Política de privacidad

Disposiciones generales

Esta Política de privacidad establece los términos y condiciones bajo los cuales Sweet Bonanza, un juego desarrollado por Pragmatic Play, recopila, utiliza, almacena y protege la información personal de los usuarios. Al utilizar Sweet Bonanza, usted acepta las prácticas descritas en esta política.

Alcance de la política:

1. Usuarios registrados de Sweet Bonanza
2. Visitantes del sitio web de Sweet Bonanza
3. Usuarios de la aplicación móvil de Sweet Bonanza

Legislación aplicable:

1. Reglamento General de Protección de Datos (RGPD) de la UE
2. Ley de Protección de Datos Personales de Chile (Ley 19.628)
3. Ley de Privacidad del Consumidor de California (CCPA)

Términos clave

1. Datos personales: Cualquier información relacionada con una persona física identificada o identificable.
2. Controlador de datos: Sweet Bonanza (Pragmatic Play), que determina los fines y medios del procesamiento de datos personales.
3. Procesador de datos: Entidad que procesa datos personales en nombre del controlador.
4. Sujeto de datos: Usuario o visitante de Sweet Bonanza cuyos datos personales son recopilados y procesados.
5. Consentimiento: Acuerdo libre, específico, informado e inequívoco del sujeto de datos para el procesamiento de sus datos personales.
6. Violación de datos: Brecha de seguridad que conduce a la destrucción, pérdida, alteración, divulgación no autorizada o acceso a datos personales.

Tabla 1: Categorías de datos personales recopilados

Obligaciones del operador

Como operador de Sweet Bonanza, Pragmatic Play se compromete a:

1. Procesar los datos personales de manera lícita, leal y transparente.
2. Recopilar datos personales solo para fines específicos, explícitos y legítimos.
3. Limitar la recopilación de datos a lo estrictamente necesario para los fines declarados.
4. Garantizar la exactitud y actualización de los datos personales.
5. Almacenar los datos personales solo durante el tiempo necesario para los fines declarados.
6. Implementar medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos.
7. Demostrar cumplimiento con los principios de protección de datos.

Derechos de los sujetos de datos

Los usuarios de Sweet Bonanza tienen los siguientes derechos con respecto a sus datos personales:

1. Derecho de acceso: Obtener información sobre qué datos personales se están procesando.
2. Derecho de rectificación: Corregir datos personales inexactos o incompletos.
3. Derecho de supresión (“derecho al olvido”): Solicitar la eliminación de datos personales en ciertas circunstancias.
4. Derecho a la limitación del tratamiento: Restringir el procesamiento de datos personales en ciertas circunstancias.
5. Derecho a la portabilidad de los datos: Recibir los datos personales en un formato estructurado y transferirlos a otro controlador.
6. Derecho de oposición: Oponerse al procesamiento de datos personales en ciertas circunstancias.
7. Derecho a no ser objeto de decisiones individuales automatizadas: No estar sujeto a decisiones basadas únicamente en el procesamiento automatizado.

Procedimiento para ejercer los derechos:

1. Enviar una solicitud por escrito
2. Verificar la identidad del solicitante
3. Procesar la solicitud dentro de los 30 días siguientes a la recepción
4. Proporcionar la información solicitada o explicar las razones de la negativa

Principios de procesamiento de datos

Sweet Bonanza se adhiere a los siguientes principios en el procesamiento de datos personales:

1. Legalidad, equidad y transparencia
2. Limitación de la finalidad
3. Minimización de datos
4. Exactitud
5. Limitación del plazo de conservación
6. Integridad y confidencialidad
7. Responsabilidad proactiva

Condiciones de procesamiento de datos

Sweet Bonanza procesa datos personales solo cuando se cumple al menos una de las siguientes condiciones:

1. El sujeto de datos ha dado su consentimiento para uno o más fines específicos.
2. El procesamiento es necesario para la ejecución de un contrato con el sujeto de datos.
3. El procesamiento es necesario para cumplir con una obligación legal.
4. El procesamiento es necesario para proteger los intereses vitales del sujeto de datos u otra persona física.
5. El procesamiento es necesario para el cumplimiento de una misión realizada en interés público.
6. El procesamiento es necesario para los intereses legítimos perseguidos por el controlador o un tercero.

Tabla 4: Bases legales para el procesamiento de datos

Recopilación, almacenamiento y transferencia de datos

Métodos de recopilación de datos:

1. Formularios de registro en línea
2. Interacciones con el juego
3. Comunicaciones con el servicio de atención al cliente
4. Cookies y tecnologías similares

Período de retención de datos:

• Datos de cuenta activa: Durante la vigencia de la cuenta
• Datos de transacciones: 5 años (requisito legal)
• Datos de comportamiento de juego: 2 años
• Datos de marketing: Hasta la retirada del consentimiento

Transferencia de datos:
Sweet Bonanza puede transferir datos personales a las siguientes categorías de destinatarios:

1. Proveedores de servicios (procesadores de pagos, proveedores de hosting)
2. Autoridades reguladoras de juegos de azar
3. Organismos encargados de hacer cumplir la ley, cuando sea legalmente requerido

Transferencias internacionales de datos:
Cuando se transfieren datos fuera del Espacio Económico Europeo (EEE), se implementan las siguientes salvaguardias:

1. Decisiones de adecuación de la Comisión Europea
2. Cláusulas contractuales estándar
3. Normas corporativas vinculantes

Tabla 5: Destinatarios de datos y ubicación

Confidencialidad de los datos personales

Sweet Bonanza se compromete a mantener la confidencialidad de los datos personales de los usuarios. Para ello, se implementan las siguientes medidas:

1. Acceso restringido: Solo el personal autorizado tiene acceso a los datos personales, basado en el principio de necesidad de conocimiento.
2. Formación del personal: Todos los empleados reciben formación regular sobre protección de datos y confidencialidad.
3. Acuerdos de confidencialidad: Los empleados y proveedores de servicios firman acuerdos de confidencialidad.
4. Seguridad técnica: Uso de encriptación, firewalls y otras medidas de seguridad para proteger los datos contra accesos no autorizados.
5. Pseudonimización: Cuando es posible, los datos personales se pseudonimizan para reducir los riesgos de identificación.
6. Auditorías regulares: Se realizan auditorías internas y externas para verificar el cumplimiento de las políticas de confidencialidad.
7. Gestión de incidentes: Se ha establecido un protocolo de respuesta a incidentes de seguridad de datos.