Política de Privacidad

1. Responsable del tratamiento y contacto

MyGimi GmbH (en adelante, "MyGimi" o el "Organizador"), como entidad organizadora del sorteo/promoción, es el responsable del tratamiento de los datos personales que facilitas al registrarte y participar.

Domicilio: Am Unisys-Park 1, 65843 Sulzbach/Ts., Alemania
Email de contacto: info@mygimi.com
DPO (Delegado de Protección de Datos): privacy@mygimi.com

2. Marco normativo aplicable

MyGimi aplica, entre otras, las siguientes normas (en la medida en que resulten aplicables según el país, el canal y el tipo de campaña):

RGPD (Reglamento (UE) 2016/679) y LOPDGDD (LO 3/2018).
Ley 11/2022, General de Telecomunicaciones (art. 66.1.b) y criterios de la Circular 1/2023 de la AEPD (llamadas comerciales).
TRLGDCU (RDL 1/2007), art. 62.1 (contratación telefónica con consumidores).
Orden TDF/149/2025 (identificación/numeración y restricciones operativas para llamadas comerciales no solicitadas y atención al cliente).
Normativa sectorial eléctrica: requisitos reforzados para publicidad/contratación telefónica no solicitada y obligaciones asociadas, y deberes de confidencialidad y protección de datos.

La aplicación concreta depende de si quien contacta es comercializador, agregador u otra entidad "en su nombre", del canal y de si eres persona física o persona jurídica.

3. Qué datos personales puedo tratar

Según el formulario y la promoción concreta, MyGimi puede tratar:

Identificativos y contacto: nombre, apellidos, email, teléfono.
Datos sociodemográficos: fecha de nacimiento/edad, sexo, etc. (si se solicitan).
Dirección: domicilio, CP, localidad/provincia (si se solicita).
Datos técnicos: IP, navegador, dispositivo, identificadores técnicos y logs de seguridad/antifraude.
Consentimientos y trazabilidad: fecha/hora, fuente/campaña/site, versión del texto legal, preferencias (canales/sectores), y selección de socios/patrocinadores si aplica.
Condición del usuario: cuando el formulario lo prevea, podrás indicar si actúas como persona física, autónomo o en representación de una persona jurídica.

4. Para qué usamos tus datos

4.1 Finalidades necesarias para la promoción (sorteo)

Gestionar tu participación: alta/registro, validación, administración del sorteo y comunicación/entrega del premio.
Seguridad y prevención del fraude: controles anti-bot, detección de registros anómalos, trazabilidad y auditorías.
Cumplimiento y atención de reclamaciones: gestión de incidencias, requerimientos y defensa jurídica.

4.2 Finalidades opcionales (solo si tú las autorizas)

Comunicaciones comerciales por distintos canales (email/SMS/mensajería/llamadas/otros).
Comunicación de tus datos a socios y terceros por sectores para que puedan enviarte ofertas y, cuando proceda, contactarte por teléfono.
Solicitud expresa reforzada para ámbitos de comercialización de suministros y/o servicios de agregación, especialmente en electricidad y otros suministros básicos.
Visita domiciliaria / cita en domicilio si aplica, solo si tú la has solicitado expresamente.

4.3 Perfilado y segmentación

Cuando lo autorizas y/o cuando resulte necesario para personalizar comunicaciones comerciales, MyGimi puede realizar segmentación o perfilado basado en tus selecciones, respuestas a formularios e inferencias estadísticas. Si lo autorizas, MyGimi podrá utilizar identificadores limitados en formato seudonimizado/hasheado para crear audiencias y mostrar anuncios en plataformas publicitarias de terceros (p. ej., Meta, Google). La base jurídica es el consentimiento (art. 6.1.a RGPD), que podrás retirar en cualquier momento.

No se adoptarán decisiones automatizadas con efectos jurídicos significativos basadas exclusivamente en tratamientos automatizados salvo habilitación legal específica.

5. Bases jurídicas

Art. 6.1.b RGPD (ejecución contractual): gestión de tu participación en el sorteo/promoción.
Art. 6.1.a RGPD (consentimiento): comunicaciones comerciales, comunicación de datos a socios/terceros, co-registro y perfilado comercial.
Art. 6.1.c RGPD (obligación legal): atención de requerimientos aplicables.
Art. 6.1.f RGPD (interés legítimo): seguridad, prevención del fraude, auditorías y defensa ante reclamaciones.

6. Destinatarios y comunicaciones de datos

6.1 Encargados del tratamiento

MyGimi puede utilizar proveedores tecnológicos (hosting, antifraude, analítica, mensajería, CRM, etc.) que tratarán datos como encargados (art. 28 RGPD), bajo contrato y medidas de seguridad.

