Privacy Policy

Informazioni all'interessato ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della legge spagnola LOPDGDD (Ley Orgánica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali).

Siesta Soft S.L. (di seguito, il “Titolare” o “Burraconline”) La informa, nella Sua veste di interessato, in merito al trattamento dei Suoi dati personali effettuato in occasione della navigazione su questo sito web, del download del gioco, della registrazione dell'account e dell'uso del servizio e del gioco Burraconline. Il trattamento avviene in conformità al GDPR, alla LOPDGDD e alle indicazioni dell'Agenzia spagnola per la protezione dei dati (AEPD).

Ambito di applicazione

La presente informativa si applica in modo unitario a:

• il sito web www.burraconline.com, utilizzato principalmente per presentare e scaricare il gioco;
• la registrazione dell'account (apodo/nickname) e il processo di iscrizione, che avviene tramite la pagina riservata ospitata su web.burraconline.com, caricata all'interno dell'applicazione tramite un componente browser integrato;
• l'uso del gioco e del servizio Burraconline su tutte le piattaforme (Windows, macOS, iOS e Android).

Al momento della registrazione Le viene richiesta l'accettazione dei documenti collegati all'iscrizione (Privacy Policy, Regolamento e Termini e condizioni), accessibili da questo stesso sito.

Definizioni

Trattamento: qualsiasi operazione o insieme di operazioni compiute su dati personali, con o senza l'ausilio di processi automatizzati, come la raccolta, la registrazione, l'organizzazione, la conservazione, la modifica, la consultazione, l'uso, la comunicazione, la limitazione, la cancellazione o la distruzione.

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione o un identificativo online (ad esempio l'identificativo univoco della macchina su cui è installato il gioco Burraconline).

Dati di navigazione: i sistemi informatici e il software preposti al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (ad esempio indirizzi IP, indirizzi URI delle risorse richieste, orario della richiesta, metodo di invio, codice di risposta del server e parametri relativi al sistema operativo e all'ambiente dell'utente). Questi dati vengono utilizzati per ricavare informazioni statistiche sull'uso del servizio e per controllarne il corretto funzionamento, e potrebbero essere impiegati per accertare responsabilità in caso di reati informatici ai danni del sito. Salva questa eventualità, i dati di contatto web non vengono conservati per più di sette giorni.

Titolare del trattamento

Il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo alcuna delle ipotesi di designazione obbligatoria di cui all'articolo 37 del GDPR. Per qualsiasi questione relativa alla protezione dei Suoi dati può rivolgersi all'indirizzo email indicato.

Categorie di dati trattati

In funzione del Suo rapporto con noi, possiamo trattare le seguenti categorie di dati personali:

• Dati identificativi e di account: apodo (nickname) e indirizzo email.
• Credenziali di accesso: password (conservata in forma cifrata) e dati associati all'accesso.
• Identificativi tecnici: identificativo univoco del dispositivo, indirizzo IP e dati relativi all'ambiente della macchina.
• Dati di uso e di gioco: partite, statistiche, classifiche, preferenze e attività all'interno del servizio.
• Comunicazioni: contenuto delle richieste di assistenza, delle segnalazioni e dei messaggi che ci invia, nonché dei messaggi che pubblica nella chat di gioco.
• Dati di navigazione: quelli descritti nel paragrafo precedente.

Il pagamento degli abbonamenti Elite e delle fiches avviene tramite le piattaforme dei fornitori di pagamento (Google Play, Apple App Store, Stripe e PayPal), che agiscono come titolari o responsabili a seconda del caso. Il Titolare non raccoglie né conserva i dati della Sua carta o strumento di pagamento ed emette, ove previsto, fatture semplificate che non richiedono i Suoi dati fiscali identificativi.

