Política de privacidad de Toto Casino
1. Objeto y ámbito de aplicación
La presente Política de privacidad establece los términos y condiciones bajo los cuales Toto Casino recopila, procesa, almacena y protege los datos personales de los usuarios que acceden a los servicios de la plataforma. Este documento se aplica a todos los usuarios registrados y a los visitantes del sitio, con independencia del dispositivo o medio utilizado para el acceso.
El tratamiento de datos personales se realiza en cumplimiento de la normativa española y europea vigente en materia de protección de datos, incluyendo el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales.
2. Responsable del tratamiento
Toto Casino actúa como responsable del tratamiento de los datos personales facilitados por los usuarios a través de los canales oficiales del servicio. Toda comunicación relacionada con el ejercicio de derechos o con consultas sobre el tratamiento de datos debe dirigirse a los datos de contacto indicados en el sitio web de la plataforma.
3. Datos personales recopilados
3.1. Datos de identificación y contacto
Se recopilan datos de identificación y contacto, incluyendo nombre completo, fecha de nacimiento, dirección postal, número de teléfono y dirección de correo electrónico. Estos datos son necesarios para la creación y gestión de la cuenta de usuario, así como para el cumplimiento de obligaciones legales de identificación.
3.2. Documentación de verificación
Conforme a la normativa vigente, todos los usuarios deben completar un proceso de verificación documental. Este proceso puede incluir la presentación de documento nacional de identidad, pasaporte u otro documento oficial de identificación, así como documentación adicional que pueda ser requerida para la verificación de domicilio o de los medios de pago utilizados.
3.3. Datos de transacciones
Se conservan registros completos de todas las transacciones realizadas en la plataforma, incluyendo depósitos, retiros, apuestas y movimientos de fondos. La conservación de estos registros responde a una obligación legal y se mantiene durante los plazos establecidos por la normativa aplicable.
3.4. Datos técnicos y de navegación
Se recopila información técnica relativa al acceso y uso del sitio, incluyendo dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la sesión y origen del tráfico. Estos datos se utilizan para garantizar la seguridad del servicio, mantener la estabilidad técnica y detectar actividades irregulares.
4. Finalidades del tratamiento
4.1. Gestión de la cuenta de usuario
Los datos personales se procesan para la creación, mantenimiento y administración de la cuenta de usuario, incluyendo la autenticación de acceso, la gestión de credenciales y la configuración de preferencias dentro del servicio.
4.2. Cumplimiento de obligaciones legales
El tratamiento de datos responde a obligaciones legales en materia de prevención del blanqueo de capitales, financiación del terrorismo, verificación de identidad y conservación de registros de transacciones. Estas obligaciones derivan de la normativa sectorial aplicable a los servicios de juego online y de la normativa general en materia de protección de datos.
4.3. Prevención de fraude y seguridad
Los datos personales se procesan para detectar, prevenir e investigar actividades fraudulentas, accesos no autorizados, uso indebido de la plataforma y cualquier conducta que vulnere los términos y condiciones aplicables o la legislación vigente.
4.4. Comunicaciones relacionadas con el servicio
Los datos de contacto se utilizan para enviar notificaciones técnicas, avisos sobre cambios en las condiciones del servicio, confirmaciones de transacciones y otras comunicaciones necesarias para la adecuada prestación y funcionamiento del servicio.
5. Base legal del tratamiento
El tratamiento de datos personales se fundamenta en las siguientes bases legales:
- Ejecución de un contrato: el tratamiento es necesario para la prestación del servicio solicitado por el usuario y para la gestión de la relación contractual.
- Cumplimiento de una obligación legal: el tratamiento responde a obligaciones impuestas por la normativa sectorial, la normativa sobre prevención del blanqueo de capitales y la normativa en materia de protección de datos.
- Interés legítimo: el tratamiento es necesario para garantizar la seguridad de la plataforma, prevenir actividades ilícitas, gestionar incidencias técnicas y proteger la integridad del servicio.
- Consentimiento: en aquellos casos en que la normativa lo requiera, el tratamiento se basa en el consentimiento expreso, libre e informado del usuario, que podrá ser retirado en cualquier momento sin carácter retroactivo, sin perjuicio de los tratamientos necesarios por obligación legal o por ejecución contractual.
6. Conservación de datos
Los datos personales se conservan durante el tiempo estrictamente necesario para cumplir con las finalidades descritas en esta Política de privacidad.
