Kebijakan privasi dan cookie

1. Pengendali data dan pembagian fungsi

Melanny Quirama Valladares bertanggung jawab atas pemrosesan terkait pesanan, pembayaran terkonfirmasi, penyerahan, penagihan komersial, pengembalian dana, pencegahan penipuan, dan dukungan pelanggan.

Luis Adriano Martínez Naval bertanggung jawab sebagai pengendali data ketika menentukan tujuan dan cara pemrosesan pada situs informasi, alat, permainan daring, komunikasi kreatif, dan analitik yang disetujui. Ia juga dapat bertindak sebagai pemroses teknis bagi penjual untuk mengoperasikan toko berdasarkan instruksinya. Kerja sama teknis atau kreatif semata tidak otomatis menjadikan keduanya pengendali bersama untuk seluruh pemrosesan.

Keduanya menggunakan email privasi dan dukungan yang tercantum di akhir halaman. Pembagian ini menggambarkan fungsi nyata dan tidak membatasi hak subjek data terhadap pengendali terkait.

2. Data yang dapat diproses

• Pembelian dan pengiriman: email, negara, bahasa, produk, harga, pesanan, tanggal, status, pengenal PayPal, penerimaan kontrak, dan riwayat unduhan.
• Teknis dan keamanan: email, bahasa, negara, pesanan asal, tanggal, versi, dan status persetujuan.
• Teknis dan keamanan: IP, agen pengguna, catatan akses, percobaan, peristiwa, token terenkripsi atau hash, dan insiden.
• Preferensi: nama opsional, email, pesanan, kategori, pesan, jawaban, referensi, tanggal, dan status.
• BALL Online: alias, pertandingan, aksi, sesi, pesan, bahasa, penerimaan akses yang bertanggung jawab, dan email opsional ketika diminta oleh suatu fungsi.
• Analitik dan periklanan: halaman, interaksi, perangkat, rujukan, pengenal pengukuran, dan konversi ketika ada persetujuan atau dasar sah lainnya.

Nomor kartu lengkap atau kategori sensitif tidak diminta. Jangan masukkan data pribadi, tautan, telepon, email, rahasia, atau informasi pihak ketiga dalam chat.

3. Sumber data

Data berasal dari pengguna sendiri, perangkat dan perambannya, penggunaan situs dan permainan, PayPal saat mengonfirmasi transaksi, serta penyedia keamanan, hosting, atau pengukuran. Basis data pribadi tidak dibeli untuk mengirim iklan yang tidak diminta.

4. Tujuan dan dasar hukum

5. Penerima dan penyedia

Data dapat diproses oleh penyedia layanan yang diperlukan, antara lain:

• PayPal: pembayaran, pencegahan penipuan, dan konfirmasi transaksi.
• Hosting, basis data, email, CDN, dan keamanan: infrastruktur, penyerahan, cadangan, perlindungan, dan kontrol anti-penyalahgunaan lokal.
• Cloudflare Turnstile: verifikasi anti-penyalahgunaan pada formulir kontak dan akses administratif. Dapat memproses sinyal teknis peramban dan jaringan untuk membedakan lalu lintas manusia dan otomatis.
• Microsoft Clarity: analitik penggunaan, hanya ketika diaktifkan dan disetujui.
• Meta: Pixel atau Conversions API untuk pengukuran iklan, hanya ketika diaktifkan dan pilihan yang berlaku telah dibuat.
• OpenAI: teks chat dapat dikirim untuk terjemahan otomatis ketika fungsi diaktifkan dan digunakan oleh pengguna.
• Penasihat, otoritas, dan penyedia profesional: hanya jika diperlukan untuk mematuhi hukum, membela hak, atau menyelidiki penipuan.

Setiap penyedia memproses data sesuai fungsi, kontrak, dan kebijakannya. Data pribadi tidak dijual kepada pengiklan.

6. Transfer internasional

Toko dioperasikan dari Kolombia dan beberapa penyedia dapat memproses data di negara lain. Apabila aturan yang berlaku mensyaratkan jaminan untuk transfer internasional, mekanisme yang diakui oleh aturan tersebut—seperti keputusan kecukupan, klausul kontraktual, perjanjian transmisi atau transfer, serta langkah pelengkap—akan digunakan sesuai penyedia dan operasinya.

Sifat global Internet berarti permintaan dari Uni Eropa, Britania Raya, atau wilayah lain dapat ditangani dari Kolombia dan melalui infrastruktur internasional.

7. Cookie dan teknologi serupa

Cookie atau penyimpanan yang diperlukan memungkinkan penyimpanan bahasa, keamanan, sesi, persetujuan, keranjang atau proses pembelian, dan akses pribadi. Persetujuan opsional tidak diperlukan apabila semuanya benar-benar diperlukan.

Kategori Analitik dan Periklanan bersifat opsional apabila hukum mensyaratkan persetujuan. Panel memungkinkan kategori tersebut diterima atau ditolak secara terpisah dan pilihan diubah kemudian melalui “Atur cookie” pada kaki halaman. Penolakan tidak menghalangi pembelian maupun pengunduhan.

