Política de privacidad

1. Disposiciones generales

Esta Política de Privacidad establece las normas y procedimientos para la recopilación, uso, almacenamiento y protección de la información personal de los usuarios de Club Tropicana. Nos comprometemos a proteger su privacidad y a cumplir con todas las leyes y regulaciones aplicables en materia de protección de datos.

Alcance:

  • Usuarios registrados de Club Tropicana
  • Visitantes del sitio web
  • Usuarios de la aplicación móvil

2. Términos clave

Para una mejor comprensión de esta política, definimos los siguientes términos:

Término

Definición

Datos personales

Cualquier información relacionada con un individuo identificado o identificable

Procesamiento de datos

Cualquier operación realizada con datos personales

Controlador de datos

Club Tropicana, responsable de determinar los propósitos y medios del procesamiento de datos personales

Sujeto de datos

El individuo cuyos datos personales se procesan

Consentimiento

Cualquier indicación libre, específica, informada e inequívoca de los deseos del sujeto de datos

3. Responsabilidades del operador

Como operador de Club Tropicana, nos comprometemos a:

  1. Procesar los datos personales de manera legal, justa y transparente
  2. Recopilar datos solo para fines específicos, explícitos y legítimos
  3. Limitar la recopilación de datos a lo estrictamente necesario
  4. Garantizar la exactitud y actualización de los datos
  5. Almacenar los datos solo durante el tiempo necesario
  6. Asegurar la integridad y confidencialidad de los datos

Medidas de seguridad implementadas:

  • Encriptación de datos sensibles
  • Controles de acceso basados en roles
  • Auditorías de seguridad regulares
  • Formación en seguridad de datos para empleados

4. Derechos de los sujetos de datos

Los usuarios de Club Tropicana tienen los siguientes derechos:

  1. Derecho de acceso
  2. Derecho de rectificación
  3. Derecho de supresión (“derecho al olvido”)
  4. Derecho a la limitación del tratamiento
  5. Derecho a la portabilidad de los datos
  6. Derecho de oposición
  7. Derechos en relación con la toma de decisiones automatizada y la elaboración de perfiles

Procedimiento para ejercer estos derechos:

  1. Enviar una solicitud al correo electrónico de privacidad designado
    b. Verificar la identidad del solicitante
    c. Procesar la solicitud en un plazo de 30 días
    d. Proporcionar la información o tomar las medidas solicitadas
    e. Informar al usuario sobre el resultado de su solicitud

5. Principios de procesamiento de datos

Club Tropicana se adhiere a los siguientes principios en el procesamiento de datos personales:

  1. Legalidad, equidad y transparencia
  2. Limitación de la finalidad
  3. Minimización de datos
  4. Exactitud
  5. Limitación del plazo de conservación
  6. Integridad y confidencialidad
  7. Responsabilidad proactiva

Implementación de estos principios:

Principio

Implementación

Legalidad

Procesamiento basado en el consentimiento o interés legítimo

Limitación de la finalidad

Datos utilizados solo para los fines especificados al recopilarlos

Minimización

Recopilación limitada a los datos necesarios para el funcionamiento del juego

Exactitud

Herramientas para que los usuarios actualicen su información

Limitación del plazo

Eliminación de datos inactivos después de 24 meses

Integridad

Medidas técnicas y organizativas para proteger los datos

Responsabilidad

Documentación de todas las actividades de procesamiento

6. Condiciones de procesamiento de datos

Club Tropicana procesa datos personales bajo las siguientes condiciones:

  1. Consentimiento del usuario
  2. Necesidad para la ejecución de un contrato
  3. Cumplimiento de una obligación legal
  4. Protección de intereses vitales del sujeto de datos
  5. Interés público o ejercicio de autoridad oficial
  6. Intereses legítimos perseguidos por el controlador

Bases legales específicas para el procesamiento de datos en Club Tropicana:

  1. Registro de usuario: Consentimiento y ejecución de contrato
    b. Procesamiento de pagos: Ejecución de contrato y obligación legal
    c. Marketing directo: Consentimiento o interés legítimo
    d. Prevención de fraude: Interés legítimo y obligación legal

7. Recopilación, almacenamiento y transferencia de datos

7.1 Recopilación de datos

Datos recopilados directamente de los usuarios:

  1. Información de registro:
    • Nombre completo
    • Dirección de correo electrónico
    • Fecha de nacimiento
    • Dirección postal
    • Número de teléfono
  2. Información financiera:
    • Detalles de tarjeta de crédito/débito
    • Información de cuenta bancaria
  3. Datos de juego:
    • Historial de apuestas
    • Preferencias de juego
    • Saldo de la cuenta

Datos recopilados automáticamente:

  1. Información técnica:
    • Dirección IP
    • Tipo de dispositivo
    • Sistema operativo
    • Navegador web
  2. Datos de uso:
    • Páginas visitadas
    • Tiempo de sesión
    • Frecuencia de visitas

7.2 Almacenamiento de datos

Métodos de almacenamiento:

  • Servidores seguros ubicados en la Unión Europea
  • Bases de datos encriptadas
  • Copias de seguridad diarias

Período de retención:

  • Datos de cuenta activa: Durante la vigencia de la cuenta
  • Datos de transacciones: 5 años (requisito legal)
  • Datos de marketing: Hasta la retirada del consentimiento

7.3 Transferencia de datos

Circunstancias bajo las cuales se pueden transferir datos:

  1. Proveedores de servicios:
    • Procesadores de pagos
    • Proveedores de servicios de alojamiento
    • Servicios de análisis de datos
  2. Autoridades legales:
    • En respuesta a una orden judicial
    • Para cumplir con obligaciones legales
  3. Socios comerciales:
    • Con el consentimiento explícito del usuario

Medidas de seguridad para transferencias:

  • Acuerdos de procesamiento de datos con todos los terceros
  • Cifrado de datos en tránsito
  • Evaluación de la adecuación de las medidas de seguridad de los destinatarios

8. Confidencialidad de los datos personales

Club Tropicana se compromete a mantener la confidencialidad de los datos personales de sus usuarios mediante las siguientes medidas:

  1. Acceso restringido:
    • Sistema de permisos basado en roles
    • Autenticación de dos factores para acceso a datos sensibles
  2. Formación de empleados:
    • Programas de concienciación sobre seguridad de datos
    • Acuerdos de confidencialidad con todos los empleados
  3. Seguridad técnica:
    • Firewalls y sistemas de detección de intrusiones
    • Monitoreo continuo de actividades sospechosas
  4. Políticas y procedimientos:
    • Protocolo de respuesta a incidentes de seguridad
    • Auditorías de seguridad regulares
  5. Anonimización y pseudonimización:
    • Uso de identificadores únicos en lugar de datos personales cuando sea posible
    • Separación de datos identificativos y datos de juego

Procedimiento en caso de violación de datos:

  1. Detección y evaluación del incidente
    b. Contención y mitigación de daños
    c. Notificación a las autoridades competentes dentro de las 72 horas
    d. Comunicación a los usuarios afectados, si es necesario
    e. Investigación e implementación de medidas correctivas