Protección y conservación de datos en 1win Ecuador
De todo lo que contiene una política de privacidad, dos apartados determinan el riesgo real para el usuario: cómo se guarda la información y durante cuánto tiempo permanece accesible. Esta página los coloca al principio y después desarrolla el resto del tratamiento aplicable a las cuentas de EC.
Las cifras y descripciones proceden del documento publicado por el operador de la plataforma, NextGen Development Labs Ltd, que trabaja con licencia de Curazao № 8048/JAZ 2018-040.
Medidas técnicas que protegen los datos en 1win
1win declara aplicar medidas técnicas y organizativas concretas, agrupadas en cinco controles.
El cifrado de datos se apoya en el estándar del sector TLS para todo lo que circula entre el usuario y la compañía; además, la información permanece cifrada mientras está almacenada en los servidores y durante las transferencias entre centros de datos destinadas a copia de seguridad y replicación. El acceso limitado reserva la información personal a empleados, contratistas y agentes que necesitan tratarla por su función. La protección de red combina capas sucesivas de control, entre ellas cortafuegos, sistemas de prevención de intrusiones y segmentación de red, configurados y mantenidos según las mejores prácticas del sector y con apoyo de proveedores especializados. Los centros de datos son instalaciones de nivel empresarial con controles físicos robustos, vigilancia 24/7/365, personal de seguridad en sitio y auditorías periódicas, con réplicas geográficamente separadas para reducir el riesgo de pérdida o interrupción. La monitorización de seguridad revisa de forma continua sistemas, registros de eventos, notificaciones y alertas para identificar amenazas.
Clave de 256 bits en los mensajes
Al margen de esos cinco controles, toda la correspondencia crítica entre el usuario y el sitio viaja protegida con tecnología Secure Socket Layer y una clave de 256 bits.
Durante cuánto tiempo guarda los datos 1win
Una parte de la información se puede borrar cuando el usuario lo decida, otra se elimina sola y otra permanece más tiempo cuando existe un motivo. Al eliminar datos, la compañía se asegura de retirarlos por completo de los servidores o de conservarlos únicamente en forma anonimizada.
Lo que elimina el propio usuario
La plataforma ofrece funciones para corregir o borrar información asociada a la cuenta. En concreto permite editar los datos propios, borrar un mensaje de chat y eliminar la cuenta por completo.
El plazo general de cinco años
Mientras la cuenta siga abierta, los datos permanecen en ella. Tras el cierre, la conservación se extiende cinco años, contados desde ese cierre o desde el último contacto con la compañía según corresponda, con el fin de atender obligaciones regulatorias y legales y de defenderse frente a reclamaciones posteriores.
Cuándo el plazo se alarga
Determinados requisitos legales y de negocio obligan a mantener cierta información durante periodos mayores y para fines específicos. El documento menciona un caso concreto: los datos de quien se autoexcluye de los servicios se conservan durante más tiempo precisamente con fines de juego responsable.
Las razones enumeradas son cinco. La protección frente al fraude, el abuso, la actividad ilegal y el acceso no autorizado, incluida la sospecha de amaño de partidos o de blanqueo. El cumplimiento de la normativa fiscal, antiblanqueo y financiera, junto con la contabilidad y la resolución de disputas. La atención a cualquier ley, proceso legal o requerimiento gubernamental exigible, con la investigación de posibles incumplimientos incluida. La continuidad del servicio para el usuario y para el resto. Y las comunicaciones con soporte, cuando ha existido contacto directo, envío de comentarios o reporte de un fallo.
Qué cubre el documento de privacidad de 1win
La política se extiende a todos los sitios web que la compañía posee y gestiona y a todos los servicios que presta, incluidos los servicios y productos móviles, denominados Websites y Services en el texto original.
Bajo Personal Data se agrupa la información identificable: nombre, correo electrónico, dirección, número de teléfono, datos de la cuenta de pago, información de pago, consultas al soporte, historial de apuestas y comentarios en el chat. Cuando los datos han sido agregados y anonimizados y dejan de identificar a una persona, la política ya no se les aplica.
La compañía se compromete a un tratamiento abierto y transparente, conforme a la legislación de protección de datos aplicable, y advierte de que el conjunto concreto de datos tratados varía según los servicios contratados. Ante un cambio significativo en el documento, el usuario recibe aviso, habitualmente por notificación en el sitio o correo electrónico.
Origen de la información que maneja 1win
Los datos llegan a 1win por tres canales diferenciados.
Entregados directamente
La plataforma los solicita en cuatro situaciones: el registro, los procedimientos de verificación y de prevención del blanqueo de capitales, las comprobaciones antifraude y el contacto del usuario con una consulta o una solicitud de soporte.
Captados de forma automática
Al visitar los sitios o emplear los servicios queda registrada información técnica sin que el usuario intervenga: dirección IP, sistema operativo, tipo y configuración del dispositivo, tipo y configuración del navegador, informes de fallos, actividad del sistema, y fecha y hora junto con la URL de referencia de cada solicitud.
