winolot logo
 

Aspectos Fundamentales de la Recopilación de Datos

La arquitectura de recogida de información sigue protocolos de transparencia estructural respecto a los flujos de captura de datos de usuarios registrados.

Categoría de DatosFinalidad de la RecopilaciónNota Explicativa
Información personalverificación de identidad y cumplimiento normativo KYCnombre completo, correo electrónico verificado, número de documento nacional de identidad según normativa DGOJ
Telemetría técnicaoptimización de parámetros de renderizado de interfaz y seguridad de sesióndirecciones IP, cookies operacionales del navegador, datos de dispositivo para detección de anomalías
Datos del libro mayor financieroejecución de comprobaciones de cumplimiento normativo AML y registro de auditoríahistorial de transacciones, métodos de pago vinculados, registros de operaciones monetarias cifrados bajo protocolos bancarios

El almacenamiento de información se ejecuta en entornos estrictamente aislados mediante cifrado de extremo a extremo, procesándose exclusivamente para garantizar la seguridad de la infraestructura y el cumplimiento de obligaciones regulatorias (KYC/AML). La plataforma opera bajo la regulación de la Dirección General de Ordenación del Juego (DGOJ) de España, asegurando que todo tratamiento de datos cumple estándares nacionales e internacionales de protección.

Finalidades del Procesamiento de Datos

  1. Garantizar el acceso seguro a la plataforma mediante sistemas de autenticación robustos y monitorización de sesiones activas.
  2. Ejecutar verificaciones de identidad Know Your Customer (KYC) conforme a la Ley 10/2010 de prevención del blanqueo de capitales y financiación del terrorismo.
  3. Mantener la arquitectura de seguridad de transacciones de pago mediante tokenización de datos financieros y protocolos de cifrado SSL/TLS.
  4. Monitorizar y prevenir actividades fraudulentas, incluyendo la detección de vectores de multicuenta y patrones de comportamiento anómalo.
  5. Optimizar funciones nativas de personalización del servicio, adaptando la experiencia de usuario a preferencias técnicas y configuraciones regionales.
  6. Cumplir con obligaciones legales de reporte a autoridades competentes, incluyendo el Registro General de Interdicciones de Acceso al Juego (RGIAJ) establecido en la Ley 13/2011.
  7. Gestionar comunicaciones administrativas relacionadas con actualizaciones de términos, cambios regulatorios y notificaciones de seguridad de cuenta.

Transmisión de Datos a Terceros

La cesión de información personal a entidades externas se ejecuta bajo parámetros estrictamente delimitados y exclusivamente cuando resulta indispensable para el funcionamiento técnico de la plataforma. La transmisión de datos se autoriza únicamente a proveedores certificados de software de juego y pasarelas de sistemas de pago integradas, restringiéndose al conjunto mínimo de información requerida para procesar transacciones del libro mayor y cargar contenido de entretenimiento. Winolot prohíbe categóricamente la venta, comercialización o arrendamiento de registros personales de usuarios a empresas de marketing externas, redes publicitarias o terceros no autorizados.

Derechos del Usuario bajo el RGPD

  1. Derecho de Acceso: obtención de copias de los datos personales registrados y almacenados en los sistemas de la plataforma.
  2. Derecho de Rectificación: corrección de registros desactualizados, inexactos o incompletos mediante solicitud formal al departamento de protección de datos.
  3. Derecho de Supresión: ejercicio del "derecho al olvido" para solicitar la eliminación permanente de información personal cuando no existan obligaciones legales de retención.
  4. Derecho a la Limitación del Tratamiento: restricción temporal del procesamiento de datos durante la verificación de solicitudes de rectificación o impugnación de legalidad.
  5. Derecho a la Portabilidad de Datos: recepción de información personal en formato estructurado, de uso común y lectura mecánica para transmisión a otro responsable del tratamiento.
  6. Derecho de Oposición: manifestación de desacuerdo con el procesamiento de datos personales para fines específicos, incluyendo comunicaciones comerciales opcionales.
  7. Derecho a no ser objeto de Decisiones Automatizadas: garantía de intervención humana en procesos que impliquen evaluaciones automatizadas con efectos jurídicos significativos sobre el usuario.

Retención y Eliminación de Datos

Los plazos de conservación de información personal se determinan en función de requisitos regulatorios establecidos por la DGOJ y normativas de prevención de blanqueo de capitales. Los datos de identificación KYC y registros de transacciones financieras se mantienen durante un período mínimo de 5 años desde la última operación, conforme a obligaciones legales de auditoría y trazabilidad. La información técnica no esencial, como cookies de sesión y telemetría de navegación, se elimina automáticamente tras períodos de inactividad definidos en configuraciones de privacidad. Las solicitudes de supresión de datos se procesan en un plazo máximo de 30 días, salvo cuando existan obligaciones legales de retención que impidan la eliminación inmediata.

Uso de Cookies y Tecnologías de Seguimiento

La plataforma utiliza cookies técnicas estrictamente necesarias para garantizar el funcionamiento operativo del sitio web, incluyendo gestión de sesiones autenticadas y preferencias de idioma. Las cookies analíticas se despliegan exclusivamente para recopilar estadísticas agregadas de uso, sin identificación individual de usuarios. No se implementan cookies de terceros con fines publicitarios ni sistemas de seguimiento entre sitios (cross-site tracking). Los usuarios disponen de herramientas de configuración en el panel de privacidad para gestionar preferencias de cookies no esenciales, pudiendo revocar consentimientos en cualquier momento sin afectar la funcionalidad crítica de la plataforma.

Transferencias Internacionales de Datos

En caso de que el procesamiento técnico requiera transferencias de información personal a servidores situados fuera del Espacio Económico Europeo, Winolot garantiza la aplicación de salvaguardias apropiadas conforme al Capítulo V del RGPD. Las transferencias se ejecutan exclusivamente mediante mecanismos legales reconocidos, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea y certificaciones de adecuación de protección de datos. Los proveedores de servicios ubicados en terceros países se someten a auditorías de cumplimiento periódicas para verificar el mantenimiento de estándares equivalentes a la normativa europea de protección de datos.

Contacto y Ejercicio de Derechos

Las solicitudes relacionadas con el ejercicio de derechos de protección de datos, consultas sobre tratamiento de información personal o reclamaciones ante posibles incumplimientos pueden dirigirse al departamento especializado mediante el canal de correo electrónico support@winolot.com. Las comunicaciones deben incluir copia del documento nacional de identidad para verificación de titularidad y descripción detallada de la solicitud. El plazo de respuesta máximo se establece en 30 días naturales desde la recepción de la solicitud completa. Los usuarios conservan el derecho de presentar reclamaciones ante la Agencia Española de Protección de Datos (AEPD) en caso de considerar que el tratamiento de información personal vulnera disposiciones del RGPD o la legislación nacional vigente.

Modificaciones de la Política de Privacidad

La presente política de privacidad puede actualizarse periódicamente para reflejar cambios en prácticas operativas, requisitos regulatorios o evoluciones tecnológicas de la infraestructura de seguridad. Las modificaciones sustanciales se notifican a usuarios registrados mediante comunicación al correo electrónico verificado asociado a la cuenta, con un período mínimo de 15 días de antelación antes de la entrada en vigor. La versión actualizada se publica en el sitio web con indicación visible de la fecha de última revisión. El uso continuado de los servicios tras la publicación de modificaciones constituye aceptación tácita de los términos actualizados de tratamiento de datos personales.