1. Información general
En www.24casino.com (en adelante también el "Casino", "sitio web", "nosotros", "nos" o "nuestro"), reconocemos la importancia de proteger su información personal. Esta Política de Privacidad (en adelante también la "Política") describe cómo nosotros y nuestras subsidiarias recopilamos, usamos, divulgamos y protegemos sus datos personales en conformidad con las leyes aplicables, incluidas, entre otras, la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y el Reglamento General de Protección de Datos (GDPR).
Esta Política de Privacidad se aplica a nuestro sitio web www.24casino.com, a nuestros servicios y a cualquier interacción que usted tenga con nosotros.
Este sitio web está destinado exclusivamente a personas mayores de 18 años. No recopilamos a sabiendas datos personales de ninguna persona menor de esta edad. Si tomamos conocimiento de que hemos recopilado inadvertidamente datos personales de un menor de 18 años, especialmente debido al mal uso de nuestro sitio web, tomaremos las medidas adecuadas para gestionar dichos datos de acuerdo con las leyes vigentes.
2. Quiénes somos
El sitio web www.24casino.com es propiedad y está operado por Novatrix SRL (en adelante también la "Compañía", "sitio web", "nosotros", "nos" o "nuestro"), sociedad constituida conforme a las leyes de Costa Rica, con número de registro de empresa 3-102-893958 y con domicilio registrado en Province 03 of Cartago, County 07 of Oreamuno, Potrero Cerrado, North Side of Manuel Avila Camacho School, Costa Rica.
Como propietario y operador del sitio web, actuamos como Responsable del Tratamiento de los Datos (Data Controller). Asumimos esta función porque, dentro de nuestra relación comercial con usted, determinamos cómo y por qué se procesan sus datos, según lo establecido en esta Política.
Para asegurar el cumplimiento de todos los requisitos legales vigentes relativos al tratamiento de su información personal, hemos designado un Delegado de Protección de Datos (en adelante también DPO). El DPO está a su disposición para responder cualquier consulta sobre esta Política de Privacidad y ayudar con cualquier inquietud sobre sus datos personales. Si tiene dudas, desea ejercer sus derechos legales o necesita presentar una queja sobre el manejo de sus datos, comuníquese con nuestro DPO a través de [email protected].
3. Tipos de datos personales, fines del tratamiento, base legal y fuentes de datos
Recopilamos y procesamos datos personales para prestar nuestros servicios, cumplir con los requisitos legales y mantener un entorno de juego seguro y protegido. Los datos personales comprenden cualquier información que pueda identificarle directa o indirectamente. A continuación, detallamos los tipos de datos que recopilamos, los motivos por los que los procesamos, la base legal correspondiente y las fuentes de las que obtenemos dicha información.
4. Categorías de datos que procesamos
- Datos de identidad: nombre completo, nombre de usuario, fecha de nacimiento, sexo/género, nacionalidad y números de identificación (por ejemplo, RUT, cédula de identidad o pasaporte).
- Datos de contacto: dirección de residencia, documentos que acrediten el domicilio, dirección de correo electrónico, número de teléfono y otros medios de comunicación disponibles.
- Datos financieros: detalles de cuentas bancarias, información de tarjetas de pago, documentos que acrediten el origen de sus fondos o el origen de su patrimonio (cartolas bancarias o comprobantes de ingresos).
- Datos de transacciones: detalles sobre sus depósitos, retiros y demás transacciones financieras.
- Datos de juego: información sobre los juegos en los que participa en nuestro sitio web, horarios de inicio/cierre de sesión, actividad de apuestas, bonos reclamados e historial de medidas de juego responsable.
- Datos técnicos: dirección IP / datos de ubicación, información de inicio de sesión, tipo y versión del navegador, configuración de zona horaria, sistema operativo, plataforma y otra tecnología empleada para acceder a nuestro sitio web.
- Datos de huella digital del dispositivo (Device Fingerprinting Data): rendimiento del sistema y metadatos del hardware, versión del sistema operativo, propiedades de resolución de pantalla, complementos del navegador, arquitectura subyacente del procesador y hashes únicos del dispositivo generados algorítmicamente.
- Datos de marketing y comunicación: sus preferencias para recibir comunicaciones de marketing y su historial de comunicación con nosotros.
- U otros datos que nos proporcione durante la comunicación.
5. Fines del tratamiento y bases legales
- Prestación de servicios: gestión de cuentas, procesamiento de transacciones, verificación de identidad, respuesta a consultas y facilitación del acceso a promociones.
