Política de privacidad

Esta política de privacidad describe cómo Gold Party, un juego desarrollado por Pragmatic Play, recopila, utiliza y protege la información personal de los usuarios.

1. Disposiciones generales

1.1 Ámbito de aplicación:

• Esta política se aplica a todos los usuarios de Gold Party.
• Cubre todas las interacciones con el juego, incluyendo registro, juego y transacciones.

1.2 Fecha de entrada en vigor:

• Esta política entra en vigor el 1 de enero de 2024.
• Última actualización: 15 de diciembre de 2023.

1.3 Cambios en la política:

• Nos reservamos el derecho de modificar esta política en cualquier momento.
• Los usuarios serán notificados de cambios significativos mediante un aviso en el juego.

1.4 Consentimiento:

• Al utilizar Gold Party, usted acepta los términos de esta política de privacidad.
• Si no está de acuerdo con estos términos, absténgase de usar el juego.

2. Términos clave

Para una mejor comprensión de esta política, se definen los siguientes términos:

3. Responsabilidades del operador

Como operador de Gold Party, Pragmatic Play se compromete a:

3.1 Cumplimiento legal:

• Adherirse a todas las leyes y regulaciones aplicables de protección de datos.
• Mantener registros actualizados de todas las actividades de procesamiento.

3.2 Seguridad de datos:

• Implementar medidas técnicas y organizativas apropiadas para proteger los datos personales.
• Realizar evaluaciones de impacto de protección de datos cuando sea necesario.

3.3 Transparencia:

• Proporcionar información clara y accesible sobre nuestras prácticas de privacidad.
• Responder a las solicitudes de los usuarios sobre sus datos personales de manera oportuna.

3.4 Formación del personal:

• Asegurar que todo el personal que maneja datos personales esté debidamente capacitado en prácticas de privacidad y seguridad.

4. Derechos de los sujetos de datos

Los usuarios de Gold Party tienen los siguientes derechos con respecto a sus datos personales:

4.1 Derecho de acceso:

• Obtener confirmación sobre si se están procesando sus datos personales.
• Recibir una copia de los datos personales en un formato legible.

4.2 Derecho de rectificación:

• Corregir datos personales inexactos.
• Completar datos personales incompletos.

4.3 Derecho de supresión (“derecho al olvido”):

• Solicitar la eliminación de datos personales en ciertas circunstancias.

4.4 Derecho a la limitación del tratamiento:

• Restringir el procesamiento de datos personales en ciertas situaciones.

4.5 Derecho a la portabilidad de los datos:

• Recibir sus datos personales en un formato estructurado y legible por máquina.
• Transmitir estos datos a otro controlador sin obstáculos.

4.6 Derecho de oposición:

• Oponerse al procesamiento de datos personales en ciertas circunstancias.

4.7 Derecho a no ser objeto de decisiones individuales automatizadas:

• No estar sujeto a decisiones basadas únicamente en el procesamiento automatizado, incluida la elaboración de perfiles.

Para ejercer estos derechos, los usuarios pueden contactar a nuestro Oficial de Protección de Datos.

5. Principios de procesamiento de datos

Gold Party se adhiere a los siguientes principios en el procesamiento de datos personales:

5.1 Legalidad, equidad y transparencia:

• Procesamos datos de manera legal, justa y transparente.

5.2 Limitación de propósito:

• Recopilamos datos para fines específicos, explícitos y legítimos.

5.3 Minimización de datos:

• Limitamos la recopilación de datos a lo estrictamente necesario.

5.4 Precisión:

• Mantenemos los datos precisos y actualizados.

5.5 Limitación de almacenamiento:

• Conservamos los datos solo durante el tiempo necesario.

5.6 Integridad y confidencialidad:

• Procesamos los datos de manera que se garantice su seguridad.

5.7 Responsabilidad:

• Demostramos cumplimiento con estos principios.

6. Condiciones de procesamiento de datos

Gold Party procesa datos personales bajo las siguientes condiciones:

6.1 Consentimiento:

• Obtenemos consentimiento explícito para el procesamiento de datos no esenciales.

6.2 Ejecución de contrato:

• Procesamos datos necesarios para la prestación del servicio de juego.

6.3 Obligación legal:

• Cumplimos con las obligaciones legales aplicables.

6.4 Intereses legítimos:

• Procesamos datos para nuestros intereses legítimos, siempre que no prevalezcan los intereses o derechos fundamentales del usuario.

7. Recopilación, almacenamiento y transferencia de datos

7.1 Recopilación de datos:
Gold Party recopila los siguientes tipos de datos personales:

7.2 Almacenamiento de datos:

• Utilizamos encriptación AES-256 para datos en reposo.
• Implementamos TLS 1.3 para datos en tránsito.
• Realizamos copias de seguridad diarias en ubicaciones geográficamente dispersas.
• Retenemos datos personales por un máximo de 5 años después del cierre de la cuenta.

7.3 Transferencia de datos:
Podemos transferir datos personales a:

• Proveedores de servicios (procesadores de pagos, verificación de identidad).
• Autoridades reguladoras (comisiones de juego, agencias de prevención del fraude).
• Afiliados corporativos dentro del grupo Pragmatic Play.

Para transferencias internacionales:

• Cumplimos con el marco de Privacy Shield para transferencias a EE. UU.
• Utilizamos cláusulas contractuales estándar para transferencias fuera del EEE.

8. Confidencialidad de los datos personales

Gold Party implementa las siguientes medidas para mantener la confidencialidad:

8.1 Controles de acceso:

• Autenticación multifactor para acceso a sistemas.
• Principio de mínimo privilegio para asignación de accesos.

8.2 Políticas de confidencialidad:

• Acuerdos de confidencialidad con empleados y contratistas.
• Políticas estrictas sobre el manejo de datos sensibles.

8.3 Formación del personal:

• Programas de concientización sobre seguridad de la información.
• Capacitación regular sobre prácticas de manejo de datos confidenciales.

8.4 Seguridad física:

• Controles de acceso biométricos a centros de datos.
• Vigilancia 24/7 de instalaciones críticas.

8.5 Gestión de incidentes:

• Procedimientos de respuesta a violaciones de datos.
• Notificación obligatoria de incidentes de seguridad dentro de las 72 horas.

8.6 Anonimización y seudonimización:

• Uso de técnicas de anonimización para análisis de datos.
• Implementación de seudonimización para datos de prueba y desarrollo.

8.7 Destrucción segura de datos:

• Trituración certificada de documentos físicos.
• Borrado seguro de medios electrónicos al final de su vida útil.