TuLotero

Soy usuario de TuLotero y he tenido conocimiento de un incidente de seguridad que ha provocado la filtración y exposición de datos personales de usuarios. En mi caso, entre los datos afectados se encuentran información personal identificativa, concretamente mi DNI y una fotografía/selfie utilizada para la identificación. Considero especialmente grave la exposición de esta información, ya que se trata de datos que pueden utilizarse para intentar suplantar mi identidad o realizar actuaciones fraudulent en mi nombre. Aunque TuLotero ha comunicado que está trabajando para solucionar el incidente, la exposición de mis datos personales ya se ha producido y me ha generado preocupación, inseguridad y molestias, al desconocer el uso que terceros puedan hacer de dicha información. Por estos motivos, solicito que se valore la responsabilidad de la empresa por el incidente de seguridad y la posible vulneración de la normativa de protección de datos, así como las medidas que correspondan para proteger mis derechos y, en su caso, reclamar una compensación por los daños y perjuicios ocasionados. Solicito asimismo que se me informe de qué datos concretos han sido afectados, durante cuánto tiempo estuvieron expuestos, a qué terceros pudieron haber sido accesibles y qué medidas se han adoptado para evitar que vuelva a suceder.

ASUNTO: Reclamación por brecha de seguridad, posible exposición de datos personales y falta de información individualizada – TuLotero Presento la presente reclamación en relación con el incidente de seguridad sufrido por TuLotero y con la información que me ha sido proporcionada por la empresa como consecuencia de dicho incidente. Soy usuaria de TuLotero y el día 8 de agosto de 2026 recibí en la dirección de correo electrónico asociada a mi cuenta una comunicación relativa a un incidente de seguridad. En dicha comunicación se informa de que el incidente habría afectado a datos personales relacionados con los procesos de verificación de identidad, incluyendo imágenes del anverso y reverso de documentos identificativos y fotografías selfie utilizadas para dicha verificación. No obstante, considero que la información recibida resulta insuficiente para determinar con certeza si mis datos personales concretos fueron efectivamente accedidos, descargados o extraídos por terceros no autorizados. El correo recibido presenta un contenido estandarizado y no contiene ningún elemento que permita identificar de manera individualizada qué datos míos concretos se habrían visto afectados. En particular, no especifica si las imágenes correspondientes a mi documento identificativo y mi fotografía selfie fueron efectivamente descargadas o extraídas durante el incidente, ni proporciona información que permita distinguir entre los usuarios cuyos archivos fueron efectivamente extraídos y aquellos incluidos dentro del perímetro potencialmente afectado. Esta falta de información me genera una especial preocupación debido a la naturaleza de los datos en cuestión. Una imagen del anverso y reverso de un DNI, junto con una fotografía utilizada para verificar la identidad, puede facilitar intentos de suplantación de identidad, contratación no autorizada de productos financieros o servicios y utilización de la identidad de una persona para realizar actuaciones frente a terceros. Por este motivo, considero necesario obtener una respuesta clara, concreta e individualizada sobre el alcance del incidente respecto de mis datos personales. SOLICITO: 1. Que TuLotero confirme expresamente si mi cuenta se encuentra entre las cuentas que la empresa ha identificado como afectadas por el incidente de seguridad. 2. Que se me confirme expresamente si las imágenes concretas correspondientes al anverso y reverso de mi DNI fueron accesibles, descargadas o extraídas por terceros no autorizados durante el incidente. 3. Que se me confirme expresamente si la fotografía selfie utilizada para mi verificación de identidad fue accesible, descargada o extraída por terceros no autorizados. 4. En caso de que TuLotero no pueda determinar si mis archivos concretos fueron descargados o extraídos, que se me explique de forma clara qué criterio se utilizó para determinar que mi cuenta debía recibir la comunicación del incidente y si dicha comunicación implica que mis datos estaban efectivamente almacenados en los sistemas afectados. 5. Que se me informe de las categorías concretas de datos personales asociados a mi cuenta que se encontraban en el ámbito del incidente. 6. Que se me informe del periodo durante el cual dichos datos pudieron encontrarse accesibles y de las circunstancias conocidas del acceso no autorizado. 7. Que se me informe de las medidas técnicas y organizativas adoptadas por TuLotero para contener el incidente y evitar el acceso o utilización posterior de los datos afectados. 8. Que se me informe de las medidas específicas adoptadas por TuLotero para proteger a las personas afectadas frente a posibles suplantaciones de identidad, contrataciones no autorizadas, solicitudes de financiación o utilización de la documentación frente a terceros. 9. Que se me informe de si el incidente fue notificado a la Agencia Española de Protección de Datos y, en la medida legalmente posible, de la información correspondiente a dicha notificación. 10. Que se atienda mi solicitud de ejercicio de los derechos de acceso, supresión y limitación del tratamiento que he dirigido al Delegado de Protección de Datos de TuLotero. 11. Que se me informe de qué datos personales conservan actualmente sobre mi persona, indicando las finalidades y bases jurídicas que justifican su conservación. 12. En caso de que determinados datos no puedan ser eliminados por existir una obligación legal de conservación, que se indique expresamente qué datos deben conservarse, cuál es la base jurídica que lo permite y durante cuánto tiempo deberán conservarse. 13. Que, cuando proceda la supresión de los datos solicitados, se me confirme por escrito la fecha efectiva en la que se haya producido dicha supresión. Solicito que la presente reclamación quede debidamente registrada y que se me proporcione una respuesta concreta y suficientemente individualizada sobre la situación de mis datos personales. Asimismo, solicito que se tenga en cuenta que mi principal preocupación deriva del posible uso posterior de los datos identificativos para suplantar mi identidad, contratar productos financieros o servicios a mi nombre o utilizar mi identidad para realizar actuaciones frente a terceros. Aporto como documentación la comunicación recibida de TuLotero el 8 de agosto de 2026, relativa al incidente de seguridad. Mi objetivo mediante esta reclamación es obtener una aclaración documental y concreta sobre si mis datos personales estuvieron efectivamente expuestos y si las imágenes de mi DNI y mi fotografía selfie fueron objeto de acceso, descarga o extracción, así como dejar constancia de mi preocupación y de las medidas que estoy adoptando para proteger mi identidad. Atentamente,

Después de ser cliente desde hace de mas de dos años, por probar he solicitado retiras una cantidad solo para probar el funcionamiento del servicio y ha resultado completamente imposible, por lo que quiero retirar todo el saldo de mi cuenta: 27,40 € y que sea abonado en mi cuenta ES51-2100-9234-1413-0103-0020 además de que conste por medio del presente escrito que solicito ejercer el derecho de supresión, de conformidad con lo previsto en el artículo 17 del Reglamento UE 2016/679, General de Protección de Datos (RGPD).