El presente documento constituye la Política de Privacidad de la marca comercial Big Bass Splash, estableciendo los términos bajo los cuales se recopilan, tratan y protegen los datos personales de los usuarios residentes en España. Esta política explica las prácticas de gestión de la información en cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). La finalidad es garantizar la transparencia en el procesamiento de datos asociados a la gestión de cuentas, transacciones y verificaciones de identidad. Se describen las obligaciones legales del responsable del tratamiento, los derechos del usuario y las medidas de seguridad implementadas para salvaguardar la información. El acceso y uso de los servicios implica la aceptación de estas prácticas administrativas.
1. Recopilación de datos y categorías de información tratada
La entidad responsable del tratamiento recopila datos personales directamente proporcionados por el usuario durante el proceso de registro y durante la relación contractual. La información se clasifica en las siguientes categorías operativas:
- Datos de identificación y registro: nombre completo, fecha de nacimiento, dirección postal, número de documento nacional de identidad o pasaporte, y dirección de correo electrónico. Estos datos son necesarios para la apertura y mantenimiento de la cuenta de juego.
- Datos de verificación de identidad: documentos acreditativos de identidad y domicilio, así como cualquier documentación requerida para cumplir con las obligaciones de prevención del blanqueo de capitales y financiación del terrorismo (PBC/FT) conforme a la legislación española.
- Datos de transacciones financieras: registros de depósitos, retiradas de fondos, historial de apuestas y ganancias. Incluye información sobre métodos de pago utilizados, números de referencia de transacciones y saldos de cuenta.
- Datos técnicos y de navegación: dirección de protocolo de internet (IP), tipo de navegador, sistema operativo, identificadores de dispositivo y registros de actividad en la plataforma. Estos datos se obtienen mediante cookies funcionales y analíticas estrictamente necesarias para la prestación del servicio.
- Datos de cumplimiento normativo: registros de autoexclusión, límites de juego voluntarios, comprobaciones de edad y cualquier comunicación relacionada con la política de juego responsable.
No se recopilan datos de categorías especiales, como información sobre salud o creencias, salvo que sea requerido por una obligación legal específica.
2. Uso de los datos y base jurídica del tratamiento
El tratamiento de los datos personales se realiza exclusivamente sobre las bases jurídicas establecidas en el artículo 6 del RGPD. Las finalidades del tratamiento y su fundamento legal se detallan a continuación:
| Finalidad del tratamiento | Base jurídica aplicable |
|---|---|
| Gestión de la cuenta de usuario, verificación de identidad y edad, y procesamiento de transacciones. | Ejecución del contrato de servicios (artículo 6.1.b RGPD). |
| Cumplimiento de obligaciones legales en materia de prevención del blanqueo de capitales, juego responsable y reporting fiscal a la Agencia Tributaria española. | Obligación legal (artículo 6.1.c RGPD) en relación con la Ley 10/2010 de prevención del blanqueo de capitales y la Ley 13/2011 de regulación del juego. |
| Monitorización de la seguridad de la plataforma, detección de fraudes y prevención de accesos no autorizados. | Interés legítimo del responsable del tratamiento (artículo 6.1.f RGPD) para garantizar la integridad del servicio. |
| Envío de comunicaciones administrativas sobre cambios en los términos del servicio o en la política de privacidad. | Cumplimiento de una obligación legal (artículo 6.1.c RGPD) o ejecución contractual (artículo 6.1.b RGPD). |
El uso de datos con fines promocionales o comerciales requiere el consentimiento explícito del usuario, el cual puede ser retirado en cualquier momento sin que ello afecte a la licitud del tratamiento previo. En ningún caso se utilizarán los datos para perfiles de juego basados en patrones de comportamiento sin dicha autorización.
La oferta promocional conocida como big bass splash no deposit bonus se gestiona bajo los mismos principios de tratamiento de datos que cualquier otra transacción, siendo los datos asociados a dicha promoción tratados conforme a la base jurídica de ejecución contractual.
3. Almacenamiento, medidas de seguridad y plazos de conservación
Los datos personales se almacenan en servidores ubicados dentro del Espacio Económico Europeo (EEE). La entidad ha implementado medidas técnicas y organizativas para garantizar un nivel de seguridad adecuado al riesgo. Estas medidas incluyen:
- Cifrado de datos en tránsito mediante protocolos de seguridad de capa de transporte (TLS) y cifrado de datos en reposo en bases de datos.
- Control de accesos basado en roles y perfiles de usuario, requiriendo autenticación multifactor para el acceso a sistemas administrativos.
- Procedimientos de copia de seguridad y recuperación ante desastres, con pruebas periódicas de integridad de los datos.
- Registros de auditoría de accesos y modificaciones realizadas sobre los datos personales.
Los plazos de conservación se determinan en función de la finalidad del tratamiento y de los requisitos legales aplicables. Los datos de identificación y transaccionales se conservan durante la vigencia de la relación contractual y, una vez finalizada esta, durante un período adicional de seis años en cumplimiento de las obligaciones fiscales y de prevención del blanqueo de capitales establecidas en la legislación española. Los datos técnicos de navegación se conservan por un período máximo de doce meses desde su recogida.
Una vez transcurridos los plazos establecidos, los datos se destruyen mediante procedimientos de borrado seguro que imposibilitan su recuperación, o se anonimizan de forma irreversible para fines estadísticos agregados. La entidad no mantiene copias de seguridad más allá del período de retención legalmente exigido.
La funcionalidad conocida como big bass splash megaways demo no requiere tratamiento de datos personales adicionales más allá de los estrictamente técnicos, y los datos generados durante la sesión demo son eliminados tras la finalización de la misma.
4. Derechos del jugador y procedimientos de acceso a los datos
El titular de los datos personales puede ejercer los derechos reconocidos en los artículos 15 a 22 del RGPD ante el responsable del tratamiento. Estos derechos son los siguientes:
- Derecho de acceso: permite al usuario conocer qué datos personales están siendo tratados y la finalidad de dicho tratamiento.
- Derecho de rectificación: posibilidad de solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión: solicitud de eliminación de los datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos, o cuando se retire el consentimiento.
- Derecho a la limitación del tratamiento: restricción temporal del procesamiento de datos en determinadas circunstancias, como la impugnación de su exactitud.
- Derecho de oposición: posibilidad de oponerse al tratamiento basado en el interés legítimo del responsable.
- Derecho a la portabilidad de los datos: recibir los datos proporcionados en un formato estructurado de uso común o solicitar su transmisión directa a otro responsable.
Para ejercer estos derechos, el usuario debe enviar una solicitud por escrito a la dirección de correo electrónico o postal indicada en el apartado de contacto de la plataforma. La solicitud debe incluir nombre completo, dirección de correo electrónico asociada a la cuenta, copia del documento nacional de identidad o equivalente, y una descripción clara del derecho que se desea ejercer. La entidad verificará la identidad del solicitante antes de proceder a la gestión de la solicitud, pudiendo requerir documentación adicional si existieran dudas razonables sobre la identidad del requirente.
Las solicitudes serán respondidas en un plazo máximo de un mes desde su recepción, prorrogable por dos meses adicionales en caso de solicitudes complejas o elevado volumen de peticiones. En caso de estimación parcial o desestimación de la solicitud, se proporcionará una motivación escrita. El usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos infringe la normativa aplicable.
La demostración conocida como big bass splash demo slot no implica tratamiento de datos personales con fines de registro, por lo que no se generan derechos de acceso sobre dicha sesión.