TOFFEEPAY – POLÍTICA DE PRIVACIDAD

Última actualización: 21 de noviembre de 2025

FINALIDAD DE ESTA POLÍTICA

ToffeePay («ToffeePay», «nosotros», «nuestro» o «nos») es operado por distintas entidades jurídicas en función de su ubicación:

• Usuarios de la UE/EEE: Galactica Games Limited es el responsable del tratamiento de los datos personales tratados en relación con su uso de los Servicios dentro de la Unión Europea.

• Usuarios del Reino Unido: Galactica Games UK Ltd. es el responsable del tratamiento de los datos personales tratados en relación con su uso de los Servicios dentro del Reino Unido.

• Usuarios de Estados Unidos y resto del mundo: Galactica Games Inc. (EE. UU.) es el responsable del tratamiento de los datos personales tratados fuera de la UE/Reino Unido.

La presente Política de Privacidad explica cómo cada entidad recopila, utiliza y protege su información personal de conformidad con la legislación aplicable, incluido el Reglamento General de Protección de Datos de la UE (RGPD), el RGPD del Reino Unido y la normativa estatal relevante de Estados Unidos.

BASES JURÍDICAS DEL TRATAMIENTO (RGPD UE Y RGPD DEL REINO UNIDO)

Cuando resulte de aplicación el RGPD de la UE o el RGPD del Reino Unido, tratamos los datos personales sobre la base de las siguientes bases jurídicas:

• Ejecución de un contrato (art. 6.1.b): para tramitar pedidos, cumplir compras, prestar atención al cliente, autenticar usuarios y proporcionar nuestros Servicios.

• Obligaciones legales (art. 6.1.c): para cumplir obligaciones fiscales, contables, de prevención del fraude y de prevención del blanqueo de capitales (AML/KYC).

• Intereses legítimos (art. 6.1.f): para proteger la seguridad de nuestros Servicios, detectar y prevenir fraudes, realizar análisis internos, mejorar la experiencia del usuario y garantizar la fiabilidad del servicio.

• Consentimiento (art. 6.1.a): para marketing directo, cookies no esenciales, análisis opcionales y cualquier tratamiento que no sea estrictamente necesario para la prestación de los Servicios.

INFORMACIÓN QUE RECOPILAMOS

ToffeePay recopila, trata y utiliza información personal para prestar los siguientes servicios:

• cumplir contratos de compraventa con consumidores que adquieren productos a través de nuestra plataforma de comercio dentro del juego, cuando ToffeePay actúa como Vendedor/Merchant of Record;

• realizar marketing directo a consumidores que hayan otorgado su consentimiento expreso para dicha actividad. El consentimiento para recibir comunicaciones comerciales se obtendrá mediante una acción afirmativa del consumidor, se registrará adecuadamente y podrá retirarse de forma sencilla y en cualquier momento;

• verificar la identidad, prevenir el fraude y cumplir la normativa de prevención del blanqueo de capitales.

Tipos de información personal

Recopilamos los siguientes tipos de información personal:

• Datos de contacto: nombre, dirección de correo electrónico, dirección de envío.

• Estadísticas de juego: logros dentro del juego, niveles completados, misiones realizadas.

• Información de pago: tokens de pago e información limitada de pago. Los datos completos de tarjetas de pago son tratados y almacenados por nuestros proveedores externos de pasarela de pago, no por ToffeePay.

• Información del dispositivo: dirección IP, tipo de dispositivo, sistema operativo, tipo de navegador.

• Datos de uso: forma en que interactúa con nuestros Servicios, incluidos patrones de navegación e historial de compras.

FUENTES DE LA INFORMACIÓN

Recopilamos información personal de las siguientes fuentes:

• información que usted proporciona directamente (creación de cuenta, compras, atención al cliente);

• recopilación automatizada a través de nuestros Servicios (datos del dispositivo y análisis básicos de uso generados por su dispositivo o navegador);

• terceros (procesadores de pago, desarrolladores de juegos, servicios de prevención del fraude);

• fuentes públicas (para prevención del fraude y verificación de cumplimiento).

INFORMACIÓN PERSONAL SENSIBLE

En determinadas circunstancias, podemos recopilar:

• información financiera necesaria para el procesamiento de pagos;

• datos de geolocalización precisa (si los servicios de ubicación están habilitados);

• identificadores biométricos (si se utilizan para la prevención del fraude).

PRINCIPIOS DE PROTECCIÓN DE DATOS

ToffeePay desempeñará sus responsabilidades en materia de protección de datos de conformidad con los siguientes principios:

• Licitud, lealtad y transparencia: los datos personales se obtendrán y tratarán de forma lícita, leal y transparente.

