Política de privacidad

1. Introducción
La protección de tus datos personales es una prioridad para nosotros, Rocket Games AG. En esta política de privacidad te informamos sobre ello,

qué datos recopilamos y tratamos,
con qué fines se hace esto,
sobre qué base jurídica lo hacemos,
cuánto tiempo se almacenan los datos,
a quién pueden comunicarse los datos, en su caso, y
qué derechos te corresponden como persona afectada según el RGPD y la revDSG.

Esta declaración se aplica a todas las ofertas en línea de Rocket Games AG, incluida nuestra página web, la tienda en línea, las aplicaciones móviles, así como todos los demás servicios digitales que remitan a esta declaración. También se aplica en situaciones en las que recopilamos datos personales directamente de ti (p. ej., en eventos, a través del boletín informativo o mediante formularios de contacto).

2. Responsable y contacto

Rocket Games AG
Glattalstrasse 501
8153 Rümlang, Suiza
E-mail: info@rocket-games.ch
Teléfono: 078 404 43 34

Para consultas sobre protección de datos (p. ej., acceso, rectificación, eliminación, oposición), puedes contactarnos a través de la dirección de e-mail indicada arriba.

No se ha designado formalmente un delegado de protección de datos, ya que no existe obligación legal de hacerlo. No obstante, cumplimos naturalmente con todos los requisitos del art. 37 del RGPD, así como del art. 12 y ss. de la revDSG.

3. Ámbito de aplicación
Esta política de privacidad se aplica:

a usuarias y usuarios con residencia en Suiza (ley de protección de datos revisada – revDSG, vigente desde el 1 de septiembre de 2023) y
a usuarias y usuarios en la UE, en particular en Alemania (RGPD).

En la medida en que prestemos servicios a personas en la UE, se aplicarán los requisitos más estrictos del RGPD. Si el RGPD y la revDSG son aplicables simultáneamente, observaremos en cada caso las disposiciones más estrictas.

4. Definiciones
Para una mejor comprensión, explicamos los conceptos clave de esta política de privacidad:

Datos personales: Información relativa a una persona física identificada o identificable (p. ej., nombre, dirección IP, dirección de e-mail).
Tratamiento: Cualquier manejo de datos personales (p. ej., recopilación, almacenamiento, transmisión, eliminación).
Persona afectada: La persona cuyos datos son tratados.
Responsable: Rocket Games AG: decide sobre la finalidad y los medios del tratamiento.
Encargado del tratamiento: Terceros que tratan datos por encargo de Rocket Games AG (p. ej., proveedores de alojamiento web, proveedores de servicios de boletines informativos).
Consentimiento: Consentimiento voluntario e informado para el tratamiento de datos personales.
Seudonimización: Los datos ya no pueden atribuirse a una persona determinada sin información adicional.
Anonimización: Los datos ya no pueden atribuirse a una persona y dejan de estar sujetos al RGPD/revDSG.

5. Bases jurídicas del tratamiento de datos

5.1. Según la ley suiza de protección de datos (revDSG)
El tratamiento de datos personales está permitido cuando:

es necesario para la ejecución de un contrato,
existe una obligación legal (p. ej., obligación de conservación),
se realiza en un interés legítimo preponderante y no existen intereses opuestos de la persona afectada, o
existe un consentimiento expreso.

5.2. Según el Reglamento General de Protección de Datos de la UE (RGPD)
Bases jurídicas del tratamiento de datos para usuarias y usuarios de la UE:

Art. 6 apdo. 1 letra a RGPD: Consentimiento
Art. 6 apdo. 1 letra b RGPD: Ejecución de contrato
Art. 6 apdo. 1 letra c RGPD: Obligación legal
Art. 6 apdo. 1 letra f RGPD: Interés legítimo

6. Datos recopilados y fines del tratamiento

6.1. Visita al sitio web
Finalidad: seguridad operativa, optimización, protección TI, análisis de uso.
Datos: dirección IP, navegador, sistema operativo, marca de tiempo, referrer, cookies.
Base jurídica: interés legítimo (RGPD/DSG).
Destinatarios: proveedores de hosting y análisis.

6.2. Contacto (formulario o e-mail)
Finalidad: comunicación, soporte, elaboración de ofertas.
Datos: nombre, e-mail, número de teléfono, mensaje.
Base jurídica: ejecución de contrato o interés legítimo.
Destinatarios: departamentos internos, proveedores de hosting y de e-mail.

6.3. Newsletter
Finalidad: información, novedades de productos, invitaciones.
Datos: dirección de e-mail, nombre (opcional), interés temático.
Base jurídica: consentimiento.
Destinatarios: Mailchimp, CleverReach o similares.

6.4. Registro / cuenta de cliente
Finalidad: tramitación de pedidos, gestión de clientes.
Datos: nombre, dirección, datos de contacto, datos de pago.
Base jurídica: ejecución de contrato.
Destinatarios: proveedores de pago y envío, proveedores de la plataforma.

6.5. Marketing y remarketing
Finalidad: publicidad dirigida, medición del alcance.
Datos: cookies, IDs, e-mail en campañas.
Base jurídica: consentimiento o interés legítimo.
Destinatarios: Google, Meta, LinkedIn y otros.

6.6. Análisis web
Finalidad: optimización del sitio web, análisis del comportamiento de los usuarios.
Datos: dirección IP (anonimizada), clics, duración de la sesión.
Base jurídica: consentimiento o interés legítimo.
Servicios: Google Analytics, Matomo, etc.

6.7. Redes sociales y plugins
Finalidad: integración de redes sociales, compartir contenidos.
Datos: dirección IP, identificador de usuario, interacciones.
Base jurídica: consentimiento o interés legítimo.
Destinatarios: Meta, X (Twitter), LinkedIn y otros.

