Recorrido del dato personal en 1win Ecuador
Un dato personal entra en la plataforma, se usa para varias finalidades, pasa por manos de terceros, permanece almacenado un tiempo y termina borrado o anonimizado. Esta página sigue ese recorrido de principio a fin, aplicado a las cuentas abiertas desde EC.
El contenido reproduce el documento del operador, NextGen Development Labs Ltd, titular de la licencia de Curazao № 8048/JAZ 2018-040, y empieza por delimitar qué cubre.
Punto de partida: alcance del documento de 1win
La política rige para todos los sitios web que la compañía posee y gestiona y para todos los servicios que presta, incluidos los móviles; en el texto se les llama Websites y Services.
Se entiende por Personal Data la información que identifica a una persona: nombre, correo electrónico, dirección, teléfono, datos de la cuenta de pago, información de pago, consultas al soporte, historial de apuestas o comentarios en el chat. Si la información ha sido agregada y anonimizada hasta no identificar a nadie, queda fuera del documento.
El compromiso declarado es un tratamiento abierto y transparente ajustado a la legislación de protección de datos aplicable, con la advertencia de que el conjunto concreto de datos depende de los servicios solicitados. Cuando hay un cambio significativo, el usuario recibe aviso, normalmente por notificación en el sitio o correo electrónico.
Primera etapa: cómo entra la información en 1win
El dato llega a 1win por tres puertas distintas, y el documento las describe por separado.
Puerta uno: lo que entrega el jugador
Se solicitan datos personales de forma directa en cuatro momentos: durante el registro, en los procedimientos de verificación y de prevención del blanqueo de capitales, en las comprobaciones antifraude y cuando el usuario plantea una consulta o pide soporte.
Puerta dos: lo que se registra solo
Visitar los sitios o usar los servicios deja un rastro técnico automático: dirección IP, sistema operativo, tipo y configuración del dispositivo, tipo y configuración del navegador, informes de fallos, actividad del sistema, y fecha y hora con la URL de referencia de cada solicitud.
Ese rastro ayuda a comprender el uso de los servicios; los datos del navegador, por ejemplo, permiten deducir el idioma del visitante. Parte procede de cookies, tecnologías de seguimiento similares y herramientas de terceros como Google Analytics, y se completa con los detalles de las transacciones y la actividad de la cuenta.
Puerta tres: lo que aportan terceros
Algunos datos proceden de materiales de acceso público o de terceros de confianza, entre ellos los proveedores de pago. Cumplen tres funciones: complementar la información existente, personalizar y mejorar los servicios y validar lo que el usuario ha declarado.
Segunda etapa: con qué permiso se usa el dato en 1win
Antes de cualquier uso 1win debe contar con una base legal reconocida por la normativa aplicable. Son cuatro.
| Base legal | Qué la activa |
|---|---|
| Ejecución de un contrato | La necesidad de cumplir un contrato, por ejemplo al registrarse en el sitio o al facilitar las transacciones que allí se realizan |
| Obligación legal | Deberes impuestos por leyes y reglamentos, como la normativa antiblanqueo, las reglas de juego responsable y las condiciones de la licencia |
| Interés legítimo | Una razón comercial o de negocio de la compañía, de otras empresas del grupo o de terceros |
| Consentimiento | Supuestos limitados, entre ellos el marketing directo |
Identificar la base aplicable tiene efecto inmediato sobre lo que el usuario puede pedir: la oposición actúa únicamente contra el interés legítimo, mientras que retirar el consentimiento afecta solo a lo que 1win trata apoyándose en esa cuarta base.
Tercera etapa: para qué se usa el dato en 1win
El documento enumera catorce finalidades, cada una ligada a su base legal.
| Finalidad | Base legal |
|---|---|
| Operar los sitios, asegurar su funcionamiento y prestar los servicios solicitados | Ejecución de un contrato, interés legítimo |
| Determinar el acceso a ciertos servicios comprobando edad, ubicación, identidad o estado de autoexclusión, y gestionar la cuenta | Ejecución de un contrato, interés legítimo |
| Cumplir deberes legales y condiciones de la licencia y prevenir ilícitos como el blanqueo y el amaño de partidos | Obligación legal |
| Prestar soporte y resolver incidencias técnicas o de pago | Ejecución de un contrato |
| Mejorar sitios y servicios, probar funciones nuevas y realizar análisis técnico | Interés legítimo |
| Prevenir, detectar y denunciar delitos, proteger a usuarios y a la compañía y asegurar la red | Obligación legal, interés legítimo, ejecución de un contrato |
| Analizar y agregar datos y elaborar estadísticas anonimizadas | Interés legítimo |
| Facilitar, gestionar y confirmar transacciones financieras | Ejecución de un contrato, interés legítimo |
| Analizar el riesgo de fraude y verificar credenciales con terceros, incluidas entidades financieras y agencias de verificación | Obligación legal, ejecución de un contrato, interés legítimo |
| Evaluar la actividad de juego con fines de juego responsable | Obligación legal, interés legítimo, ejecución de un contrato |
| Supervisar la actividad de apuestas y gestionar el riesgo y las cuotas | Interés legítimo, ejecución de un contrato |
| Ejercer los derechos previstos en los acuerdos con el usuario | Ejecución de un contrato |
| Comunicar información a empresas del grupo tras una reestructuración o por administración interna | Interés legítimo |
| Gestionar la relación con el usuario mediante comunicaciones operativas, de marketing y respuestas a sus solicitudes | Ejecución de un contrato, interés legítimo, consentimiento |
El consentimiento aparece en una sola finalidad; el resto se apoya en el contrato y en obligaciones derivadas de la licencia.
