La política de privacidad de 1win respondida pregunta por pregunta

A todos los sitios que la plataforma posee y opera y a todos los servicios que presta, incluidos los productos en línea y móviles, llamados en el texto los sitios y los servicios.

Por Datos Personales se entiende la información identificable sobre una persona: nombre, correo electrónico, dirección, teléfono, datos de la cuenta de pago, información de pago, consultas al soporte, historial de apuestas y comentarios en el chat. Si la información está agregada y anonimizada y ya no identifica a nadie, el documento deja de aplicarse.

El compromiso declarado de 1win es manejar los datos de forma abierta y transparente conforme a la legislación de protección de datos aplicable, y lo que se procesa en cada caso depende de los servicios solicitados. 1win puede actualizar esta política periódicamente y avisa al usuario cuando el cambio es significativo, con una notificación en los sitios o un correo electrónico.

Tres vías, y conviene separarlas porque el control del titular sobre cada registro no es el mismo.

La información entregada directamente aparece en el registro, en la verificación, en los procedimientos contra el blanqueo y antifraude y en los mensajes al soporte. En la verificación se admiten tres documentos: el documento de identidad, el comprobante de domicilio y, según el caso, un extracto bancario que respalde el método de pago.

La información recogida automáticamente durante la navegación incluye la dirección IP, el sistema operativo, el tipo y la configuración del dispositivo y del navegador, los informes de fallos, la actividad del sistema y la fecha, la hora y la URL de referencia de cada solicitud. De los datos del navegador se deduce, por ejemplo, el idioma. Parte procede de cookies y de herramientas externas como Google Analytics, y además se registran las transacciones y la actividad de la cuenta.

La información procedente de terceros llega de materiales públicos y de socios de confianza como los proveedores de pago, y sirve para complementar, personalizar y validar lo ya aportado por el usuario.

Con una de cuatro bases reconocidas por la normativa aplicable, nunca sin ninguna.

La ejecución de un contrato vale para lo que exige cumplir un acuerdo, desde el que se firma al abrir la cuenta hasta el que permite completar una transacción. La obligación legal responde a la normativa contra el blanqueo de capitales, a las reglas de juego responsable y a las condiciones bajo las que opera la licencia.

El interés legítimo se activa cuando hay una razón comercial de la plataforma, de su grupo o de un tercero detrás del tratamiento. El consentimiento, en cambio, queda para supuestos puntuales, y el ejemplo que la política nombra es el marketing directo.

Catorce finalidades lo detallan, cada una con la base legal que la sostiene.

Las finalidades B, C y J son las que sustentan los controles de edad, identidad y actividad de juego.

Cinco categorías de destinatarios.

Las demás compañías del grupo de empresas. Los proveedores de servicios y socios que colaboran en la prestación de los sitios y servicios solicitados, incluidos quienes aportan funcionalidad y quienes promocionan la plataforma.

Los organismos reguladores, junto con autoridades policiales, organismos públicos, tribunales, agencias de prevención del fraude, entidades de licencia y organismos autorregulados de esports, cuando hace falta cumplir la normativa o ejercer y defender derechos legales; donde es posible y apropiado, 1win avisa al usuario de esa divulgación. Los afiliados y otras personas que presentan al usuario a la plataforma. Y cualquier otra persona cuando media consentimiento del titular.

Sí, pueden transferirse y tratarse en países distintos al del usuario, con legislaciones diferentes, y en esos casos se aplican salvaguardas para que la información siga protegida.

Para quienes están en el Espacio Económico Europeo esto significa que sus datos pueden salir de esa zona hacia países donde existen mecanismos de transferencia conformes, en particular a través de las Cláusulas Contractuales Tipo de la Comisión Europea incorporadas a los contratos con las entidades receptoras.

Con cinco medidas técnicas y organizativas.

El cifrado acompaña al dato en tránsito, con TLS, y también en reposo, tanto en los servidores como durante las transferencias entre centros para copia y replicación. El acceso limitado restringe quién puede consultarlo a empleados, contratistas y agentes con necesidad real de procesarlo.

La protección de red en varias capas, con cortafuegos, sistemas de prevención de intrusiones y segregación de red. Los centros de datos seguros, de nivel empresarial, con vigilancia 24/7/365, personal in situ, auditorías periódicas y réplicas separadas geográficamente. Y el monitoreo continuo de sistemas, registros de eventos y alertas. Además, la correspondencia crítica entre el usuario y el sitio se cifra con tecnología Secure Socket Layer usando una clave de 256 bits.

