Preguntas sobre la privacidad de datos en 1win Ecuador
Quien entra en una página de privacidad suele traer una duda concreta en lugar de ganas de leer un documento jurídico entero. Este texto responde esas dudas en orden, de la más inmediata a la más técnica, con los datos que publica el operador para las cuentas de EC.
Detrás de la plataforma está NextGen Development Labs Ltd, con licencia de Curazao № 8048/JAZ 2018-040, y el documento que regula el tratamiento se aplica según se explica a continuación.
Qué cubre exactamente la política de 1win
El texto de 1win alcanza a todos los sitios web que la compañía posee y gestiona y a todos los servicios que presta, incluidos los móviles, llamados Websites y Services en el original.
Personal Data es la información que identifica a una persona: nombre, correo, dirección, teléfono, datos de la cuenta de pago, información de pago, consultas al soporte, historial de apuestas y comentarios en el chat. Si los datos se han agregado y anonimizado y ya no identifican a nadie, la política deja de aplicarse.
El compromiso es un tratamiento abierto y transparente conforme a la legislación de protección de datos aplicable, con el matiz de que el conjunto de datos tratados cambia según los servicios contratados. Ante un cambio significativo en el documento llega un aviso al usuario, por lo general mediante notificación en el sitio o correo electrónico.
Qué información recoge 1win del jugador
Tres canales alimentan la base de datos de 1win.
La que entrega el usuario
Se pide de forma directa en cuatro ocasiones: durante el registro, en los procedimientos de verificación y prevención del blanqueo de capitales, en las comprobaciones antifraude y al escribir con una consulta o una solicitud de soporte.
La que se obtiene sin pedirla
Navegar por los sitios o usar los servicios genera un registro técnico automático: dirección IP, sistema operativo, tipo y configuración del dispositivo, tipo y configuración del navegador, informes de fallos, actividad del sistema, y fecha y hora junto con la URL de referencia de cada solicitud.
Ese registro sirve para entender el uso de los servicios; los datos del navegador, por ejemplo, revelan el idioma del visitante. Parte procede de cookies, tecnologías de seguimiento similares y herramientas externas como Google Analytics, y se suma a los detalles de las transacciones y la actividad de la cuenta.
La que aportan otras fuentes
A veces la información procede de materiales de acceso público o de terceros de confianza, entre ellos los proveedores de pago, con tres objetivos: complementar lo disponible, personalizar y mejorar los servicios y validar lo declarado por el usuario.
Con qué permiso trata los datos 1win
Cada tratamiento de 1win se apoya en una base legal reconocida por la normativa aplicable, y son cuatro.
| Base legal | Cuándo se invoca |
|---|---|
| Ejecución de un contrato | Tratamiento necesario para cumplir un contrato, como el registro en el sitio o la facilitación de las transacciones realizadas en él |
| Obligación legal | Deberes que imponen leyes y reglamentos: normativa antiblanqueo, reglas de juego responsable y condiciones de la licencia |
| Interés legítimo | Razón comercial o de negocio de la compañía, de otras empresas del grupo o de terceros |
| Consentimiento | Casos limitados, como el marketing directo |
Conocer la base aplicable importa por una razón concreta: determina qué herramienta sirve en cada caso. Contra el interés legítimo funciona la oposición; sobre el consentimiento, su retirada; y frente a lo que exige la licencia, ninguna de las dos.
En qué se emplean los datos dentro de 1win
El documento desglosa catorce finalidades con su fundamento correspondiente.
| Finalidad | Base legal |
|---|---|
| Operar los sitios, asegurar su funcionamiento y prestar los servicios solicitados | Ejecución de un contrato, interés legítimo |
| Determinar el acceso a ciertos servicios comprobando edad, ubicación, identidad o estado de autoexclusión, y gestionar la cuenta | Ejecución de un contrato, interés legítimo |
| Cumplir deberes legales y condiciones de la licencia y prevenir ilícitos como el blanqueo y el amaño de partidos | Obligación legal |
| Prestar soporte y resolver incidencias técnicas o de pago | Ejecución de un contrato |
| Mejorar sitios y servicios, probar funciones nuevas y realizar análisis técnico | Interés legítimo |
| Prevenir, detectar y denunciar delitos, proteger a usuarios y a la compañía y asegurar la red | Obligación legal, interés legítimo, ejecución de un contrato |
| Analizar y agregar datos y elaborar estadísticas anonimizadas | Interés legítimo |
| Facilitar, gestionar y confirmar transacciones financieras | Ejecución de un contrato, interés legítimo |
| Analizar el riesgo de fraude y verificar credenciales con terceros, incluidas entidades financieras y agencias de verificación | Obligación legal, ejecución de un contrato, interés legítimo |
| Evaluar la actividad de juego con fines de juego responsable | Obligación legal, interés legítimo, ejecución de un contrato |
| Supervisar la actividad de apuestas y gestionar el riesgo y las cuotas | Interés legítimo, ejecución de un contrato |
| Ejercer los derechos previstos en los acuerdos con el usuario | Ejecución de un contrato |
| Comunicar información a empresas del grupo tras una reestructuración o por administración interna | Interés legítimo |
| Gestionar la relación con el usuario mediante comunicaciones operativas, de marketing y respuestas a sus solicitudes | Ejecución de un contrato, interés legítimo, consentimiento |
Solo una finalidad descansa en el consentimiento, mientras que el resto se apoya en el contrato y en las obligaciones ligadas a la licencia.
