Informativa sulla privacy e sui cookie

1. Titolari del trattamento e ripartizione delle funzioni

Melanny Quirama Valladares è titolare del trattamento relativo agli ordini, ai pagamenti confermati, alla consegna, alla fatturazione commerciale, ai rimborsi, alla prevenzione delle frodi e all'assistenza clienti.

Luis Adriano Martínez Naval è titolare del trattamento quando determina finalità e mezzi del sito informativo, degli strumenti, del gioco online, delle comunicazioni creative e delle analisi basate sul consenso. Può inoltre operare quale responsabile tecnico del trattamento per conto della venditrice nella gestione del negozio, secondo le sue istruzioni. La mera collaborazione tecnica o creativa non rende automaticamente entrambi contitolari di tutti i trattamenti.

Entrambi utilizzano l'indirizzo e-mail per privacy e assistenza indicato alla fine di questa pagina. La presente ripartizione descrive le funzioni effettive e non limita i diritti dell'interessato nei confronti del titolare competente.

2. Dati che possono essere trattati

• Acquisto e consegna: e-mail, Paese, lingua, prodotto, prezzo, ordine, date, stato, identificativi PayPal, accettazioni contrattuali e cronologia dei download.
• Marketing facoltativo: e-mail, lingua, Paese, ordine di origine, data, versione e stato del consenso.
• Dati tecnici e di sicurezza: indirizzo IP, user agent, registri di accesso, tentativi, eventi, token cifrati o sottoposti a hashing e incidenti.
• Assistenza: nome facoltativo, e-mail, ordine, categoria, messaggio, risposte, numero di pratica, date e stato.
• BALL Online: alias, partita, azioni, sessioni, messaggi, lingua, accettazione delle condizioni di accesso responsabile ed e-mail facoltativa quando richiesta da una funzione.
• Analisi e pubblicità: pagine, interazioni, dispositivo, provenienza, identificativi di misurazione e conversioni quando esista il consenso o un'altra base giuridica valida.

Non vengono richiesti il numero completo della carta né categorie particolari di dati. Non inserire nel chat dati personali, collegamenti, numeri di telefono, indirizzi e-mail, segreti o informazioni di terzi.

3. Origine dei dati

I dati provengono dall'utente, dal suo dispositivo e browser, dall'uso del sito e del gioco, da PayPal quando conferma la transazione e dai fornitori di sicurezza, hosting o misurazione. Non vengono acquistate banche dati personali per inviare pubblicità non richiesta.

4. Finalità e basi giuridiche

5. Destinatari e fornitori

I dati possono essere trattati da fornitori che prestano servizi necessari, tra cui:

• PayPal: pagamento, prevenzione delle frodi e conferma delle transazioni.
• Hosting, database, posta elettronica, CDN e sicurezza: infrastruttura, consegna, copie di sicurezza, protezione e controlli antiabuso locali.
• Cloudflare Turnstile: verifica antiabuso nel modulo di contatto e negli accessi amministrativi. Può trattare segnali tecnici del browser e della rete per distinguere il traffico umano da quello automatizzato.
• Microsoft Clarity: analisi dell'utilizzo, esclusivamente quando abilitata e autorizzata.
• Meta: Pixel o Conversions API per la misurazione pubblicitaria, esclusivamente quando abilitati e quando si applica la scelta dell'utente.
• OpenAI: il testo della chat può essere inviato per la traduzione automatica quando la funzione è abilitata e l'utente la utilizza.
• Consulenti, autorità e fornitori professionali: soltanto quando necessario per adempiere alla legge, difendere diritti o indagare su frodi.

Ogni fornitore tratta i dati in base alla propria funzione, al contratto e alla propria informativa. I dati personali non vengono venduti agli inserzionisti.

6. Trasferimenti internazionali

Il negozio è gestito dalla Colombia e alcuni fornitori possono trattare dati in altri Paesi. Quando una norma applicabile richiede garanzie per i trasferimenti internazionali, vengono utilizzati i meccanismi riconosciuti da tale norma — come decisioni di adeguatezza, clausole contrattuali, accordi di trasmissione o trasferimento e misure supplementari — in funzione del fornitore e dell'operazione.

La natura globale di Internet implica che una richiesta proveniente dall'Unione europea, dal Regno Unito o da un altro territorio possa essere gestita dalla Colombia e tramite infrastrutture internazionali.

7. Cookie e tecnologie analoghe

I cookie o gli archivi necessari consentono di ricordare la lingua, mantenere sicurezza, sessione, consenso, carrello o procedura d'acquisto e accesso privato. Non richiedono un consenso facoltativo quando sono strettamente necessari.

Le categorie Analisi e Pubblicità sono facoltative quando la legge richiede il consenso. Il pannello consente di accettarle o rifiutarle separatamente e di modificare successivamente la scelta tramite «Impostazioni cookie» nel piè di pagina. Il rifiuto non impedisce l'acquisto né il download.