Cuarta etapa: a quién llega el dato desde 1win
La salida de información hacia terceros aparece descrita en 1win mediante cinco categorías de destinatarios.
Al primer grupo pertenecen otras empresas del grupo societario. El segundo lo integran los proveedores de servicios y socios que hacen posible lo que el usuario pidió, incluidos los que aportan funcionalidad al sitio o lo promocionan. El tercero abarca organismos reguladores, fuerzas del orden, administraciones, tribunales, agencias de prevención del fraude, organismos de licencias y órganos de autorregulación de eSports, con intervención limitada a lo necesario para cumplir la ley o para ejercer y defender derechos legales, y con aviso al usuario siempre que ello resulte posible y apropiado. El cuarto corresponde a los afiliados y a quienes presentan al usuario a 1win. El quinto, a cualquier tercero autorizado por el interesado mediante consentimiento.
Esas cinco categorías son las que el documento menciona de forma expresa.
Quinta etapa: cómo se custodia el dato en 1win
Mientras permanece en los sistemas de 1win, la información queda cubierta por cinco controles.
El cifrado de datos con estándar TLS acompaña al dato en tránsito, en reposo dentro de los servidores y en los traslados entre centros de datos para copia y replicación. El acceso limitado reduce el círculo de personas con acceso a empleados, contratistas y agentes que deben tratar la información. La protección de red interpone cortafuegos, sistemas de prevención de intrusiones y segmentación, todo ello conforme a las mejores prácticas del sector. Los centros de datos suman controles físicos de nivel empresarial, vigilancia 24/7/365, personal de seguridad, auditorías periódicas y réplicas geográficamente separadas. Y la monitorización de seguridad observa sin pausa sistemas, registros, notificaciones y alertas.
Protección de la correspondencia
La correspondencia crítica entre el usuario y el sitio se cifra con tecnología Secure Socket Layer mediante una clave de 256 bits.
Sexta etapa: cuánto permanece el dato en 1win
Una parte de la información desaparece cuando el usuario lo decide, otra se elimina de forma automática y otra permanece más tiempo cuando hay motivo. Al eliminarla, la compañía la retira por completo de los servidores o la conserva solo anonimizada.
Borrado por iniciativa del usuario
El propio usuario puede editar sus datos, borrar un mensaje de chat y eliminar la cuenta completa sin intervención de nadie más.
Cinco años como regla general
Los datos permanecen en la cuenta mientras esta siga abierta y después durante cinco años, contados desde el cierre o desde el último contacto con la compañía. El plazo responde a obligaciones regulatorias y legales y a la defensa frente a posibles reclamaciones.
Excepciones que alargan el plazo
Determinados requisitos legales y de negocio obligan a conservar cierta información durante más tiempo y para fines concretos, y el documento cita el caso de quien se autoexcluye: sus datos se guardan durante periodos más largos con fines de juego responsable.
Son cinco las razones. Protección frente al fraude, el abuso, la actividad ilegal y el acceso no autorizado, incluida la sospecha de amaño de partidos o blanqueo. Cumplimiento de la normativa fiscal, antiblanqueo y financiera, con contabilidad y resolución de disputas. Atención a leyes, procesos legales o requerimientos gubernamentales exigibles, incluida la investigación de incumplimientos. Continuidad del servicio para el usuario y para los demás. Y comunicaciones con soporte, cuando ha habido contacto directo, comentarios o reporte de un fallo.
Control del usuario sobre su dato en 1win
En cualquier punto del recorrido, el titular puede intervenir mediante nueve derechos, ejercitables desde los ajustes de la cuenta o escribiendo a support@1win.social.
- Conocer qué datos personales conserva la compañía sobre él.
- Corregir los datos inexactos que le conciernen o pedir su corrección.
- Acceder a la información y obtener copia en formato legible por máquina.
- Oponerse al tratamiento basado en interés legítimo, con la salvedad de que puede continuar si existe otra base lícita o motivos imperiosos.
- Solicitar la supresión, incluida la eliminación de la cuenta, en cinco supuestos: tratamiento ya innecesario, retirada del consentimiento que lo sustentaba, oposición sin motivos legítimos imperiosos en contra, tratamiento ilícito u obligación legal de suprimir.
- Restringir el tratamiento en determinadas circunstancias.
- Retirar un consentimiento previo, con el tratamiento continuando si existe otra base lícita.
- Oponerse al marketing directo y al perfilado asociado, por la vía de baja del mensaje o por correo.
