Política de privacidad y eliminación de datos – Sorteos RRSS Grupo Gestán

Última actualización: 10 de septiembre de 2026.

1. Responsable del tratamiento

Para los sorteos organizados por GESTÁN CONTENEDORES DE LA CORUÑA, S.L. (en adelante, Gestán Conteco), el responsable del tratamiento es Gestán Contenedores de La Coruña, S.L., con CIF B-70598719 y domicilio social en Avenida da Praia, Parcela 108-B, Polígono Industrial de Sabón, 15142 Arteixo (A Coruña).

El contacto en materia de protección de datos puede realizarse a través de protecciondatos@grupogestan.net.

Cuando un sorteo sea organizado conjuntamente con otra sociedad de Grupo Gestán o por otra sociedad del Grupo, las bases específicas del sorteo identificarán al responsable o responsables del tratamiento y, en su caso, establecerán la información adicional que resulte aplicable. Dicha información específica complementará esta política.

2. Objeto y ámbito de aplicación

Esta Política de Privacidad regula el tratamiento de datos personales necesario para gestionar sorteos y promociones realizados por Gestán Conteco y, cuando proceda, por otras sociedades de Grupo Gestán a través de redes sociales, inicialmente Instagram, así como para conservar la trazabilidad y las evidencias necesarias para comprobar la correcta ejecución del proceso.

La participación en cada sorteo se regirá además por sus propias bases o condiciones, en las que se indicarán el periodo de participación, los requisitos de elegibilidad, el premio o premios y cualquier condición específica.

3. Datos personales que pueden ser tratados

En función de las reglas de cada sorteo, podrán tratarse únicamente los datos necesarios para gestionar la participación, comprobar los requisitos y ejecutar el sorteo. Entre ellos pueden encontrarse:

• nombre de usuario e identificadores técnicos de la cuenta de Instagram;
• identificador, texto, fecha y hora de los comentarios realizados en la publicación o Reel objeto del sorteo;
• identificador, tipo, enlace permanente y fecha de la publicación o Reel asociado al sorteo;
• información necesaria para detectar participaciones duplicadas y determinar participantes únicos;
• resultado de las comprobaciones de elegibilidad previstas en las bases;
• motivo de exclusión o descarte de un candidato, cuando proceda;
• posición u orden aleatorio asignado a los candidatos;
• condición de candidato, ganador provisional, ganador definitivo o candidato siguiente en el orden generado;
• validaciones manuales e incidencias relacionadas con la ejecución y auditoría del sorteo.

Cuando resulte necesario contactar con un ganador o gestionar la entrega del premio, podrán solicitarse datos adicionales, como nombre y apellidos, correo electrónico, teléfono, dirección u otros datos estrictamente necesarios para dicha finalidad o para el cumplimiento de obligaciones legales o fiscales.

Cuando las bases establezcan requisitos adicionales, como seguir una cuenta, incluir menciones o compartir una publicación, únicamente se tratará la información necesaria para comprobar dichos requisitos cuando esa comprobación sea posible mediante mecanismos oficiales de la plataforma o mediante un procedimiento manual previsto para el sorteo.

No se pretende recopilar categorías especiales de datos personales. Los datos obtenidos para un sorteo no se utilizarán para elaborar perfiles comerciales, vender datos personales ni realizar comunicaciones comerciales ajenas al sorteo, salvo que el interesado haya prestado, cuando proceda, un consentimiento separado y específico para esa finalidad.

4. Origen de los datos

Los datos se obtienen principalmente a partir de las interacciones realizadas por los usuarios en la publicación o Reel del sorteo y mediante las interfaces oficiales de Meta e Instagram autorizadas para la cuenta organizadora. Determinadas comprobaciones de elegibilidad podrán completarse manualmente por personal autorizado cuando las bases lo requieran y no sea posible verificarlas automáticamente mediante mecanismos oficiales.