La revoca del consenso impedisce i caricamenti futuri controllati da BALL; non può cancellare automaticamente le informazioni già trattate lecitamente da un fornitore, pertanto possono applicarsi anche i controlli del browser o del fornitore stesso.

8. Conservazione

• Ordini, ricevute, consensi contrattuali e registri contabili o fiscali: per i termini previsti dalla legge e necessari alla difesa da rivendicazioni.
• Iscrizioni alle novità: fino alla revoca del consenso, alla disiscrizione o alla constatazione permanente dell'invalidità dell'indirizzo.
• Messaggi di BALL Online: fino a 30 giorni.
• Partite concluse o annullate: fino a 90 giorni.
• Registri tecnici relativi alla limitazione dei tentativi: fino a 180 giorni.
• Ticket e incidenti: durante la gestione e per il periodo proporzionato necessario a dimostrare l'assistenza prestata.

Un reclamo, una frode, un incidente di sicurezza o un obbligo legale possono giustificare una conservazione limitata più lunga. Quando non sussistono più finalità o obblighi, i dati vengono cancellati, anonimizzati o bloccati.

9. Diritti dell'interessato e termini in Colombia

In base alla giurisdizione applicabile, l'utente può chiedere informazioni e accesso; aggiornamento o rettifica; copia o portabilità; cancellazione; revoca del consenso; opposizione; limitazione; intervento umano nelle decisioni esclusivamente automatizzate che producano effetti significativi; e prova dell'autorizzazione, quando pertinente.

In Colombia, le richieste di consultazione vengono evase entro un massimo di dieci (10) giorni lavorativi dal ricevimento; qualora non sia possibile, l'interessato ne viene informato prima della scadenza e la risposta non supera ulteriori cinque (5) giorni lavorativi. I reclami vengono evasi entro un massimo di quindici (15) giorni lavorativi dal giorno successivo al ricevimento completo; qualora non sia possibile, vengono comunicati il motivo e la nuova data, che non supera ulteriori otto (8) giorni lavorativi. Per un reclamo incompleto può essere richiesta un'integrazione entro cinque giorni e, in assenza di integrazione per due mesi, il reclamo si considera ritirato.

La cancellazione o la revoca possono essere limitate da un obbligo legale o contrattuale di conservazione, dall'esecuzione dell'ordine, dalla sicurezza, dalla prevenzione delle frodi o dalla difesa da rivendicazioni. La richiesta deve identificare ragionevolmente l'interessato e il diritto esercitato; può essere richiesta una verifica proporzionata per evitare la comunicazione di dati a terzi.

10. Minori

Il negozio non è destinato ad acquisti autonomi da parte di minori. BALL Online può essere utilizzato dai minori esclusivamente con l'autorizzazione e la supervisione del loro rappresentante legale. L'accesso richiede tale conferma e la chat blocca collegamenti e dati di contatto, ma nessuna misura sostituisce la supervisione di un adulto.

Qualora vengano rilevate informazioni di un minore raccolte senza una base valida, ne verrà valutata la cancellazione. Il minore o il suo rappresentante possono chiedere tramite l'assistenza l'accesso, la rettifica o la cancellazione di alias, chat e partite, quando applicabile.

11. Sicurezza e decisioni automatizzate

Vengono applicate misure ragionevoli quali HTTPS, restrizioni di accesso, password protette, token, cifratura dei segreti, controlli di integrità, copie di sicurezza, registri e limitazione dei tentativi. Nessun sistema è assolutamente sicuro; gli incidenti vengono valutati e notificati quando richiesto dalla legge.

Possono essere utilizzate regole automatizzate per limitare tentativi, segnalare ordini o bloccare accessi anomali. Quando una decisione esclusivamente automatizzata produce effetti giuridici o analogamente significativi e la legge lo richiede, l'utente può chiedere una revisione umana.

12. Richieste, reclami e autorità

Le richieste relative alla privacy si presentano tramite il servizio di assistenza, selezionando la categoria «Privacy». Il sistema fornisce un numero di pratica, la data, l’ora e un link per il monitoraggio. Il canale conserva la prova della richiesta e consente di allegare le informazioni necessarie.

In Colombia, l’interessato può rivolgersi alla Superintendencia de Industria y Comercio dopo aver esaurito la procedura preliminare di consultazione o reclamo, quando richiesta. Nell’Unione europea, nel Regno Unito o in altri territori, può inoltre rivolgersi all’autorità locale competente quando ne abbia diritto.

13. Modifiche dell’informativa

Questa informativa può essere aggiornata per riflettere modifiche normative, tecniche o dei fornitori. La versione applicabile agli ordini e ai consensi viene registrata quando necessario. Le modifiche sostanziali vengono evidenziate con mezzi ragionevoli.