Política de Privacidad de Panda's Fortune
1. Disposiciones generales
- Aplicable a todos los usuarios de Panda’s Fortune
- Cubre toda la información recopilada a través del juego
- Vigente desde: 01/01/2023
- Última actualización: 20/09/2024
- Informar sobre la recopilación y uso de datos personales
- Garantizar la protección de la información del usuario
- Cumplir con las regulaciones de protección de datos aplicables
2. Términos clave
Término | Definición |
Datos personales | Cualquier información relacionada con una persona identificada o identificable |
Usuario | Individuo que accede o utiliza Panda’s Fortune |
Tratamiento | Cualquier operación realizada sobre datos personales |
Consentimiento | Manifestación de voluntad libre, específica, informada e inequívoca |
Responsable del tratamiento | Pragmatic Play, como desarrollador de Panda’s Fortune |
Encargado del tratamiento | Terceros que procesan datos en nombre de Pragmatic Play |
Derechos ARCO | Acceso, Rectificación, Cancelación y Oposición de datos personales |
3. Obligaciones del operador
- Proteger la privacidad y seguridad de los datos personales de los usuarios
- Implementar medidas técnicas y organizativas adecuadas
- Notificar a los usuarios sobre cambios en la política de privacidad
- Responder a las solicitudes de los usuarios relacionadas con sus datos personales
- Mantener registros de las actividades de tratamiento de datos
- Realizar evaluaciones de impacto en la protección de datos cuando sea necesario
- Designar un Delegado de Protección de Datos (DPO)
- Cooperar con las autoridades de control en materia de protección de datos
- Encriptación de datos sensibles
- Autenticación de dos factores para acceso a cuentas
- Monitoreo continuo de actividades sospechosas
- Actualizaciones regulares de software y sistemas de seguridad
- Formación periódica del personal en materia de protección de datos
4. Derechos de los sujetos de datos
- Derecho de acceso: Obtener información sobre sus datos personales tratados
- Derecho de rectificación: Corregir datos inexactos o incompletos
- Derecho de cancelación: Solicitar la eliminación de sus datos personales
- Derecho de oposición: Oponerse al tratamiento de sus datos personales
- Derecho de limitación del tratamiento: Restringir el procesamiento de sus datos
- Derecho de portabilidad: Recibir sus datos en un formato estructurado
- Derecho a no ser objeto de decisiones individuales automatizadas
- Enviar solicitud a [email protected]
- Verificación de identidad del solicitante
- Respuesta en un plazo máximo de 30 días
- Posibilidad de presentar una reclamación ante la autoridad de control
5. Principios de procesamiento de datos
- Licitud, lealtad y transparencia
- Limitación de la finalidad
- Minimización de datos
- Exactitud
- Limitación del plazo de conservación
- Integridad y confidencialidad
- Responsabilidad proactiva
- Recopilación de solo los datos necesarios para el funcionamiento del juego
- Información clara sobre el uso de datos en los términos y condiciones
- Actualización regular de la información del usuario
- Eliminación de datos cuando ya no son necesarios
- Implementación de medidas de seguridad robustas
6. Condiciones de procesamiento de datos
- Consentimiento del usuario
- Ejecución de un contrato
- Cumplimiento de una obligación legal
- Protección de intereses vitales
- Cumplimiento de una misión de interés público
- Satisfacción de intereses legítimos
- Consentimiento para el envío de comunicaciones comerciales
- Ejecución del contrato para la prestación del servicio de juego
- Obligación legal para el cumplimiento de regulaciones de juego y prevención de fraude
- Interés legítimo para la mejora y personalización del servicio
7. Recopilación, almacenamiento y transferencia de datos
- Información de registro: nombre, correo electrónico, fecha de nacimiento
- Datos de juego: historial de apuestas, ganancias, pérdidas
- Información técnica: dirección IP, tipo de dispositivo, sistema operativo
- Datos de pago: método de pago utilizado, transacciones
- Servidores seguros ubicados en la Unión Europea
- Período de retención: 5 años después de la última actividad del usuario
- Cifrado de datos en reposo y en tránsito
- Dentro del Espacio Económico Europeo (EEE)
- Fuera del EEE solo con garantías adecuadas (Cláusulas Contractuales Tipo)
- Proveedores de servicios de alojamiento
- Procesadores de pagos
- Proveedores de servicios de análisis
- Autoridades reguladoras de juego
8. Confidencialidad de los datos personales
- Acuerdos de confidencialidad con empleados y proveedores
- Acceso restringido a datos personales solo a personal autorizado
- Sistemas de detección y prevención de intrusiones
- Auditorías de seguridad regulares
- Protocolo de respuesta a incidentes de seguridad
- Seudonimización de datos cuando sea posible
- Segmentación de bases de datos
- Monitoreo de accesos a información sensible
- Destrucción segura de datos al final de su ciclo de vida
- Notificación a la autoridad de control en 72 horas
- Comunicación a los usuarios afectados sin dilación indebida
- Investigación interna del incidente
- Implementación de medidas correctivas