Recorrido de un dato personal dentro de 1win

Esta política se aplica a todos los sitios que la plataforma posee y opera y a todos los servicios que presta, incluidos los productos en línea y móviles, denominados en el texto los sitios y los servicios.

Por Datos Personales se entiende la información identificable sobre una persona: nombre, correo electrónico, dirección, teléfono, datos de la cuenta de pago, información de pago, consultas al soporte, historial de apuestas y comentarios en el chat. Cuando la información deja de identificar a alguien porque ha sido agregada y anonimizada, esta política ya no se aplica a ella.

El compromiso declarado de 1win es manejar los datos de forma abierta y transparente conforme a la legislación de protección de datos aplicable, y el conjunto concreto de Datos Personales que se procesa depende de los servicios solicitados en cada caso. 1win puede actualizar esta política cada cierto tiempo, y avisará al usuario cuando el cambio sea significativo, habitualmente con una notificación en los sitios o un correo.

Tres vías alimentan la base de datos, y de cuál se trate depende qué control tiene el titular sobre cada registro.

La primera es la información que el usuario entrega directamente. Ocurre con los datos de contacto del registro, con los documentos pedidos durante la verificación y los procedimientos contra el blanqueo o los controles antifraude, y con los mensajes enviados al soporte. Los documentos admitidos en la verificación son el documento de identidad, el comprobante de domicilio y, según el caso, un extracto bancario que respalde el método de pago.

La segunda es la recogida automática durante la navegación: dirección IP, sistema operativo, tipo y configuración del dispositivo y del navegador, informes de fallos, actividad del sistema, y fecha, hora y URL de referencia de cada solicitud. A partir de los datos del navegador se deduce, por ejemplo, el idioma del usuario. Una parte llega mediante cookies, tecnologías de seguimiento similares y herramientas externas como Google Analytics, y también se registran las transacciones y la actividad de la cuenta.

La tercera son los terceros de confianza, entre ellos los proveedores de pago, y los materiales de acceso público. Esa información complementa la que ya existe, permite personalizar los servicios y sirve para validar lo que el propio usuario aportó.

Ningún dato se trata sin una de las cuatro bases legales reconocidas por la normativa aplicable.

La primera es la ejecución de un contrato: cubre lo imprescindible para cumplir un acuerdo, como el que nace al registrarse o el que hace posible mover dinero dentro de los sitios. La segunda es la obligación legal, que recoge lo impuesto por la normativa contra el blanqueo de capitales, por las reglas de juego responsable y por las condiciones de la licencia.

La tercera es el interés legítimo, que entra en juego cuando la plataforma, otras compañías de su grupo o terceros tienen una razón comercial para tratar la información. La cuarta es el consentimiento, limitado a situaciones puntuales como el marketing directo.

Cada finalidad de la etapa siguiente se apoya en una o varias de estas cuatro.

Catorce finalidades describen el uso de los Datos Personales, con su base legal en cada caso.

Las finalidades B, C y J son las que sustentan los controles de edad, identidad y actividad de juego.

Cinco categorías de destinatarios pueden recibir Datos Personales.

La primera son las demás compañías del grupo de empresas. La segunda, los proveedores de servicios y socios que colaboran en la prestación de los sitios y servicios solicitados, incluidos quienes aportan funcionalidad y quienes promocionan la plataforma.

La tercera agrupa a los organismos reguladores con las autoridades policiales, los organismos públicos, los tribunales, las agencias de prevención del fraude, las entidades de licencia y los organismos autorregulados de esports. La comunicación ocurre cuando hace falta cumplir la normativa o ejercer, establecer y defender derechos legales, y 1win notifica al usuario este tipo de divulgación donde resulta posible y apropiado. La cuarta son los afiliados y otras personas que presentan al usuario a la plataforma. La quinta, cualquier otra persona cuando media consentimiento del titular.

El recorrido puede además cruzar fronteras. Los datos se transfieren y se tratan en países distintos al del usuario, con legislaciones diferentes, y en esos casos se aplican salvaguardas. Para las personas situadas en el Espacio Económico Europeo esto significa que la información puede salir de esa zona hacia países con mecanismos de transferencia conformes, en particular mediante las Cláusulas Contractuales Tipo de la Comisión Europea incorporadas a los contratos con las entidades receptoras.

Cinco medidas técnicas y organizativas acompañan al dato mientras está en los sistemas.

Primero, el cifrado: en tránsito con TLS, estándar del sector, y en reposo mientras el dato descansa en los servidores o viaja entre centros para copia y replicación. Segundo, el acceso limitado, que deja la información al alcance únicamente de empleados, contratistas y agentes que deben procesarla.