Ese material permite entender cómo se usan los servicios; los datos del navegador, por ejemplo, indican el idioma del visitante. Una parte procede de cookies, tecnologías de seguimiento similares y herramientas de terceros como Google Analytics, y se completa con los detalles de las transacciones y la actividad de la cuenta.
Recibidos de terceros
En ocasiones la información llega de materiales de acceso público o de terceros de confianza, entre ellos los proveedores de pago. Su utilidad es triple: complementar lo ya disponible, personalizar y mejorar los servicios y validar los datos facilitados por el usuario.
Fundamentos jurídicos del tratamiento en 1win
Cada tratamiento en 1win se apoya en una de las cuatro bases reconocidas por la normativa aplicable.
| Base legal | Supuesto de aplicación |
|---|---|
| Ejecución de un contrato | El tratamiento resulta necesario para cumplir un contrato, como ocurre al registrarse o al facilitar las transacciones del sitio |
| Obligación legal | Leyes y reglamentos imponen deberes a la compañía, entre ellos la normativa antiblanqueo, las reglas de juego responsable y las condiciones de la licencia |
| Interés legítimo | La compañía, otras empresas del grupo o terceros tienen una razón comercial o de negocio para tratar los datos |
| Consentimiento | Casos limitados, como el marketing directo |
La base elegida no es un detalle formal: determina qué derecho puede ejercer el usuario, ya que la oposición actúa frente al interés legítimo y la retirada del consentimiento alcanza solo a lo tratado con esa base.
Usos declarados de los datos en 1win
El documento recoge catorce finalidades, cada una con su fundamento jurídico.
| Finalidad | Base legal |
|---|---|
| Operar los sitios, asegurar su funcionamiento y prestar los servicios solicitados | Ejecución de un contrato, interés legítimo |
| Determinar el acceso a ciertos servicios comprobando edad, ubicación, identidad o estado de autoexclusión, y gestionar la cuenta | Ejecución de un contrato, interés legítimo |
| Cumplir deberes legales y condiciones de la licencia y prevenir ilícitos como el blanqueo y el amaño de partidos | Obligación legal |
| Prestar soporte y resolver incidencias técnicas o de pago | Ejecución de un contrato |
| Mejorar sitios y servicios, probar funciones nuevas y efectuar análisis técnico | Interés legítimo |
| Prevenir, detectar y denunciar delitos, proteger a usuarios y a la compañía y garantizar la seguridad de la red | Obligación legal, interés legítimo, ejecución de un contrato |
| Analizar y agregar datos y elaborar estadísticas anonimizadas | Interés legítimo |
| Facilitar, gestionar y confirmar transacciones financieras | Ejecución de un contrato, interés legítimo |
| Analizar el riesgo de fraude y verificar credenciales con terceros, incluidas entidades financieras y agencias de verificación | Obligación legal, ejecución de un contrato, interés legítimo |
| Evaluar la actividad de juego con fines de juego responsable | Obligación legal, interés legítimo, ejecución de un contrato |
| Supervisar la actividad de apuestas y gestionar el riesgo y las cuotas | Interés legítimo, ejecución de un contrato |
| Ejercer los derechos previstos en los acuerdos con el usuario | Ejecución de un contrato |
| Comunicar información a empresas del grupo tras una reestructuración o por administración interna | Interés legítimo |
| Gestionar la relación con el usuario mediante comunicaciones operativas, de marketing y respuestas a sus solicitudes | Ejecución de un contrato, interés legítimo, consentimiento |
Una sola de las catorce depende del consentimiento; las demás se sostienen en el contrato y en obligaciones derivadas de la licencia.
Terceros con acceso a los datos de 1win
La comunicación de datos a terceros aparece en el documento de 1win repartida en cinco categorías.
La primera son otras empresas del grupo. La segunda, los proveedores de servicios y socios que participan en la prestación de los servicios solicitados, incluidos quienes aportan funcionalidad al sitio o lo promocionan. La tercera reúne a organismos reguladores, fuerzas del orden, administraciones, tribunales, agencias de prevención del fraude, organismos de licencias y órganos de autorregulación de eSports, cuando sea necesario para cumplir la ley o para ejercer y defender derechos legales; cuando resulta posible y apropiado, el usuario recibe aviso de esa divulgación. La cuarta son los afiliados y otras personas que presentan al usuario a la plataforma. La quinta, cualquier tercero autorizado mediante consentimiento del interesado.
Son las cinco categorías que el documento enumera de forma expresa.
Derechos que puede ejercer el usuario de 1win
El titular de los datos cuenta con nueve derechos, ejercitables desde los ajustes de la cuenta o escribiendo a support@1win.social.
- Conocer qué datos personales conserva la compañía sobre él.
- Corregir los datos inexactos o solicitar su corrección.
- Acceder a su información y pedir una copia en formato legible por máquina.
- Oponerse al tratamiento basado en interés legítimo, con la salvedad de que puede continuar si existe otra base lícita o motivos imperiosos que prevalezcan.
- Pedir la supresión de los datos, incluida la eliminación de la cuenta, en cinco supuestos: innecesariedad del tratamiento, retirada del consentimiento que lo amparaba, oposición sin motivos legítimos imperiosos en contra, tratamiento ilícito u obligación legal de suprimir.
