Tipos de datos que maneja 1win y el trato que recibe cada uno

El documento se aplica a todos los sitios que la plataforma posee y opera y a todos los servicios que presta, incluidos los productos en línea y móviles.

La categoría general es la de Datos Personales: información identificable sobre una persona, como nombre, correo electrónico, dirección, teléfono, datos de la cuenta de pago, información de pago, consultas al soporte, historial de apuestas y comentarios en el chat. En cuanto la información se agrega y se anonimiza y deja de identificar a nadie, sale del alcance del documento.

El compromiso declarado de 1win es manejar esos datos de forma abierta y transparente conforme a la legislación aplicable, y el conjunto concreto depende de los servicios acordados. 1win puede actualizar esta política cada cierto tiempo, avisando cuando el cambio sea significativo mediante una notificación en los sitios o un correo.

Son los que el usuario entrega directamente y los que menos admiten ambigüedad. Aparecen en el formulario de registro, en la verificación y en los procedimientos contra el blanqueo o los controles antifraude.

En la verificación se admiten tres documentos: el documento de identidad, el comprobante de domicilio y, según el caso, un extracto bancario que respalde el método de pago.

Esta categoría es la que se emplea en los controles de edad, ubicación, identidad y estado de autoexclusión, y en el análisis del riesgo de fraude con agencias de verificación externas.

Se recogen automáticamente, sin que el usuario los facilite: dirección IP, sistema operativo, tipo y configuración del dispositivo, tipo y configuración del navegador, informes de fallos, actividad del sistema y la fecha, la hora y la URL de referencia de cada solicitud. De los datos del navegador se deduce, por ejemplo, el idioma del usuario.

Parte de esta categoría llega mediante cookies, tecnologías de seguimiento similares y herramientas externas como Google Analytics. Su destino habitual es la mejora técnica de los sitios y la preparación de estadísticas anonimizadas.

Las transacciones realizadas, la actividad de la cuenta, el historial de apuestas y los comentarios del chat forman la tercera categoría. Se generan por el propio uso del servicio y no por un formulario.

Sostienen la gestión de las transacciones financieras, la supervisión de la actividad de apuestas con el riesgo y las cuotas y la evaluación de la actividad de juego con fines de juego responsable.

La cuarta categoría no nace en la plataforma. Se obtiene de materiales de acceso público y de terceros de confianza, entre ellos los proveedores de pago, y cumple tres funciones: complementar la información ya existente, personalizar y mejorar los servicios, y validar lo que el propio usuario aportó.

Ninguna de las cuatro se procesa sin una de las cuatro bases legales reconocidas por la normativa aplicable.

La ejecución de un contrato sostiene lo necesario para cumplir un acuerdo con el titular, sea el que surge del alta o el que hace posible una transacción.

La obligación legal recoge lo que imponen la legislación contra el blanqueo de capitales, las reglas de juego responsable y las condiciones de la licencia. El interés legítimo entra cuando existe una razón comercial de la plataforma, de su grupo o de un tercero. Y el consentimiento cubre supuestos puntuales como el marketing directo.

Cada uso se apoya en la base legal que lo habilita.

Las finalidades B, C y J son las que sustentan los controles de edad, identidad y actividad de juego.

Cinco categorías de destinatarios pueden recibir Datos Personales de cualquiera de los grupos anteriores.

Las demás compañías del grupo de empresas. Los proveedores de servicios y socios que colaboran en la prestación de los sitios y servicios solicitados, incluidos quienes aportan funcionalidad y quienes promocionan la plataforma. Los organismos reguladores, junto con autoridades policiales, organismos públicos, tribunales, agencias de prevención del fraude, entidades de licencia y organismos autorregulados de esports, cuando resulta necesario para cumplir la normativa o ejercer y defender derechos legales; donde es posible y apropiado, 1win notifica al usuario esa divulgación. Los afiliados y otras personas que presentan al usuario a la plataforma. Y cualquier persona cuando media consentimiento del titular.

Los datos pueden además transferirse y tratarse en países distintos al del usuario, con legislaciones diferentes y con salvaguardas aplicadas. Para quienes están en el Espacio Económico Europeo, la salida de esa zona se dirige a países con mecanismos conformes, en particular mediante las Cláusulas Contractuales Tipo de la Comisión Europea incorporadas a los contratos con las entidades receptoras.

Cinco medidas técnicas y organizativas cubren por igual los cuatro grupos de datos.

El cifrado opera en dos momentos: en tránsito, con TLS, y en reposo, mientras la información está guardada en los servidores o se mueve entre centros para copia y replicación. El acceso limitado reserva la consulta a empleados, contratistas y agentes con necesidad funcional de procesarla.

