Qué puede hacer el usuario con sus datos en 1win

El titular dispone de nueve derechos sobre sus Datos Personales.

Los derechos se ejercen ajustando la configuración de la cuenta o escribiendo a support@1win.social. Para dejar de recibir marketing basta seguir las instrucciones de baja incluidas en cada comunicación. Antes de actuar sobre una solicitud puede pedirse acreditación de identidad, y las reclamaciones sobre el tratamiento se revisan e investigan con respuesta en un plazo razonable.

El alcance de dos de ellos está acotado, y conviene conocerlo antes de presentar una solicitud.

La supresión procede únicamente en cinco supuestos: cuando el tratamiento ya no es necesario, cuando se retiró el consentimiento que lo sustentaba, cuando se ejerció la oposición y no existen motivos legítimos prevalentes, cuando los datos se trataron de forma ilícita y cuando el borrado deriva de una obligación legal.

Fuera de esos supuestos la información se conserva, por ejemplo cuando pesan intereses legítimos que prevalecen sobre la solicitud, cuando existe una obligación legal o cuando los datos resultan necesarios para formular, ejercer o defender reclamaciones.

La segunda acotación es que no todos los derechos son absolutos. Tras oponerse al tratamiento basado en interés legítimo, este puede continuar si hay otras bases lícitas aplicables o motivos imperiosos no anulados por los derechos del titular. Lo mismo ocurre al retirar un consentimiento cuando quedan otras bases disponibles.

Las facultades anteriores se mueven dentro de un documento con un ámbito definido. La política se aplica a todos los sitios que la plataforma posee y opera y a todos los servicios que presta, incluidos los productos en línea y móviles.

Por Datos Personales se entiende la información identificable: nombre, correo, dirección, teléfono, datos y detalles de pago, consultas al soporte, historial de apuestas y comentarios del chat. Si la información deja de identificar a alguien porque está agregada y anonimizada, el documento no la cubre.

El compromiso declarado de 1win es manejar los datos de forma abierta y transparente conforme a la legislación aplicable, y el conjunto procesado depende de los servicios acordados en cada caso. 1win puede actualizar esta política, avisando al usuario cuando el cambio sea significativo, por una notificación en los sitios o un correo.

La recopilación se agrupa en tres vías. La información que el usuario entrega directamente, la que se obtiene automáticamente y la que llega desde terceros.

La primera aparece en el registro, en la verificación y los procedimientos contra el blanqueo o antifraude, y en los mensajes al soporte. Los documentos admitidos son el documento de identidad, el comprobante de domicilio y, según el caso, un extracto bancario que respalde el método de pago.

La segunda se recoge durante la navegación: dirección IP, sistema operativo, tipo y configuración de dispositivo y navegador, informes de fallos, actividad del sistema y la fecha, la hora y la URL de referencia de cada solicitud. De los datos del navegador se deduce el idioma. Parte llega por cookies y herramientas externas como Google Analytics, y se registran además las transacciones y la actividad de la cuenta.

La tercera procede de fuentes públicas y de terceros de confianza como los proveedores de pago, y sirve para complementar, personalizar y validar lo que el usuario ya aportó.

Ningún dato se procesa sin una de cuatro bases reconocidas por la normativa aplicable.

La ejecución de un contrato habilita todo lo que hace falta para cumplir un acuerdo con el usuario, desde el que se cierra al registrarse hasta el que permite mover fondos dentro del sitio. La obligación legal responde a lo que exigen la normativa contra el blanqueo, las reglas de juego responsable y las condiciones bajo las que se concedió la licencia.

El interés legítimo aparece cuando existe una razón comercial de la plataforma, de su grupo societario o de un tercero. Y el consentimiento queda acotado a supuestos puntuales, siendo el marketing directo el ejemplo que la propia política menciona. Entender cuál de las cuatro sostiene cada finalidad es lo que permite saber qué derecho aplicar después.

El derecho a oponerse al tratamiento se refiere precisamente al interés legítimo.

Cada finalidad concreta se apoya en una o varias de esas bases.

Las finalidades B, C y J son las que sustentan los controles de edad, identidad y actividad de juego.

Cinco categorías pueden recibir Datos Personales. Las demás compañías del grupo de empresas. Los proveedores de servicios y socios que colaboran en la prestación de los sitios y servicios solicitados, incluidos quienes aportan funcionalidad y quienes promocionan la plataforma.

