Política de privacidad Cosmic Cash
Disposiciones generales
La presente Política de Privacidad establece los términos y condiciones bajo los cuales Pragmatic Play, como desarrollador de Cosmic Cash, y los operadores de casinos en línea que ofrecen el juego, gestionan la información personal de los usuarios. Alcance de la política:- Aplicabilidad: Esta política se aplica a todos los usuarios de Cosmic Cash.
- Jurisdicción: Cumple con las regulaciones de protección de datos de la Unión Europea (GDPR) y otras jurisdicciones relevantes.
- Actualización: Última actualización el 1 de septiembre de 2023.
Términos clave
Para una mejor comprensión de esta política, se definen los siguientes términos clave:Término | Definición |
Datos personales | Cualquier información relacionada con un individuo identificado o identificable |
Procesamiento de datos | Cualquier operación realizada con datos personales |
Controlador de datos | Entidad que determina los propósitos y medios del procesamiento de datos personales |
Procesador de datos | Entidad que procesa datos personales en nombre del controlador |
Consentimiento | Indicación libre, específica, informada e inequívoca de los deseos del sujeto de datos |
Violación de datos | Brecha de seguridad que lleva a la destrucción, pérdida, alteración o divulgación no autorizada de datos personales |
Responsabilidades del operador
Pragmatic Play y los operadores de casinos en línea que ofrecen Cosmic Cash tienen las siguientes responsabilidades:- Protección de datos:
- Implementar medidas técnicas y organizativas apropiadas.
- Realizar evaluaciones regulares de riesgo de seguridad.
- Transparencia:
- Proporcionar información clara sobre el procesamiento de datos.
- Mantener registros detallados de las actividades de procesamiento.
- Derechos del usuario:
- Facilitar el ejercicio de los derechos del usuario.
- Responder a las solicitudes de los usuarios en el plazo establecido.
Responsabilidad | Plazo de cumplimiento |
Respuesta a solicitudes de acceso | 30 días |
Notificación de violación de datos | 72 horas |
Actualización de la política | Anual o cuando sea necesario |
Evaluación de riesgos | Trimestral |
Derechos de los sujetos de datos
Los usuarios de Cosmic Cash tienen los siguientes derechos respecto a sus datos personales:- Derecho de acceso:
- Obtener confirmación sobre si se están procesando sus datos personales.
- Recibir una copia de los datos personales en un formato legible.
- Derecho de rectificación:
- Corregir datos personales inexactos.
- Completar datos personales incompletos.
- Derecho al olvido:
- Solicitar la eliminación de datos personales bajo ciertas circunstancias.
- Derecho a la limitación del procesamiento:
- Restringir el procesamiento de datos personales en casos específicos.
- Derecho a la portabilidad de datos:
- Recibir datos personales en un formato estructurado y legible por máquina.
- Transmitir estos datos a otro controlador.
Principios de procesamiento de datos
El procesamiento de datos personales en relación con Cosmic Cash se rige por los siguientes principios:- Legalidad, equidad y transparencia:
- Procesamiento de acuerdo con la ley.
- Información clara sobre el procesamiento.
- Limitación de propósito:
- Recopilación para fines específicos, explícitos y legítimos.
- No procesamiento ulterior de manera incompatible con esos propósitos.
- Minimización de datos:
- Recopilación limitada a lo necesario para los fines declarados.
- Precisión:
- Mantener los datos actualizados y precisos.
- Tomar medidas para rectificar o eliminar datos inexactos.
Principio | Aplicación en Cosmic Cash |
Legalidad | Consentimiento del usuario para el procesamiento |
Limitación de propósito | Uso de datos solo para la funcionalidad del juego y cumplimiento legal |
Minimización | Recopilación limitada a datos esenciales para el juego |
Precisión | Verificación regular de la información del usuario |
Limitación de almacenamiento | Eliminación de datos inactivos después de 12 meses |
Integridad | Encriptación de datos en tránsito y en reposo |
Responsabilidad | Auditorías internas y externas regulares |
Condiciones de procesamiento de datos
El procesamiento de datos personales en Cosmic Cash se realiza bajo las siguientes condiciones:- Consentimiento del usuario:
- Obtenido de manera clara y afirmativa.
- Revocable en cualquier momento.
- Ejecución de un contrato:
- Procesamiento necesario para proporcionar el servicio de juego.
- Obligación legal:
- Cumplimiento de leyes y regulaciones aplicables.
- Intereses legítimos:
- Mejora del servicio y prevención de fraudes.
- Interés público:
- Cuando sea aplicable por razones de salud pública o seguridad.
Tipo de datos | Base legal | Propósito |
Información de cuenta | Ejecución de contrato | Gestión de la cuenta de usuario |
Datos de transacciones | Obligación legal | Prevención de lavado de dinero |
Preferencias de juego | Consentimiento | Personalización de la experiencia |
Datos de comportamiento | Interés legítimo | Detección de fraudes y juego problemático |
Recopilación, almacenamiento y transferencia de datos
Proceso de gestión de datos en Cosmic Cash:- Recopilación:
- Directamente del usuario durante el registro y uso del juego.
- A través de cookies y tecnologías similares.
- Tipos de datos recopilados:
- Información de identificación personal (nombre, fecha de nacimiento).
- Datos de contacto (correo electrónico, número de teléfono).
- Información financiera (métodos de pago, historial de transacciones).
- Datos de juego (historial de apuestas, preferencias).
- Almacenamiento:
- En servidores seguros dentro del Espacio Económico Europeo.
- Período de retención: hasta 5 años después del cierre de la cuenta.
Categoría de datos | Período de retención | Motivo |
Datos de cuenta | 5 años tras cierre | Obligaciones legales y fiscales |
Historial de transacciones | 7 años | Prevención de lavado de dinero |
Datos de sesión de juego | 2 años | Resolución de disputas |
Comunicaciones con el usuario | 3 años | Servicio al cliente y legal |
Confidencialidad de los datos personales
Medidas implementadas para garantizar la confidencialidad:- Seguridad técnica:
- Encriptación de datos en tránsito y en reposo (AES-256).
- Firewalls y sistemas de detección de intrusiones.
- Autenticación de dos factores para acceso a sistemas críticos.
- Seguridad organizativa:
- Acceso a datos basado en el principio de mínimo privilegio.
- Formación regular del personal en protección de datos.
- Auditorías de seguridad periódicas.
- Políticas y procedimientos:
- Protocolo de respuesta a incidentes de seguridad.
- Política de escritorio limpio y pantalla limpia.
- Procedimientos de destrucción segura de datos.
Área | Medida | Frecuencia de revisión |
Encriptación | AES-256 | Anual |
Autenticación | 2FA | Trimestral |
Formación | Sesiones de seguridad | Semestral |
Auditorías | Internas y externas | Anual |
Evaluación de riesgos | Análisis de amenazas | Trimestral |