Política de privacidad

La presente Política de Privacidad regula el tratamiento de los datos personales recopilados a través del sitio web casinoboomzino.com.es, operado por Neroblanko Tech B.V., entidad titular de la licencia de operación OGL/2024/154/0133, expedida por las autoridades reguladoras de Curazao. El tratamiento de los datos personales de los usuarios se lleva a cabo en estricto cumplimiento de la normativa aplicable en materia de protección de datos, con el objeto de garantizar la confidencialidad, integridad y disponibilidad de la información de carácter personal.

Datos que recopilamos

En el ejercicio de las actividades propias de la prestación de servicios ofrecidos a través del presente sitio web, son objeto de recopilación y tratamiento las siguientes categorías de datos personales:

• Datos identificativos: nombre completo, apellidos, fecha de nacimiento, nacionalidad y número de documento de identidad o pasaporte, los cuales son recabados con carácter obligatorio en el marco de los procedimientos de verificación de identidad y cumplimiento de las obligaciones legales en materia de prevención del blanqueo de capitales y financiación del terrorismo.
• Datos de contacto: dirección de correo electrónico, número de teléfono y domicilio postal, cuya recopilación resulta necesaria para el mantenimiento de las comunicaciones entre el operador y el usuario registrado.
• Datos financieros: información relativa a los métodos de pago utilizados, incluyendo datos bancarios, información de tarjetas de crédito o débito y registros de transacciones realizadas en la plataforma, los cuales son tratados exclusivamente a los efectos de la gestión de depósitos, retiradas y demás operaciones económicas vinculadas a la cuenta del usuario.
• Datos de navegación y actividad: dirección IP, tipo y versión del navegador, sistema operativo, páginas visitadas, duración de las sesiones, identificadores de dispositivo y datos de geolocalización aproximada, recopilados de forma automatizada mediante el uso de tecnologías de seguimiento.
• Datos de comportamiento en la plataforma: historial de actividad lúdica, preferencias de juego, frecuencia de uso de los servicios y patrones de comportamiento dentro de la plataforma, tratados con la finalidad de garantizar el cumplimiento de las políticas de juego responsable.
• Datos de comunicaciones: contenido de las interacciones mantenidas con el servicio de atención al cliente, incluyendo registros de conversaciones, reclamaciones formuladas y solicitudes de asistencia técnica.

La facilitación de los datos de carácter obligatorio constituye un requisito imprescindible para la celebración y ejecución del contrato de prestación de servicios. La negativa a proporcionar dichos datos conllevará la imposibilidad de acceder a los servicios ofrecidos por la plataforma.

Uso de la información

Los datos personales objeto de recopilación serán tratados para las finalidades que se exponen a continuación, cada una de las cuales se sustenta en una base jurídica legítima conforme a la normativa vigente en materia de protección de datos personales:

• Gestión y mantenimiento de la relación contractual: el tratamiento de los datos identificativos, de contacto y financieros resulta imprescindible para la creación, administración y gestión de las cuentas de usuario, así como para la ejecución de las operaciones de depósito y retirada de fondos y la prestación del conjunto de servicios contratados por el usuario.
• Verificación de identidad y cumplimiento normativo: en cumplimiento de las obligaciones legales derivadas de la normativa de prevención del blanqueo de capitales, financiación del terrorismo y demás regulaciones sectoriales aplicables, será llevada a cabo la verificación de la identidad de los usuarios mediante el cotejo de la documentación aportada, así como la monitorización de las transacciones realizadas en la plataforma.
• Juego responsable y protección del usuario: los datos relativos al comportamiento y la actividad en la plataforma serán utilizados con la finalidad de detectar posibles patrones de conducta que pudieran indicar situaciones de juego problemático, en cumplimiento de las obligaciones establecidas por la autoridad reguladora, y adoptar las medidas de intervención que resulten pertinentes.
• Atención al cliente: los datos de contacto y las comunicaciones mantenidas con el servicio de asistencia serán tratados a los efectos de gestionar de forma adecuada las consultas, reclamaciones e incidencias planteadas por los usuarios, así como para mejorar la calidad del servicio prestado.
• Seguridad de la plataforma y prevención del fraude: los datos de navegación y actividad serán objeto de análisis con la finalidad de detectar y prevenir accesos no autorizados, actividades fraudulentas, intentos de manipulación del sistema y cualquier otra conducta que pudiera resultar contraria a los términos y condiciones del servicio o a la normativa aplicable.
• Cumplimiento de obligaciones fiscales y contables: los datos financieros y de transacciones serán conservados y tratados en la medida en que ello resulte exigido por la legislación fiscal, contable y mercantil aplicable al operador.
• Comunicaciones de servicio: será remitida al usuario información de carácter operativo relativa al estado de su cuenta, modificaciones en los términos y condiciones, actualizaciones de la política de privacidad y otras comunicaciones de naturaleza administrativa, con fundamento en el interés legítimo del responsable del tratamiento y en el cumplimiento de sus obligaciones contractuales.

