Privacy Policy

Esta Política de Privacidad explica cómo y por qué spin-casino-ecuador, a través de su sitio web spin-casino-ecuador.com, recopila, utiliza, comparte y protege los datos personales de jugadores y visitantes. Se aplica a todas las personas que acceden o utilizan nuestros servicios en Ecuador. Fecha de entrada en vigor: 15 de enero de 2025.

Quiénes Somos

spin-casino-ecuador opera el sitio spin-casino-ecuador.com (en adelante, el "Sitio"). Para efectos de esta Política, el "Operador" es la entidad del grupo responsable del tratamiento de datos personales asociada al Sitio, constituida como sociedad de responsabilidad limitada (Ltd.) con domicilio en:

Domicilio legal: PO Box 246, Suite 813, 2nd Floor, Block B, Mill Court, La Rue Du Craslin, St. Peter Port, Guernsey, GY1 4JA.

Detalles corporativos: Número de registro: no especificado. Identificación fiscal: no especificado.

Licencia de juego: Kahnawake Gaming Commission, licencia n.º 00892 (validez: 2025). Auditorías independientes de juego justo pueden ser realizadas por entidades como eCOGRA (sin implicar certificación vigente salvo que se indique expresamente en el Sitio).

Contacto de privacidad/DPO: Departamento de Privacidad, [email protected]. Contacto general: [email protected].

Qué Datos Personales Recopilamos

Identificación y contacto: nombre y apellidos, fecha de nacimiento, documento de identidad (para KYC), correo electrónico, teléfono, país/residencia.
Datos de cuenta y perfil: nombre de usuario, contraseñas (almacenadas de forma cifrada), preferencias, configuraciones, comunicaciones con soporte.
Datos técnicos: dirección IP, identificadores de dispositivo, sistema operativo y navegador, idioma, zonas horarias, registros de acceso y actividad, cookies y tecnologías similares.
Datos de pago y financieros: método de pago, datos de transacciones, depósitos, retiros, verificaciones antifraude (tokenizados o pseudonimizados cuando corresponda).
Datos de comportamiento: historial de apuestas y juegos, tiempos de sesión, clics, interacciones, métricas de uso y rendimiento.
Verificaciones regulatorias: datos KYC/AML, listas de sanciones y PEP, comprobantes de domicilio.
Cookies y seguimiento: cookies estrictamente necesarias, de preferencias, analíticas/medición y publicitarias (ver sección "Cookies y Tecnologías de Seguimiento").

Base Legal para el Procesamiento

Tratamos datos conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y estándares internacionales aplicables a nuestras operaciones.

Consentimiento: utilizamos su consentimiento para marketing por correo/SMS, personalización publicitaria y cookies no esenciales. Puede retirarlo en cualquier momento mediante el centro de preferencias o escribiendo a [email protected].
Ejecución de contrato: apertura y gestión de cuenta, verificación de identidad, provisión de juegos y soporte, procesamiento de pagos, cumplimiento de reglas del Sitio.
Interés legítimo: seguridad del Sitio, prevención y detección de fraude, integridad del juego, mejora del servicio y analítica interna. Aplicamos evaluaciones de ponderación para equilibrar nuestros intereses con sus derechos y expectativas razonables.
Obligación legal/regulatoria: cumplimiento KYC/AML, conservación contable y fiscal, atención a requerimientos de autoridades de juego y protección de datos, gestión de reclamaciones y litigios.
Interés vital o misión de interés público: cuando sea estrictamente necesario para proteger su vida o integridad, o por mandatos legales de autoridades competentes.

Propósito del Procesamiento

Prestación del servicio: crear y administrar su cuenta, operar juegos, gestionar depósitos y retiros, ofrecer soporte.
Seguridad y cumplimiento: verificación de identidad, controles antifraude, monitoreo de integridad del juego, cumplimiento KYC/AML y normativo.
Mejora y analítica: medir rendimiento, corregir errores, optimizar contenidos y funcionalidades, realizar estadísticas internas.
Marketing y comunicaciones: enviar promociones, avisos de servicio y encuestas, siempre con su consentimiento cuando sea requerido.
Gestión de solicitudes y disputas: atención a derechos de titulares (ARCO y adicionales), resolución de quejas y defensa de reclamaciones.

Divulgación y Uso Compartido

Encargados de tratamiento (procesadores): proveedores de alojamiento, analítica, soporte técnico, envío de comunicaciones y seguridad. Operan bajo contratos de encargo (DPA), instrucciones documentadas y medidas de confidencialidad.
Pagos y verificación KYC/AML: pasarelas de pago, bancos, verificadores de identidad y listas de sanciones, únicamente con los datos mínimos necesarios para procesar transacciones y cumplir obligaciones regulatorias.
Autoridades y reguladores: cuando sea requerido por ley o por mandatos de la autoridad competente (por ejemplo, autoridades de juego o protección de datos), compartimos la información estrictamente necesaria.
Publicidad y socios de marketing: solo con su consentimiento para finalidades publicitarias o de personalización; puede retirarlo en cualquier momento.
Empresas del grupo: para funciones internas (auditoría, cumplimiento, soporte compartido) bajo reglas corporativas y salvaguardas equivalentes.

Aplicamos principios de minimización y necesidad, revisión de riesgo de terceros y salvaguardas contractuales y técnicas adecuadas.