La herramienta utilizada para gestionar los sorteos no solicita ni almacena las contraseñas de Instagram de los participantes.

5. Finalidades del tratamiento

Los datos personales serán tratados, según proceda, para las siguientes finalidades:

1. identificar las participaciones realizadas dentro del plazo establecido;
2. identificar usuarios únicos y eliminar duplicidades conforme a las reglas del sorteo;
3. comprobar los requisitos de participación que puedan verificarse de forma objetiva;
4. generar y cerrar la lista de candidatos antes de efectuar la selección aleatoria;
5. realizar la selección aleatoria y generar el orden de candidatos aplicable al sorteo;
6. comprobar requisitos que deban validarse después de la selección aleatoria;
7. registrar exclusiones, incidencias y validaciones necesarias para garantizar la integridad del proceso;
8. identificar y contactar con el ganador o ganadores y gestionar la entrega del premio;
9. conservar durante el plazo establecido las evidencias necesarias para acreditar la correcta ejecución del sorteo y atender consultas, incidencias o reclamaciones;
10. cumplir las obligaciones legales, contables o fiscales que resulten aplicables.

6. Base jurídica del tratamiento

El tratamiento necesario para gestionar la participación y ejecutar el sorteo se basa, con carácter general, en la ejecución de la relación derivada de la participación voluntaria del interesado y de la aceptación de las bases o condiciones del sorteo, de conformidad con el artículo 6.1.b) del Reglamento (UE) 2016/679 (RGPD).

El tratamiento estrictamente necesario para proteger la integridad, seguridad, trazabilidad y auditabilidad del sorteo, prevenir duplicidades o irregularidades y atender incidencias o reclamaciones podrá basarse en el interés legítimo del responsable, conforme al artículo 6.1.f) del RGPD, previa ponderación de los derechos e intereses afectados cuando resulte procedente.

Cuando sea necesario conservar o comunicar determinada información para cumplir una obligación legal, contable o fiscal, el tratamiento se basará en el artículo 6.1.c) del RGPD.

El envío de comunicaciones comerciales o la suscripción a boletines informativos, cuando se ofrezcan en una promoción, requerirán una base jurídica propia y no se entenderán incluidos automáticamente en la mera participación en el sorteo.

7. Selección aleatoria y validación de ganadores

El sistema de gestión del sorteo podrá generar automáticamente un orden aleatorio entre los candidatos que integren la lista cerrada de participantes. La selección no se basa en preferencias, comportamiento, características personales ni perfiles de los participantes.

Cuando las bases exijan comprobar requisitos que no puedan verificarse automáticamente, personal autorizado podrá validar al candidato que corresponda y, si no cumple las condiciones, continuar con el siguiente candidato del orden aleatorio previamente generado. El objetivo de este procedimiento es evitar resorteos discrecionales y mejorar la imparcialidad y trazabilidad del proceso.

8. Destinatarios y acceso a los datos

Los datos serán accesibles únicamente por el personal autorizado que necesite intervenir en la gestión técnica, operativa, administrativa o legal del sorteo.

Podrán intervenir proveedores tecnológicos estrictamente necesarios para alojar, operar, proteger o mantener las herramientas utilizadas, sujetos a las obligaciones contractuales y de protección de datos que resulten aplicables. Los datos de los participantes no se venderán ni se cederán a terceros con fines publicitarios o comerciales ajenos al sorteo.

La obtención de información desde Instagram se realiza mediante servicios e interfaces de Meta. El tratamiento que Meta realice dentro de sus propias plataformas y servicios se rige por sus propios términos y políticas. El responsable del sorteo accederá únicamente a la información autorizada y necesaria para las finalidades descritas en esta política y en las bases correspondientes.

9. Transferencias internacionales

Si la utilización de servicios de Meta o de otros proveedores tecnológicos necesarios para gestionar el sorteo implicase una transferencia internacional de datos personales fuera del Espacio Económico Europeo, se aplicarán las garantías exigidas por la normativa de protección de datos que resulten procedentes en cada caso.