La protección de red con varias capas de control, incluidos cortafuegos, sistemas de prevención de intrusiones y segregación de red. Los centros de datos seguros, con alojamiento de nivel empresarial, vigilancia 24/7/365, personal in situ, auditorías periódicas y réplicas separadas geográficamente. Y el monitoreo continuo de sistemas, registros de eventos y alertas.

Además, toda la correspondencia crítica entre el usuario y el sitio se cifra con tecnología Secure Socket Layer usando una clave de 256 bits.

Parte de los datos se borra en cualquier momento, parte se elimina automáticamente y parte se conserva más tiempo cuando resulta necesario. Al borrarse, la información se retira de los servidores de forma segura y completa o se mantiene solo en forma anonimizada.

1win ofrece servicios que permiten corregir o eliminar datos asociados a la cuenta: editar la información personal, eliminar un mensaje del chat o cerrar la cuenta por completo. Los datos permanecen mientras la cuenta siga abierta y durante cinco años después, para cumplir obligaciones regulatorias y legales y defenderse de reclamaciones tras el cierre o tras el último contacto.

Cinco razones alargan la permanencia. La protección del usuario, de terceros y de la propia plataforma ante el fraude, el abuso, la actividad ilegal y el acceso no autorizado, con las sospechas de amaño de partidos o blanqueo como caso típico.

El cumplimiento de las normas fiscales, de las reglas contra el blanqueo y de otras obligaciones fiscales y financieras, junto con la contabilidad y la resolución de disputas. El cumplimiento de cualquier ley, reglamento, proceso legal o requerimiento gubernamental ejecutable. La garantía de continuidad del servicio. Y la conservación del historial cuando hubo contacto directo por un canal de soporte o mediante comentarios e informes de errores.

El ejemplo explícito del documento es la autoexclusión: cuando una persona se autoexcluye, sus datos se conservan durante períodos más largos por motivos de juego responsable.

Nueve derechos permiten intervenir en cualquier punto del recorrido.

El alcance de dos de esos derechos está acotado. La supresión se aplica solo en cinco supuestos: cuando el tratamiento ya no es necesario, cuando se retiró el consentimiento que lo sustentaba, cuando se ejerció el derecho de oposición sin motivos legítimos prevalentes, cuando los datos se trataron de forma ilícita y cuando el borrado deriva de una obligación legal.

Fuera de esos casos los datos se conservan, por ejemplo ante intereses legítimos que prevalecen sobre la solicitud, obligaciones legales o necesidad de formular y defender reclamaciones. La segunda acotación es que no todos los derechos son absolutos: tras una oposición al tratamiento basado en interés legítimo, este puede continuar si existen otras bases lícitas o motivos imperiosos.

Los derechos se ejercen ajustando la configuración de la cuenta o escribiendo a support@1win.social, y para el marketing basta seguir las instrucciones de baja de cada comunicación. Antes de actuar puede pedirse acreditación de identidad; las reclamaciones se revisan e investigan con respuesta en un plazo razonable.

Al acceder a los sitios y servicios de 1win, con el consentimiento del usuario puede almacenarse información en su dispositivo. Son las cookies, archivos de texto que registran preferencias, junto con los objetos locales compartidos llamados Flash cookies.

Cinco propósitos las sostienen: guardar preferencias para seguir el uso de los servicios, medir el tráfico, mejorar los servicios y facilitar su acceso, ajustar la publicidad mostrada y mantener operativo el sitio. Acceder al dispositivo o a los archivos del ordenador no figura entre ellos.

Sin las cookies necesarias el sitio no puede utilizarse de forma efectiva.

Aceptarlas o no lo decide el usuario, y el navegador ofrece siete acciones: eliminar todas las cookies, bloquear todas, permitirlas todas, cerrar la puerta solo a las cookies de terceros, borrarlas al cerrar la ventana, abrir una sesión de navegación privada e instalar complementos con controles adicionales. Las Flash cookies se gestionan desde el administrador del reproductor Flash. Rechazar todas tiene consecuencias: algunas funciones dejan de operar y puede no conservarse el idioma de interfaz.

1win utiliza Google Analytics para saber con qué frecuencia se visita el sitio, qué páginas se consultan y qué sitios se usaron antes. La herramienta recoge solo la dirección IP del día de la visita, no el nombre, y esos datos no se combinan con los Datos Personales. Instala una cookie permanente para identificar al visitante único en la siguiente visita, cookie que nadie salvo Google puede usar, y su capacidad de uso está limitada por las Condiciones de uso de Google Analytics y la Política de privacidad de Google. El reconocimiento se evita desactivando las cookies en el navegador.

1win opera bajo la licencia de Curazao número 8048/JAZ 2018-040, emitida a NextGen Development Labs Ltd.

Las consultas, solicitudes de ejercicio de derechos y reclamaciones sobre el tratamiento se dirigen a support@1win.social. Para la seguridad de la cuenta existe además security@1win.social.