Quién más accede a los datos de 1win
La comunicación a terceros aparece en el documento de 1win repartida en cinco categorías.
Encabezan la lista otras empresas del grupo. Les siguen los proveedores de servicios y socios que hacen posible la prestación solicitada, incluidos los que dotan de funcionalidad al sitio o lo promocionan. En tercer lugar aparecen organismos reguladores, fuerzas del orden, administraciones, tribunales, agencias de prevención del fraude, organismos de licencias y órganos de autorregulación de eSports, con acceso limitado a lo que exija el cumplimiento de la ley o el ejercicio y defensa de derechos legales; 1win avisa al usuario de esa divulgación siempre que resulte posible y apropiado. El cuarto grupo son los afiliados y quienes presentan al usuario. Y cierra la lista cualquier tercero autorizado mediante consentimiento del interesado.
Esos cinco grupos son los que el documento enumera de forma expresa.
Cómo se protege la información en 1win
Cinco controles técnicos y organizativos de 1win cubren la información mientras permanece en los sistemas de la compañía.
El cifrado de datos aplica el estándar TLS a todo lo que viaja entre el usuario y la compañía y mantiene la información cifrada en los servidores y en las transferencias entre centros de datos para copia y replicación. El acceso limitado reserva los datos personales a empleados, contratistas y agentes que los necesitan. La protección de red suma capas de control con cortafuegos, sistemas de prevención de intrusiones y segmentación, conforme a las mejores prácticas del sector. Los centros de datos son instalaciones de nivel empresarial con controles físicos, vigilancia 24/7/365, personal de seguridad y auditorías periódicas, con réplicas geográficamente separadas. La monitorización de seguridad revisa de forma continua sistemas, registros, notificaciones y alertas.
Qué protege el cifrado de la correspondencia
Toda la correspondencia crítica entre el usuario y el sitio se cifra con tecnología Secure Socket Layer y una clave de 256 bits.
Cuánto tiempo conserva los datos 1win
Hay información que el usuario borra cuando quiere, información que desaparece de forma automática e información que se conserva más tiempo por necesidad. Al eliminarla, la compañía la retira por completo de los servidores o la mantiene solo en forma anonimizada.
Lo que se puede borrar de inmediato
Las funciones disponibles permiten editar los datos propios, borrar un mensaje de chat y eliminar la cuenta por completo.
Qué significa el plazo de cinco años
Los datos permanecen en la cuenta mientras siga abierta y, después, durante cinco años contados desde el cierre o desde el último contacto con la compañía. Ese periodo responde a obligaciones regulatorias y legales y a la defensa frente a reclamaciones posteriores.
Por qué a veces se guarda más tiempo
Ciertos requisitos legales y de negocio obligan a conservar información durante periodos mayores y con fines concretos. El documento pone como ejemplo la autoexclusión: los datos de quien se autoexcluye permanecen más tiempo con fines de juego responsable.
Las cinco razones son la protección frente al fraude, el abuso, la actividad ilegal y el acceso no autorizado, incluida la sospecha de amaño de partidos o blanqueo; el cumplimiento de la normativa fiscal, antiblanqueo y financiera, con contabilidad y resolución de disputas; la atención a leyes, procesos legales o requerimientos gubernamentales exigibles, incluida la investigación de posibles incumplimientos; la continuidad del servicio; y las comunicaciones con soporte cuando ha existido contacto directo, envío de comentarios o reporte de un fallo.
Qué puede exigir el usuario a 1win
El titular dispone de nueve derechos, ejercitables desde los ajustes de la cuenta o escribiendo a support@1win.social.
- Conocer qué datos personales conserva la compañía sobre él.
- Corregir la información inexacta o pedir que se corrija.
- Acceder a sus datos y obtener copia en formato legible por máquina.
- Oponerse al tratamiento basado en interés legítimo, con la salvedad de que puede continuar si existe otra base lícita o motivos imperiosos.
- Pedir la supresión, incluida la baja de la cuenta, en cinco supuestos: tratamiento ya innecesario, retirada del consentimiento que lo amparaba, oposición sin motivos legítimos imperiosos en contra, tratamiento ilícito u obligación legal de suprimir.
- Restringir el tratamiento en determinadas circunstancias.
- Retirar un consentimiento concedido antes, con el tratamiento continuando si hay otra base lícita.
- Oponerse al marketing directo y al perfilado ligado a él, usando la baja del mensaje o el correo de soporte.
- Presentar reclamación ante la autoridad de protección de datos competente.