Medidas de seguridad

Neroblanko Tech B.V. ha implementado un conjunto de medidas de seguridad de carácter técnico y organizativo, adecuadas al nivel de riesgo asociado al tratamiento de los datos personales, con el objeto de garantizar la protección de la información frente a accesos no autorizados, pérdidas, alteraciones, divulgaciones o destrucciones accidentales o ilícitas. Entre las medidas adoptadas se encuentran las siguientes:

• Cifrado de datos: la transmisión de datos personales a través del sitio web se realiza mediante el empleo de protocolos de cifrado SSL/TLS, garantizando la confidencialidad e integridad de la información durante su tránsito entre el dispositivo del usuario y los servidores del operador. Asimismo, los datos almacenados en los sistemas del responsable del tratamiento son objeto de cifrado mediante algoritmos de alto nivel de seguridad.
• Control de accesos: el acceso a los sistemas y bases de datos que contienen información personal está restringido exclusivamente al personal autorizado, cuya identidad es verificada mediante sistemas de autenticación robusta. Se aplica el principio de mínimo privilegio, en virtud del cual cada empleado únicamente accede a la información estrictamente necesaria para el desempeño de sus funciones.
• Supervisión y auditoría de sistemas: los sistemas de información son objeto de supervisión continua mediante herramientas de detección de intrusiones y análisis de anomalías, con la finalidad de identificar y neutralizar de forma temprana cualquier amenaza o incidente de seguridad. Asimismo, se llevan a cabo auditorías periódicas de seguridad por parte de personal técnico cualificado.
• Gestión de incidentes de seguridad: se encuentra establecido un procedimiento interno de gestión y notificación de brechas de seguridad, en virtud del cual cualquier incidente que pudiera comprometer los datos personales de los usuarios será objeto de análisis, contención y, cuando así lo exija la normativa aplicable, notificación a las autoridades competentes y a los afectados en los plazos legalmente previstos.
• Formación del personal: el personal del responsable del tratamiento que tenga acceso a datos personales recibe formación periódica en materia de protección de datos y seguridad de la información, con el objeto de garantizar el cumplimiento de las políticas internas y de la normativa aplicable.
• Acuerdos con encargados del tratamiento: en los supuestos en que el tratamiento de datos personales sea llevado a cabo por terceros prestadores de servicios, será suscrito el correspondiente contrato de encargo del tratamiento, en el que se establecerán las obligaciones y garantías exigidas por la normativa de protección de datos, asegurando que dichos terceros apliquen medidas de seguridad equivalentes a las adoptadas por el responsable.

No obstante las medidas adoptadas, el responsable del tratamiento no puede garantizar de forma absoluta la inviolabilidad de los sistemas de información, por lo que el usuario es instado a adoptar las precauciones oportunas en relación con la gestión de sus credenciales de acceso y a comunicar de forma inmediata cualquier incidencia o uso no autorizado de su cuenta.