Para este fin, nos basamos en la base legal de la ejecución de un contrato. - Cumplimiento de obligaciones legales: cumplimiento de leyes de prevención del lavado de activos (AML), ejecución de verificaciones Conozca a su Cliente (KYC), aplicación de medidas de juego responsable y cumplimiento de reportes regulatorios. Sus datos de verificación (KYC) pueden ser utilizados en todos los sitios web y marcas operadas por Novatrix SRL.
Este tratamiento se efectúa bajo una obligación legal. - Prevención de fraude, huella digital del dispositivo y gestión de riesgos: detección y prevención de fraudes, abuso de bonos y actividades no autorizadas; uso de huella digital del dispositivo para detectar tráfico automatizado de bots y cuentas múltiples; y mantenimiento de registros de clientes de alto riesgo.
Nos basamos en el interés legítimo (proteger nuestro negocio y a nuestros usuarios) como base legal para este propósito. - Marketing y personalización: envío de ofertas promocionales, publicidad personalizada y comunicaciones comerciales basadas en sus preferencias.
El fundamento legal para este tratamiento es su consentimiento y/o el interés legítimo. - Análisis y mejora de servicios: análisis del tráfico del sitio web, resolución de incidencias técnicas, optimización de la experiencia del usuario y realización de investigaciones.
Utilizamos el interés legítimo como base legal para este propósito específico. - Comunicaciones con clientes asistidas por IA: integramos herramientas de IA conversacional de terceros en nuestra plataforma de mensajería para gestionar conversaciones, consultar rápidamente tickets de soporte y perfiles de clientes, analizar patrones y ofrecer respuestas inteligentes y útiles.
Nos basamos en el interés legítimo para optimizar y agilizar nuestras operaciones. - Garantía de seguridad: monitoreo y fortalecimiento de la seguridad de la plataforma.
Para este fin, nos basamos en el interés legítimo y la obligación legal.
6. Fuentes de las que recopilamos datos
Recopilamos datos personales de diversas fuentes para garantizar el cumplimiento, la seguridad y una experiencia de usuario fluida. Dichas fuentes incluyen:
- Directamente de usted y de su dispositivo: información que suministra al registrarse, usar nuestros servicios o comunicarse con nosotros, así como información técnica recopilada al acceder a nuestro sitio web.
- Proveedores de verificación: servicios que confirman su identidad, edad o domicilio.
- Instituciones financieras: bancos y proveedores de servicios de pago involucrados en el procesamiento de transacciones.
- Bases de datos de AML y PEP: bases de datos utilizadas para verificaciones de prevención del lavado de dinero (AML) e identificación de personas expuestas políticamente (PEP).
- Autoridades regulatorias y bases de datos de juego responsable: fuentes oficiales que nos asisten en el cumplimiento de exigencias legales y de juego responsable.
- Socios comerciales: redes de afiliados, plataformas publicitarias y proveedores de análisis que pueden compartir datos seudonimizados con fines de marketing y optimización de servicios.
7. Divulgación de información personal
Para proporcionar nuestros servicios, es posible que debamos compartir sus datos personales con terceros de confianza, entre los que se incluyen:
- Miembros del grupo: podemos compartir sus datos dentro de nuestro grupo corporativo para fines de prevención de fraude, abuso de bonos, AML y Juego Responsable. Si otorga su consentimiento, también podremos compartir sus datos para marketing directo sobre otros productos del grupo.
- Proveedores de juegos: algunos proveedores pueden requerir acceso a ciertos atributos (por ejemplo, nombre de usuario, dirección IP) para suministrar los juegos en nuestro sitio. Puede consultar sus políticas de privacidad en sus respectivos sitios web.
- Proveedores de pagos: podemos compartir sus datos con procesadores de pago para liquidar transacciones. Puede revisar sus avisos de privacidad en sus plataformas.
- Socios de marketing: si autoriza la recepción de publicidad, podemos compartir sus datos de contacto con socios encargados del envío de correos promocionales, SMS y llamadas.
- Autoridades regulatorias: podemos proporcionar datos a organismos de orden público o reguladores si la ley así lo exige. Cuestionaremos solicitudes desmedidas o ambiguas cuando corresponda.
- Software de comunicación de terceros: usamos soluciones de terceros para gestionar la comunicación por correo electrónico y chat en vivo.