Finalità del trattamento e basi giuridiche

Il Titolare tratta i Suoi dati personali solo quando ricorre una delle seguenti basi giuridiche previste dall'articolo 6 del GDPR: esecuzione di un contratto o misure precontrattuali (art. 6.1.b), legittimo interesse (art. 6.1.f), adempimento di un obbligo legale (art. 6.1.c) o il Suo consenso (art. 6.1.a).

Finalità del trattamento	Base giuridica
Consentire la registrazione e la gestione del Suo account (apodo)	Esecuzione del contratto
Consentire l'uso di tutte le funzionalità del gioco e del servizio Burraconline	Esecuzione del contratto
Gestire gli abbonamenti Elite e l'acquisto di fiches e oggetti virtuali	Esecuzione del contratto
Fornire assistenza tecnica e customer care e rispondere ai Suoi quesiti	Esecuzione del contratto / Misure precontrattuali
Controllare il corretto funzionamento del sito e del gioco	Esecuzione del contratto / Legittimo interesse
Moderare la chat di gioco e gestire le segnalazioni tra giocatori	Legittimo interesse
Garantire la sicurezza del servizio e prevenire, rilevare e investigare frodi, abusi e condotte contrarie al regolamento	Legittimo interesse
Impedire il nuovo accesso degli utenti espulsi (ban) dal servizio	Legittimo interesse
Accertare responsabilità in caso di reati informatici ai danni del sito o del gioco	Legittimo interesse
Misurare l'uso del sito tramite strumenti di analisi e cookie non tecnici (ad es. Google Analytics)	Consenso dell'interessato
Adempiere agli obblighi di legge applicabili (amministrativi, contabili e fiscali)	Obbligo di legge
Dare riscontro alle richieste delle autorità ed esercitare o difendere diritti in sede giudiziaria	Obbligo di legge / Legittimo interesse
Operazioni straordinarie di fusione, cessione o trasferimento di ramo d'azienda (due diligence)	Legittimo interesse
Invio di comunicazioni commerciali e materiale pubblicitario di Siesta Soft S.L. sui propri prodotti e servizi, anche tramite ricerche di mercato	Consenso dell'interessato
Comunicazione dei dati a terze parti per loro comunicazioni promozionali e profilazione per l'invio di comunicazioni in linea con il profilo dell'utente	Consenso dell'interessato

Quando il trattamento si basa sul legittimo interesse, tale interesse consiste, a seconda del caso, in: garantire la sicurezza e l'integrità del servizio e della comunità di giocatori; prevenire e investigare frodi, abusi e usi contrari al regolamento (inclusi la creazione di account multipli e l'elusione delle espulsioni); assicurare il corretto funzionamento tecnico del servizio; difendere i diritti del Titolare e degli altri utenti; e gestire la propria attività di impresa. In ciascun caso il Titolare ha valutato che tali interessi non risultano prevalenti rispetto ai diritti e alle libertà fondamentali degli interessati.

Le finalità di marketing e profilazione indicate vengono svolte esclusivamente previo Suo consenso, prestato tramite gli appositi flag facoltativi del form di registrazione. Lei può revocare tale consenso in qualsiasi momento, senza che ciò pregiudichi l'erogazione degli altri servizi né la liceità del trattamento effettuato prima della revoca.

Chat di gioco e contenuti pubblicati dall'utente

Il gioco include una chat che consente la comunicazione tra i giocatori. Al fine di garantire un ambiente sicuro e rispettoso, i messaggi possono essere oggetto di moderazione, in particolare a seguito di segnalazioni di altri utenti, sulla base del nostro legittimo interesse (art. 6.1.f del GDPR) alla sicurezza del servizio e alla risoluzione dei conflitti.

Le raccomandiamo di non pubblicare nella chat dati personali sensibili (ad esempio relativi alla Sua salute, religione, opinioni politiche od orientamento sessuale) né dati di terzi. Se, in modo volontario, Lei rende manifestamente pubblici nella chat dati appartenenti alle categorie particolari di cui all'articolo 9 del GDPR, il loro trattamento da parte nostra sarà limitato alle attività di moderazione e sicurezza e si fonda sull'articolo 9.2.e del GDPR (dati resi manifestamente pubblici dall'interessato). Non trattiamo tali dati a fini di profilazione.

