Protección de datos y privacidad

Categorías de datos personales objeto de tratamiento

En cumplimiento de la normativa vigente en materia de protección de datos de carácter personal, Neroblanko Tech B.V., titular del sitio web spinania1.com.es y operadora bajo la licencia de la Autoridad de Juego de Curazao con número OGL/2024/790/0272, informa a los usuarios sobre las categorías de datos personales que son objeto de recogida y tratamiento en el marco de la prestación de sus servicios.

Los datos personales tratados comprenden las siguientes categorías:

Datos identificativos: nombre completo, apellidos, fecha de nacimiento, nacionalidad y número de documento de identidad o pasaporte, recabados con carácter obligatorio a efectos de verificación de identidad y cumplimiento de las obligaciones legales aplicables.
Datos de contacto: dirección de correo electrónico, número de teléfono y dirección postal, utilizados para la gestión de comunicaciones y notificaciones relacionadas con la cuenta del usuario.
Datos financieros: información relativa a los métodos de pago empleados, incluyendo datos bancarios y de tarjetas de crédito o débito, necesarios para la tramitación de operaciones económicas.
Datos de navegación y uso: dirección IP, tipo de dispositivo, sistema operativo, navegador utilizado, páginas visitadas, duración de las sesiones y patrones de comportamiento en la plataforma, recabados mediante tecnologías de seguimiento automatizado.
Datos de actividad en la plataforma: historial de transacciones, registros de participación en juegos, preferencias de usuario y actividad general dentro del servicio.
Datos de geolocalización: información relativa a la ubicación geográfica aproximada del usuario, obtenida a través de la dirección IP, con el fin de garantizar el cumplimiento de las restricciones territoriales aplicables.

La recogida de los datos mencionados se lleva a cabo mediante los formularios habilitados en el sitio web, así como a través de los procesos automatizados de registro de actividad inherentes al funcionamiento de la plataforma. En ningún caso serán tratados datos pertenecientes a categorías especiales sin el consentimiento explícito del interesado y sin amparo en una base jurídica que legitime dicho tratamiento.

Finalidades del tratamiento de datos para la prestación del servicio

Los datos personales recabados serán tratados por Neroblanko Tech B.V. para las finalidades que a continuación se detallan, todas ellas amparadas en las bases jurídicas correspondientes conforme a la normativa aplicable en materia de protección de datos:

Gestión y mantenimiento de la cuenta de usuario: el tratamiento de los datos identificativos y de contacto resulta necesario para la creación, administración y mantenimiento de la cuenta registrada por el usuario en la plataforma, así como para la verificación de la identidad del titular de dicha cuenta.
Prestación de los servicios contratados: los datos proporcionados son tratados con el fin de facilitar el acceso y uso de los servicios ofrecidos en el sitio web spinania1.com.es, incluyendo la participación en las actividades de juego disponibles en la plataforma.
Cumplimiento de obligaciones legales y regulatorias: el tratamiento de determinados datos resulta obligatorio en virtud de las exigencias impuestas por la normativa de juego aplicable bajo la licencia OGL/2024/790/0272, así como por la legislación en materia de prevención del blanqueo de capitales, protección al consumidor y demás disposiciones legales de obligado cumplimiento.
Procesamiento de operaciones financieras: los datos financieros son tratados exclusivamente para la tramitación de depósitos, retiradas de fondos y demás transacciones económicas derivadas del uso de la plataforma.
Comunicaciones comerciales y de servicio: con el consentimiento del usuario, podrán remitirse comunicaciones relativas a ofertas, promociones y actualizaciones del servicio. Asimismo, serán enviadas comunicaciones de carácter informativo y operativo vinculadas directamente a la gestión de la cuenta, sin necesidad de consentimiento adicional.
Seguridad y prevención del fraude: los datos de navegación y actividad son tratados con el propósito de detectar, prevenir e investigar actividades fraudulentas, accesos no autorizados y cualquier otra conducta que pudiera comprometer la integridad de la plataforma o de los usuarios.
Mejora del servicio y análisis estadístico: los datos de uso y comportamiento son objeto de análisis agregado con el fin de evaluar el rendimiento de la plataforma, identificar áreas de mejora y optimizar la experiencia del usuario.
Juego responsable: determinados datos de actividad son tratados con el objeto de implementar medidas de protección del usuario en el marco de las políticas de juego responsable, incluyendo la detección de patrones de conducta que pudieran indicar situaciones de riesgo.

En ningún caso serán los datos personales objeto de cesión a terceros con fines comerciales propios de dichos terceros, salvo que medie consentimiento expreso del interesado o que dicha cesión venga impuesta por obligación legal.

Medidas técnicas y organizativas para la seguridad de los datos

Neroblanko Tech B.V. ha adoptado un conjunto de medidas técnicas y organizativas orientadas a garantizar un nivel de seguridad adecuado al riesgo asociado al tratamiento de los datos personales gestionados en el contexto de la plataforma spinania1.com.es. Dichas medidas han sido implementadas conforme a los principios de protección de datos desde el diseño y por defecto.

