La presente Política de Privacidad tiene como objetivo informar a los usuarios del casino en línea Sugar Rush sobre los procedimientos establecidos para el tratamiento de los datos personales recopilados en el marco de la prestación de servicios de juego. Este documento se ajusta a lo dispuesto en el Reglamento General de Protección de Datos y la normativa española vigente. Describe de manera transparente los fines del tratamiento, las bases jurídicas que lo legitiman y las obligaciones de cumplimiento normativo que asume la entidad. Asimismo, detalla las medidas de seguridad aplicadas a la gestión de cuentas de usuario, la conservación de la información y los mecanismos para garantizar la licitud del proceso. La lectura de esta política es necesaria para entender cómo se administran los datos durante la relación contractual.
Recopilación de datos y categorías de información tratadas
La entidad responsable del sitio web recopila diversas categorías de datos personales durante el proceso de registro y la posterior actividad del usuario. Entre ellos se incluyen los datos de identificación facilitados en el formulario de alta, como nombre completo, documento nacional de identidad o número de identificación de extranjero, fecha de nacimiento y dirección de correo electrónico. También se recaban datos de contacto como número de teléfono y domicilio postal. La información transaccional comprende registros de depósitos, retiradas de fondos, historial de apuestas y movimientos en la cuenta de juego. Estos datos se almacenan junto con metadatos técnicos como la dirección IP, el tipo de navegador, el sistema operativo y las cookies de sesión necesarias para el funcionamiento de la plataforma. Asimismo, se procesan documentos acreditativos de identidad y residencia en cumplimiento de las obligaciones de prevención del blanqueo de capitales. En determinadas circunstancias, se pueden recoger grabaciones de comunicaciones con el servicio de atención al cliente o información adicional requerida por las autoridades regulatorias. El usuario debe proporcionar estos datos de forma veraz y completa.
- Datos de registro: nombre, DNI/NIE, fecha de nacimiento, correo electrónico.
- Información financiera: cuentas bancarias, tarjetas de pago, historial de transacciones.
- Datos técnicos: dirección IP, cookies analíticas y de funcionalidad.
- Documentación de verificación: pasaporte, facturas de servicios, extractos bancarios.
- Registros de actividad: apuestas realizadas, bonificaciones obtenidas, patrones de juego.
Uso de los datos y base jurídica del tratamiento
El tratamiento de los datos personales se realiza con arreglo a las siguientes finalidades y fundamentos legales. La verificación de la identidad y la edad del usuario se basa en la obligación legal de garantizar la mayoría de edad y prevenir el fraude. La gestión de depósitos y retiradas de fondos se ampara en la ejecución del contrato de servicios de juego. Los datos técnicos se procesan por interés legítimo del responsable para asegurar el correcto funcionamiento de la plataforma y detectar accesos no autorizados. El envío de comunicaciones promocionales, cuando exista consentimiento expreso, se fundamenta en la autorización del usuario, quien puede revocarla en cualquier momento. El cumplimiento de las obligaciones ante la Dirección General de Ordenación del Juego y otras autoridades se realiza sobre la base del interés público y la normativa sectorial. El análisis de patrones de juego para detectar conductas problemáticas se efectúa en virtud del deber de juego responsable y la protección de la salud pública. La base jurídica para el tratamiento de datos sensibles, como los relativos a la salud, se limita a supuestos estrictamente regulados. El usuario puede consultar la información sobre las partidas jugadas en la versión demo sugar rush sin que ello implique tratamiento adicional.
| Finalidad del tratamiento | Base jurídica |
|---|---|
| Registro y verificación de identidad | Obligación legal y ejecución contractual |
| Gestión de transacciones y pagos | Ejecución del contrato de servicios |
| Prevención del blanqueo de capitales | Obligación legal (Ley 10/2010) |
| Envío de ofertas comerciales | Consentimiento del usuario |
| Mantenimiento de la seguridad del sistema | Interés legítimo del responsable |
Almacenamiento, medidas de seguridad y plazos de conservación
Los datos personales se almacenan en servidores ubicados en el Espacio Económico Europeo, con sistemas de cifrado de datos en tránsito mediante protocolos TLS y en reposo con algoritmos AES de 256 bits. El acceso a la información está restringido al personal autorizado mediante controles de autenticación multifactor y registros de auditoría. Se aplican firewalls, sistemas de detección de intrusiones y copias de seguridad cifradas periódicas. Los plazos de conservación se determinan conforme a la normativa aplicable. Los datos de identificación y transacciones se mantienen durante la vigencia de la relación contractual y, una vez finalizada, durante un periodo adicional de cinco años para cumplir con las obligaciones fiscales y de prevención del blanqueo de capitales. Los registros de actividad de juego se conservan por un mínimo de dos años desde la última sesión. Las grabaciones de comunicaciones con el servicio de atención al cliente se almacenan durante seis meses. Transcurridos estos plazos, los datos se destruyen de forma segura mediante técnicas de borrado irreversible o se anonimizan para fines estadísticos. El usuario puede solicitar información sobre las partidas jugadas en la modalidad sugar rush 1000 demo, las cuales no generan datos financieros reales. Los casinos sugar rush asociados a la plataforma mantienen estándares equivalentes de protección.
- Cifrado de datos en tránsito y reposo con estándares reconocidos.
- Control de acceso basado en roles y autenticación multifactor.
- Auditorías internas y externas periódicas de seguridad.
- Política de retención que cumple con la Ley de Prevención del Blanqueo de Capitales.
- Destrucción segura mediante sobrescritura o destrucción física de soportes.
Derechos del usuario y procedimiento de acceso a los datos
El titular de los datos personales puede ejercer los derechos reconocidos en la normativa de protección de datos. El derecho de acceso permite obtener confirmación sobre el tratamiento de sus datos y una copia de los mismos. El derecho de rectificación posibilita la corrección de datos inexactos o incompletos. El derecho de supresión permite solicitar la eliminación de datos cuando ya no sean necesarios para los fines originales o se haya retirado el consentimiento. El derecho a la limitación del tratamiento suspende temporalmente ciertas operaciones sobre los datos. El derecho de oposición permite que el usuario se oponga al tratamiento basado en interés legítimo. El derecho a la portabilidad de datos permite recibirlos en un formato estructurado de uso común. Para ejercer cualquiera de estos derechos, el usuario debe presentar una solicitud por escrito acompañada de copia de su documento nacional de identidad o pasaporte. La solicitud se puede dirigir al delegado de protección de datos mediante correo electrónico o correo postal a la dirección registrada de la entidad. El responsable responderá en el plazo máximo de un mes, prorrogable por dos meses en casos complejos. En caso de discrepancia, el usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos. La información sobre los procedimientos de the sugar rush heladeria se gestiona conforme a estos mismos parámetros legales. El incumplimiento de la obligación de verificar la identidad antes de atender cualquier solicitud puede derivar en la denegación del ejercicio del derecho.