Los organismos reguladores, junto con autoridades policiales, organismos públicos, tribunales, agencias de prevención del fraude, entidades de licencia y organismos autorregulados de esports, cuando es necesario para cumplir la normativa o ejercer y defender derechos legales; cuando resulta posible y apropiado, 1win notifica al usuario esa divulgación. Los afiliados y otras personas que presentan al usuario a la plataforma. Y cualquier persona cuando media consentimiento del titular.

Los datos pueden además transferirse y tratarse en países distintos al del usuario, con legislaciones diferentes, siempre con salvaguardas. Para quienes están en el Espacio Económico Europeo, la salida de esa zona se dirige a países con mecanismos conformes, en particular mediante las Cláusulas Contractuales Tipo de la Comisión Europea incorporadas a los contratos con las entidades receptoras.

Cinco medidas técnicas y organizativas respaldan todo lo anterior, y ninguna depende de una acción del usuario.

El cifrado protege la información mientras circula, con TLS, y mientras reposa en los servidores o se replica entre centros de datos. El acceso limitado reduce el círculo de quienes pueden verla a los empleados, contratistas y agentes que deben procesarla por su función.

La protección de red con varias capas de control, incluidos cortafuegos, prevención de intrusiones y segregación de red. Los centros de datos seguros, con alojamiento de nivel empresarial, vigilancia 24/7/365, personal in situ, auditorías periódicas y réplicas geográficamente separadas. Y el monitoreo continuo de sistemas, registros y alertas. Además, la correspondencia crítica entre el usuario y el sitio se cifra con tecnología Secure Socket Layer usando una clave de 256 bits.

El régimen no es uniforme: hay datos que el usuario borra cuando quiere, otros que desaparecen solos y otros que permanecen más tiempo por exigencia externa. Cuando llega el borrado, la información sale de los servidores de forma segura y completa, o bien se queda únicamente en forma anonimizada, sin posibilidad de identificar a nadie.

1win ofrece servicios que permiten corregir o eliminar datos de la cuenta: editar la información personal, eliminar un mensaje del chat o cerrar la cuenta. Los datos permanecen mientras la cuenta siga abierta y durante cinco años después, para cumplir obligaciones regulatorias y legales y defenderse de reclamaciones.

Cinco razones amplían ese plazo y todas son ajenas a la voluntad del titular. La defensa frente al fraude, el abuso, la actividad ilegal y el acceso no autorizado, con las sospechas de amaño de partidos o blanqueo a la cabeza.

El cumplimiento de normas fiscales y contables, de las reglas contra el blanqueo y de otras obligaciones fiscales y financieras, incluida la resolución de disputas. El cumplimiento de cualquier ley, reglamento o requerimiento gubernamental ejecutable. La continuidad del servicio. Y la conservación del historial de los contactos mantenidos por un canal de soporte o mediante comentarios e informes de errores. El ejemplo explícito es la autoexclusión, que alarga la conservación por motivos de juego responsable.

Al acceder a los sitios y servicios de 1win, con el consentimiento del usuario puede almacenarse información en su dispositivo: las cookies, archivos de texto que registran preferencias, y los objetos locales compartidos llamados Flash cookies.

Cinco propósitos justifican su uso: registrar preferencias para seguir el uso de los servicios, supervisar el tráfico, mejorar los servicios y facilitar su acceso, mostrar publicidad más relevante y garantizar el funcionamiento correcto del sitio. No se usan para acceder al dispositivo ni a la información del ordenador.

Sin las cookies necesarias el sitio no puede utilizarse de forma efectiva.

El navegador admite siete acciones sobre ellas: eliminar todas las cookies, bloquear todas, permitirlas todas, bloquear las cookies de terceros, borrarlas al cerrar el navegador, abrir una sesión de navegación privada e instalar complementos que amplían las opciones. Las Flash cookies se gestionan desde el administrador del reproductor Flash. Rechazarlas todas deja algunas funciones inoperativas y puede impedir que se conserve el idioma de interfaz.

1win utiliza Google Analytics para conocer la frecuencia de visita, las páginas consultadas y los sitios usados antes de llegar. Recoge solo la dirección IP del día de la visita, no el nombre, y esos datos no se combinan con los Datos Personales. Instala una cookie permanente que identifica al visitante único en la siguiente visita y que nadie salvo Google puede usar; su uso está limitado por las Condiciones de uso de Google Analytics y la Política de privacidad de Google. El reconocimiento se evita desactivando las cookies en el navegador.

1win opera bajo la licencia de Curazao número 8048/JAZ 2018-040, emitida a NextGen Development Labs Ltd.

Las consultas, solicitudes de ejercicio de derechos y reclamaciones se dirigen a support@1win.social. Para la seguridad de la cuenta existe además security@1win.social.