Ninguno es absoluto, y 1win puede pedir prueba de identidad antes de ejecutar la solicitud. Las quejas sobre el tratamiento se revisan e investigan con respuesta en un plazo razonable.
El matiz importa al planificar una petición: cuando el tratamiento se apoya en una obligación legal o resulta necesario para establecer, ejercer o defender reclamaciones, los datos permanecen en los sistemas aunque el usuario haya pedido su supresión.
Qué hacen las cookies en el sitio de 1win
Las cookies de 1win son pequeños archivos de texto con letras y números que registran preferencias y quedan almacenados en el dispositivo al usar el sitio y sus servicios, siempre con consentimiento. Junto a ellas funcionan objetos locales compartidos conocidos como Flash cookies.
Para qué sirven
Cinco finalidades las justifican: registrar las preferencias del usuario para seguir el uso de los servicios, supervisar el tráfico del sitio, mejorar los servicios y facilitar su acceso, mostrar publicidad más relevante y dirigida y garantizar el funcionamiento del sitio. El documento aclara que ni las cookies ni las Flash cookies se usan para acceder al dispositivo o a la información del ordenador.
Qué son Necessary y Registration
Las Necessary cookies permiten navegar y utilizar funciones como el acceso a áreas seguras o las transacciones financieras; sin ellas el sitio no funciona de manera efectiva. Las Registration cookies conservan lo recogido en el alta, reconocen al cliente y permiten prestarle los servicios que solicita.
Cuántos tipos existen
Tres. Las session-based duran lo que la visita y caducan al cerrar el navegador. Las persistent permanecen un periodo determinado según cada cookie, grupo que incluye las Flash cookies. Las analytical reconocen y cuentan visitantes y muestran cómo se usa el contenido.
Cómo se controlan
La decisión corresponde al usuario, y el navegador ofrece siete acciones: eliminar todas las cookies, bloquear todas las cookies, permitir todas las cookies, bloquear las de terceros, borrarlas al cerrar el navegador, abrir una sesión privada o incógnito sin almacenamiento local e instalar complementos y plugins. Las Flash cookies se gestionan desde la configuración del Flash Player.
Rechazarlas todas puede dejar sin funcionar algunas prestaciones del sitio, como la conservación del idioma de interfaz.
Qué papel juega Google Analytics
Recoge con qué frecuencia se visita el sitio, qué páginas se abren y qué otros sitios se usaron antes. Registra solo la dirección IP asignada en la fecha de la visita, sin nombre ni otros identificadores, y no combina esa información con los Personal Data. Instala una cookie permanente en el navegador, utilizable únicamente por Google y limitada por las condiciones de Google Analytics y la política de privacidad de Google.
Para evitarlo basta con desactivar las cookies en las preferencias del navegador.
El propio documento remite a los recursos públicos de Google Analytics y a la documentación de Google sobre cookies para quien necesite el detalle técnico de esa herramienta.
Dónde escribir para resolver un asunto de datos en 1win
Las solicitudes sobre información personal comparten canales con el resto de consultas, y la dirección señalada en la política es support@1win.social.
| Canal | Para qué sirve |
|---|---|
| Chat en línea | Atiende las 24 horas con respuesta en unos 2 minutos |
| Bot de Telegram @FAQ_1win_bot | Resuelve las consultas más frecuentes |
| support@1win.social | Cuestiones técnicas y solicitudes sobre datos personales |
| security@1win.social | Asuntos relacionados con la seguridad |
| Campana de notificaciones | Agrupa los avisos en All, Personal y General |
Antes de ejecutar una solicitud, la compañía puede requerir pruebas que la dejen satisfecha sobre la identidad del solicitante.
Otras consultas sobre la privacy policy 1win
¿Qué datos quedan fuera de la política?
Los que han sido agregados y anonimizados hasta el punto de no permitir identificar a ninguna persona. Mientras la información siga siendo identificable, entra dentro del concepto de Personal Data y queda cubierta por el documento.
¿Avisa la plataforma si cambia el documento?
Sí, cuando el cambio es significativo. El aviso llega normalmente mediante una notificación publicada en el sitio o un correo electrónico dirigido al usuario, sin que haga falta revisar la página por iniciativa propia.
¿Se comparten los datos con empresas del mismo grupo?
Sí, y figura como la primera de las cinco categorías de destinatarios, junto a proveedores y socios, autoridades y organismos reguladores, afiliados que presentan al usuario y terceros autorizados por el propio interesado. El documento contempla además la comunicación interna a empresas del grupo tras una reestructuración o por motivos administrativos.
¿Sirve de algo retirar el consentimiento?
Afecta únicamente a los tratamientos que se apoyaban en esa base, como el marketing directo. Si existe otra base lícita, el tratamiento continúa, de modo que conviene revisar primero qué fundamento se aplica en cada caso. Para las comunicaciones promocionales valen dos vías: la instrucción de baja incluida en el mensaje o una petición al correo de soporte.