Política de privacidad de 1win en Ecuador: datos, seguridad y derechos

El documento, publicado en inglés como privacy policy 1win, se aplica a todos los sitios que la marca posee y opera y a todos sus servicios, incluidos los productos en línea y móviles. Los datos personales son la información que permite identificar a una persona: nombre, correo, dirección, teléfono, datos de la cuenta de pago, consultas al soporte, historial de apuestas o comentarios en el chat. Cuando la información se agrega y queda anonimizada, la política deja de aplicarse, porque ya no identifica a nadie.

El tratamiento se hace de forma abierta y transparente, conforme a la legislación de protección de datos aplicable, y los datos recogidos dependen de los servicios que cada usuario solicita. Si la política cambia de manera significativa, 1win envía una notificación en el sitio o por correo electrónico.

Los General Terms and Conditions refuerzan este compromiso: los datos se tratan conforme a la Política de Privacidad y para los fines del Acuerdo o de las obligaciones legales. Dentro de la compañía, solo los empleados y encargados que tienen necesidad de conocer esos datos pueden usarlos, y la plataforma guarda copias de la correspondencia recibida de los clientes para registrar con exactitud cada consulta.

La información llega a 1win por tres vías distintas. Cada vía aporta datos distintos, desde los documentos del registro hasta la dirección IP del dispositivo.

Los datos que el usuario proporciona directamente son los que más controla, mientras que los recogidos automáticamente ayudan, por ejemplo, a detectar el idioma del navegador. Los datos de terceros de confianza sirven para comprobar que la información facilitada es correcta.

Durante la verificación, la compañía puede pedir un documento de identidad (pasaporte o cédula y, si aplica, las tarjetas usadas), un comprobante de domicilio de menos de tres meses y un extracto bancario del método de pago con una antigüedad máxima de 6 meses. La política contra el blanqueo añade como datos mínimos el nombre completo, la dirección y el origen de los fondos.

1win trata los datos solo cuando existe una base legal. Son cuatro: la ejecución de un contrato, por ejemplo al registrarse; la obligación legal, que incluye las normas contra el blanqueo, las de juego responsable y la licencia; el interés legítimo de la compañía, su grupo o terceros; y el consentimiento, usado en casos limitados como el marketing directo.

Sobre esas bases, los datos se destinan a catorce usos concretos.

• Operar el sitio y prestar los servicios solicitados.
• Comprobar edad, ubicación, identidad y estado de autoexclusión, y gestionar la cuenta.
• Cumplir la ley y la licencia y prevenir el blanqueo y el amaño de partidos.
• Dar soporte ante problemas técnicos o de pago.
• Mejorar el sitio, probar funciones nuevas y hacer análisis técnicos.
• Prevenir y denunciar delitos y garantizar un uso justo de la plataforma.
• Elaborar estadísticas e informes agregados y anónimos.
• Gestionar y confirmar las transacciones financieras.
• Analizar el riesgo de fraude y verificar credenciales con terceros.
• Evaluar la actividad con fines de juego responsable.
• Supervisar las apuestas y gestionar los riesgos y cuotas.
• Ejercer los derechos previstos en los acuerdos.
• Informar a empresas del grupo por reestructuración o gestión interna.
• Comunicarse con el usuario sobre cambios, novedades, bonos y seguridad.

Cada uso se apoya en al menos una de las cuatro bases legales, y varios combinan dos o tres, así que en 1win ningún dato se trata sin un motivo definido.

La política identifica cinco grupos que pueden recibir datos: las empresas del grupo; los proveedores y socios que prestan funciones del sitio o lo promocionan; los organismos reguladores, policiales, judiciales, antifraude, de licencias y de autorregulación de eSports cuando es necesario para cumplir la ley o para ejercer, establecer o defender los derechos legales de la compañía; los afiliados y personas que presentan al usuario; y otras personas con consentimiento. Cuando es posible y apropiado, la compañía avisa de las comunicaciones a las autoridades.

