ASUNTO: Reclamación por brecha de seguridad, posible exposición de datos personales y falta de información individualizada – TuLotero
Presento la presente reclamación en relación con el incidente de seguridad sufrido por TuLotero y con la información que me ha sido proporcionada por la empresa como consecuencia de dicho incidente.
Soy usuaria de TuLotero y el día 8 de agosto de 2026 recibí en la dirección de correo electrónico asociada a mi cuenta una comunicación relativa a un incidente de seguridad.
En dicha comunicación se informa de que el incidente habría afectado a datos personales relacionados con los procesos de verificación de identidad, incluyendo imágenes del anverso y reverso de documentos identificativos y fotografías selfie utilizadas para dicha verificación.
No obstante, considero que la información recibida resulta insuficiente para determinar con certeza si mis datos personales concretos fueron efectivamente accedidos, descargados o extraídos por terceros no autorizados.
El correo recibido presenta un contenido estandarizado y no contiene ningún elemento que permita identificar de manera individualizada qué datos míos concretos se habrían visto afectados. En particular, no especifica si las imágenes correspondientes a mi documento identificativo y mi fotografía selfie fueron efectivamente descargadas o extraídas durante el incidente, ni proporciona información que permita distinguir entre los usuarios cuyos archivos fueron efectivamente extraídos y aquellos incluidos dentro del perímetro potencialmente afectado.
Esta falta de información me genera una especial preocupación debido a la naturaleza de los datos en cuestión. Una imagen del anverso y reverso de un DNI, junto con una fotografía utilizada para verificar la identidad, puede facilitar intentos de suplantación de identidad, contratación no autorizada de productos financieros o servicios y utilización de la identidad de una persona para realizar actuaciones frente a terceros.
Por este motivo, considero necesario obtener una respuesta clara, concreta e individualizada sobre el alcance del incidente respecto de mis datos personales.
SOLICITO:
1. Que TuLotero confirme expresamente si mi cuenta se encuentra entre las cuentas que la empresa ha identificado como afectadas por el incidente de seguridad.
2. Que se me confirme expresamente si las imágenes concretas correspondientes al anverso y reverso de mi DNI fueron accesibles, descargadas o extraídas por terceros no autorizados durante el incidente.
3. Que se me confirme expresamente si la fotografía selfie utilizada para mi verificación de identidad fue accesible, descargada o extraída por terceros no autorizados.
4. En caso de que TuLotero no pueda determinar si mis archivos concretos fueron descargados o extraídos, que se me explique de forma clara qué criterio se utilizó para determinar que mi cuenta debía recibir la comunicación del incidente y si dicha comunicación implica que mis datos estaban efectivamente almacenados en los sistemas afectados.
5. Que se me informe de las categorías concretas de datos personales asociados a mi cuenta que se encontraban en el ámbito del incidente.
6. Que se me informe del periodo durante el cual dichos datos pudieron encontrarse accesibles y de las circunstancias conocidas del acceso no autorizado.
7. Que se me informe de las medidas técnicas y organizativas adoptadas por TuLotero para contener el incidente y evitar el acceso o utilización posterior de los datos afectados.
8. Que se me informe de las medidas específicas adoptadas por TuLotero para proteger a las personas afectadas frente a posibles suplantaciones de identidad, contrataciones no autorizadas, solicitudes de financiación o utilización de la documentación frente a terceros.
9. Que se me informe de si el incidente fue notificado a la Agencia Española de Protección de Datos y, en la medida legalmente posible, de la información correspondiente a dicha notificación.
10. Que se atienda mi solicitud de ejercicio de los derechos de acceso, supresión y limitación del tratamiento que he dirigido al Delegado de Protección de Datos de TuLotero.
11. Que se me informe de qué datos personales conservan actualmente sobre mi persona, indicando las finalidades y bases jurídicas que justifican su conservación.
12. En caso de que determinados datos no puedan ser eliminados por existir una obligación legal de conservación, que se indique expresamente qué datos deben conservarse, cuál es la base jurídica que lo permite y durante cuánto tiempo deberán conservarse.
13. Que, cuando proceda la supresión de los datos solicitados, se me confirme por escrito la fecha efectiva en la que se haya producido dicha supresión.
Solicito que la presente reclamación quede debidamente registrada y que se me proporcione una respuesta concreta y suficientemente individualizada sobre la situación de mis datos personales.
Asimismo, solicito que se tenga en cuenta que mi principal preocupación deriva del posible uso posterior de los datos identificativos para suplantar mi identidad, contratar productos financieros o servicios a mi nombre o utilizar mi identidad para realizar actuaciones frente a terceros.
Aporto como documentación la comunicación recibida de TuLotero el 8 de agosto de 2026, relativa al incidente de seguridad.
Mi objetivo mediante esta reclamación es obtener una aclaración documental y concreta sobre si mis datos personales estuvieron efectivamente expuestos y si las imágenes de mi DNI y mi fotografía selfie fueron objeto de acceso, descarga o extracción, así como dejar constancia de mi preocupación y de las medidas que estoy adoptando para proteger mi identidad.
Atentamente,
