Privacy Policy
La presente Política de Privacidad establece cómo 1win, a través de 1win-casino-cl.com, recopila, utiliza, protege y comparte sus datos personales. Esta política es fundamental para garantizar la transparencia y la ética en el tratamiento de información tanto de jugadores registrados como de visitantes al sitio, alineándose con los estándares internacionales y prácticas exigidas en Chile para plataformas de juego en línea. La presente política aplicará a partir del 1 de junio de 2025 y permanecerá vigente hasta su actualización, recomendándose su revisión periódica.
Quiénes Somos
OBSERVA: Se identifican todas las entidades legales y responsabilidades asociadas operando 1win-casino-cl.com.
EXPANDE: Incluye datos esenciales para transparencia y contacto, conforme a normativa internacional y mejores prácticas.
REFLEJA: Se integran los detalles corporativos, información de jurisdicción y contacto del responsable de datos:
- Operador y Responsable Principal: 1WIN N.V., sociedad registrada en Dr. H. Fergusonweg 1, Curacao, N.V. registro n.º 147039, bajo licencia de juego 8048/JAZ2018-040 emitida por Antillephone N.V., en transición a supervisión del Curacao Gaming Board (GCB) válida hasta septiembre de 2025.
- Apoyo Regional: MFI Investments Ltd, 3 Chytron Street, Flat/Office 301, P.C. 1075 Nicosia, Chipre, N.º registral HE386738, gestión de pagos y soporte operativo regional.
- Persona Responsable/DPO: Cualquier consulta o solicitud sobre privacidad puede dirigirse al Equipo de protección de datos mediante correo electrónico a [email protected] o [email protected].
Qué Datos Personales Recopilamos
OBSERVA: 1win recopila exclusivamente los datos requeridos para la operación legal y segura del casino en línea.
EXPANDE: Se detallan las categorías de datos conforme a estándares internacionales y requerimientos de gaming.
REFLEJA:
- Datos de identificación: nombre completo, fecha de nacimiento, dirección de correo electrónico, número de teléfono, documentos de identidad y comprobantes KYC.
- Datos técnicos y de acceso: direcciones IP, identificadores de dispositivo, registros de navegación, cookies, patrones de interacción, información sobre navegadores, logs de sesión.
- Datos de pago y financieros: detalles de método de pago, transacciones, historial de depósitos y retiros, verificaciones de propiedad de medios de pago.
- Datos de comportamiento: historial de juego y apuestas, patrones de navegación y selección de juegos, registros de actividad y preferencias.
- Otros datos: comunicaciones y correspondencia, datos recogidos mediante formularios, grabaciones de soporte (cuando corresponda).
Base Legal para el Procesamiento
OBSERVA: Procesamiento respaldado por fundamentos legales exigidos para operadores de juego en línea y según normativas reconocidas.
EXPANDE: Se identifican y explican los fundamentos que legitiman el tratamiento de cada categoría de datos.
REFLEJA:
- Consentimiento: Solicitamos su autorización expresa para procesar datos para finalidades no esenciales, como marketing y uso de cookies de preferencia, medición o publicidad. El consentimiento puede retirarse en cualquier momento mediante notificación o desde el panel de preferencias.
- Ejecutar el Contrato: Tratamos datos necesarios para registrar cuentas, verificar identidad, gestionar apuestas, procesar pagos y proveer soporte, conforme a lo estipulado en los Términos y Condiciones.
- Interés legítimo: Incluye medidas de seguridad (monitoreo anti-fraude, uso de logs), mejora del servicio, investigación de incidencias y análisis internos, equilibrando sus derechos con los intereses operativos de 1win; siempre puede oponerse cuando corresponda.
- Obligación legal y/o regulatoria: El cumplimiento de requerimientos regulatorios de Curazao, obligaciones AML/KYC, retención fiscal/contable y colaboración con autoridades exigen el tratamiento, conservación y entrega de ciertos datos.
- Interés vital/tarea de interés público: Tratamiento esencial para la protección de derechos o integridad de los jugadores cuando la situación así lo demande (prevención de autolesiones, protección de menores).
Nota de Cumplimiento Regional: Se adapta la base legal conforme a los desarrollos regulatorios específicos de Chile y Latinoamérica, operando bajo principios internacionales hasta tanto se perfeccione la regulación local de juego en línea.
Propósito del Procesamiento
OBSERVA: Garantizar transparencia sobre los usos legítimos de los datos.
EXPANDE: Detallar todos los escenarios de uso de los datos para cumplir con expectativas regulatorias y de usuario.
REFLEJA:
- Provisión del servicio: Gestionar cuentas de usuario, facilitar apuestas, retiros/depositos, soporte y verificación de identidad.
- Mejora y personalización: Analizar tendencias, optimizar plataformas y adaptar la experiencia mediante preferencias y patrones de comportamiento.