Pencabutan persetujuan menghentikan pemuatan mendatang yang dikendalikan BALL; tidak dapat otomatis menghapus informasi yang telah diproses sah oleh penyedia, sehingga kontrol peramban atau penyedia juga dapat berlaku.

8. Penyimpanan

• Pesanan, bukti pembayaran, persetujuan kontrak, dan catatan akuntansi atau pajak: selama jangka waktu hukum dan pembelaan klaim.
• Langganan berita: hingga persetujuan dicabut, berhenti berlangganan, atau alamat menjadi tidak valid secara permanen.
• Pesan BALL Online: hingga 30 hari.
• Pertandingan yang selesai atau dibatalkan: hingga 90 hari.
• Catatan teknis pembatasan percobaan: hingga 180 hari.
• Tiket dan insiden: selama diproses dan untuk periode yang proporsional guna membuktikan penanganannya.

Klaim, penipuan, insiden keamanan, atau kewajiban hukum dapat membenarkan penyimpanan terbatas lebih lama. Jika tidak ada tujuan atau kewajiban, data dihapus, dianonimkan, atau dibatasi.

9. Hak subjek data dan jangka waktu di Kolombia

Sesuai yurisdiksi yang berlaku, pengguna dapat meminta informasi dan akses; pembaruan atau perbaikan; salinan atau portabilitas; penghapusan; pencabutan persetujuan; keberatan; pembatasan; peninjauan manusia atas keputusan yang sepenuhnya otomatis dan berdampak signifikan; serta bukti pemberian izin apabila berlaku.

Di Kolombia, konsultasi ditangani paling lambat sepuluh (10) hari kerja sejak diterima; jika tidak memungkinkan, pemberitahuan diberikan sebelum batas waktu dan jawaban tidak melebihi tambahan lima (5) hari kerja. klaim ditangani paling lambat lima belas (15) hari kerja sejak hari setelah diterima secara lengkap; apabila tidak memungkinkan, alasannya dan tanggal baru akan diberitahukan, dengan tambahan waktu paling lama delapan (8) hari kerja. Pengaduan yang tidak lengkap dapat diminta untuk dilengkapi dalam lima hari dan dianggap ditarik setelah dua bulan tanpa perbaikan.

Penghapusan atau pencabutan dapat dibatasi oleh kewajiban hukum atau kontraktual untuk menyimpan data, melaksanakan pesanan, menjaga keamanan, mencegah penipuan, atau membela klaim. Permohonan harus secara wajar mengidentifikasi pemilik data dan hak yang digunakan; verifikasi yang proporsional dapat diminta agar data tidak diberikan kepada pihak ketiga.

10. Anak di bawah umur

Toko tidak ditujukan untuk pembelian mandiri oleh anak di bawah umur. Anak di bawah umur hanya boleh menggunakan BALL Online dengan izin dan pengawasan wakil hukumnya. Akses mewajibkan konfirmasi tersebut dan obrolan memblokir tautan serta data kontak, tetapi tidak ada langkah yang dapat menggantikan pengawasan orang dewasa.

Jika ditemukan informasi anak yang dikumpulkan tanpa dasar sah, penghapusannya akan dinilai. Anak atau wali dapat meminta akses, koreksi, atau penghapusan alias, chat, dan pertandingan melalui dukungan jika berlaku.

11. Keamanan dan keputusan otomatis

Langkah-langkah yang wajar diterapkan, seperti HTTPS, pembatasan akses, kata sandi yang dilindungi, token, enkripsi rahasia, kontrol unduhan, pencatatan, dan pencadangan. Tidak ada sistem yang kebal; pengguna harus melindungi surel dan tautan pribadinya serta melaporkan akses yang mencurigakan.

Aturan otomatis dapat digunakan untuk penipuan, batas unduhan, keamanan, dan penayangan iklan. Tidak dimaksudkan membuat keputusan sepenuhnya otomatis dengan akibat hukum signifikan tanpa perlindungan yang diwajibkan hukum.

12. Permintaan, pengaduan, dan otoritas

Permintaan privasi diajukan melalui dukungan, kategori ‘Privasi’. Sistem memberikan nomor referensi, tanggal, waktu, dan tautan pelacakan. Saluran menyimpan bukti permintaan dan memungkinkan penambahan informasi yang diperlukan.

Di Kolombia, pemilik data dapat mengajukan permohonan kepada Superintendencia de Industria y Comercio setelah prosedur konsultasi atau pengaduan sebelumnya diselesaikan apabila hal itu diwajibkan. Di Uni Eropa, Britania Raya, atau wilayah lain, pemilik data juga dapat menghubungi otoritas setempat yang berwenang apabila memiliki hak tersebut.

13. Perubahan kebijakan

Tanggal dan versi ditampilkan di header. Perubahan material dikomunikasikan secara proporsional. Kebijakan yang berlaku saat pembelian dicatat pada pesanan sebagai bukti.