Política de Privacidad

1. Objeto y ámbito de aplicación

El presente documento establece las condiciones aplicables al tratamiento de datos personales de usuarios que acceden a los servicios de juego y servicios auxiliares, tanto en instalaciones físicas como a través de plataformas digitales. Esta política se aplica a todas las operaciones de tratamiento de datos efectuadas en el marco de actividades reguladas.

El cumplimiento de esta política es obligatorio para todos los usuarios que faciliten información personal durante el proceso de registro, admisión, participación en actividades o uso de servicios auxiliares.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales es la entidad titular de la licencia de explotación, cuyos datos de contacto se encuentran disponibles en el apartado de información corporativa del sitio web oficial.

Para el ejercicio de derechos o para consultas relacionadas con la protección de datos, el usuario puede dirigirse al delegado de protección de datos a través de los canales habilitados a tal efecto.

3. Datos personales objeto de tratamiento

3.1. Categorías de datos recopilados

Se tratan las siguientes categorías de datos personales:

• Datos identificativos: nombre completo, documento nacional de identidad, pasaporte, número de identificación fiscal.
• Características personales: fecha de nacimiento, edad, sexo, nacionalidad.
• Datos de contacto: dirección postal, correo electrónico, número de teléfono.
• Datos de navegación: dirección IP, tipo de dispositivo, sistema operativo, páginas visitadas, duración de la sesión.
• Datos de actividad: fecha y hora de acceso a instalaciones, interacciones con campañas de marketing, clics en enlaces promocionales.
• Datos económicos: información sobre premios obtenidos, certificados de ganancias superiores a 2.500 euros, y datos necesarios para el cumplimiento de obligaciones fiscales.

3.2. Videovigilancia

Las instalaciones físicas disponen de sistemas de videovigilancia con fines de seguridad, prevención del fraude y cumplimiento de obligaciones legales en materia de prevención del blanqueo de capitales. Las imágenes se conservan durante el plazo establecido por la normativa aplicable.

4. Finalidades del tratamiento

4.1. Ejecución contractual

Los datos personales se tratan para:

• La gestión del registro de admisión y la verificación de la identidad.
• La administración de cuentas de usuario y el acceso a los servicios.
• La tramitación de pagos de premios y la emisión de certificados.
• La atención y gestión de solicitudes, consultas y comunicaciones del usuario.

4.2. Cumplimiento de obligaciones legales

Los datos personales se tratan para:

• La prevención del blanqueo de capitales y de la financiación del terrorismo.
• La gestión del registro de personas con prohibición de acceso.
• La verificación de la condición de persona políticamente expuesta (PRP).
• El cumplimiento de obligaciones fiscales y tributarias.
• La colaboración con autoridades competentes cuando sea legalmente requerido.

4.3. Intereses legítimos

Los datos personales se tratan igualmente sobre la base de intereses legítimos para:

• La detección y prevención de fraude.
• La seguridad de las instalaciones y la protección de bienes.
• El análisis estadístico del uso de los servicios con fines de mejora operativa.
• La gestión de redes sociales corporativas y la comunicación institucional.

5. Plazos de conservación

Los datos personales se conservan durante los siguientes períodos:

• Registro de admisión: 6 meses desde la última visita o interacción.
• Prevención del blanqueo de capitales (usuarios generales): 10 años desde la finalización de la relación.
• Prevención del blanqueo de capitales (PRP): 10 años desde la identificación de la condición.
• Videovigilancia: 30 días, salvo que las imágenes sean necesarias para investigaciones en curso.
• Gestión de premios: durante el período establecido por la normativa fiscal aplicable.

Transcurridos los plazos indicados, los datos serán eliminados o anonimizados, salvo que exista una obligación legal de conservación adicional.

6. Base jurídica del tratamiento

El tratamiento de los datos personales se basa en las siguientes bases jurídicas:

• Ejecución de un contrato: tratamiento necesario para la prestación de los servicios solicitados por el usuario.
• Cumplimiento de una obligación legal: tratamiento requerido por la normativa en materia de prevención del blanqueo de capitales, fiscalidad, juego responsable y demás normativas aplicables.
• Interés legítimo: seguridad de las instalaciones, prevención del fraude y mejora de los servicios.
• Consentimiento: tratamiento para finalidades específicas para las que el usuario haya otorgado su autorización expresa, cuando dichas finalidades no estén cubiertas por las bases anteriores.

7. Destinatarios de los datos

Los datos personales pueden ser comunicados a los siguientes destinatarios, exclusivamente para las finalidades indicadas:

• Proveedores de servicios tecnológicos y de mantenimiento de sistemas.
• Entidades financieras para la gestión de pagos.
• Autoridades fiscales y reguladoras, cuando sea legalmente exigible.
• Organismos de prevención del blanqueo de capitales.
• Proveedores de servicios de seguridad y videovigilancia.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo que el usuario sea informado específicamente y se apliquen las garantías adecuadas conforme al Reglamento General de Protección de Datos.

8. Derechos del usuario

El usuario puede ejercer, en los términos previstos en la normativa vigente, los siguientes derechos en relación con sus datos personales:

• Derecho de acceso: obtener confirmación sobre si se tratan o no sus datos personales y acceder a dicha información.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de los datos cuando ya no sean necesarios para las finalidades para las que fueron recogidos o cuando el tratamiento sea ilícito.
• Derecho de limitación del tratamiento: solicitar la restricción del tratamiento en determinadas circunstancias.
• Derecho a la portabilidad: recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Derecho de oposición: oponerse al tratamiento de los datos basado en el interés legítimo.
• Derecho a la revocación del consentimiento: retirar el consentimiento previamente otorgado, sin carácter retroactivo, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para el ejercicio de estos derechos, el usuario deberá presentar la solicitud a través de los canales habilitados, acompañando copia de un documento identificativo válido.

9. Medidas de seguridad

Se aplican medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción o alteración. Estas medidas incluyen, entre otras, el cifrado de comunicaciones, el control de acceso a sistemas, la realización de auditorías periódicas y la formación específica del personal con acceso a datos personales.

10. Modificaciones de la política de privacidad

La presente política de privacidad puede ser actualizada para reflejar cambios normativos o modificaciones en las prácticas de tratamiento de datos personales. Las modificaciones se publicarán en el sitio web oficial y, cuando proceda, se notificarán a los usuarios registrados a través de los canales habituales de comunicación.

11. Reclamaciones

El usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos personales infringe la normativa aplicable en materia de protección de datos.