- Envío de comunicaciones: Información transaccional obligatoria, actualizaciones de servicio y, previo consentimiento, materiales promocionales o encuestas.
- Prevención de fraude y seguridad: Monitoreo de transacciones sospechosas, análisis de riesgos y cumplimiento de controles internos y externos.
- Cumplimiento normativo: Retención y reporte de datos conforme a obligaciones regulatorias y tributarias locales e internacionales, incluidas auditorías externas.
Divulgación y Uso Compartido
OBSERVA: Análisis de los escenarios y destinos potenciales de los datos personales.
EXPANDE: Identificar tipos de terceros, finalidades y garantías contractuales en vigor.
REFLEJA:
- Procesadores y Subencargados: Proveedores de hosting, soporte técnico, análisis y otros servicios bajo contratos de tratamiento que garantizan protección y confidencialidad; los datos tratados son estrictamente los mínimos necesarios.
- Proveedores de pago y KYC: Instituciones financieras y servicios de validación de identidad para verificación, procesamiento de transacciones y cumplimiento normativo.
- Autoridades y reguladores: Entidades oficiales y reguladoras (Curacao Gaming Board, autoridades fiscales u organismos de cumplimiento) en caso de obligación legal o investigaciones.
- Socios publicitarios: Solo se comparten datos no esenciales y únicamente con consentimiento explícito, para campañas y analítica.
- Empresas del grupo: Pueden compartirse datos internamente para operaciones y soporte, bajo estrictos acuerdos de confidencialidad y finalidades compatibles.
Protección legal: Antes de cualquier transmisión, se establecen acuerdos de procesamiento de datos (DPA) y garantías contractuales, evaluando los riesgos y asegurando la aplicación de medidas adecuadas.
Transferencias Internacionales
OBSERVA: Opera internacionalmente vía infraestructura en Curacao y Chipre.
EXPANDE: Informa sobre las salvaguardias y evaluaciones aplicadas cuando los datos se trasladan fuera de Chile o la UE.
REFLEJA:
- Destinos de Transferencias: Se transfieren datos a Curacao y Chipre conforme a lo necesario para fines administrativos, operacionales y cumplimiento de licencias internacionales.
- Garantías Aplicadas: Todos los envíos a jurisdicciones fuera de América Latina o la UE cuentan con salvaguardias contractuales (incluyendo Cláusulas Contractuales Tipo de la UE y BCRs cuando son aplicables), así como medidas técnicas y organizativas adicionales como el cifrado, minimización de datos y controles de acceso.
- Evaluación de Riesgo: Previo a cualquier transferencia, se evalúa el nivel de protección de la jurisdicción destino y se adoptan medidas suplementarias para conservar el nivel de seguridad requerido internacionalmente.
Nota de Cumplimiento Regional: No se realizan transferencias no autorizadas ni a países sin garantías suficientes. La política se actualizará conforme evolucione la legislación chilena y latinoamericana.
Retención de Datos
OBSERVA: Se determina el período de almacenamiento conforme a categorías y obligaciones legales.
EXPANDE: Se informa al usuario sobre criterios, plazos, eliminación y procesos aplicados.
REFLEJA:
- Datos de cuenta y transacciones: Se retienen al menos por 5 a 10 años tras cierre de cuenta o última transacción para cumplir obligaciones legales, KYC y fiscales.
- Datos técnicos y registros de acceso: Almacenados por periodos de 1 a 3 años para fines de auditoría, seguridad y prevención de fraude.
- Datos de marketing: Conservados hasta revocación del consentimiento o baja del usuario, asegurando anonimización progresiva y revisión anual.
- Proceso de eliminación: A la expiración del plazo de retención, los datos son eliminados o anonimizados de forma segura y todas las copias de seguridad se sobrescriben/restringen posteriormente según controles internos.
Nota de Cumplimiento Regional: Los plazos se ajustarán de acuerdo a futuras obligaciones regulatorias de Chile y auditorías internacionales. Conservación máxima conforme prescripción legal y para defensa frente a reclamaciones.
Tus Derechos
OBSERVA: 1win reconoce y respeta todos los derechos del usuario sobre sus datos.
EXPANDE: Instruye sobre procedimientos de ejercicio adecuado, requisitos de identidad y plazos.
REFLEJA:
- Derecho de acceso: Obtener confirmación y copia de los datos tratados.
- Rectificación y actualización: Solicitar corrección de datos incompletos o inexactos.
- Eliminación: Solicitar supresión de datos cuando dejen de ser necesarios o se retire el consentimiento, salvo obligaciones legales superiores.
- Restricción: Oposición temporal al procesamiento en casos específicos.
- Portabilidad: Recibir los datos personales en formato estructurado y transmitirlos a otro responsable.
- Oposición, incluido marketing: Oponerse al procesamiento para fines de marketing directo o intereses legítimos.
- Retiro de consentimiento: Puede retirarse en cualquier momento sin afectar la licitud previa.
