

Cuando el tratamiento se basa en el interés legítimo, dicho interés consiste, según el caso, en: garantizar la seguridad e integridad del servicio y de la comunidad de jugadores; prevenir e investigar el fraude, los abusos y los usos contrarios al reglamento (incluida la creación de cuentas múltiples y la elusión de expulsiones); asegurar el correcto funcionamiento técnico del servicio; defender los derechos del Responsable y de los demás usuarios; y gestionar la propia actividad empresarial. En cada caso, el Responsable ha valorado que tales intereses no resultan superados por los derechos y libertades fundamentales de los interesados.

Las finalidades de marketing y elaboración de perfiles indicadas se llevan a cabo únicamente previo su consentimiento, prestado mediante las casillas opcionales del formulario de registro. Usted puede retirar dicho consentimiento en cualquier momento, sin que ello afecte a la prestación del resto de servicios ni a la licitud del tratamiento previo a la retirada.

Chat de juego y contenidos publicados por el usuario

El juego incluye una chat que permite la comunicación entre jugadores. Con el fin de garantizar un entorno seguro y respetuoso, los mensajes pueden ser objeto de moderación, en particular a raíz de reportes de otros usuarios, sobre la base de nuestro interés legítimo (art. 6.1.f del RGPD) en la seguridad del servicio y la resolución de conflictos.

Le recomendamos no publicar en la chat datos personales sensibles (por ejemplo, relativos a su salud, religión, opiniones políticas u orientación sexual) ni datos de terceros. Si, de forma voluntaria, usted hace manifiestamente públicos en la chat datos de las categorías especiales del artículo 9 del RGPD, su tratamiento por nuestra parte se limitará a las labores de moderación y seguridad y se ampara en el artículo 9.2.e del RGPD (datos que el interesado ha hecho manifiestamente públicos). No tratamos estos datos con fines de elaboración de perfiles.

Decisiones automatizadas

Con carácter general no se adoptan decisiones basadas únicamente en el tratamiento automatizado de datos en el sentido del artículo 22 del RGPD, con una excepción: la denegación automática del registro a personas previamente expulsadas (“ban”) por conductas contrarias al reglamento y a los términos y condiciones de uso.

Esta medida es necesaria para la celebración y ejecución del contrato y para proteger la seguridad del servicio y de la comunidad. Por razones de seguridad y de prevención del fraude, los criterios y mecanismos técnicos concretos utilizados para detectar la elusión de las expulsiones son confidenciales. En todo caso, usted tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión escribiendo a la dirección de email del Responsable.

Destinatarios de los datos personales

Sus datos personales podrán ser tratados, en el marco de los servicios contratados y para las finalidades indicadas, por proveedores que actúan como encargados del tratamiento, a título enunciativo y no limitativo:

• proveedores de alojamiento e infraestructura en la nube (servidores ubicados en la Unión Europea);
• proveedores de envío de correo electrónico transaccional (por ejemplo, SendGrid o Postmark);
• proveedores de pago para las suscripciones Elite y las fichas (Google Play, Apple App Store, Stripe y PayPal);
• proveedores de medición y análisis y de gestión del consentimiento de cookies (por ejemplo, Google Analytics y Cookiebot);
• profesionales que prestan servicios al Responsable (por ejemplo, asesoría fiscal o contable).

Sus datos también podrán comunicarse a terceros para cumplir obligaciones legales, en particular a fuerzas y cuerpos de seguridad, autoridades judiciales y administrativas y demás organismos competentes, previa solicitud legítima. El personal del Responsable, debidamente autorizado, podrá acceder a los datos para el desempeño de sus funciones. Con fines estadísticos los datos se tratan de forma anonimizada.

Transferencia de datos a terceros países

Sus datos se tratan con carácter general dentro de la Unión Europea y se almacenan en servidores ubicados en la UE. No obstante, algunos de los proveedores indicados (por ejemplo, Google, Apple, Stripe o PayPal) pueden tratar datos en países no pertenecientes a la UE, en particular los Estados Unidos. En tales casos, las transferencias internacionales se efectúan con las garantías adecuadas previstas en el RGPD, como la adhesión al EU-U.S. Data Privacy Framework, la celebración de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o la existencia de una decisión de adecuación. Puede solicitar información adicional sobre estas garantías escribiendo a la dirección de email del Responsable.