6.8. Candidaturas
Finalidad: proceso de candidatura, comunicación, selección.
Datos: datos de contacto, currículum, certificados.
Base jurídica: medidas precontractuales.
Destinatarios: departamento interno de RR. HH., socios de TI.

7. Cookies y seguimiento

7.1. Definición: Pequeños archivos de texto que se almacenan en los dispositivos finales.

7.2. Tipos de cookies:

Necesarias: garantía de funcionamiento (inicio de sesión, carrito)
Estadísticas: comportamiento del usuario (analytics)
Funcionales: idioma, ajustes
Marketing: remarketing, conversión

7.3. Consentimiento y gestión: Se puede controlar mediante el banner de cookies y la configuración del navegador. Es posible revocarlo en cualquier momento.

8. Destinatarios de los datos Los destinatarios de los datos personales pueden ser:

Proveedores de TI (hosting, plataformas web)
Proveedores de servicios de pago (Stripe, PayPal)
Proveedores de servicios de envío (Swiss Post, DHL)
Servicios de análisis y marketing (Google, Meta)
Encargados del tratamiento con DPA
Autoridades en caso de obligación legal
Empresas del grupo dentro de CH/UE

Transferencia internacional solo con garantías adecuadas (SCC, decisión de adecuación).

9. Plazos de conservación y eliminación

Duración del almacenamiento según la finalidad:

Contabilidad: 10 años
Datos contractuales: 7–10 años
Newsletter: Hasta la revocación
Análisis web: Máx. 2 años
Candidaturas: 6 meses tras la finalización

Los datos se eliminan en cuanto dejan de ser necesarios o deban eliminarse legalmente.

10. Derechos de las personas afectadas

Tienes derecho a:

Acceso (art. 15 RGPD / revDSG)
Rectificación (art. 16 RGPD / art. 25 revDSG)
Eliminación (art. 17 RGPD / art. 26 revDSG)
Limitación (art. 18 RGPD / art. 27 revDSG)
Oposición (art. 21 RGPD / art. 28 revDSG)
Portabilidad de los datos (art. 20 RGPD)
Revocación (art. 7 apdo. 3 RGPD)
Presentar una reclamación ante las autoridades de protección de datos

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas (TOMs):

Cifrado SSL/TLS
Controles de acceso y conceptos de autorización
Firewall, anti-malware, monitorización
Formación de nuestro personal

12. Ámbito de aplicación del RGPD y la revDSG

El RGPD se aplica cuando se ofrece a ciudadanos de la UE o existe ubicación en la UE.
La revDSG se aplica al tratamiento en Suiza.

Si son aplicables simultáneamente, se aplicarán las disposiciones más estrictas en cada caso.

13. Integración de servicios externos y plugins

Google Analytics (con enmascaramiento de IP)
Matomo (on-premise)
Facebook Pixel / Meta API
LinkedIn Insight Tag
YouTube (se recomienda el modo de privacidad)
Herramientas de newsletter (con DPA)
Servicios de pago (cifrados, sin almacenamiento por nuestra parte)

14. Protección de datos con terceros proveedores

DPA celebrado con encargados del tratamiento
SCC para transferencias a terceros países
Sin uso de Privacy Shield
Privacy by Design y Default como principio

15. Cambios en esta política de privacidad Esta política de privacidad puede ser modificada. La versión actual vigente la encontrarás en:
https://www.rocketgames.ch/datenschutz
Versión: 6 de junio de 2025

16. Contacto Rocket Games AG
Glattalstrasse 501
8153 Rümlang, Suiza
E-mail: info@rocket-games.ch
Teléfono: +41 44 123 45 67

Autoridades de supervisión:

Alemania: autoridad estatal competente en protección de datos
Suiza: FDPIC, Feldeggstrasse 1, 3003 Berna
E-mail: edoeb@edoeb.admin.ch

17. Política de cookies (resumen)

_rocket_sid: Sesión, técnicamente necesaria, duración del almacenamiento: sesión del navegador
Google Analytics / Matomo: Estadísticas, máx. 2 años
Facebook Pixel / LinkedIn / Google Ads: Marketing, hasta 2 años
Configuración modificable en cualquier momento mediante el banner de cookies o el navegador

18. Menores de edad Nuestras ofertas están dirigidas a adultos. Las personas menores de 16 años necesitan el consentimiento de sus tutores legales.

19. Servicios online de terceros En el caso de enlaces externos, se aplica su propia política de privacidad. No asumimos ninguna responsabilidad por contenidos de terceros.

20. Toma de decisiones automatizada y elaboración de perfiles Actualmente no utilizamos toma de decisiones automatizada. Si en el futuro se utiliza, se te informará y, en su caso, se te solicitará el consentimiento.

21. Uso del chatbot de IA "ChatLab"

21.1. Datos tratados: Historiales de chat, marcas de tiempo, IP (seudonimizada), datos del dispositivo, información facilitada voluntariamente.

21.2. Elaboración de perfiles: Recomendaciones personalizadas basadas en el historial del chat y características técnicas.

21.3. Duración del almacenamiento: Máximo 12 meses, después eliminación o anonimización.

21.4. Base jurídica: Consentimiento (art. 6 apdo. 1 letra a RGPD) e interés legítimo (letra f).

21.5. Tratamiento y almacenamiento: Hosting dentro de Suiza o la UE. No se realiza tratamiento en terceros países sin mecanismos de protección.

21.6. Tus derechos: Acceso, eliminación, oposición respecto a los datos de ChatLab a través de info@rocket-games.ch.