Política de privacidad de 1win en Ecuador
Una cuenta de casino concentra bastante más que un correo y una contraseña: incluye documentos de identidad, datos de la tarjeta, historial de apuestas y conversaciones con el soporte. Saber qué ocurre con todo eso antes de registrarse evita sorpresas después.
Esta página resume la política de privacidad que aplica 1win a los usuarios de EC: qué información se recoge, con qué base legal se trata, quién puede recibirla, cuánto tiempo permanece almacenada y qué puede exigir el titular de los datos en cualquier momento.
Alcance de la política de privacidad de 1win
El documento de 1win cubre todos los sitios web que la compañía posee y gestiona y todos los servicios que presta, incluidos los servicios y productos móviles. En el texto esos dos conjuntos aparecen como Websites y Services.
Por Personal Data se entiende la información que permite identificar a una persona: nombre, correo electrónico, dirección, número de teléfono, datos de la cuenta de pago, información de pago, consultas al soporte, historial de apuestas y comentarios en el chat, entre otros. Cuando la información ha sido agregada y anonimizada y ya no permite identificar a nadie, la política deja de aplicarse a ella.
La compañía se compromete a tratar los datos de forma abierta y transparente y conforme a la legislación de protección de datos aplicable, y precisa que el conjunto concreto de datos tratados depende de los servicios solicitados en cada caso. Cuando se produce un cambio significativo en la política, el usuario recibe aviso, normalmente mediante una notificación en el sitio o un correo electrónico.
El operador de la plataforma es NextGen Development Labs Ltd, que trabaja con la licencia de Curazao № 8048/JAZ 2018-040.
Datos que recopila 1win
La recogida de información en 1win se produce por tres vías distintas, y cada una tiene su propio alcance.
Lo que facilita el usuario
La plataforma solicita datos personales de forma directa en cuatro situaciones: durante el registro, en los procedimientos de verificación y de prevención del blanqueo de capitales, en las comprobaciones antifraude y cuando el usuario escribe con una consulta o una solicitud de soporte.
Son los datos que el propio jugador introduce o adjunta en cada uno de esos cuatro momentos.
Lo que se recoge de forma automática
Al visitar los sitios o usar los servicios se registra información técnica sin intervención del usuario: la dirección IP, el sistema operativo, el tipo y la configuración del dispositivo, el tipo y la configuración del navegador, los informes de fallos, la actividad del sistema, y la fecha y hora junto con la URL de referencia de cada solicitud.
Esta información ayuda a entender cómo se usan los servicios; por ejemplo, los datos del navegador permiten deducir el idioma del usuario. Parte de ella se obtiene mediante cookies, tecnologías de seguimiento similares y herramientas de terceros como Google Analytics. A eso se suman los detalles de las transacciones realizadas y la actividad de la cuenta.
Lo que llega de terceros
En ocasiones la compañía obtiene datos de otras fuentes, como materiales de acceso público o terceros de confianza, entre ellos los proveedores de pago. Ese material cumple tres funciones: complementar la información ya disponible, personalizar y mejorar los servicios y validar los datos facilitados por el propio usuario.
Bases legales del tratamiento en 1win
1win no trata ningún dato sin una base legal reconocida por la normativa aplicable. Son cuatro y conviene conocerlas, porque de ellas depende qué derechos puede ejercer el usuario en cada caso.
| Base legal | Cuándo se aplica |
|---|---|
| Ejecución de un contrato | Cuando el tratamiento es necesario para cumplir un contrato, por ejemplo al registrarse en el sitio o al facilitar las transacciones que se realizan en él |
| Obligación legal | Cuando diversas leyes y reglamentos imponen obligaciones a la compañía, como la normativa contra el blanqueo de capitales, las reglas de juego responsable y las condiciones de la licencia |
| Interés legítimo | Cuando la compañía, otras empresas de su grupo o terceros tienen una razón comercial o de negocio para tratar los datos |
| Consentimiento | En casos limitados, por ejemplo cuando se requiere para fines de marketing directo |
Esa distinción importa en la práctica: el derecho de oposición funciona frente al interés legítimo, y la retirada del consentimiento solo afecta a lo que se trata con esa base.