- Restringir el tratamiento en determinadas circunstancias.
- Retirar un consentimiento concedido con anterioridad, teniendo en cuenta que el tratamiento continúa si existe otra base lícita.
- Oponerse al marketing directo y al perfilado ligado a él, siguiendo las instrucciones de baja del mensaje o escribiendo al correo de soporte.
- Presentar una reclamación ante la autoridad de protección de datos que corresponda.
Estos derechos no son absolutos y la compañía puede requerir prueba de identidad antes de ejecutar una solicitud. Las quejas sobre el tratamiento se revisan e investigan con respuesta en un plazo razonable.
Cookies y herramientas de medición en 1win
Las cookies de 1win son pequeños archivos de texto con letras y números que registran preferencias y se almacenan en el dispositivo al usar el sitio y sus servicios, siempre con consentimiento. A su lado funcionan objetos locales compartidos conocidos como Flash cookies.
Finalidades previstas
Las finalidades declaradas son cinco. La primera, registrar las preferencias del usuario para seguir su uso de los servicios. La segunda, controlar el tráfico del sitio. La tercera, mejorar los servicios y facilitar su acceso. La cuarta, mostrar publicidad más relevante y dirigida. Y la quinta, sostener el funcionamiento del sitio y de los servicios prestados en él. El documento aclara, además, que ni las cookies ni las Flash cookies sirven para acceder al dispositivo o usar información del ordenador del visitante.
Categorías con función específica
Las Necessary cookies permiten navegar y usar funciones como el acceso a áreas seguras o las transacciones financieras; sin ellas el sitio no se usa de forma efectiva. Las Registration cookies almacenan lo recogido durante el alta, identifican al cliente y permiten prestarle los servicios que solicita.
Tipos empleados
Las session-based acompañan la visita y se extinguen al cerrar el navegador. Las persistent siguen en el equipo durante el plazo propio de cada cookie, grupo donde se cuentan las Flash cookies. Y las analytical permiten reconocer y contabilizar visitantes y observar el uso que hacen del contenido.
Ajustes del navegador
Quien decide es el usuario, aunque la mayoría de navegadores las acepte por defecto. La configuración pone a su alcance siete acciones distintas: eliminar todas las cookies, bloquear todas las cookies, permitir todas las cookies, bloquear las de terceros, borrarlas al cerrar el navegador, abrir sesión privada o incógnito sin almacenamiento local e instalar complementos y plugins que amplían las opciones. Para las Flash cookies el control está en el administrador de configuración del Flash Player.
Rechazarlas todas puede impedir el uso de algunas funciones del sitio, como la conservación del idioma de interfaz elegido.
Alcance de Google Analytics
La herramienta recoge con qué frecuencia se visita el sitio, qué páginas se abren y qué otros sitios se usaron antes. Registra solo la dirección IP asignada el día de la visita, sin nombre ni otros identificadores, y no combina esa información con los Personal Data. Instala una cookie permanente en el navegador para reconocer al visitante más adelante, utilizable únicamente por Google y limitada por las condiciones de Google Analytics y por la política de privacidad de Google.
Para evitar ese reconocimiento basta con desactivar las cookies en las preferencias del navegador.
Quien quiera profundizar encontrará la información completa sobre el funcionamiento de la herramienta en los recursos públicos de Google Analytics y en la documentación de Google sobre el uso de cookies, a los que remite el propio texto de la política.
Canales de contacto de 1win para asuntos de datos
Las solicitudes sobre información personal se tramitan por las vías habituales de atención, con support@1win.social como dirección señalada en la política.
| Canal | Para qué sirve |
|---|---|
| Chat en línea | Atiende las 24 horas con respuesta en unos 2 minutos |
| Bot de Telegram @FAQ_1win_bot | Resuelve las consultas más frecuentes |
| support@1win.social | Cuestiones técnicas y solicitudes sobre datos personales |
| security@1win.social | Asuntos relacionados con la seguridad |
| Campana de notificaciones | Agrupa los avisos en All, Personal y General |
Antes de ejecutar una solicitud, la compañía puede requerir pruebas que la dejen satisfecha sobre la identidad del solicitante.
Preguntas sobre seguridad y datos en 1win
Con cifrado TLS en tránsito y en reposo, acceso restringido al personal que lo necesita, protección de red con cortafuegos y segmentación, centros de datos vigilados las 24 horas con auditorías periódicas y monitorización continua de sistemas y alertas.
Secure Socket Layer con una clave de 256 bits para toda la correspondencia crítica entre el usuario y el sitio, al margen del cifrado TLS que cubre el resto de las comunicaciones y el almacenamiento.
El usuario puede editar su información, borrar un mensaje de chat o eliminar la cuenta en cualquier momento. Aun así, determinados registros se conservan cinco años tras el cierre por obligaciones regulatorias y defensa frente a reclamaciones.
Se conservan durante periodos más largos de lo habitual, y el propio documento lo señala como ejemplo de conservación extendida con fines de juego responsable, junto a los motivos de prevención del fraude y cumplimiento fiscal.