Política de privacidad 1win en Ecuador: cada tipo de dato, su uso y su protección

El documento oficial, en inglés privacy policy 1win, se aplica a todos los sitios que la marca posee y opera y a todos sus servicios, tanto en línea como móviles. Considera datos personales la información identificable del jugador: nombre, correo, dirección, teléfono, datos de la cuenta de pago, información de pagos, consultas al soporte, historial de apuestas y comentarios del chat.

La política no se aplica cuando la persona ya no puede ser identificada, por ejemplo con datos agregados y anonimizados. La compañía se compromete a tratar la información de forma abierta y transparente según la legislación de protección de datos aplicable, y los datos que recoge dependen de los servicios solicitados.

Cuando el texto cambia de forma significativa, 1win lo comunica, normalmente con una notificación en el sitio o por correo electrónico. Los General Terms and Conditions confirman que los datos se tratan en total conformidad con la Política de Privacidad y para los fines del Acuerdo o de las obligaciones regulatorias y legales.

Todo tratamiento se apoya en una de cuatro bases legales, o en varias a la vez: la ejecución de un contrato, la obligación legal, el interés legítimo de la compañía, su grupo o terceros, y el consentimiento del jugador en casos limitados.

Los datos de identidad llegan sobre todo del propio jugador, que facilita su información de contacto y ciertos documentos al registrarse, durante la verificación y en los controles contra el blanqueo o antifraude. Con ellos, 1win comprueba si puede usar determinados servicios, verifica su edad, ubicación, identidad y estado de autoexclusión, y abre y gestiona la cuenta.

Para confirmar la identidad, la dirección o la cuenta de pago, la compañía puede solicitar en cualquier momento una prueba de identidad, con pasaporte o documento de identidad y, si procede, las tarjetas usadas. Puede pedir también una prueba de domicilio, como una factura de servicios de menos de tres meses, y un extracto bancario del método de pago con un máximo de 6 meses.

La política contra el blanqueo exige un mínimo de datos: nombre completo, domicilio de residencia o de registro y origen de los fondos. La compañía registra los documentos, los métodos de verificación y sus resultados, y contrasta la identidad con listas de sospechosos de terrorismo de organismos autorizados. En este caso, las bases legales son la ejecución del contrato, el interés legítimo y la obligación legal de cumplir las leyes y la licencia.

La plataforma registra los detalles de cada transacción y la actividad de la cuenta. Los usa para facilitar, gestionar y confirmar las operaciones, sobre la base del contrato y del interés legítimo.

Parte de estos datos procede de terceros de confianza, como los proveedores de pago, y sirve para completar y validar la información del jugador. Para analizar el riesgo de fraude y verificar credenciales, 1win puede consultar a entidades financieras, agencias de verificación de identidad y agencias de referencia crediticia, con base en la obligación legal, el contrato y el interés legítimo.

La información financiera puede conservarse más tiempo para cumplir normas fiscales, contra el blanqueo y otras regulaciones financieras, llevar la contabilidad o resolver disputas, por ejemplo cuando la compañía recibe depósitos y hace pagos. Según la política contra el blanqueo, se guardan los registros de todas las transacciones de la cuenta, y la compañía puede vigilar las operaciones sospechosas y negarse a ejecutar una si sospecha de blanqueo.

Al visitar el sitio se recogen automáticamente la dirección IP, el sistema operativo, el tipo y la configuración del dispositivo y del navegador, los informes de errores, la actividad del sistema y la fecha, la hora y la URL de referencia de cada solicitud. Estos datos ayudan a entender cómo se usan el sitio y los servicios, y permiten, por ejemplo, detectar el idioma del jugador a partir del navegador.

Con esta información, 1win mejora el sitio, prueba y desarrolla funciones nuevas y hace análisis técnicos sobre la base del interés legítimo. También prepara estadísticas e informes agregados y anónimos, que puede usar internamente o compartir de forma pública o con terceros.

Una parte se obtiene mediante cookies, pequeños archivos de texto que se guardan en el dispositivo con el consentimiento del jugador. Las necesarias permiten navegar, entrar en zonas seguras y hacer transacciones, y las de registro reconocen al cliente. Las de sesión caducan al cerrar el navegador, las persistentes duran un periodo fijo, como las Flash cookies, y las analíticas cuentan los visitantes.