Finalidades del tratamiento de datos en 1win
El documento de 1win enumera catorce finalidades concretas y asigna a cada una su base legal. La tabla reproduce esa correspondencia.
| Finalidad | Base legal |
|---|---|
| Operar los sitios, asegurar su funcionamiento y prestar los servicios solicitados | Ejecución de un contrato, interés legítimo |
| Determinar si el usuario puede acceder a ciertos servicios, comprobando edad, ubicación geográfica, identidad o estado de autoexclusión, y gestionar la cuenta | Ejecución de un contrato, interés legítimo |
| Cumplir deberes y obligaciones legales y las condiciones de la licencia, y prevenir actividades ilícitas como el blanqueo y el amaño de partidos | Obligación legal |
| Prestar soporte y resolver incidencias técnicas o de pago | Ejecución de un contrato |
| Mejorar los sitios y servicios, probar funciones nuevas y realizar análisis técnico | Interés legítimo |
| Prevenir, detectar y denunciar delitos, proteger a usuarios y a la compañía y garantizar la seguridad de la red | Obligación legal, interés legítimo, ejecución de un contrato |
| Analizar y agregar datos y elaborar estadísticas y analíticas anonimizadas | Interés legítimo |
| Facilitar, gestionar y confirmar transacciones financieras | Ejecución de un contrato, interés legítimo |
| Analizar el riesgo de fraude y verificar credenciales con terceros, incluidas entidades financieras y agencias de verificación | Obligación legal, ejecución de un contrato, interés legítimo |
| Evaluar la actividad de juego con fines de juego responsable | Obligación legal, interés legítimo, ejecución de un contrato |
| Supervisar la actividad de apuestas y gestionar el riesgo y las cuotas | Interés legítimo, ejecución de un contrato |
| Ejercer los derechos previstos en los acuerdos con el usuario | Ejecución de un contrato |
| Comunicar información a empresas del grupo tras una reestructuración o por motivos administrativos internos | Interés legítimo |
| Gestionar la relación con el usuario mediante comunicaciones operativas, de marketing y respuestas a sus solicitudes | Ejecución de un contrato, interés legítimo, consentimiento |
La mayor parte de los tratamientos enumerados no depende del consentimiento, sino del contrato y de las obligaciones impuestas por la licencia.
Destinatarios de los datos de 1win
Hay situaciones en las que 1win comparte información con terceros, y el documento identifica cinco categorías de destinatarios.
La primera son otras empresas del grupo. La segunda, los proveedores de servicios y socios que intervienen en la prestación de los servicios solicitados, incluidos quienes aportan funcionalidad al sitio o promocionan la plataforma. La tercera agrupa a organismos reguladores, fuerzas del orden, administraciones, tribunales, agencias de prevención del fraude, organismos de licencias y órganos de autorregulación de eSports, cuando resulta necesario para cumplir la ley o para ejercer o defender derechos legales; siempre que sea posible y apropiado, el usuario recibe aviso de este tipo de divulgación. La cuarta son los afiliados y otras personas que presentan al usuario a la plataforma. Y la quinta, cualquier tercero autorizado por el propio usuario mediante su consentimiento.
Esas son las categorías que el documento enumera de forma expresa.
Medidas de seguridad de 1win
La protección de los datos en 1win descansa en medidas técnicas y organizativas concretas, no en declaraciones generales.
Cinco controles aplicados
El cifrado de datos usa el estándar del sector TLS para todo lo que viaja entre el usuario y la compañía; la información también se cifra cuando se almacena en los servidores y cuando se transfiere entre centros de datos para copias de seguridad y replicación. El acceso limitado restringe la información personal a empleados, contratistas y agentes que necesitan tratarla. La protección de red combina varias capas de control, entre ellas cortafuegos, sistemas de prevención de intrusiones y segmentación de red, configuradas y mantenidas según las mejores prácticas del sector. Los centros de datos son instalaciones de nivel empresarial con controles físicos, vigilancia 24/7/365, personal de seguridad en sitio y auditorías periódicas, con réplicas geográficamente separadas. La monitorización de seguridad revisa de forma continua sistemas, registros de eventos, notificaciones y alertas.
Cifrado SSL de la correspondencia
Toda la correspondencia crítica entre el usuario y el sitio se cifra con tecnología Secure Socket Layer mediante una clave de 256 bits.
