Política de privacidad

ganala.uy, plataforma digital de sorteos y rifas online operada en Uruguay, es responsable del tratamiento de los datos personales recogidos a través de este sitio. Podés contactarnos por cualquier tema de datos personales a través del canal de soporte.

Al registrarte: nombre y apellido, email, celular, fecha de nacimiento y departamento.

Al comprar: historial de órdenes, números adquiridos, medio de pago utilizado y comprobantes. Nunca almacenamos datos completos de tarjeta: el pago se procesa en la pasarela (Mercado Pago).

Solo si ganás: cédula de identidad y selfie para verificar tu identidad antes de entregar el premio (KYC). El número de documento se almacena cifrado y cada acceso a esos documentos queda registrado.

Técnicos: registros de actividad (IP, dispositivo, fecha y hora) necesarios para la seguridad de la cuenta y la prevención de fraude.

Para operar el servicio: gestionar tu cuenta, procesar compras, emitir comprobantes, ejecutar sorteos, verificar la identidad de ganadores, entregar premios y procesar reembolsos. También para cumplir obligaciones legales (fiscales, de juego responsable y de defensa del consumidor) y para prevenir fraude.

Las comunicaciones comerciales (novedades, promociones) solo se envían si diste tu consentimiento al registrarte, y podés darlas de baja en cualquier momento. Las transaccionales — comprobantes, resultados de sorteos en los que participás, estado de tu premio — son inherentes al servicio.

Si ganás un premio, tu identidad completa nunca se publica. Solo con tu consentimiento expreso, otorgado al recibir el premio, publicamos nombre parcial (nombre y primera letra del apellido), departamento y foto de la entrega. Sin ese consentimiento, el resultado del sorteo se publica únicamente como número ganador.

No vendemos ni cedemos tus datos. Los comparten únicamente los proveedores necesarios para operar, bajo contrato de encargado de tratamiento: procesamiento de pagos (Mercado Pago), infraestructura y base de datos (Supabase), y envío de comunicaciones. Ante requerimiento legal, podemos compartir datos con autoridades competentes.

Los registros transaccionales (órdenes, pagos, actas de sorteo y de entrega) se conservan por un mínimo de 5 años por obligación legal y de auditoría. Los documentos KYC se conservan solo el tiempo necesario para la verificación y los plazos legales. Las cuentas no verificadas y sin compras se eliminan a los 30 días.

Podés ejercer en cualquier momento tus derechos de acceso, rectificación, actualización y supresión (Ley 18.331) a través del canal de soporte. Si solicitás la baja de tu cuenta, tus datos personales se anonimizan; los registros transaccionales exigidos por ley se conservan sin datos identificatorios. Si tenés premios o reembolsos pendientes, la baja se procesa al resolverlos.

También podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP) si entendés que tus derechos no fueron atendidos.

Usamos almacenamiento local del navegador para recordar tu preferencia de tema (claro/oscuro) y cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies de publicidad de terceros.

Los datos viajan cifrados (HTTPS), los datos sensibles se almacenan cifrados, el acceso interno está restringido por roles con doble factor de autenticación y cada acción administrativa queda registrada en un log de auditoría inmutable.

Si esta política cambia de forma sustancial, lo vamos a notificar por los canales de contacto de tu cuenta y actualizaremos la versión y fecha de vigencia en esta página.