Transferencias Internacionales

Podemos transferir datos personales fuera de Ecuador, incluidos Guernsey, Canadá (Kahnawake) y otros países donde operen nuestros proveedores. Implementamos salvaguardas adecuadas como:

Cláusulas contractuales tipo (SCCs) o acuerdos equivalentes reconocidos internacionalmente, que obligan a los receptores a niveles de protección comparables.
Reglas corporativas vinculantes (BCRs) cuando se trate de empresas del mismo grupo que hayan adoptado dichas reglas.
Evaluaciones de riesgo y medidas suplementarias, como cifrado, seudonimización y minimización de datos.

Cuando una transferencia no cuente con una base de adecuación, se informará la salvaguarda utilizada o se recabará su consentimiento explícito si corresponde.

Retención de Datos

Cuenta y perfil: mientras la cuenta esté activa y hasta 5 años después del cierre para gestionar reclamaciones y obligaciones contractuales.
Transacciones y contabilidad: 5-10 años, según requerimientos financieros y de cumplimiento KYC/AML aplicables.
Registros KYC/AML: 5-10 años desde la última interacción o cierre de cuenta, conforme a obligaciones regulatorias.
Registros técnicos y de seguridad: 12-36 meses, según necesidad operativa y de seguridad.
Marketing: hasta que retire su consentimiento o transcurran 24 meses sin interacción, lo que ocurra primero.

Transcurridos los plazos, eliminamos o anonimizamos de forma segura. Las copias de seguridad se purgan conforme a ciclos programados y restricciones técnicas, manteniendo la indisponibilidad operativa de datos eliminados.

Tus Derechos

Acceso: conocer qué datos tratamos y obtener copia.
Rectificación: corregir datos inexactos o incompletos.
Eliminación (supresión): solicitar la supresión cuando proceda legalmente.
Restricción: limitar temporalmente el tratamiento en supuestos previstos por ley.
Portabilidad: recibir sus datos en formato estructurado y transferirlos a otro proveedor cuando aplique.
Oposición: oponerse al tratamiento basado en interés legítimo y al marketing directo en cualquier momento.
Retiro del consentimiento: sin afectar la licitud del tratamiento previo.
Decisiones automatizadas/perfilado: a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o significativos, y a solicitar intervención humana cuando aplique.

Cómo ejercer: envíe su solicitud (DSAR) a [email protected] desde el correo asociado a su cuenta, indicando su identidad y detalle del derecho ejercido. Podemos requerir verificación adicional. Respondemos dentro de hasta 30 días naturales, prorrogables cuando lo permita la ley por complejidad o volumen. El ejercicio es gratuito salvo solicitudes manifiestamente infundadas o excesivas.

Usted también puede presentar una reclamación ante la autoridad de control competente en Ecuador: la Superintendencia de Protección de Datos Personales.

Cookies y Tecnologías de Seguimiento

Estrictamente necesarias: habilitan funciones esenciales (inicio de sesión, seguridad). Base legal: interés legítimo/ejecución del servicio. No requieren consentimiento.
Preferencias: recuerdan configuraciones de usuario (idioma, región). Base legal: consentimiento.
Analíticas/medición: miden uso y rendimiento del Sitio. Base legal: consentimiento.
Publicitarias: personalizan anuncios y miden su eficacia. Base legal: consentimiento.

Gestione sus opciones en el banner/centro de preferencias de cookies del Sitio y retire su consentimiento en cualquier momento. También puede configurar su navegador para bloquear o eliminar cookies; no obstante, las esenciales son necesarias para el funcionamiento básico.

Seguridad de los Datos

Medidas técnicas: TLS 1.2+ en tránsito, cifrado en reposo cuando aplica, segmentación de redes, copias de seguridad seguras, seudonimización/minimización.
Controles de acceso: principio de mínimo privilegio, autenticación multifactor, registro y monitoreo de accesos, gestión de sesiones.
Gestión de vulnerabilidades: parches periódicos, pruebas y auditorías técnicas, análisis de código y de configuración, planes de respuesta a incidentes.
Medidas organizativas: políticas internas, formación continua del personal, evaluaciones de impacto de privacidad cuando el tratamiento entrañe alto riesgo.

Aunque ninguna medida es infalible, mantenemos un programa de seguridad proporcional a los riesgos, y notificaremos incidentes según lo exija la ley aplicable.

Quejas y Contactos

Contacto de privacidad/DPO: Departamento de Privacidad, [email protected]. También puede escribir a [email protected].

Envío: remita su solicitud o queja con la información necesaria para identificar su cuenta.
Acuse de recibo: confirmaremos la recepción y, de ser necesario, solicitaremos información adicional para verificar su identidad.
Evaluación y respuesta: resolveremos dentro de los plazos legales aplicables (hasta 30 días, con posible prórroga permitida).
Escalamiento: si no queda satisfecho, puede acudir a la Superintendencia de Protección de Datos Personales en Ecuador.

Actualizaciones

Podemos modificar esta Política para reflejar cambios legales, técnicos u operativos. Comunicaremos cambios materiales mediante banner en el Sitio, aviso en la cuenta o correo electrónico, según corresponda. Las modificaciones aplican desde su publicación o la fecha indicada en el aviso.

Fecha de entrada en vigor: 15 de enero de 2025. Última revisión: 15 de enero de 2025. Le recomendamos revisar periódicamente esta Política en spin-casino-ecuador.com.