Política de privacidad de 1win para usuarios de Paraguay

Esta política de 1win se aplica a todos los sitios que la plataforma posee y opera y a todos los servicios que presta, incluidos los servicios y productos en línea y móviles. En el texto se los denomina los sitios y los servicios.

Por Datos Personales se entiende la información identificable sobre una persona: nombre, correo electrónico, dirección, número de teléfono, datos de la cuenta de pago, información de pago, consultas al soporte, historial de apuestas y comentarios en el chat, entre otros. Cuando la información no permite identificar a nadie, por ejemplo porque ha sido agregada y anonimizada, esta política deja de aplicarse.

El compromiso declarado de 1win es proteger la privacidad y manejar los datos de forma abierta y transparente, conforme a la legislación de protección de datos aplicable. Los Datos Personales que se recopilan y procesan dependen de los servicios solicitados y acordados en cada caso.

1win puede actualizar esta política cada cierto tiempo. Cuando el cambio sea significativo, se avisará al usuario, habitualmente mediante una notificación en los sitios o un correo electrónico.

La recopilación se agrupa en tres vías. La información que el usuario entrega directamente. La que se obtiene automáticamente durante la navegación. Y la que llega desde terceros de confianza. Conviene distinguirlas porque de ellas depende qué control tiene el titular sobre cada dato.

Ningún dato se procesa sin una base legal reconocida por la normativa de protección de datos aplicable. Son cuatro.

La ejecución de un contrato cubre el tratamiento necesario para cumplir un acuerdo, por ejemplo cuando el registro en el sitio da lugar a un contrato o cuando se adoptan medidas relacionadas con él, en particular la facilitación de las transacciones que ocurren en los sitios.

La obligación legal cubre lo que imponen las leyes y los reglamentos: el cumplimiento de la legislación contra el blanqueo de capitales, de las normas de juego responsable y de las condiciones de la licencia de juego.

El interés legítimo se aplica cuando 1win, otras compañías de su grupo o terceros tienen una razón comercial o de negocio para procesar los datos.

El consentimiento se usa en casos limitados, por ejemplo cuando resulta necesario para fines de marketing directo.

Cada finalidad concreta del apartado siguiente se apoya en una o varias de estas cuatro bases.

Catorce finalidades describen para qué se emplean los Datos Personales, con su base legal en cada caso.

Las finalidades B, C y J son las que sustentan los controles de edad, identidad y actividad de juego.

Hay situaciones en las que 1win comunica los Datos Personales a terceros. Los destinatarios son cinco categorías.

La primera son las demás compañías del grupo de empresas. La segunda, los proveedores de servicios y socios que colaboran en la prestación de los sitios y servicios solicitados, incluidos quienes aportan funcionalidad y quienes promocionan la plataforma.

La tercera son los organismos reguladores, junto con autoridades policiales, organismos públicos, tribunales, agencias de prevención del fraude, entidades de licencia y organismos autorregulados de esports, cuando resulta necesario para cumplir la normativa o para ejercer, establecer o defender derechos legales; cuando es posible y apropiado, 1win notifica al usuario este tipo de divulgación. La cuarta son los afiliados y otras personas que presentan al usuario a la plataforma. Y la quinta, cualquier otra persona cuando media consentimiento del titular.

Al procesar y compartir datos, 1win puede transferirlos y tratarse en países distintos al del usuario, con legislaciones diferentes. Siempre que los Datos Personales se procesan en otro país se aplican salvaguardas para que sigan protegidos.

Para las personas situadas en el Espacio Económico Europeo esto significa que sus datos pueden salir de esa zona. En ese caso la transferencia se dirige a países donde existen mecanismos de transferencia conformes, en particular mediante la aplicación de las Cláusulas Contractuales Tipo de la Comisión Europea en los contratos con las entidades receptoras.

Cinco medidas técnicas y organizativas protegen los Datos Personales.

El cifrado de los datos en tránsito mediante TLS, estándar del sector, y también en reposo cuando quedan almacenados en los servidores o se transfieren entre centros de datos para copia y replicación. El acceso limitado, restringido a empleados, contratistas y agentes que necesitan la información para procesarla.

La protección de red con varias capas de control, incluidos cortafuegos, sistemas de prevención de intrusiones y segregación de red. Los centros de datos seguros, con alojamiento de nivel empresarial, vigilancia 24/7/365, personal de seguridad in situ, auditorías periódicas y réplicas separadas geográficamente. Y el monitoreo continuo de sistemas, registros de eventos y alertas.

Además, toda la correspondencia crítica entre el usuario y el sitio se cifra con tecnología Secure Socket Layer usando una clave de 256 bits.

Parte de los datos se puede borrar en cualquier momento, parte se elimina automáticamente y parte se conserva durante períodos más largos cuando resulta necesario. Al borrarse, la información se retira de los servidores de forma segura y completa, o se mantiene únicamente en forma anonimizada.

El titular dispone de nueve derechos sobre sus Datos Personales.

El alcance de dos de esos derechos está acotado. El derecho de supresión se aplica solo en cinco supuestos: cuando el tratamiento ya no es necesario, cuando se ha retirado el consentimiento que lo sustentaba, cuando se ha ejercido el derecho de oposición y no existen motivos legítimos prevalentes, cuando los datos se trataron de forma ilícita, y cuando el borrado deriva de una obligación legal.

Fuera de esos casos los datos se conservan, por ejemplo si pesan intereses legítimos que prevalecen sobre la solicitud, si existe una obligación legal o si son necesarios para formular, ejercer o defender reclamaciones.

La segunda precisión es que no todos los derechos son absolutos. Tras una oposición al tratamiento basado en interés legítimo, el tratamiento puede continuar si hay otras bases lícitas aplicables o motivos imperiosos que no queden anulados por los derechos del titular. Lo mismo ocurre al retirar un consentimiento cuando existen otras bases legales disponibles.

Los derechos se ejercen en cualquier momento ajustando la configuración de la cuenta o escribiendo a support@1win.social. Para el marketing basta seguir las instrucciones de baja incluidas en cada comunicación. Antes de actuar sobre una solicitud puede pedirse acreditación de identidad. Las reclamaciones sobre el tratamiento se envían a la misma dirección y se revisan e investigan con respuesta en un plazo razonable.

Al acceder a los sitios y servicios de 1win, con el consentimiento del usuario puede almacenarse información en su dispositivo. Esos archivos de texto con letras y números que registran preferencias son las cookies. También se emplean objetos locales compartidos llamados Flash cookies, de funcionamiento similar.

1win opera bajo la licencia de Curazao número 8048/JAZ 2018-040, emitida a NextGen Development Labs Ltd.

Las consultas, solicitudes de ejercicio de derechos y reclamaciones sobre el tratamiento de datos se dirigen a support@1win.social. Para cuestiones relacionadas con la seguridad de la cuenta existe además la dirección security@1win.social.