- Proveedores de servicios de IA conversacional (OpenAI, Google Gemini, Anthropic): actúan como encargados del tratamiento (Data Processors). Cuentan con acceso restringido a las comunicaciones con los clientes para asistir, automatizar y optimizar los flujos de marketing y atención al cliente.
- Herramientas de verificación AML y KYC: para cumplir con la ley, podemos compartir datos con herramientas de terceros para chequeos de edad, identidad y fraude.
- Transferencias comerciales: en caso de fusión, adquisición o venta, sus datos personales podrán transferirse, informándole oportunamente antes de que ocurra dicha modificación.
- Encargados del tratamiento: también podemos compartir datos con abogados, asesores y entidades reguladoras bajo estrictos acuerdos de tratamiento de datos para garantizar su protección.
Garantizamos que todos los terceros traten sus datos personales de forma lícita, segura, con fines determinados y conforme a nuestra política de privacidad. No autorizamos a terceros a usar sus datos para sus propios fines. Asimismo, limitamos los datos compartidos a lo estrictamente necesario para su cometido.
8. Transferencias internacionales de datos
Si sus datos personales se transfieren fuera del Espacio Económico Europeo (EEE), nos aseguramos de implementar las salvaguardas adecuadas, tales como:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
- Transferencias a jurisdicciones reconocidas con un nivel de protección de datos adecuado.
9. Conservación de datos
Conservaremos sus datos personales únicamente durante el tiempo estrictamente necesario para cumplir con los fines para los que fueron recabados.
Para determinar los plazos de conservación, ponderamos factores como la finalidad de la recogida, la normativa legal aplicable, la naturaleza de la información y los riesgos potenciales de un uso indebido o divulgación no autorizada.
Por exigencias regulatorias contra el lavado de dinero, estamos obligados a conservar sus datos personales durante un período mínimo de cinco años a contar desde el cierre de su cuenta. No se podrán cursar solicitudes de supresión de datos antes de que expire dicho plazo.
Asimismo, podremos conservar datos anonimizados para optimizar nuestros servicios y comunicaciones de marketing, sin que ello involucre decisiones automatizadas.
10. Consentimiento y sus derechos
Al utilizar nuestros servicios, usted consiente la recopilación, uso y divulgación de su información personal conforme a lo expuesto en esta Política. Con arreglo al GDPR y a la PIPEDA, usted cuenta con el derecho a:
- Retirar su consentimiento en cualquier momento, sujeto a restricciones legales o contractuales.
- Acceder a su información personal, rectificarla o solicitar su eliminación. Puede obtener una copia de sus datos mediante la herramienta de descarga disponible en su cuenta personal.
- Limitar u oponerse al tratamiento de datos.
- Solicitar la portabilidad de sus datos.
- Darse de baja de las comunicaciones comerciales y de marketing.
- Presentar un reclamo ante la autoridad de control pertinente si considera vulnerados sus derechos.
11. Toma de decisiones automatizada
Por regla general, no empleamos mecanismos de toma de decisiones enteramente automatizados en nuestros procedimientos operativos. No obstante, en caso de utilizar tales procesos en situaciones específicas, le informaremos de manera particular conforme lo exija la ley.
12. Seguridad de los datos
En la administración de su Cuenta de Jugador, cumplimos con rigurosas disposiciones legales orientadas a la protección de datos personales.
Mantenemos medidas de seguridad técnicas, físicas y administrativas razonables para resguardar sus datos frente a extravíos y cualquier tratamiento ilícito (como sustracciones o accesos no autorizados). Toda información personal que nos proporcione se transmite a través de un servidor seguro. El acceso a sus datos se restringe exclusivamente a empleados, agentes, contratistas y terceros que lo requieran para el ejercicio de sus funciones operativas.
Solo se puede acceder a su Cuenta de Jugador mediante su identificador único y contraseña. Del mismo modo, puede habilitar la autenticación de dos factores (2FA) para mayor seguridad. Es fundamental que preserve la confidencialidad de sus credenciales y evite que queden al alcance de terceros.
13. Modificaciones a esta Política de Privacidad
Nos reservamos el derecho de actualizar, modificar o revisar nuestra Política de Privacidad a medida que la tecnología evolucione y cambien las disposiciones legales. Le recomendamos revisarla periódicamente para mantenerse al tanto de cómo salvaguardamos su información.
14. Información de contacto
Si tiene preguntas sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, comuníquese con nuestro DPO en [email protected]. También puede contactar a nuestro equipo de soporte mediante [email protected] y a través del chat en vivo (livechat).