Decisioni automatizzate

In via generale non vengono adottate decisioni basate unicamente sul trattamento automatizzato dei dati ai sensi dell'articolo 22 del GDPR, con un'eccezione: il diniego automatico della registrazione alle persone precedentemente espulse (“ban”) per condotte contrarie al regolamento e ai termini e condizioni di uso.

Tale misura è necessaria per la conclusione e l'esecuzione del contratto e per proteggere la sicurezza del servizio e della comunità. Per ragioni di sicurezza e di prevenzione delle frodi, i criteri e i meccanismi tecnici concreti utilizzati per rilevare l'elusione delle espulsioni sono riservati. In ogni caso, Lei ha diritto a ottenere l'intervento umano, a esprimere la propria opinione e a contestare la decisione scrivendo all'indirizzo email del Titolare.

Destinatari dei dati personali

I Suoi dati personali potranno essere trattati, nell'ambito dei servizi forniti e per le finalità indicate, da fornitori che agiscono come responsabili del trattamento, in via esemplificativa e non esaustiva:

• fornitori di hosting e infrastruttura cloud (server ubicati nell'Unione Europea);
• fornitori per l'invio di posta elettronica transazionale (ad esempio SendGrid o Postmark);
• fornitori di pagamento per gli abbonamenti Elite e le fiches (Google Play, Apple App Store, Stripe e PayPal);
• fornitori di misurazione e analisi e di gestione del consenso ai cookie (ad esempio Google Analytics e Cookiebot);
• professionisti che prestano servizi al Titolare (ad esempio consulenza fiscale o contabile).

I Suoi dati potranno inoltre essere comunicati a terzi per adempiere a obblighi di legge, in particolare a forze dell'ordine, autorità giudiziarie e amministrative e altri organismi competenti, previa richiesta legittima. Il personale del Titolare, debitamente autorizzato, potrà accedere ai dati per lo svolgimento delle proprie mansioni. Per finalità statistiche i dati sono trattati in forma anonima.

Trasferimento dei dati verso paesi terzi

I Suoi dati vengono trattati in via generale all'interno dell'Unione Europea e conservati su server ubicati nell'UE. Tuttavia, alcuni dei fornitori indicati (ad esempio Google, Apple, Stripe o PayPal) possono trattare dati in paesi non appartenenti all'UE, in particolare gli Stati Uniti. In tali casi, i trasferimenti internazionali avvengono con le garanzie adeguate previste dal GDPR, quali l'adesione all'EU-U.S. Data Privacy Framework, la stipula di Clausole Contrattuali Standard approvate dalla Commissione Europea o l'esistenza di una decisione di adeguatezza. Può richiedere ulteriori informazioni su tali garanzie scrivendo all'indirizzo email del Titolare.

Periodo di conservazione dei dati

I Suoi dati personali saranno conservati solo per il tempo necessario al conseguimento delle finalità indicate, nel rispetto dei principi di minimizzazione e di limitazione del periodo di conservazione. In via generale, i dati del Suo account vengono conservati finché esso rimane attivo. Dopo la richiesta di cancellazione, i dati sono sottoposti a una procedura in due fasi (conservazione temporanea con pseudonimizzazione e successiva cancellazione definitiva), per cui l'eliminazione definitiva avviene una volta trascorsi 5 anni dalla richiesta di cancellazione, salvo che sia necessaria la conservazione per un periodo ulteriore per adempiere a obblighi di legge (in particolare contabili e fiscali), gestire blocchi in corso o gestire azioni giudiziali in corso. I dati di navigazione vengono conservati per un massimo di sette giorni, salva la necessità di accertare responsabilità per reati informatici.