La protección de red con varias capas de control, incluidos cortafuegos, sistemas de prevención de intrusiones y segregación de red. Los centros de datos seguros, de nivel empresarial, con vigilancia 24/7/365, personal de seguridad in situ, auditorías periódicas y réplicas separadas geográficamente. Y el monitoreo continuo de sistemas, registros de eventos y alertas.

Además, toda la correspondencia crítica entre el usuario y el sitio se cifra con tecnología Secure Socket Layer usando una clave de 256 bits.

Cada grupo sigue un régimen distinto: hay datos que el usuario borra cuando decide, otros que se eliminan solos y otros que permanecen por períodos más largos. Al producirse el borrado, la información se retira de los servidores de forma segura y completa o se mantiene exclusivamente anonimizada.

1win ofrece servicios que permiten corregir o eliminar datos asociados a la cuenta: editar la información personal, eliminar un mensaje del chat o cerrar la cuenta por completo. Los datos permanecen mientras la cuenta siga abierta y durante cinco años después, para permitir el cumplimiento de obligaciones regulatorias y legales y la defensa frente a reclamaciones tras el cierre o tras el último contacto.

Cinco razones amplían ese plazo. Proteger al usuario, a otras personas y a la plataforma frente al fraude, el abuso, la actividad ilegal y el acceso no autorizado, incluidas sospechas de amaño de partidos o blanqueo. Cumplir con las normas fiscales, contra el blanqueo y otras obligaciones fiscales y financieras, llevar la contabilidad o facilitar la resolución de disputas.

Cumplir cualquier ley, reglamento, proceso legal o requerimiento gubernamental ejecutable. Asegurar la continuidad del servicio. Y conservar el historial cuando ha habido comunicación directa por un canal de soporte o mediante comentarios e informes de errores. El caso que la política nombra expresamente es la autoexclusión, que alarga la conservación por motivos de juego responsable.

Nueve derechos permiten intervenir sobre cualquiera de los grupos descritos.

El alcance de dos de esos derechos está acotado. La supresión procede solo en cinco supuestos: tratamiento ya innecesario, consentimiento retirado cuando era la base, oposición ejercida sin motivos legítimos prevalentes, tratamiento ilícito y borrado derivado de una obligación legal.

Fuera de esos casos la información se conserva, por ejemplo ante intereses legítimos prevalentes, obligaciones legales o necesidad de formular y defender reclamaciones. Y no todos los derechos son absolutos: tras una oposición al tratamiento basado en interés legítimo, este puede continuar si hay otras bases lícitas o motivos imperiosos.

Los derechos se ejercen ajustando la configuración de la cuenta o escribiendo a support@1win.social; para el marketing basta el enlace de baja de cada comunicación. Puede pedirse acreditación de identidad antes de actuar, y las reclamaciones se revisan con respuesta en un plazo razonable.

Al acceder a los sitios y servicios de 1win, con el consentimiento del usuario puede almacenarse información en su dispositivo. Son las cookies, archivos de texto que registran preferencias, y los objetos locales compartidos llamados Flash cookies.

Su uso responde a cinco propósitos. Registrar las preferencias y seguir así el uso de los servicios. Medir el tráfico que recibe el sitio. Mejorar los servicios y hacerlos más accesibles. Mostrar publicidad más relevante y dirigida. Y mantener en funcionamiento el propio sitio. Lo que no hacen es acceder al dispositivo ni a la información guardada en el ordenador.

Sin las cookies necesarias el sitio no puede utilizarse de forma efectiva.

Desde el navegador caben siete acciones distintas: eliminar todas las cookies, bloquear todas, permitirlas todas, bloquear solo las cookies de terceros, borrarlas al cerrar la ventana, abrir una sesión de navegación privada sin almacenamiento local e instalar complementos que añaden controles. Para las Flash cookies el camino es el administrador del reproductor Flash. El rechazo total deja funciones inoperativas y puede impedir que se recuerde el idioma elegido.

La analítica corre por cuenta de Google Analytics, que registra la frecuencia de visita, las páginas abiertas y el sitio de procedencia. De identificación recoge únicamente la dirección IP asignada ese día, nunca el nombre, y esa información permanece separada de los Datos Personales. Instala una cookie permanente que reconoce al visitante único en su próxima visita y que nadie salvo Google puede usar; su uso está limitado por las Condiciones de uso de Google Analytics y la Política de privacidad de Google. El reconocimiento se evita desactivando las cookies en el navegador.

1win opera bajo la licencia de Curazao número 8048/JAZ 2018-040, emitida a NextGen Development Labs Ltd.

Las consultas, solicitudes de ejercicio de derechos y reclamaciones sobre el tratamiento se dirigen a support@1win.social. Para cuestiones relacionadas con la seguridad de la cuenta existe además security@1win.social.