Conservación de los datos en 1win
Parte de la información almacenada en 1win se puede borrar en cualquier momento, parte se elimina de forma automática y parte se conserva durante más tiempo cuando resulta necesario. Al eliminar datos, la compañía se asegura de retirarlos por completo de sus servidores o de mantenerlos solo en forma anonimizada.
Lo que el usuario puede borrar
Existen servicios que permiten corregir o eliminar datos asociados a la cuenta. En concreto, el usuario puede editar la información sobre sí mismo, borrar un mensaje de chat o eliminar la cuenta por completo.
Plazo de cinco años
Los datos se mantienen en la cuenta mientras esta siga abierta y, después, durante un periodo de cinco años contados desde el cierre de la cuenta o desde el último contacto con la compañía, según corresponda. Ese plazo responde a obligaciones regulatorias y legales y a la defensa frente a posibles reclamaciones.
Casos de conservación extendida
A veces los requisitos legales y de negocio obligan a conservar determinada información durante más tiempo y para fines concretos. Un ejemplo citado en el propio documento: cuando una persona se autoexcluye de los servicios, sus datos personales se conservan durante periodos más largos precisamente con fines de juego responsable.
Las razones de una conservación extendida son cinco. La protección frente al fraude, el abuso, la actividad ilegal y el acceso no autorizado, incluida la sospecha de amaño de partidos o blanqueo. El cumplimiento de la normativa fiscal, antiblanqueo y financiera, junto con la contabilidad y la resolución de disputas. La atención a cualquier ley, proceso legal o requerimiento gubernamental exigible, incluida la investigación de posibles incumplimientos. La continuidad del servicio para el usuario y para los demás. Y las comunicaciones con soporte, cuando el usuario ha contactado directamente a través de un canal de atención, ha enviado comentarios o ha reportado un fallo.
Derechos del usuario de 1win
El titular de los datos dispone frente a 1win de un conjunto de derechos que puede ejercer en cualquier momento, mediante ajustes en su cuenta o escribiendo a support@1win.social.
- Conocer qué datos personales conserva la compañía sobre él.
- Corregir, o pedir que se corrijan, los datos inexactos que le conciernen.
- Acceder a sus datos y solicitar una copia en formato legible por máquina, por ejemplo para conservar una copia de seguridad.
- Oponerse al tratamiento basado en interés legítimo, con la salvedad de que el tratamiento puede continuar si existe otra base lícita o motivos imperiosos que prevalezcan.
- Pedir la supresión de sus datos, incluida la eliminación de la cuenta, en cinco supuestos: cuando ya no sea necesario tratarlos, cuando se haya retirado el consentimiento y este fuera la base del tratamiento, cuando se haya ejercido el derecho de oposición sin motivos legítimos imperiosos en contra, cuando los datos se hayan tratado de forma ilícita o cuando la supresión venga impuesta por una obligación legal.
- Restringir el tratamiento en determinadas circunstancias.
- Retirar un consentimiento concedido previamente, teniendo en cuenta que el tratamiento puede continuar si existe otra base lícita.
- Oponerse al marketing directo y a la elaboración de perfiles ligada a él, siguiendo las instrucciones de baja del propio mensaje o escribiendo a support@1win.social.
- Presentar una reclamación ante la autoridad de protección de datos que le corresponda.
Estos derechos no son absolutos, y la compañía puede exigir prueba de identidad antes de ejecutar cualquier solicitud. Las quejas sobre el tratamiento se revisan e investigan, con respuesta dentro de un plazo razonable.
Cookies y analítica en 1win
Las cookies que utiliza 1win son pequeños archivos de texto con letras y números que registran preferencias y se almacenan en el dispositivo al usar el sitio y sus servicios, siempre con consentimiento del usuario. Junto a ellas se emplean objetos locales compartidos conocidos como Flash cookies, de funcionamiento similar.
Para qué se usan
Cinco finalidades justifican su uso. Registrar las preferencias del usuario para seguir el uso de los servicios. Supervisar el tráfico del sitio. Mejorar los servicios y facilitar el acceso a ellos. Mostrar publicidad más relevante y dirigida. Y garantizar el funcionamiento del sitio y de los servicios que presta. El documento aclara que las cookies y las Flash cookies no se utilizan para acceder al dispositivo ni para usar información del ordenador del usuario.