El jugador decide si acepta o rechaza las cookies. Desde el navegador puede borrarlas, bloquearlas o permitirlas, bloquear solo las de terceros, eliminarlas al cerrar, navegar en modo incógnito o instalar complementos. Si las rechaza todas, algunas funciones pueden no funcionar bien, como el idioma guardado de la interfaz.

Google Analytics registra la frecuencia de las visitas, las páginas vistas y el sitio de procedencia, pero solo recoge la IP asignada ese día, que no se combina con los datos personales. Su cookie permanente solo puede usarla Google y se desactiva desde el navegador.

El historial de apuestas forma parte de los datos personales. 1win evalúa la actividad de juego con fines de juego responsable, sobre la base de la obligación legal, el interés legítimo y el contrato, y supervisa las apuestas para gestionar sus riesgos y cuotas.

Estos y otros datos sirven también para prevenir, detectar y denunciar delitos, garantizar la seguridad de la red y comprobar que todos usan el sitio de forma justa. La compañía los usa además para ejercer los derechos que le dan los acuerdos con el jugador. Cuando una persona se autoexcluye, sus datos se conservan durante más tiempo por motivos de juego responsable.

Las consultas al soporte se tratan para resolver problemas técnicos, de pago o de otro tipo, sobre la base del contrato. Los General Terms and Conditions añaden que la compañía guarda copias de toda la correspondencia recibida de los clientes para registrar con exactitud la información.

La relación con el jugador incluye comunicaciones operativas, como cambios en el servicio, nuevas funciones, bonos y promociones o avisos de seguridad, y comunicaciones de marketing. Para el marketing directo se usa el consentimiento, y el jugador puede darse de baja con las instrucciones de cada mensaje o escribiendo a [email protected]. Las comunicaciones directas, las sugerencias y los reportes de errores pueden conservarse más tiempo.

En ciertos casos, la política de privacidad 1win permite compartir datos con terceros. Los destinatarios posibles son cinco.

• Otras empresas del grupo, también tras una reestructuración o por gestión interna.
• Proveedores y socios que prestan funciones del sitio o lo promocionan.
• Organismos reguladores, fuerzas del orden, tribunales, agencias antifraude, de licencias y de autorregulación de eSports.
• Afiliados y otras personas que presentaron al jugador.
• Otras personas, siempre con el consentimiento del jugador.

Las autoridades reciben datos cuando es necesario para cumplir la ley o para ejercer, establecer o defender los derechos legales de la compañía, que avisa de ello cuando es posible y apropiado. Los datos pueden tratarse en otros países con leyes distintas, con salvaguardas, y para el Espacio Económico Europeo se aplican las Cláusulas Contractuales Tipo de la Comisión Europea.

El cifrado TLS protege toda la información que circula entre el jugador y la plataforma, la que se guarda en los servidores y la que se traslada entre centros de datos para copias y réplicas. La correspondencia crítica con el sitio usa además SSL de 256 bits.

El acceso a la información personal se limita a los empleados, contratistas y agentes que la necesitan. La red cuenta con cortafuegos, sistemas contra intrusiones y segmentación, y los servidores están en centros de datos con vigilancia 24/7/365, personal de seguridad y auditorías periódicas, con réplicas en ubicaciones geográficas separadas. Un equipo de seguridad supervisa sin pausa los sistemas, los registros y las alertas.

Algunos datos los borra el jugador cuando quiere, otros se eliminan automáticamente y otros se conservan más tiempo si hace falta. Desde la cuenta se puede editar la información, borrar un mensaje del chat o eliminar la cuenta, y lo borrado se retira de los servidores de forma segura o queda solo anonimizado.

El plazo general cubre el periodo con la cuenta abierta y cinco años después de su cierre o del último contacto, para cumplir obligaciones legales y defenderse de reclamaciones. La retención ampliada puede responder también a la protección frente al fraude y los accesos no autorizados, a procesos legales o solicitudes de las autoridades y a la continuidad del servicio.

La política de privacidad 1win permite al jugador saber qué datos guarda la compañía, corregir los inexactos y acceder a ellos con una copia en formato legible por máquina. Puede oponerse al tratamiento basado en el interés legítimo, pedir el borrado de los datos o de la cuenta en los supuestos previstos y solicitar la restricción del tratamiento.

También puede retirar un consentimiento anterior, oponerse al marketing directo y a los perfiles ligados a él y reclamar ante la autoridad local de protección de datos. Estos derechos no son absolutos, se ejercen desde la cuenta o por correo a [email protected], y la compañía puede pedir una prueba de identidad antes de actuar.