- Presentar reclamación ante la autoridad de protección de datos correspondiente.
Los derechos no son absolutos y 1win puede exigir prueba de identidad antes de ejecutar una solicitud. Las quejas se revisan e investigan, con respuesta en un plazo razonable.
En la práctica, eso significa que una petición puede quedar parcialmente atendida: la parte amparada por otra base lícita, por motivos imperiosos de la compañía o por una obligación legal de conservación permanece en los sistemas aunque el resto se suprima.
Rastro paralelo: cookies y analítica en 1win
Junto al dato de cuenta corre en 1win un rastro técnico gestionado por cookies, pequeños archivos de texto con letras y números que registran preferencias y se almacenan en el dispositivo con consentimiento del usuario. A su lado funcionan los objetos locales compartidos llamados Flash cookies.
Cinco objetivos
Registrar las preferencias del usuario para seguir el uso de los servicios, supervisar el tráfico del sitio, mejorar los servicios y su accesibilidad, mostrar publicidad más relevante y dirigida y garantizar el funcionamiento del sitio. El documento precisa que cookies y Flash cookies no se usan para acceder al dispositivo ni a la información del ordenador.
Dos categorías nombradas
Las Necessary cookies permiten navegar y usar funciones como el acceso a áreas seguras o las transacciones financieras. Las Registration cookies guardan lo recogido durante el alta, reconocen al cliente y permiten prestarle los servicios solicitados.
Tres tipos en uso
Una cookie session-based acompaña al visitante solo mientras dura su paso por el sitio y desaparece al cerrar el navegador. Una persistent se queda el plazo que tenga asignado, y bajo esa etiqueta entran las Flash cookies. Una analytical sirve para reconocer y contar visitantes y para ver qué partes del contenido se usan.
Siete formas de controlarlas
Desde el navegador se puede eliminar todas las cookies, bloquear todas las cookies, permitir todas las cookies, bloquear las de terceros, borrarlas al cerrar el navegador, abrir sesión privada o incógnito sin almacenamiento local e instalar complementos y plugins que amplían las opciones. Las Flash cookies se gestionan desde la configuración del Flash Player.
Rechazarlas todas puede impedir el uso de algunas funciones del sitio, como conservar el idioma de interfaz elegido.
Medición con Google Analytics
La herramienta recoge la frecuencia de las visitas, las páginas abiertas y los sitios usados antes de llegar. Registra solo la dirección IP asignada en la fecha de la visita, no el nombre ni otros identificadores, y esa información no se combina con los Personal Data. Instala una cookie permanente en el navegador, utilizable únicamente por Google y limitada por las condiciones de Google Analytics y la política de privacidad de Google.
Quien lo prefiera puede excluirse desactivando las cookies en las preferencias de su navegador.
Ese rastro técnico corre en paralelo al expediente de cuenta y no se mezcla con él: la propia política señala que la información recogida mediante Google Analytics no se combina con los Personal Data del usuario.
Punto de contacto con 1win
Las solicitudes sobre datos personales se presentan por los mismos canales que cualquier consulta, y la política señala support@1win.social como dirección de referencia.
| Canal | Para qué sirve |
|---|---|
| Chat en línea | Atiende las 24 horas con respuesta en unos 2 minutos |
| Bot de Telegram @FAQ_1win_bot | Resuelve las consultas más frecuentes |
| support@1win.social | Cuestiones técnicas y solicitudes sobre datos personales |
| security@1win.social | Asuntos relacionados con la seguridad |
| Campana de notificaciones | Agrupa los avisos en All, Personal y General |
Antes de ejecutar una solicitud, la compañía puede requerir pruebas que la dejen satisfecha sobre la identidad del solicitante.
Dudas sobre el recorrido del dato en 1win
¿En qué momentos se piden datos personales?
En cuatro: el registro, la verificación y los procedimientos antiblanqueo, las comprobaciones antifraude y el contacto con el soporte. A eso se añade el rastro técnico automático y la información que llega de terceros de confianza, como los proveedores de pago.
¿Quién puede recibir la información?
Cinco categorías: empresas del grupo, proveedores y socios, autoridades y organismos reguladores junto a órganos de autorregulación de eSports, afiliados que presentan al usuario y cualquier tercero autorizado por el propio interesado.
¿Cuándo termina el recorrido de un dato?
Con su borrado o su anonimización. El plazo general son cinco años contados desde el cierre de la cuenta o desde el último contacto con 1win, salvo cuando concurre alguna de las cinco causas de conservación extendida, entre ellas la autoexclusión del jugador, la prevención del fraude o las obligaciones fiscales y antiblanqueo.
¿Puede el usuario intervenir durante el proceso?
Sí, mediante los nueve derechos previstos, desde conocer y corregir la información hasta oponerse al tratamiento, restringirlo, retirar un consentimiento previo, pedir la supresión o reclamar ante la autoridad de protección de datos correspondiente. Las solicitudes se presentan desde los ajustes de la cuenta o escribiendo al correo de soporte indicado en la política.