Necessary y Registration cookies
Las Necessary cookies permiten navegar por el sitio y usar sus funciones, como acceder a áreas seguras o realizar transacciones financieras; sin ellas el uso efectivo del sitio no es posible. Las Registration cookies almacenan la información recogida durante el registro, permiten reconocer al cliente y prestarle los servicios que solicita, además de entender mejor sus preferencias.
Tipos de cookies
Se emplean tres tipos. Las session-based se asignan al equipo solo mientras dura la visita, agilizan la navegación y caducan al cerrar el navegador. Las persistent permanecen en el equipo durante un periodo determinado según la cookie, y las Flash cookies pertenecen también a esta categoría. Las analytical permiten reconocer y contar a los visitantes y ver cómo usan el contenido, lo que ayuda a mejorar el funcionamiento del sitio.
Gestión desde el navegador
La decisión de aceptar o rechazar cookies corresponde siempre al usuario. La mayoría de los navegadores las acepta de forma automática, aunque la configuración admite siete acciones distintas: eliminar todas las cookies, bloquear todas las cookies, permitir todas las cookies, bloquear las de terceros, borrarlas al cerrar el navegador, abrir una sesión privada o incógnito sin almacenamiento local, e instalar complementos y plugins que amplían las opciones. Las Flash cookies se gestionan desde la configuración del Flash Player.
Conviene saber que rechazar todas las cookies puede impedir el uso de algunas funciones y servicios del sitio; por ejemplo, podría no conservarse el idioma de interfaz elegido.
Google Analytics
La herramienta recoge información sobre el uso del sitio: con qué frecuencia se visita, qué páginas se abren y qué otros sitios se usaron antes de llegar. Google Analytics registra únicamente la dirección IP asignada en la fecha de la visita, no el nombre ni otros datos identificativos, y esa información no se combina con los Personal Data del usuario. La herramienta instala una cookie permanente en el navegador para reconocer al visitante en visitas posteriores, cookie que solo Google puede utilizar, y su capacidad de uso y de compartición está restringida por las condiciones de uso de Google Analytics y por la política de privacidad de Google.
Quien no desee ese reconocimiento puede excluirse desactivando las cookies en las preferencias de su navegador.
Contacto para ejercer derechos en 1win
Las solicitudes relacionadas con datos personales se tramitan por los mismos canales que cualquier consulta, y el correo indicado en la política es support@1win.social.
| Canal | Para qué sirve |
|---|---|
| Chat en línea | Atiende las 24 horas con respuesta en unos 2 minutos |
| Bot de Telegram @FAQ_1win_bot | Resuelve las consultas más frecuentes |
| support@1win.social | Cuestiones técnicas y solicitudes sobre datos personales |
| security@1win.social | Asuntos relacionados con la seguridad |
| Campana de notificaciones | Agrupa los avisos en All, Personal y General |
Antes de ejecutar una solicitud, la compañía puede requerir pruebas que la dejen satisfecha sobre la identidad del solicitante.
Preguntas frecuentes sobre la política de privacidad
Dirección IP, sistema operativo, tipo y configuración del dispositivo y del navegador, informes de fallos, actividad del sistema, y fecha, hora y URL de referencia de cada solicitud. A eso se añaden los detalles de las transacciones y la actividad de la cuenta, recogidos mediante cookies y herramientas como Google Analytics.
Cinco años desde el cierre de la cuenta o desde el último contacto con la compañía, plazo ligado a obligaciones regulatorias y a la defensa frente a reclamaciones. Determinada información puede conservarse más tiempo por motivos como prevención del fraude, normativa antiblanqueo o autoexclusión.
Mediante ajustes en la cuenta o escribiendo a support@1win.social. La supresión procede en cinco supuestos tasados, entre ellos que ya no sea necesario el tratamiento o que se haya retirado el consentimiento. La compañía puede pedir prueba de identidad antes de ejecutar la solicitud.
El navegador permite eliminarlas, bloquearlas por completo, bloquear solo las de terceros o borrarlas al cerrar la sesión. Rechazarlas todas puede impedir el uso de algunas funciones del sitio, como conservar el idioma de interfaz elegido.