Política de privacidad de 1win para Ecuador: preguntas clave sobre datos, seguridad y cookies

El documento, publicado en inglés como privacy policy 1win, rige en todos los sitios que la marca posee y opera y en todos sus servicios, incluidos los productos en línea y móviles. Por datos personales entiende la información que identifica a una persona, como el nombre, el correo, la dirección, el teléfono, los datos de pago, las consultas al soporte, el historial de apuestas o los comentarios del chat.

La política no se aplica a la información que ya no permite identificar a nadie, por ejemplo cuando los datos se han agregado y anonimizado. El tratamiento se hace de forma abierta y transparente, conforme a la legislación de protección de datos aplicable, y los datos recogidos dependen de los servicios solicitados en cada caso.

El texto puede actualizarse, y ante un cambio significativo la compañía avisa, normalmente con una notificación en el sitio o por correo electrónico. Los General Terms and Conditions remiten a esta política: los datos se tratan en total conformidad con ella y para los fines del Acuerdo o de las obligaciones legales.

La política de privacidad 1win distingue tres vías de recogida. La primera es directa: el usuario facilita sus datos de contacto o determinados documentos al registrarse, al verificar la cuenta, en los procedimientos contra el blanqueo o antifraude y al consultar al soporte.

La segunda es automática. Al visitar el sitio se registran la dirección IP, el sistema operativo, el tipo y la configuración del dispositivo y del navegador, los informes de errores, la actividad del sistema y la fecha, la hora y la URL de referencia de cada solicitud. También se guardan los detalles de las transacciones y la actividad de la cuenta, y parte de esta información se obtiene con cookies y herramientas de terceros como Google Analytics.

La tercera vía son otras fuentes, como los materiales públicos y los terceros de confianza, entre ellos los proveedores de pago. Esa información sirve para completar los datos existentes, personalizar y mejorar los servicios y validar lo que ha facilitado el usuario.

En la verificación, la compañía puede pedir una prueba de identidad, una prueba de domicilio de hasta tres meses y un extracto bancario del método de pago de hasta 6 meses. La política contra el blanqueo añade un mínimo de datos de identificación: nombre completo, domicilio y origen de los fondos que se depositan.

1win solo trata datos personales cuando existe una base legal prevista en la legislación de protección de datos. La política enumera cuatro.

La ejecución de un contrato cubre, por ejemplo, el registro en el sitio y la facilitación de las transacciones. La obligación legal responde a las leyes contra el blanqueo, a las normas de juego responsable y a las condiciones de la licencia de juego. El interés legítimo permite el tratamiento cuando la compañía, otras empresas de su grupo o terceros tienen un motivo comercial para ello, y el consentimiento se usa en casos limitados, como el marketing directo.

La política asigna a cada uso una o varias de esas bases. En total describe catorce finalidades.

• Hacer funcionar el sitio y prestar los servicios solicitados.
• Decidir si el usuario puede acceder a ciertos servicios, con la comprobación de edad, ubicación, identidad y estado de autoexclusión.
• Cumplir las leyes, las condiciones de la licencia y la lucha contra el blanqueo y el amaño de partidos.
• Resolver incidencias técnicas, de pago o de otro tipo.
• Mejorar el sitio, desarrollar funciones y hacer análisis técnicos.
• Prevenir, detectar y denunciar delitos y garantizar un uso justo.
• Preparar estadísticas y análisis agregados y anónimos.
• Facilitar, gestionar y confirmar las transacciones financieras.
• Analizar el riesgo de fraude y verificar credenciales con terceros.
• Evaluar la actividad de juego con fines de juego responsable.
• Supervisar las apuestas y gestionar riesgos y cuotas.
• Ejercer los derechos recogidos en los acuerdos con el usuario.
• Informar a empresas del grupo tras una reestructuración o por gestión interna.
• Mantener la relación con el usuario mediante comunicaciones operativas y de marketing.

Muchos de estos usos combinan dos o tres bases legales. La evaluación con fines de juego responsable, por ejemplo, se apoya en la obligación legal, el interés legítimo y la ejecución del contrato a la vez.