10. Plazo de conservación

Los datos personales y las evidencias asociadas a cada sorteo se conservarán, con carácter general, durante un plazo máximo de seis meses desde la finalización del sorteo. Este criterio se aplicará a los datos de participantes, candidatos, candidatos descartados y ganadores vinculados a la gestión del sorteo.

Los datos podrán eliminarse antes cuando dejen de ser necesarios. Excepcionalmente, determinada información podrá conservarse durante un plazo superior cuando resulte necesario para cumplir obligaciones legales, contables o fiscales o para la formulación, ejercicio o defensa de reclamaciones. En esos casos se conservará únicamente la información necesaria durante el plazo que resulte legalmente exigible o justificable y posteriormente se eliminará o anonimizará de forma irreversible.

11. Derechos y solicitud de eliminación de datos

Los interesados pueden ejercer, cuando proceda, sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de sus datos personales, así como los demás derechos reconocidos por la normativa aplicable.

Para solicitar específicamente la eliminación de datos tratados con ocasión de un sorteo en redes sociales o mediante la integración con Meta/Instagram, el interesado puede enviar una solicitud a protecciondatos@grupogestan.net.

Para facilitar la localización de los datos, se recomienda indicar:

• que la solicitud está relacionada con un sorteo en redes sociales;
• el nombre de usuario de Instagram utilizado para participar;
• la publicación, cuenta o sorteo al que se refiere la solicitud, si se conoce;
• el derecho que se desea ejercer.

No será necesario aportar una copia del documento de identidad de forma sistemática. Cuando existan dudas razonables sobre la identidad de quien formula la solicitud, podrá solicitarse únicamente la información adicional necesaria para verificarla y proteger los datos frente a accesos o eliminaciones no autorizados.

Las solicitudes se atenderán sin dilación indebida y dentro de los plazos establecidos legalmente. La supresión se realizará cuando proceda, salvo que exista una obligación legal u otra causa legítima que permita o exija conservar determinada información.

El interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), disponible en www.aepd.es.

12. Seguridad y confidencialidad

Se aplicarán medidas técnicas y organizativas apropiadas para proteger los datos personales frente a su destrucción, pérdida, alteración, acceso o divulgación no autorizados. El acceso a los datos y evidencias de los sorteos se limitará al personal autorizado conforme al principio de mínimo privilegio.

Las credenciales, secretos de aplicación y tokens utilizados para integrar las herramientas internas con Meta se gestionarán como información confidencial y no se facilitarán a los participantes. En ningún caso se solicitará a los participantes su contraseña de Instagram.

13. Publicación de ganadores

Cuando las bases de un sorteo prevean la publicación del resultado, podrá difundirse el nombre de usuario de Instagram o la información mínima necesaria para identificar al ganador, en los canales indicados en dichas bases. Cualquier utilización adicional de la imagen, nombre u otros datos del ganador deberá contar con la base jurídica que corresponda y estar prevista de forma transparente.

14. Relación con las bases de cada sorteo

Cada sorteo podrá disponer de bases específicas que determinen, entre otros aspectos, el periodo de participación, los requisitos de elegibilidad, el número de ganadores, los premios, el procedimiento de comunicación del resultado y cualquier tratamiento de datos adicional. Esta Política de Privacidad se aplicará conjuntamente con dichas bases.

Si un sorteo requiriese un tratamiento de datos no previsto en esta política, se facilitará la información correspondiente antes de realizar dicho tratamiento.

15. Modificaciones de la Política de Privacidad

La presente Política de Privacidad podrá actualizarse para adaptarla a cambios normativos, técnicos u operativos. La versión vigente será la publicada en esta página e indicará su fecha de última actualización.

16. Legislación aplicable

El tratamiento de los datos personales se regirá por el Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y las demás normas que resulten aplicables.