Nel caso di utenti espulsi (“ban”), e sulla base del nostro legittimo interesse a impedirne il nuovo accesso al servizio e a proteggere la comunità, conserveremo un insieme limitato di dati identificativi (come l'indirizzo IP, l'identificativo del dispositivo e l'indirizzo email, singolarmente o in combinazione) per il tempo necessario a mantenere efficace l'espulsione, il che può comportare una conservazione di durata prolungata. Quando tale conservazione non sarà più necessaria, i dati saranno cancellati.

La conservazione avviene con misure tecniche e organizzative adeguate a garantire l'integrità, la riservatezza e la disponibilità delle informazioni.

Trattamento dei dati dei minori

L'uso del servizio è rivolto a persone che abbiano compiuto almeno 14 anni, età a partire dalla quale, ai sensi dell'articolo 7 della LOPDGDD (legge spagnola applicabile, in linea con l'art. 8 del GDPR), il minore può prestare validamente il proprio consenso al trattamento dei dati personali. Il trattamento dei dati dei minori di 14 anni è lecito solo se sussiste il consenso del titolare della responsabilità genitoriale o della tutela. Qualora venissimo a conoscenza del fatto che sono stati forniti dati di un minore di 14 anni senza tale consenso, procederemo alla loro cancellazione.

Cookie

Questo sito utilizza cookie tecnici necessari al suo funzionamento e, previo Suo consenso, cookie di analisi e di terzi. La gestione del consenso avviene tramite Cookiebot. Può consultare l'elenco dettagliato dei cookie, le loro finalità e la loro base giuridica, nonché modificare o revocare il consenso, nella Dichiarazione dei cookie.

Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative appropriate, ai sensi dell'articolo 32 del GDPR, per garantire un livello di sicurezza adeguato al rischio, proteggendo i dati personali da distruzione, perdita, alterazione o accesso non autorizzato.

Diritti dell'interessato

Lei ha diritto a ottenere conferma del fatto che sia o meno in corso un trattamento dei Suoi dati e, in tal caso, a esercitare i seguenti diritti:

• Accesso ai Suoi dati personali;
• Rettifica dei dati inesatti o incompleti;
• Cancellazione dei dati quando ricorrano i presupposti di legge;
• Limitazione del trattamento in determinati casi;
• Opposizione al trattamento fondato sul legittimo interesse;
• Portabilità dei dati, nei termini dell'articolo 20 del GDPR.

Può esercitare gratuitamente tali diritti scrivendo all'indirizzo email del Titolare, indicando il diritto che intende esercitare e fornendo prova della Sua identità. Risponderemo alla Sua richiesta entro un mese, prorogabile secondo la normativa.

Diritto di revocare il consenso

Quando il trattamento si basa sul Suo consenso, potrà revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato in precedenza, sebbene possa rendere impossibile l'erogazione del servizio basato su tale consenso.

Diritto di reclamo all'autorità di controllo

Se ritiene che il trattamento dei Suoi dati non sia conforme alla normativa, ha diritto a presentare reclamo all'Agenzia spagnola per la protezione dei dati (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o tramite il suo sito istituzionale www.aepd.es, in quanto autorità capofila dato che il Titolare è stabilito in Spagna, nonché all'autorità di controllo del Suo Stato di residenza (per l'Italia, il Garante per la protezione dei dati personali, www.garanteprivacy.it).

Obbligo di conferire i dati personali

Il conferimento dei dati richiesti per la registrazione e l'esecuzione del contratto è necessario per poterLe erogare il servizio; il rifiuto può impedire la creazione dell'account o l'uso di determinate funzionalità. Il conferimento dei dati per finalità basate sul consenso è facoltativo, e la sua assenza non impedisce l'accesso ai servizi per i quali tale consenso non è necessario.

Modifiche della presente informativa

Il Titolare potrà modificare la presente Privacy Policy per adeguarla a cambiamenti normativi o nei trattamenti effettuati. Le versioni aggiornate saranno pubblicate su questa stessa pagina.

Ultimo aggiornamento: giugno 2026.