1win identifica cinco grupos de destinatarios. Son las empresas del grupo, los proveedores y socios que prestan funciones del sitio o lo promocionan, los afiliados y personas que presentaron al usuario, y otras personas cuando existe consentimiento.

El quinto grupo reúne a reguladores, fuerzas del orden, organismos gubernamentales, tribunales, agencias antifraude, organismos de licencias y organismos de autorregulación de eSports. Reciben datos cuando es necesario para cumplir la ley o para ejercer, establecer o defender los derechos legales de la compañía, y cuando es posible y apropiado, 1win lo notifica.

Los datos pueden tratarse en otros países, con leyes distintas a las del país del usuario, y en esas transferencias internacionales la compañía aplica salvaguardas. Para el Espacio Económico Europeo, los envíos al exterior se basan en las Cláusulas Contractuales Tipo de la Comisión Europea.

1win combina medidas técnicas y organizativas. Cada una actúa sobre un punto distinto del recorrido de los datos.

Los servicios de seguridad se configuran y mantienen según las mejores prácticas del sector, con apoyo de proveedores especializados y de su inteligencia sobre amenazas globales.

En 1win hay datos que el usuario borra cuando quiere, otros que se eliminan automáticamente y otros que se guardan más tiempo si es necesario. Desde la cuenta se puede editar la información personal, borrar un mensaje del chat o eliminar la cuenta, y al borrar, los datos salen de los servidores de forma segura o quedan solo en forma anonimizada.

El plazo general abarca el tiempo en que la cuenta sigue abierta y cinco años después de su cierre o del último contacto. Con ese margen, la compañía cumple sus obligaciones regulatorias y legales y puede defenderse de reclamaciones. Cuando una persona se autoexcluye, sus datos se conservan más tiempo por motivos de juego responsable.

La retención ampliada también puede deberse a la protección frente al fraude, el abuso y el acceso no autorizado, al cumplimiento de normas fiscales y financieras, a procesos legales o solicitudes de las autoridades, a la continuidad del servicio y a las comunicaciones directas del usuario con la compañía.

El usuario de 1win dispone de nueve derechos sobre su información. Se ejercen en cualquier momento desde la cuenta o con un correo a [email protected].

• Conocer qué datos personales conserva la compañía.
• Rectificar los datos inexactos o pedir su rectificación.
• Acceder a los datos y obtener una copia en formato legible por máquina.
• Oponerse al tratamiento que se basa en el interés legítimo.
• Solicitar el borrado de los datos o de la cuenta en los casos previstos.
• Pedir la restricción del tratamiento en determinadas circunstancias.
• Retirar un consentimiento concedido antes.
• Rechazar el marketing directo y los perfiles ligados solo a ese fin.
• Presentar una queja ante la autoridad local de protección de datos.

La política de privacidad 1win advierte que no todos estos derechos son absolutos. La compañía puede pedir una prueba de identidad antes de actuar, revisa e investiga cada queja y trata de responder en un plazo razonable.

Las cookies de 1win son pequeños archivos de texto que se guardan en el dispositivo con el consentimiento del usuario y registran sus preferencias. Se usan para seguir el uso de los servicios, controlar el tráfico, mejorar el sitio, mostrar publicidad más relevante y garantizar su buen funcionamiento, y la compañía aclara que no las usa para acceder al dispositivo.

Las cookies necesarias permiten navegar, entrar en zonas seguras y hacer transacciones, y las de registro reconocen al cliente. Según su duración, las de sesión caducan al cerrar el navegador, las persistentes permanecen un periodo fijo y las analíticas cuentan a los visitantes. Desde el navegador se pueden borrar, bloquear o permitir, bloquear solo las de terceros, eliminar al cerrar o evitar con el modo incógnito, aunque rechazarlas todas puede impedir, por ejemplo, guardar el idioma de la interfaz.

Google Analytics registra la frecuencia de las visitas, las páginas vistas y el sitio de procedencia, y solo recoge la dirección IP asignada ese día. Esa información no se combina con los datos personales, y su cookie permanente solo puede usarla Google. Los General Terms and Conditions remiten además a www.aboutcookies.org para gestionar y borrar cookies.