Período de conservación de los datos

Sus datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades indicadas, respetando los principios de minimización y limitación del plazo de conservación. Con carácter general, los datos de su cuenta se conservan mientras esta permanezca activa. Tras la solicitud de cancelación, los datos se someten a un proceso en dos fases (conservación temporal con seudonimización y posterior supresión definitiva), de modo que la eliminación definitiva se produce una vez transcurridos 5 años desde la solicitud de cancelación, salvo que sea necesaria su conservación durante un periodo adicional para cumplir obligaciones legales (en particular contables y fiscales), gestionar bloqueos vigentes o atender acciones judiciales en curso. Los datos de navegación se conservan un máximo de siete días, salvo necesidad de determinar responsabilidades por ciberdelitos.

En el caso de usuarios expulsados (“ban”), y sobre la base de nuestro interés legítimo en impedir su nuevo acceso al servicio y proteger a la comunidad, conservaremos un conjunto limitado de datos identificativos (como la dirección IP, el identificador del dispositivo y la dirección de email, de forma individual o combinada) durante el tiempo necesario para mantener efectiva la expulsión, lo que puede implicar una conservación de duración prolongada. Una vez que dicha conservación deje de ser necesaria, los datos serán suprimidos.

La conservación se realiza con medidas técnicas y organizativas adeguatas para garantizar la integridad, confidencialidad y disponibilidad de la información.

Tratamiento de datos de menores

El uso del servicio está dirigido a personas que cuenten al menos con 14 años cumplidos, edad a partir de la cual, conforme al artículo 7 de la LOPDGDD, el menor puede prestar válidamente su consentimiento para el tratamiento de sus datos personales. El tratamiento de datos de menores de 14 años solo será lícito si consta el consentimiento del titular de la patria potestad o tutela. Si tenemos conocimiento de que se han facilitado datos de un menor de 14 años sin dicho consentimiento, procederemos a su supresión.

Cookies

Este sitio utiliza cookies técnicas necesarias para su funcionamiento y, previo su consentimiento, cookies de análisis y de terceros. La gestión del consentimiento se realiza a través de Cookiebot. Puede consultar la lista detallada de cookies, sus finalidades y su base jurídica, así como modificar o retirar su consentimiento, en la Declaración de cookies.

Medidas de seguridad

El Responsable aplica las medidas técnicas y organizativas apropiadas, de conformidad con el artículo 32 del RGPD, para garantizar un nivel de seguridad adecuado al riesgo, protegiendo los datos personales frente a su destrucción, pérdida, alteración o acceso no autorizado.

Derechos del interesado

Usted tiene derecho a obtener confirmación sobre si estamos tratando sus datos y, en su caso, a ejercer los siguientes derechos:

• Acceso a sus datos personales;
• Rectificación de los datos inexactos o incompletos;
• Supresión de los datos cuando concurran los supuestos legales;
• Limitación del tratamiento en determinados casos;
• Oposición al tratamiento basado en el interés legítimo;
• Portabilidad de los datos, en los términos del artículo 20 del RGPD.

Puede ejercer estos derechos de forma gratuita escribiendo a la dirección de email del Responsable, indicando el derecho que desea ejercer y acreditando su identidad. Responderemos a su solicitud en el plazo de un mes, prorrogable conforme a la normativa.

Derecho a retirar el consentimiento

Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado con anterioridad, si bien podría imposibilitar la prestación del servicio basado en dicho consentimiento.

Derecho a reclamar ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es, así como ante la autoridad de control de su lugar de residencia.

Obligación de facilitar los datos personales

El suministro de los datos solicitados para el registro y la ejecución del contrato es necesario para poder prestarle el servicio; su negativa puede impedir la creación de la cuenta o el uso de determinadas funcionalidades. El suministro de datos para finalidades basadas en el consentimiento es voluntario, y su ausencia no impide el acceso a los servicios para los que dicho consentimiento no es necesario.

Modificaciones de esta política

El Responsable podrá modificar la presente Política de privacidad para adaptarla a cambios normativos o en los tratamientos realizados. Las versiones actualizadas se publicarán en esta misma página.

Última actualización: junio de 2026.