- Ejercicio de derechos (DSAR): Dirija sus solicitudes a [email protected], indicando asunto "Derechos de Privacidad" y adjuntando documento que acredite identidad.
- Plazos de respuesta: Normalmente se responde en un plazo no mayor a 30 días hábiles, prorrogable en casos complejos, notificando la extensión justificada.
- Gratuidad: El ejercicio de derechos es gratuito salvo solicitudes repetitivas o infundadas, caso en el cual se podrá aplicar un cargo administrativo.
- Reclamaciones: En caso de disconformidad, puede presentar reclamación ante la autoridad de protección de datos competente en Chile, cuando esté habilitada formalmente para servicios de juego en línea.
Cookies y Tecnologías de Seguimiento
OBSERVA: Identificación y categorización de todas las cookies y tecnologías asociadas.
EXPANDE: Presentación clara de propósitos, duración y posibilidades de control.
REFLEJA:
- Cookies estrictamente necesarias: Permiten el funcionamiento técnico de la plataforma, gestión de sesiones y seguridad. No requieren consentimiento y expiran al finalizar la sesión o en períodos cortos.
- Cookies de preferencias: Guardan elecciones de idioma, región o ajustes de usuario. Duración variable (máx. 1 año); requieren consentimiento.
- Cookies analíticas/de medición: Miden uso de la web, ayudan a mejorar el servicio; pueden ser gestionadas por terceros (p.ej., herramientas de estadísticas agregadas). Duración hasta 2 años y sujetos a consentimiento informado.
- Cookies publicitarias: Empleadas para personalizar anuncios, medir efectividad y limitar repeticiones. Reguladas por consentimiento expreso; gestionadas a través del banner de cookies o el centro de preferencias del sitio.
Gestión y retiro del consentimiento: Puede modificar sus preferencias en cualquier momento mediante el panel de consentimiento en el sitio, o desde los controles de su navegador. Consulte instrucciones específicas en la configuración de su explorador o en el panel de privacidad de su cuenta.
Nota: El uso de cookies se actualiza periódicamente y se comunica mediante el banner de consentimiento.
Seguridad de los Datos
OBSERVA: Adopción de todas las medidas necesarias para protección integral.
EXPANDE: Desglose de barreras técnicas, organizativas y protocolos de gestión.
REFLEJA:
- Cifrado y transmisión segura: Toda la información se transmite bajo protocolos TLS 1.2 o superiores; los datos sensibles se almacenan en formato cifrado y bajo controles de acceso restringidos.
- Control de acceso y autenticación: Implementación de autenticación multifactor (MFA), políticas de contraseñas robustas y monitoreo continuo de cuentas privilegiadas.
- Registros y monitoreo: Auditorías regulares, revisión de logs, detección de actividades anómalas e intervención proactiva ante incidentes potenciales.
- Gestión de vulnerabilidades y pruebas periódicas: Evaluaciones de impacto, escaneos de seguridad y simulacros de brechas, así como procesos de remediación continua.
- Políticas internas y formación: Capacitaciones regulares a equipos, protocolos de minimización de datos y procedimientos de seudonimización/anonymización según corresponda.
Se ejecutan evaluaciones de impacto en privacidad para sistemas y procesos que impliquen altos riesgos, en cumplimiento de prácticas internacionales y recomendaciones regulatorias.
Quejas y Contactos
OBSERVA: Se facilitan canales directos y procedimientos para la atención de solicitudes o reclamaciones.
EXPANDE: Se sistematiza el proceso para asegurar trazabilidad y cumplimiento de plazos legales.
REFLEJA:
- Contacto del DPO/Equipo de Privacidad: Para cualquier duda, queja o solicitud en materia de protección de datos, comuníquese vía correo electrónico a [email protected] o [email protected].
-
Flujo de gestión:
- Envíe su solicitud especificando el motivo y adjuntando identificación.
- Recibirá acuse de recibo automático.
- Se evalúa la solicitud y determina la medida a adoptar.
- Se responderá en plazo máximo legal (30 días prorrogables en función de la complejidad).
- Si la respuesta es insatisfactoria, puede escalar su reclamación a la autoridad competente en Chile cuando esté regulada.
Actualizaciones
OBSERVA: Toda modificación relevante será notificada y documentada.
EXPANDE: Protocolo de actualización transparente y recomendaciones para el usuario.
REFLEJA:
- Comunicación de cambios: Las modificaciones materiales a esta política se notificarán mediante un banner destacado en el sitio, correo electrónico o aviso en la cuenta de usuario.
- Fecha de entrada en vigor/última revisión: Esta política ha sido revisada el 1 de junio de 2025 y continuará vigente hasta su actualización, proyectándose la siguiente revisión para no más allá de junio de 2025.
- Recomendación: Se aconseja revisar esta política periódicamente para estar informado de sus derechos y nuestras prácticas.