POLÍTICA DE PRIVACIDAD WINOLOT Protección de tus datos personales

1. Información que Recopilamos

Datos de Registro: Nombre completo, fecha de nacimiento, dirección, email, número de teléfono, país de residencia, género, usuario y contraseña elegidos.

Verificación de Identidad (KYC): Copia de documento de identidad (DNI/pasaporte), comprobante de domicilio, foto de método de pago, selfie con documento.

Información Financiera: Historial de transacciones (depósitos, retiros), métodos de pago utilizados, detalles bancarios (encriptados), historial de apuestas.

Datos Técnicos: Dirección IP, tipo de dispositivo, navegador, sistema operativo, cookies, registros de acceso, ubicación geográfica aproximada.

Comunicaciones: Emails, chats con soporte, llamadas telefónicas (pueden grabarse para calidad y capacitación), feedback y encuestas.

2. Cómo Usamos tu Información

Gestión de Cuenta: Crear y administrar tu cuenta, procesar depósitos y retiros, verificar tu identidad (cumplimiento KYC/AML).

Provisión de Servicios: Permitir acceso a juegos y apuestas, procesar transacciones, mantener historial de actividad, calcular ganancias/pérdidas.

Seguridad: Prevenir fraude, detectar cuentas duplicadas, proteger contra lavado de dinero, monitorear actividad sospechosa, cumplir requisitos regulatorios.

Comunicaciones: Enviar confirmaciones de transacciones, notificaciones de cuenta, ofertas promocionales (con tu consentimiento), actualizaciones de servicio.

Mejora de Servicios: Analizar comportamiento de usuarios, mejorar experiencia de juego, desarrollar nuevas funcionalidades, personalizar contenido.

Cumplimiento Legal: Cumplir con licencia de Curaçao, reportar actividad sospechosa a autoridades, responder solicitudes legales.

3. Base Legal del Procesamiento

Ejecución de Contrato: Necesitamos tus datos para cumplir con los Términos y Condiciones que aceptaste al registrarte.

Obligación Legal: Estamos obligados por ley a verificar identidad (KYC), prevenir lavado de dinero (AML), cumplir con reguladores.

Consentimiento: Para comunicaciones de marketing, análisis de comportamiento no esencial, cookies no necesarias. Puedes retirar consentimiento en cualquier momento.

Interés Legítimo: Proteger nuestro negocio contra fraude, mejorar servicios, mantener seguridad de plataforma.

4. Compartir tu Información

Proveedores de Juegos: Pragmatic Play, NetEnt, Evolution Gaming necesitan datos mínimos para proporcionar juegos (usuario, apuestas realizadas).

Procesadores de Pago: Visa, Mastercard, Skrill, Neteller, procesadores crypto necesitan información para procesar transacciones seguras.

Servicios de Verificación: Empresas especializadas en verificación KYC/AML que validan tu identidad y documentos.

Proveedores de Servicios: Hosting, email, análisis de datos, soporte al cliente (todos bajo acuerdos de confidencialidad estrictos).

Autoridades: Regulador de Curaçao, autoridades policiales/judiciales cuando lo requiera la ley.

Nunca Vendemos: Jamás vendemos, alquilamos o compartimos tus datos con terceros para sus propios fines de marketing sin tu consentimiento explícito.

5. Transferencias Internacionales

Transferencias: Como operamos globalmente, tus datos pueden ser transferidos y procesados fuera de tu país de residencia.

Protecciones: Usamos Cláusulas Contractuales Estándar de la UE, acuerdos de procesamiento de datos, y garantizamos nivel adecuado de protección.

Servidores Seguros: Nuestros servidores están en centros de datos certificados en Europa con medidas de seguridad físicas y digitales estrictas.

6. Retención de Datos

Cuenta Activa: Mantenemos tus datos mientras tu cuenta esté activa y necesitemos proporcionar servicios.

Después del Cierre: Datos esenciales se retienen 5-7 años después del cierre de cuenta por requisitos de licencia, AML y legales.

Datos de Marketing: Si retiras consentimiento para marketing, dejamos de procesarlos pero pueden retenerse en backups por razones técnicas.

Eliminación: Después del período de retención legal, los datos se eliminan o anonimizan permanentemente.

7. Seguridad de Datos

Cifrado: Toda comunicación usa SSL/TLS 256-bit. Datos sensibles en base de datos están cifrados.

Acceso Restringido: Solo personal autorizado con necesidad legítima puede acceder datos personales.

Controles de Seguridad: Firewalls, sistemas de detección de intrusión, auditorías de seguridad regulares, autenticación de dos factores.

Capacitación: Todo personal recibe capacitación en protección de datos y confidencialidad.

Monitoreo: Monitoreamos continuamente actividad sospechosa y vulnerabilidades de seguridad.

8. Cookies y Tecnologías

Cookies Esenciales: Necesarias para funcionamiento del sitio (inicio de sesión, carrito, seguridad). No pueden desactivarse.

Cookies de Rendimiento: Recopilan información sobre cómo usas el sitio para mejorar funcionamiento (Google Analytics).

Cookies de Marketing: Rastrean actividad entre sitios para mostrar publicidad relevante. Requieren tu consentimiento.

Control: Puedes gestionar cookies en configuración de tu navegador. Rechazar cookies no esenciales puede limitar funcionalidad.

9. Tus Derechos

Acceso: Puedes solicitar copia de todos los datos personales que tenemos sobre ti.

Rectificación: Corregir datos inexactos o incompletos en tu perfil o contactando soporte.

Eliminación: Solicitar eliminación de tus datos ("derecho al olvido") sujeto a obligaciones legales de retención.

Restricción: Solicitar que limitemos el procesamiento de tus datos en ciertas circunstancias.

Portabilidad: Recibir tus datos en formato estructurado y legible por máquina.

Oposición: Oponerte al procesamiento basado en interés legítimo o para marketing directo.

Retirar Consentimiento: Si procesamos basado en consentimiento, puedes retirarlo en cualquier momento.

Cómo Ejercer: Contacta [email protected] o [email protected]. Responderemos en 30 días.

10. Protección de Menores

+18 Estricto: Nuestros servicios son solo para mayores de 18 años (o edad legal en tu jurisdicción).

Verificación: Verificamos edad durante registro y antes de primer retiro. Cuentas de menores se cierran inmediatamente.

No Recopilamos: No recopilamos conscientemente datos de menores. Si nos enteramos, eliminamos la información inmediatamente.

Control Parental: Recomendamos a padres usar software de control parental para prevenir acceso de menores.

11. Comunicaciones de Marketing

Consentimiento: Solo enviamos marketing si diste consentimiento explícito durante registro o posteriormente.

Contenido: Ofertas de bonos, promociones exclusivas, nuevos juegos, noticias de Winolot.

Frecuencia: Típicamente 2-3 emails por semana. No spam.

Cancelar Suscripción: Cada email tiene enlace "Unsubscribe". También puedes desactivar en ajustes de cuenta o contactar soporte.

Emails Transaccionales: Confirmaciones de depósitos/retiros, alertas de seguridad, y comunicaciones esenciales continúan incluso si cancelas marketing.

12. Violaciones de Datos

Notificación: En caso de violación de seguridad que afecte tus datos, te notificaremos dentro de 72 horas según lo requiere GDPR.

Información Proporcionada: Naturaleza de la violación, datos afectados, medidas tomadas, pasos que debes tomar para protegerte.

Autoridades: También notificaremos a autoridades de protección de datos relevantes según la ley.

Prevención: Implementamos medidas proactivas para prevenir violaciones y minimizar impacto si ocurren.