Política de Privacidad de Cazeus Casino

1. Ámbito de aplicación y entidad responsable del tratamiento

La presente Política de Privacidad regula el tratamiento de datos personales realizado a través del sitio web https://cazeus-es-casino.com y de los servicios asociados al juego en línea ofrecidos por Cazeus Casino. Este documento es aplicable a los usuarios situados en España, sin perjuicio de que determinados tratamientos puedan estar sujetos a requisitos adicionales derivados de la normativa del juego y de prevención del fraude.

El responsable del tratamiento es Cazeus, en su condición de operador del sitio https://cazeus-es-casino.com. Para cualquier cuestión relativa a la protección de datos, incluyendo el ejercicio de derechos, el usuario puede contactar mediante el correo electrónico [email protected]. A efectos regulatorios del servicio de juego, el operador actúa bajo un régimen de licencia internacional habitual en el sector, incluyendo la supervisión correspondiente por la Malta Gaming Authority (MGA), sin perjuicio de las obligaciones aplicables conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) cuando resulte procedente.

2. Categorías de datos personales recabados

Con el fin de prestar los servicios y cumplir obligaciones legales, se podrán recabar y tratar las siguientes categorías de datos, en función del uso efectivo que realice el usuario y de los requisitos de verificación:

Datos identificativos y de registro: nombre y apellidos, fecha de nacimiento, nacionalidad, nombre de usuario, contraseña (almacenada mediante técnicas de hash), dirección postal y correo electrónico.
Datos de verificación (KYC): copia/imagen de DNI/NIE/pasaporte, prueba de domicilio (por ejemplo, factura de suministro con antigüedad inferior a 3 meses), y, cuando sea necesario, selfie o prueba de vida para verificación de identidad.
Datos económicos y de pagos: identificadores de transacción, importes, historial de depósitos y retiradas, método de pago (por ejemplo, tarjeta parcialmente enmascarada), y datos necesarios para controles antifraude.
Datos técnicos: dirección IP, identificadores de dispositivo, sistema operativo, versión de navegador, registros de acceso, y datos de seguridad asociados a intentos de autenticación.
Datos de uso y actividad: historial de juego, preferencias operativas dentro del servicio, interacciones con el soporte y registros de incidencias.
Datos de comunicaciones: contenido de solicitudes al servicio de atención, evidencias aportadas y metadatos asociados (fecha, canal, identificador de ticket).

3. Finalidades del tratamiento de los datos

Los datos personales se tratan para finalidades determinadas, explícitas y legítimas, y no se utilizarán de forma incompatible con dichas finalidades. En particular, el tratamiento puede realizarse para:

Crear y gestionar la cuenta de usuario, incluyendo la autenticación, recuperación de acceso y administración del perfil.
Verificar la identidad y la edad del usuario, así como realizar comprobaciones KYC y controles de elegibilidad, de conformidad con requisitos de prevención de fraude y políticas internas.
Procesar depósitos, retiradas y operaciones vinculadas a la ejecución de transacciones, incluyendo conciliación, reversos y gestión de incidencias con el proveedor de pago.
Prevenir actividades ilícitas, detectar patrones de abuso, proteger la integridad del servicio y mantener registros de seguridad.
Cumplir obligaciones legales y requerimientos de autoridades competentes, incluidos los relacionados con integridad del juego, auditorías y cooperación en investigaciones.
Realizar análisis técnicos y métricas de uso para mejorar la estabilidad del servicio, dimensionar recursos, diagnosticar errores y reforzar la ciberseguridad, aplicando, cuando proceda, técnicas de seudonimización.

4. Bases jurídicas del tratamiento

El tratamiento de datos personales se fundamenta en las bases jurídicas previstas en el RGPD y en la normativa española aplicable. En función de la finalidad concreta, las bases pueden ser:

Ejecución de un contrato o aplicación de medidas precontractuales: para permitir el registro, el acceso al servicio, la gestión de cuenta y la ejecución de transacciones solicitadas por el usuario.
Cumplimiento de una obligación legal: para atender requerimientos de identificación, prevención del fraude, conservación de registros y cooperación con autoridades competentes cuando resulte exigible.
Interés legítimo del responsable: para garantizar la seguridad de la plataforma, prevenir accesos no autorizados, investigar incidentes, y defenderse frente a reclamaciones. En estos casos se aplican evaluaciones de ponderación y medidas para minimizar el impacto en los derechos del usuario.
Consentimiento: cuando se requiera para el uso de determinadas cookies o tecnologías equivalentes no esenciales, o para tratamientos específicos que legalmente lo exijan. El consentimiento puede retirarse en cualquier momento, sin afectar a la licitud del tratamiento previo.

5. Medidas de seguridad y gestión de riesgos

Se aplican medidas técnicas y organizativas adecuadas para proteger los datos personales frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado. Entre otras medidas, se incluyen:

Cifrado de las comunicaciones mediante TLS y certificados vigentes; en entornos compatibles se emplean suites criptográficas equivalentes a 128-bit o superiores.
Controles de acceso basados en roles, principio de mínimo privilegio, y autenticación reforzada para personal con acceso a sistemas críticos.
Monitorización y registro de eventos de seguridad, detección de anomalías y medidas antifraude asociadas a inicios de sesión y transacciones.
Copias de seguridad, segmentación de redes y uso de firewalls y mecanismos de protección frente a ataques de denegación de servicio.
Revisiones periódicas, auditorías internas y procedimientos de respuesta ante incidentes, incluyendo la evaluación de impacto cuando resulte exigible.