6.2 Comunicación de datos a terceros por sectores

Si marcas el consentimiento de comunicación de datos a terceros, MyGimi podrá comunicar tus datos a terceros de los sectores que selecciones, así como a intermediarios y proveedores de campañas. Estos terceros recibirán tus datos como responsables independientes, deberán informarte conforme al artículo 14 RGPD y ofrecer mecanismos de baja/revocación.

6.3 Co-registro / selección empresa a empresa

Si seleccionas empresas concretas en el módulo de Socios/Patrocinadores, la comunicación de datos se realiza empresa por empresa, según las casillas marcadas, y cada empresa tratará tus datos como responsable independiente conforme a su propia Política de Privacidad.

7. Sectores de actividad

Los terceros/socios podrán pertenecer, entre otros, a sectores como: Empleo y formación; Inmuebles; Salud y bienestar; Telecomunicaciones; Tecnología; Motor y automoción; Viajes y turismo; Higiene y belleza; Decoración e interiores; Productos infantiles; Deportes; Editorial; Informática; Cuidado Personal; Gastronomía; ONGs; Financieras y seguros; Moda; Educación; Sector legal; etc.

7.1 Comercialización de suministros y servicios de agregación

Dentro del ámbito de suministros y/o servicios de agregación podrán incluirse, entre otros: Electricidad, Gas, Agua, Hidrocarburos/combustibles, y servicios vinculados. En estos ámbitos pueden existir requisitos adicionales para el contacto telefónico y/o la contratación.

8. Transferencias internacionales

Por el carácter internacional de MyGimi y de algunos proveedores/socios, pueden producirse transferencias a países fuera del EEE. En tal caso, se aplicarán mecanismos adecuados (p. ej., Cláusulas Contractuales Tipo, normas corporativas vinculantes u otros instrumentos válidos) y medidas complementarias cuando proceda.

9. Plazos de conservación

Datos de participación: se conservarán el tiempo necesario para la gestión del sorteo y, después, durante los plazos de prescripción/defensa aplicables.
Datos para fines comerciales basados en consentimiento: hasta que retires tu consentimiento o solicites supresión.
Evidencias de consentimiento y trazabilidad: el tiempo necesario para acreditar licitud y trazabilidad.

10. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo).

Canales: info@mygimi.com y privacy@mygimi.com.

También puedes presentar reclamación ante la autoridad de control competente en Alemania y, cuando corresponda, ante la AEPD si el tratamiento se realiza en España o te afecta en dicho ámbito.

11. Revocación y listas de exclusión publicitaria

Puedes revocar tu consentimiento de forma gratuita y sencilla mediante:

los mecanismos del sitio (configuración / enlaces de baja),
los enlaces incluidos en las comunicaciones,
y/o por email.

Existen sistemas de exclusión publicitaria (art. 23 LOPDGDD).

12. Seguridad

MyGimi aplica medidas técnicas y organizativas para garantizar la confidencialidad, integridad y disponibilidad de la información (controles antifraude, limitación de accesos, cifrado/seudonimización cuando proceda, auditorías, etc.).

13. Cookies

Este sitio web utiliza cookies y tecnologías similares para garantizar el funcionamiento de la web, gestionar tus preferencias y, si lo autorizas, analizar el tráfico, medir el rendimiento de campañas y mostrarte contenidos y anuncios personalizados.

En función de tu configuración, este sitio puede utilizar cookies necesarias o técnicas, de preferencias, de analítica/medición y de marketing/publicidad. Las cookies no esenciales se instalan únicamente si las aceptas. Para la gestión de preferencias utilizamos un panel de consentimiento (CMP) desde el que puedes aceptar, rechazar o configurar el uso de cookies por categorías.

14. Proveedores de servicios externos

Tras cumplimentar el formulario de registro, es posible que se te dirija a páginas dedicadas a encuestas y formularios. Si has optado por recibir ofertas de nuestros socios, dichas respuestas e información también se compartirán con ellos de conformidad con el artículo 6, apartado 1, letra a) del GDPR. Nos aseguramos de haber tomado todas las medidas legalmente requeridas para mantener tus datos seguros.

15. Notificaciones Emergentes

Dispones de la opción de activar las denominadas notificaciones emergentes para recibir periódicamente información acerca de productos o servicios. Para activarlas, debes confirmar la solicitud de tu navegador o dispositivo. El fundamento jurídico del tratamiento es tu consentimiento (art. 6.1.a RGPD), que puedes revocar en cualquier momento desde los ajustes de tu dispositivo o navegador.

16. Cloudflare Turnstile

Utilizamos Cloudflare Turnstile, un servicio de detección automatizado que nos ayuda a comprobar si el registro ha sido realizado por una persona o por un bot, con el fin de evitar abusos. Para ello pueden tratarse datos técnicos (dirección IP, datos del navegador y del dispositivo). La base jurídica es nuestro interés legítimo (art. 6.1.f RGPD). Cloudflare se ha adherido al Data Privacy Framework (DPF) entre la Unión Europea y los Estados Unidos.