Derechos de los usuarios

De conformidad con la normativa aplicable en materia de protección de datos personales, los interesados cuyos datos sean objeto de tratamiento por parte de Neroblanko Tech B.V. ostentan los derechos que se enumeran a continuación, los cuales podrán ser ejercidos en los términos y con los límites previstos por la legislación vigente:

• Derecho de acceso: el interesado tendrá derecho a obtener confirmación acerca de si sus datos personales son objeto de tratamiento por parte del responsable, y, en tal caso, a acceder a dichos datos, así como a recibir información relativa a las finalidades del tratamiento, las categorías de datos tratados, los destinatarios a quienes se hayan comunicado o vayan a comunicarse los datos, el plazo previsto de conservación y las garantías aplicables en caso de transferencias internacionales.
• Derecho de rectificación: el interesado tendrá derecho a obtener, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernan, así como a completar los datos personales que sean incompletos, mediante una declaración adicional o la aportación de la documentación que resulte pertinente.
• Derecho de supresión: el interesado tendrá derecho a solicitar la supresión de sus datos personales cuando concurra alguno de los supuestos previstos por la normativa aplicable, incluyendo, entre otros, la retirada del consentimiento otorgado como base jurídica del tratamiento, la oposición al tratamiento en los casos en que ello proceda, o el tratamiento ilícito de los datos. El ejercicio de este derecho estará sujeto a las limitaciones derivadas del cumplimiento de obligaciones legales que requieran la conservación de los datos.
• Derecho de oposición: el interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales cuando dicho tratamiento esté fundado en el interés legítimo del responsable. En tales casos, el responsable cesará en el tratamiento de los datos, salvo que acredite motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado.
• Derecho a la limitación del tratamiento: el interesado tendrá derecho a solicitar la limitación del tratamiento de sus datos personales en los supuestos previstos por la normativa, tales como la impugnación de la exactitud de los datos, la ilicitud del tratamiento o la no necesidad de los datos para las finalidades del tratamiento cuando el interesado hubiera ejercido el derecho de oposición.
• Derecho a la portabilidad de los datos: en los casos en que el tratamiento esté basado en el consentimiento del interesado o en la ejecución de un contrato, y se lleve a cabo por medios automatizados, el interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado al responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que el responsable al que se los hubiera facilitado pueda impedirlo.
• Derecho a retirar el consentimiento: en aquellos supuestos en que el tratamiento de datos personales esté basado en el consentimiento del interesado, este tendrá derecho a retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

El ejercicio de los derechos anteriormente enumerados podrá llevarse a cabo mediante solicitud escrita dirigida al responsable del tratamiento a través de los canales de contacto indicados en la presente política. La solicitud deberá ir acompañada de documentación que acredite la identidad del solicitante. El responsable del tratamiento dará respuesta a las solicitudes recibidas en los plazos previstos por la normativa aplicable. Asimismo, el interesado tendrá derecho a presentar una reclamación ante la autoridad de control competente en caso de considerar que el tratamiento de sus datos personales infringe la normativa vigente en materia de protección de datos.

Contacto

Para el ejercicio de los derechos reconocidos en la presente Política de Privacidad, así como para la formulación de cualquier consulta, aclaración o reclamación relativa al tratamiento de datos personales llevado a cabo por Neroblanko Tech B.V. en el marco de la operación del sitio web casinoboomzino.com.es, el interesado podrá dirigirse al responsable del tratamiento a través del siguiente canal de comunicación electrónica:

Correo electrónico: [email protected]

Las solicitudes recibidas serán atendidas por el personal competente del responsable del tratamiento, quien procederá a su tramitación en los plazos y conforme a los procedimientos establecidos por la normativa aplicable en materia de protección de datos personales. Se recomienda al interesado que, al formular su solicitud, indique de forma clara y precisa el derecho que desea ejercer o la consulta que desea plantear, a fin de facilitar una respuesta adecuada y expedita por parte del responsable del tratamiento.