Los datos pueden tratarse en otros países con leyes distintas, y en esas transferencias internacionales se aplican salvaguardas. Para las personas del Espacio Económico Europeo, los envíos fuera de él se apoyan en las Cláusulas Contractuales Tipo de la Comisión Europea.

La protección de 1win combina medidas técnicas y organizativas. Las cinco principales van del cifrado TLS al monitoreo continuo de los sistemas.

Además, toda la correspondencia crítica con el sitio se cifra con SSL de 256 bits. Así, los datos personales y financieros viajan protegidos en cada operación.

La seguridad de la cuenta completa esta protección. El usuario guarda en secreto su contraseña, la recupera con Restore password y avisa de inmediato de cualquier acceso no autorizado. La cuenta se protege con la contraseña y con el correo y el teléfono confirmados, y los datos de contacto ya verificados solo se cambian a través del soporte. En Settings, la opción Active sessions permite cerrar con el botón End cualquier sesión abierta en otro dispositivo.

En 1win, algunos datos se borran cuando el usuario quiere, otros se eliminan de forma automática y otros se guardan más tiempo cuando es necesario. Desde la cuenta se puede editar la información personal, borrar un mensaje del chat o eliminar la cuenta por completo. Al borrar, los datos se eliminan de los servidores o se conservan solo de forma anonimizada.

Los datos se guardan mientras la cuenta está abierta y durante cinco años después de su cierre o del último contacto, para cumplir obligaciones legales y atender posibles reclamaciones. Si una persona se autoexcluye, sus datos se conservan más tiempo por motivos de juego responsable.

La retención ampliada responde a cinco motivos: proteger a los usuarios y a la plataforma frente al fraude, el abuso y los accesos no autorizados; cumplir normas fiscales y contra el blanqueo; atender procesos legales y solicitudes de las autoridades; garantizar la continuidad del servicio; y conservar las comunicaciones directas con el soporte, como sugerencias o reportes de errores.

La política de privacidad 1win reconoce diez derechos sobre la información personal.

• Saber qué datos personales guarda la compañía.
• Corregir o pedir la corrección de datos inexactos.
• Acceder a los datos y obtener una copia legible por máquina, lo que facilita la portabilidad.
• Oponerse al tratamiento basado en el interés legítimo.
• Pedir el borrado de los datos y de la cuenta en los supuestos previstos.
• Solicitar la restricción del tratamiento en ciertos casos.
• Retirar un consentimiento dado antes.
• Oponerse al marketing directo y a la elaboración de perfiles con ese fin.
• Presentar una queja ante la autoridad de protección de datos local.
• Ejercer estos derechos desde la cuenta o escribiendo a [email protected].

No todos estos derechos son absolutos: la ley puede exigir conservar datos o seguir tratándolos, por ejemplo para cumplir una obligación o defender un derecho. Antes de atender una solicitud, 1win puede pedir una prueba de identidad, y responde a las quejas en un plazo razonable.

Las cookies son pequeños archivos de texto que se guardan en el dispositivo con el consentimiento del usuario. Sirven para recordar sus preferencias, medir el tráfico, mejorar los servicios, mostrar publicidad más relevante y asegurar el funcionamiento del sitio. Las cookies necesarias permiten navegar y hacer transacciones, y las de registro reconocen al cliente después de crear la cuenta.

El sitio de 1win usa cookies de sesión, que desaparecen al cerrar el navegador, cookies persistentes, que duran un tiempo fijo, y cookies analíticas, que cuentan visitas; las Flash cookies también son persistentes. Desde el navegador se pueden borrar todas, bloquear todas, permitir todas, bloquear las cookies de terceros, eliminarlas al cerrar, usar el modo incógnito o instalar complementos. Rechazarlas todas puede impedir funciones como guardar el idioma elegido.

En la plataforma de 1win, Google Analytics registra cuántas veces se visita el sitio, qué páginas se ven y desde qué sitio se llega, pero solo recoge la dirección IP y no se combina con los datos personales. Su cookie permanente se desactiva desde el navegador, y en aboutcookies.org hay información adicional sobre cómo gestionar y borrar cookies.