No obstante, el usuario reconoce que ningún sistema es completamente infalible y que la transmisión de información a través de Internet conlleva riesgos inherentes. En caso de brecha de seguridad con riesgo para los derechos y libertades de las personas, se aplicarán los procedimientos de notificación previstos en el RGPD.

6. Comunicación de datos a terceros y encargados del tratamiento

Los datos personales podrán comunicarse o ponerse a disposición de terceros únicamente cuando sea necesario para las finalidades descritas y conforme a una base jurídica válida. Las categorías habituales de destinatarios incluyen:

Proveedores de servicios de pago y entidades de prevención del fraude, para la ejecución y verificación de transacciones.
Proveedores tecnológicos y de infraestructura (alojamiento, almacenamiento, servicios de seguridad, herramientas de soporte), actuando como encargados del tratamiento bajo contrato.
Auditores, asesores legales y profesionales que presten servicios necesarios para el cumplimiento normativo o la defensa de reclamaciones.
Autoridades administrativas, reguladores, fuerzas y cuerpos de seguridad y órganos jurisdiccionales, cuando exista obligación legal o requerimiento válido.

No se venden datos personales a terceros con fines de marketing. Cuando se requieran transferencias internacionales, se aplicarán garantías adecuadas conforme a los artículos 44 a 49 del RGPD (por ejemplo, cláusulas contractuales tipo), evaluando el nivel de protección del país de destino.

7. Uso de cookies y tecnologías similares

El sitio https://cazeus-es-casino.com utiliza cookies y tecnologías similares para permitir el funcionamiento del servicio, reforzar la seguridad y, cuando proceda, obtener información estadística sobre el uso. Las cookies pueden clasificarse, de forma general, en:

Cookies técnicas o necesarias: imprescindibles para el inicio de sesión, la navegación segura y la prestación del servicio solicitado.
Cookies de preferencias: permiten recordar configuraciones del usuario (por ejemplo, idioma o parámetros de sesión) cuando el usuario lo solicita.
Cookies de análisis: ayudan a medir el rendimiento del sitio y detectar errores; cuando requieran consentimiento, se gestionarán mediante el mecanismo correspondiente.

El usuario puede gestionar o eliminar cookies a través de la configuración de su navegador. La desactivación de determinadas cookies puede provocar la pérdida de funcionalidades esenciales, como el acceso persistente o el correcto funcionamiento de áreas autenticadas.

8. Derechos de las personas usuarias y cómo ejercerlos

El usuario puede ejercer los derechos reconocidos por el RGPD y la LOPDGDD, en particular los siguientes 6 derechos: acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad. Cuando el tratamiento se base en el consentimiento, el usuario puede retirarlo en cualquier momento.

Para ejercer sus derechos, el usuario deberá remitir una solicitud a [email protected], indicando el derecho que desea ejercitar y aportando información suficiente para verificar su identidad. En determinados casos, y para evitar accesos indebidos, podrá solicitarse documentación adicional (por ejemplo, copia parcial de documento identificativo con datos no necesarios ocultos).

Asimismo, cuando el usuario considere que el tratamiento no se ajusta a la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Plazos de conservación de los datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, así como para atender responsabilidades legales. Con carácter general:

Los datos de cuenta y actividad se conservarán mientras la cuenta permanezca activa y, tras su cierre, durante los plazos necesarios para el cumplimiento de obligaciones legales y la atención de reclamaciones.
Determinados registros de seguridad (por ejemplo, logs de acceso y eventos) pueden conservarse durante periodos limitados, como 12 meses, salvo que un incidente justifique una conservación más prolongada.
La documentación de verificación y los registros asociados a transacciones pueden conservarse durante 5 años cuando sea necesario para cumplir obligaciones legales, prevenir fraude o atender auditorías.

Finalizados los plazos aplicables, los datos se suprimirán o anonimizarán de forma segura, salvo que deban mantenerse bloqueados conforme a la normativa para la formulación, el ejercicio o la defensa de reclamaciones.

10. Enlaces a sitios de terceros

El sitio puede incluir enlaces a páginas web o servicios de terceros. El responsable no controla ni asume responsabilidad por las prácticas de privacidad, contenidos o medidas de seguridad de dichos terceros.

Se recomienda al usuario revisar las políticas de privacidad y condiciones aplicables de cualquier sitio externo antes de facilitar datos personales. La interacción con servicios de terceros se realiza bajo la responsabilidad del usuario y conforme a los términos del tercero correspondiente.

11. Modificaciones de la presente Política de Privacidad

Cazeus Casino podrá modificar esta Política de Privacidad para reflejar cambios en el servicio, en los tratamientos de datos o en los requisitos legales y regulatorios aplicables. En caso de cambios sustanciales, se adoptarán medidas razonables para informar al usuario a través del sitio o, cuando proceda, mediante comunicaciones asociadas a la cuenta.

La versión vigente será la publicada en https://cazeus-es-casino.com. Se recomienda al usuario revisar periódicamente esta Política de Privacidad para mantenerse informado sobre cómo se tratan y protegen sus datos personales.