Una vez finalizada la relación contractual o cumplidas las finalidades del tratamiento, los datos se mantendrán bloqueados durante los plazos legales de prescripción aplicables, especialmente aquellos derivados de obligaciones fiscales, contables y de prevención del blanqueo de capitales.
Los registros de transacciones se conservan durante un mínimo de cinco años desde la fecha de la operación, conforme a la obligación legal establecida.
7. Destinatarios de los datos
Los datos personales pueden ser comunicados a las siguientes categorías de destinatarios, en la medida en que sea necesario y siempre que exista base legal para ello:
- Autoridades competentes: cuando exista una obligación legal de comunicación de datos, un requerimiento administrativo o una orden judicial.
- Proveedores de servicios: entidades que prestan servicios de soporte técnico, mantenimiento, almacenamiento, procesamiento de pagos, verificación de identidad, servicios de seguridad y otros servicios necesarios para el funcionamiento de la plataforma, actuando en calidad de encargados del tratamiento y bajo acuerdos de confidencialidad y tratamiento de datos conforme a las instrucciones de Toto Casino.
- Entidades financieras: para la gestión de transacciones, la comprobación de la titularidad de los medios de pago y la prevención de operaciones irregulares.
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo salvo que existan garantías adecuadas conforme al RGPD, tales como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos reconocidos por la normativa.
8. Derechos del usuario
Los usuarios pueden ejercer los siguientes derechos en relación con sus datos personales, en los términos y con el alcance previstos en la normativa aplicable:
- Derecho de acceso: obtener confirmación sobre si se están tratando o no datos personales que le conciernen y, en tal caso, acceder a dichos datos y a la información relacionada con el tratamiento.
- Derecho de rectificación: solicitar la corrección de datos personales inexactos o incompletos.
- Derecho de supresión: solicitar la eliminación de los datos personales cuando dejen de ser necesarios para las finalidades para las que fueron recogidos, cuando se retire el consentimiento en que se basaba el tratamiento o cuando el tratamiento sea ilícito, entre otros supuestos previstos por la ley.
- Derecho de limitación del tratamiento: solicitar que se limite el tratamiento de los datos personales en determinadas circunstancias, por ejemplo, cuando se impugne la exactitud de los datos o mientras se verifica si concurren motivos legítimos para el tratamiento.
- Derecho de oposición: oponerse al tratamiento de los datos personales basado en intereses legítimos, incluida la elaboración de perfiles basada en dichos intereses, salvo que existan motivos imperiosos y legítimos que prevalezcan sobre los intereses, derechos y libertades del usuario.
- Derecho a la portabilidad: recibir los datos personales que le conciernan, que haya facilitado al responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
El ejercicio de estos derechos puede estar limitado por las obligaciones legales de conservación de datos, por los plazos de prescripción aplicables y por otros requisitos previstos en la normativa vigente.
Para ejercer cualquiera de estos derechos, el usuario debe dirigirse a los canales de contacto oficiales indicados en el sitio web, aportando copia de un documento de identidad válido y especificando claramente el derecho que desea ejercer.
9. Seguridad de los datos
Se aplican medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción, divulgación o alteración accidental o ilícita. Estas medidas pueden incluir, entre otras, el cifrado de comunicaciones, controles de acceso lógico y físico, procedimientos internos de gestión de incidencias, auditorías periódicas y formación específica del personal que interviene en operaciones de tratamiento de datos.
Sin perjuicio de lo anterior, ningún sistema de transmisión o almacenamiento de datos puede garantizar una seguridad absoluta. El usuario es responsable de mantener la confidencialidad de sus credenciales de acceso y de adoptar medidas razonables para protegerlas frente a terceros.
10. Modificaciones de la Política de privacidad
La presente Política de privacidad puede ser modificada en cualquier momento para adaptarla a cambios normativos, técnicos u organizativos que afecten al tratamiento de datos personales.
Cualquier modificación será comunicada a los usuarios a través de los canales habituales de información del servicio y se publicará en el sitio web, indicando la fecha de la última actualización. El uso continuado del servicio tras la publicación de las modificaciones implicará la aceptación de la versión vigente de la Política de privacidad.
11. Contacto y reclamaciones
Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de datos personales, los usuarios pueden contactar con el equipo responsable de protección de datos a través de los canales oficiales indicados en la sección de contacto del sitio web de Toto Casino.
Asimismo, los usuarios tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si consideran que el tratamiento de sus datos personales vulnera la normativa aplicable en materia de protección de datos.