• Limitación de la finalidad: los datos personales se recopilarán con fines determinados, explícitos y legítimos, y no se tratarán de forma incompatible con dichos fines.

• Minimización de datos: solo se recopilarán los datos personales adecuados, pertinentes y limitados a lo necesario.

• Exactitud: se garantizará un alto nivel de exactitud y actualización de los datos, con procedimientos para su rectificación cuando se notifiquen inexactitudes.

• Limitación del plazo de conservación: los datos personales se conservarán únicamente durante el tiempo necesario para los fines para los que fueron recopilados o hasta que usted solicite su supresión, con sujeción a las obligaciones legales de conservación.

• Integridad y confidencialidad: se aplicarán medidas técnicas y organizativas adecuadas para proteger los datos frente a tratamientos no autorizados o ilícitos y frente a su pérdida, destrucción o daño accidental.

COMUNICACIÓN A TERCEROS

Podemos compartir su información personal con los siguientes terceros:

• Desarrolladores de juegos: podemos compartir datos de usuario anonimizados para mejorar la experiencia de juego y analizar la eficacia de las ofertas.

• Socios de marca: podemos compartir datos de usuario anonimizados con marcas de moda u otros socios comerciales que ofrezcan productos a través de nuestra plataforma.

• Proveedores de servicios: procesadores de pago, empresas de envío y proveedores de atención al cliente necesarios para ejecutar pedidos y prestar nuestros Servicios.

• Autoridades legales: cuando lo exija la ley, una orden judicial o una normativa gubernamental.

• Operaciones societarias: en relación con una operación corporativa, como una fusión, adquisición o venta de activos.

No venderemos su información personal a terceros para sus propios fines de marketing sin su consentimiento expreso.

USUARIOS INTERNACIONALES (DIVULGACIONES UE Y REINO UNIDO)

Si usted se encuentra en el Espacio Económico Europeo (EEE) o en el Reino Unido, ToffeePay actúa como responsable del tratamiento de los datos personales descritos en esta Política de Privacidad.

Cuando utilizamos proveedores externos de servicios, dichos proveedores actúan como encargados del tratamiento en nuestro nombre y están sujetos a obligaciones contractuales conformes con el artículo 28 del RGPD y el RGPD del Reino Unido.

COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

ToffeePay no utiliza cookies ni tecnologías de seguimiento similares en sus Servicios.
No instalamos cookies analíticas, cookies de marketing ni herramientas de seguimiento basadas en el navegador de ningún tipo.

Cierta información técnica (como la dirección IP, el tipo de dispositivo, el sistema operativo y datos básicos de uso) puede recopilarse automáticamente por su dispositivo o navegador como parte de la comunicación normal en Internet; sin embargo, no almacenamos ni accedemos a información en su dispositivo con fines de seguimiento o identificación.

Si esta situación cambiara en el futuro, actualizaremos esta Política de Privacidad y proporcionaremos la información requerida conforme a la legislación aplicable.

CONSERVACIÓN DE LOS DATOS

Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos en esta Política de Privacidad o cuando así lo exija la ley:

• Datos de transacciones y pedidos: 7 años (obligaciones fiscales, contables y regulatorias).

• Información de la cuenta: hasta que usted solicite su eliminación.

• Preferencias de marketing: hasta que retire su consentimiento.

• Registros de prevención del fraude y seguridad: hasta 5 años, según el riesgo.

• Comunicaciones de atención al cliente: 3 años desde la última interacción.

Si anonimizamos los datos personales, podremos conservarlos indefinidamente. Los datos anonimizados no se consideran datos personales conforme a la legislación aplicable.

SEGURIDAD DE LOS DATOS

Hemos implementado medidas técnicas y organizativas adecuadas diseñadas para proteger su información personal frente a la pérdida accidental y frente al acceso, uso, alteración o divulgación no autorizados.

ToffeePay utiliza Google Cloud Platform (GCP) para toda su infraestructura, con redundancias y medidas de protección de datos adecuadas. El uso de las funciones de seguridad de nivel empresarial de GCP incluye el cifrado de los datos en reposo y en tránsito, controles de seguridad de red y evaluaciones de seguridad periódicas. Asimismo, aplicamos medidas adicionales, como controles de acceso, supervisión y pruebas de seguridad.

No obstante, tenga en cuenta que ningún método de transmisión por Internet ni de almacenamiento electrónico es completamente seguro, y no podemos garantizar una seguridad absoluta.

VIOLACIONES DE SEGURIDAD DE LOS DATOS

En caso de una violación de la seguridad de los datos personales, notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento de la misma, cuando sea factible. Si la violación es susceptible de entrañar un alto riesgo para sus derechos y libertades, también se lo notificaremos sin dilación indebida.