Entre las medidas técnicas implantadas se incluyen las siguientes:

Cifrado de datos en tránsito y en reposo: la transmisión de datos entre el usuario y la plataforma se realiza mediante protocolos de cifrado SSL/TLS. Los datos almacenados en los sistemas de la entidad son igualmente objeto de cifrado mediante algoritmos de seguridad reconocidos.
Control de acceso: el acceso a los sistemas que contienen datos personales se encuentra restringido mediante mecanismos de autenticación y autorización, garantizándose que únicamente el personal debidamente autorizado pueda acceder a la información de carácter personal.
Autenticación reforzada: se emplean sistemas de autenticación multifactor para el acceso a los entornos que albergan datos de especial sensibilidad, con el fin de minimizar el riesgo de accesos no autorizados.
Monitorización y registro de accesos: los accesos a los sistemas son objeto de registro y monitorización continua, permitiendo la detección temprana de comportamientos anómalos o incidentes de seguridad.
Copias de seguridad: se realizan copias de seguridad periódicas de los datos tratados, garantizando la disponibilidad e integridad de la información ante posibles incidentes técnicos.
Gestión de vulnerabilidades: los sistemas son sometidos a evaluaciones periódicas de seguridad, incluyendo análisis de vulnerabilidades y pruebas de penetración, con el propósito de identificar y mitigar posibles riesgos.

En el ámbito organizativo, se han adoptado las siguientes medidas:

Formación del personal: el personal que tiene acceso a datos personales recibe formación específica en materia de protección de datos y seguridad de la información, con el fin de garantizar el tratamiento adecuado de los mismos.
Políticas internas de seguridad: se encuentran vigentes procedimientos internos que regulan el tratamiento de datos personales, incluyendo protocolos de actuación ante incidentes de seguridad y brechas de datos.
Acuerdos con encargados del tratamiento: los proveedores de servicios que actúan como encargados del tratamiento en nombre de Neroblanko Tech B.V. son seleccionados garantizando que ofrecen suficientes garantías en materia de seguridad, formalizándose los acuerdos correspondientes conforme a la normativa aplicable.
Evaluaciones de impacto: en los supuestos en que el tratamiento de datos pueda entrañar un alto riesgo para los derechos y libertades de los interesados, se llevan a cabo evaluaciones de impacto relativas a la protección de datos.

En caso de producirse una brecha de seguridad que pudiera afectar a los derechos y libertades de los interesados, se procederá a la notificación de la misma a las autoridades competentes y, cuando resulte procedente, a los propios interesados afectados, en los plazos y bajo las condiciones establecidos por la normativa vigente.

Derechos del interesado: acceso, supresión, portabilidad y rectificación

De conformidad con la normativa aplicable en materia de protección de datos de carácter personal, los usuarios del sitio web spinania1.com.es ostentan los siguientes derechos en relación con el tratamiento de sus datos personales por parte de Neroblanko Tech B.V.:

Derecho de acceso: el interesado tendrá derecho a obtener confirmación sobre si Neroblanko Tech B.V. está procediendo al tratamiento de sus datos personales y, en tal caso, a acceder a los mismos, así como a obtener información sobre las finalidades del tratamiento, las categorías de datos tratados, los destinatarios o categorías de destinatarios a quienes se comunican o se comunicarán los datos, y el plazo previsto de conservación, entre otros extremos.
Derecho de rectificación: el interesado tendrá derecho a solicitar la rectificación de los datos personales inexactos que le conciernan, así como a completar los datos personales que resulten incompletos, mediante una declaración adicional u otros medios que resulten adecuados.
Derecho de supresión: el interesado tendrá derecho a solicitar la supresión de sus datos personales cuando, entre otras circunstancias, los datos ya no sean necesarios para los fines para los que fueron recabados, se retire el consentimiento en que se basaba el tratamiento, o los datos hayan sido tratados de forma ilícita. Este derecho podrá verse limitado en aquellos supuestos en que el tratamiento resulte necesario para el cumplimiento de obligaciones legales.
Derecho de portabilidad: en los supuestos en que el tratamiento se base en el consentimiento del interesado o en la ejecución de un contrato, y se lleve a cabo por medios automatizados, el interesado tendrá derecho a recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
Derecho de limitación del tratamiento: el interesado tendrá derecho a solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias previstas por la normativa, en cuyo caso únicamente serán conservados para el ejercicio o la defensa de reclamaciones, para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante.
Derecho de oposición: el interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el interés legítimo del responsable, incluida la elaboración de perfiles. Asimismo, el interesado podrá oponerse en todo momento al tratamiento de sus datos con fines de mercadotecnia directa.
Derecho a no ser objeto de decisiones automatizadas: el interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre él o le afecte significativamente de modo similar, salvo en los supuestos previstos por la normativa aplicable.

El ejercicio de los derechos anteriormente enumerados podrá realizarse mediante solicitud escrita dirigida a Neroblanko Tech B.V. a través de los canales de contacto habilitados al efecto. La solicitud deberá ir acompañada de documentación suficiente que permita acreditar la identidad del solicitante. La respuesta a las solicitudes será facilitada en el plazo máximo de un mes desde la recepción de la misma, plazo que podrá prorrogarse en dos meses adicionales en casos de especial complejidad o cuando el volumen de solicitudes así lo requiera, previa comunicación al interesado.

En caso de que el interesado considere que sus derechos no han sido debidamente atendidos, tendrá derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

Contacto: correspondencia electrónica

Para cualquier consulta, solicitud o comunicación relacionada con el tratamiento de datos personales llevado a cabo por Neroblanko Tech B.V. en el contexto del sitio web spinania1.com.es, así como para el ejercicio de los derechos reconocidos en la presente política de privacidad, el interesado podrá dirigirse al responsable del tratamiento a través del siguiente canal de correspondencia electrónica:

Dirección de correo electrónico: [email protected]

Las comunicaciones recibidas a través del canal indicado serán atendidas en los plazos establecidos por la normativa aplicable. Se recomienda que las solicitudes de ejercicio de derechos sean formuladas de manera clara y precisa, indicando el derecho cuyo ejercicio se solicita y adjuntando la documentación acreditativa de identidad que resulte pertinente.