Depende del dato. Una parte la borra el usuario cuando quiere, otra desaparece de forma automática y otra permanece más tiempo porque alguna norma lo exige. Al llegar el borrado, la información sale de los servidores de forma segura y completa, o se conserva solo anonimizada.

1win ofrece servicios que permiten corregir o eliminar datos de la cuenta: editar la información personal, eliminar un mensaje del chat o cerrar la cuenta por completo. Los datos permanecen mientras la cuenta esté abierta y durante cinco años después, para cumplir obligaciones regulatorias y legales y defenderse de reclamaciones tras el cierre o el último contacto.

Cinco razones amplían el plazo general.

La protección frente al fraude, el abuso, la actividad ilegal y el acceso no autorizado, con las sospechas de amaño de partidos o blanqueo como supuesto habitual.

El cumplimiento fiscal y contable, las reglas contra el blanqueo y otras obligaciones fiscales y financieras, incluida la resolución de disputas. El cumplimiento de cualquier ley, reglamento, proceso legal o requerimiento gubernamental ejecutable, con la investigación de posibles infracciones dentro. La continuidad del servicio. Y el historial de las conversaciones mantenidas por un canal de soporte o a través de comentarios e informes de errores.

El ejemplo que la propia política señala es la autoexclusión: los datos de quien se autoexcluye se conservan durante períodos más largos por motivos de juego responsable.

Nueve derechos, con dos acotaciones importantes al final.

El alcance de dos de esos derechos está acotado. La supresión procede solo en cinco supuestos: tratamiento ya innecesario, consentimiento retirado cuando era la base del tratamiento, oposición ejercida sin motivos legítimos prevalentes, tratamiento ilícito y borrado derivado de una obligación legal.

Fuera de esos casos los datos se conservan, por ejemplo ante intereses legítimos prevalentes, obligaciones legales o necesidad de formular y defender reclamaciones. Y no todos los derechos son absolutos: tras una oposición al tratamiento basado en interés legítimo, este puede continuar si existen otras bases lícitas o motivos imperiosos.

Los derechos se ejercen ajustando la configuración de la cuenta o escribiendo a support@1win.social; para el marketing basta seguir las instrucciones de baja de cada comunicación. Puede pedirse acreditación de identidad antes de actuar, y las reclamaciones se revisan con respuesta en un plazo razonable.

Al acceder a los sitios y servicios de 1win, con el consentimiento del usuario puede almacenarse información en su dispositivo: las cookies, archivos de texto que registran preferencias, y los objetos locales compartidos llamados Flash cookies.

Hay cinco propósitos detrás. Guardar preferencias y seguir el uso de los servicios. Vigilar el tráfico del sitio. Mejorar los servicios y simplificar el acceso. Afinar la publicidad mostrada. Y sostener el funcionamiento correcto de la página. Ninguno de ellos implica acceder al dispositivo ni a los archivos del ordenador.

Sin las cookies necesarias el sitio no puede utilizarse de forma efectiva.

Quien decide es el usuario, y el navegador pone siete acciones a su alcance: eliminar todas las cookies, bloquear todas, permitirlas todas, vetar únicamente las cookies de terceros, borrarlas al cerrar la ventana, abrir una sesión de navegación privada sin guardado local e instalar complementos que amplían el control. Las Flash cookies se gestionan desde el administrador del reproductor Flash.

Rechazar todas las cookies del navegador tiene consecuencias: algunas funciones y servicios dejan de estar disponibles o no operan bien, y puede no conservarse el idioma de interfaz elegido.

1win utiliza Google Analytics para recopilar información sobre el uso del sitio: frecuencia de visita, páginas consultadas y sitios usados antes de llegar. La herramienta recoge únicamente la dirección IP asignada el día de la visita, no el nombre ni otra información identificativa, y esos datos no se combinan con los Datos Personales.

Instala una cookie permanente que identifica al visitante único en su próxima visita y que nadie salvo Google puede utilizar; su capacidad de uso está limitada por las Condiciones de uso de Google Analytics y la Política de privacidad de Google. El reconocimiento en visitas posteriores se evita desactivando las cookies en el navegador.

1win opera bajo la licencia de Curazao número 8048/JAZ 2018-040, emitida a NextGen Development Labs Ltd.

Las consultas, las solicitudes de ejercicio de derechos y las reclamaciones sobre el tratamiento de datos se dirigen a support@1win.social. Para cuestiones de seguridad de la cuenta existe además la dirección security@1win.social.