SUS DERECHOS DE PRIVACIDAD

Dependiendo de su ubicación, usted puede tener los siguientes derechos respecto a su información personal:

• derecho de acceso;

• derecho de rectificación;

• derecho de supresión;

• derecho a la limitación del tratamiento;

• derecho a la portabilidad de los datos;

• derecho de oposición;

• derecho a retirar el consentimiento en cualquier momento cuando el tratamiento se base en este.

Para ejercer estos derechos, puede ponerse en contacto con nosotros en support@toffeepay.com.

DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES

Utilizamos herramientas automatizadas para apoyar:

• la detección y prevención del fraude;

• los controles AML;

• la supervisión de la seguridad.

Estos procesos pueden evaluar información del dispositivo, patrones de transacciones e indicadores de riesgo.
Cuando la ley lo exija, usted tiene derecho a:

• solicitar intervención humana;

• expresar su punto de vista;

• impugnar la decisión automatizada.

No llevamos a cabo decisiones automatizadas que produzcan efectos jurídicos o efectos significativos similares sin supervisión humana.

PRIVACIDAD DE LOS MENORES

Nuestros Servicios no están destinados a menores de 13 años sin el consentimiento de un progenitor o tutor. Los usuarios de entre 13 y 18 años pueden utilizar los Servicios con el consentimiento del progenitor o tutor, cuando así lo exija la legislación aplicable. No recopilamos conscientemente datos personales de menores de 13 años sin el consentimiento adecuado. Si considera que hemos recopilado datos personales de un menor de 13 años sin dicho consentimiento, póngase en contacto con nosotros en support@toffeepay.com.

TRANSFERENCIAS INTERNACIONALES DE DATOS

Para los usuarios de la UE/EEE, sus datos personales están controlados por Galactica Games Limited, y para los usuarios del Reino Unido por Galactica Games UK Ltd. Estas entidades pueden transferir datos personales a Galactica Games Inc. (EE. UU.) u otros proveedores de servicios situados fuera de la UE/Reino Unido.

Cuando los datos personales se transfieren fuera de la UE o del Reino Unido, nos basamos en:

• las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea;

• el Anexo de Transferencia Internacional de Datos del Reino Unido (UK Addendum);

• medidas técnicas y organizativas complementarias, cuando sea necesario.

Estas garantías aseguran que los datos personales reciban un nivel de protección equivalente al exigido por el RGPD de la UE y el RGPD del Reino Unido.

CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por motivos operativos, legales o regulatorios. Cualquier modificación se publicará en esta página con una fecha de «Última actualización» revisada. Le recomendamos que revise periódicamente esta Política de Privacidad.

RESPONSABLES DEL TRATAMIENTO

En función de dónde utilice nuestros Servicios, el responsable del tratamiento aplicable es:

Unión Europea / EEE
Galactica Games Limited
Greyfriars, Waterford City, Waterford
Correo electrónico: support@toffeepay.com

Reino Unido
Galactica Games UK Ltd.
128 City Road, Londres
Correo electrónico: support@toffeepay.com

Estados Unidos y resto del mundo
Galactica Games Inc.
447 Broadway, Fl 2 #1817, Nueva York, NY 10013
Correo electrónico: support@toffeepay.com

Puede contactar con la entidad correspondiente para cualquier consulta relacionada con la privacidad o para ejercer sus derechos.

DELEGADO DE PROTECCIÓN DE DATOS (DPO)

Hemos evaluado nuestras obligaciones conforme al RGPD de la UE y al RGPD del Reino Unido y hemos determinado que ToffeePay no está obligado a designar un Delegado de Protección de Datos.

DERECHOS ADICIONALES PARA RESIDENTES EN EE. UU.

Los residentes en California, Colorado, Connecticut, Utah y Virginia pueden tener derechos adicionales, incluidos:

• derecho a conocer las categorías de datos personales recopilados;

• derecho de acceso a datos personales específicos;

• derecho a solicitar la corrección o supresión;

• derecho a oponerse a la venta o cesión de datos personales;

• derecho a limitar el uso de información personal sensible;

• derecho a no ser discriminados.

Para ejercer estos derechos, póngase en contacto con nosotros en support@toffeepay.com.

CONTACTO

Si tiene alguna pregunta sobre esta Política de Privacidad o sobre nuestras prácticas de privacidad, puede contactarnos en:

Correo electrónico: support@toffeepay.com
Sitio web: https://toffeepay.com

Galactica Games Ltd., dba ToffeePay