Transparencia sobre el acceso a los datos en 1win Ecuador
La pregunta que más pesa en una política de privacidad no es qué se recoge, sino quién termina viendo esa información. Esta página empieza por el listado de destinatarios y continúa con el resto del tratamiento que aplica la plataforma a las cuentas de EC.
La compañía responsable es NextGen Development Labs Ltd, que opera con licencia de Curazao № 8048/JAZ 2018-040, y el documento que regula todo lo descrito aquí procede de ella.
Las cinco categorías que reciben datos de 1win
La comunicación a terceros existe y el documento de 1win la describe mediante cinco grupos de destinatarios.
La primera son otras empresas del grupo. La segunda, los proveedores de servicios y socios que participan en la prestación de los servicios solicitados, incluidos quienes aportan funcionalidad al sitio o lo promocionan. La tercera agrupa a organismos reguladores, fuerzas del orden, administraciones, tribunales, agencias de prevención del fraude, organismos de licencias y órganos de autorregulación de eSports, cuando resulte necesario para cumplir la ley o para ejercer y defender derechos legales; siempre que sea posible y apropiado, el usuario recibe aviso de este tipo de divulgación. La cuarta son los afiliados y otras personas que presentan al usuario a la plataforma. La quinta, cualquier tercero autorizado por el propio interesado mediante su consentimiento.
Esos cinco grupos son los que el documento de 1win menciona de forma expresa al referirse a la comunicación de datos.
Qué abarca el documento de 1win
La política se aplica a todos los sitios web que la compañía posee y gestiona y a todos los servicios prestados, incluidos los productos y servicios móviles; el texto original los denomina Websites y Services.
Personal Data designa la información identificable: nombre, correo electrónico, dirección, número de teléfono, datos de la cuenta de pago, información de pago, consultas al soporte, historial de apuestas o comentarios en el chat. La información agregada y anonimizada, que ya no permite identificar a nadie, queda fuera del documento.
El compromiso declarado consiste en tratar los datos de forma abierta y transparente conforme a la legislación de protección de datos aplicable, con la advertencia de que el conjunto concreto depende de los servicios solicitados. Si se produce un cambio significativo, el usuario recibe aviso, por lo general mediante notificación en el sitio o correo electrónico.
De dónde salen los datos que maneja 1win
Antes de llegar a cualquier destinatario, la información entra en 1win por tres caminos.
Aportación directa del usuario
Los datos personales se solicitan en cuatro situaciones: el registro, los procedimientos de verificación y de prevención del blanqueo de capitales, las comprobaciones antifraude y el contacto con el soporte mediante una consulta o solicitud.
Registro automático
Visitar los sitios o usar los servicios genera información técnica sin intervención del usuario: dirección IP, sistema operativo, tipo y configuración del dispositivo, tipo y configuración del navegador, informes de fallos, actividad del sistema, y fecha y hora con la URL de referencia de cada solicitud.
Esa información permite comprender cómo se usan los servicios; a partir del navegador, por ejemplo, se deduce el idioma del visitante. Una parte procede de cookies, tecnologías de seguimiento similares y herramientas de terceros como Google Analytics, y se completa con los detalles de las transacciones y la actividad de la cuenta.
Aportación de terceros
En ocasiones los datos llegan de materiales de acceso público o de terceros de confianza, entre ellos los proveedores de pago, y cumplen tres funciones: complementar lo ya disponible, personalizar y mejorar los servicios y validar la información facilitada por el usuario.
Qué autoriza cada tratamiento en 1win
En 1win ningún uso de datos ocurre sin una base legal reconocida por la normativa aplicable, y el documento identifica cuatro.
| Base legal | Contexto de aplicación |
|---|---|
| Ejecución de un contrato | Tratamiento necesario para cumplir un contrato, como el registro o la facilitación de las transacciones del sitio |
| Obligación legal | Deberes impuestos por leyes y reglamentos, incluidos la normativa antiblanqueo, las reglas de juego responsable y las condiciones de la licencia |
| Interés legítimo | Existencia de una razón comercial o de negocio de la compañía, de empresas del grupo o de terceros |
| Consentimiento | Casos limitados, como el marketing directo |
La distinción repercute tanto en los destinatarios como en los derechos del usuario. La oposición se dirige a lo que 1win trata por interés legítimo, mientras que la retirada del consentimiento afecta exclusivamente a la cuarta base, el marketing directo incluido.
Para qué fines se tratan los datos en 1win
El documento enumera catorce finalidades, cada una con su fundamento.
| Finalidad | Base legal |
|---|---|
| Operar los sitios, asegurar su funcionamiento y prestar los servicios solicitados | Ejecución de un contrato, interés legítimo |
| Determinar el acceso a ciertos servicios comprobando edad, ubicación, identidad o estado de autoexclusión, y gestionar la cuenta | Ejecución de un contrato, interés legítimo |
| Cumplir deberes legales y condiciones de la licencia y prevenir ilícitos como el blanqueo y el amaño de partidos | Obligación legal |
| Prestar soporte y resolver incidencias técnicas o de pago | Ejecución de un contrato |
| Mejorar sitios y servicios, probar funciones nuevas y realizar análisis técnico | Interés legítimo |
| Prevenir, detectar y denunciar delitos, proteger a usuarios y a la compañía y asegurar la red | Obligación legal, interés legítimo, ejecución de un contrato |
| Analizar y agregar datos y elaborar estadísticas anonimizadas | Interés legítimo |
| Facilitar, gestionar y confirmar transacciones financieras | Ejecución de un contrato, interés legítimo |
| Analizar el riesgo de fraude y verificar credenciales con terceros, incluidas entidades financieras y agencias de verificación | Obligación legal, ejecución de un contrato, interés legítimo |
| Evaluar la actividad de juego con fines de juego responsable | Obligación legal, interés legítimo, ejecución de un contrato |
| Supervisar la actividad de apuestas y gestionar el riesgo y las cuotas | Interés legítimo, ejecución de un contrato |
| Ejercer los derechos previstos en los acuerdos con el usuario | Ejecución de un contrato |
| Comunicar información a empresas del grupo tras una reestructuración o por administración interna | Interés legítimo |
| Gestionar la relación con el usuario mediante comunicaciones operativas, de marketing y respuestas a sus solicitudes | Ejecución de un contrato, interés legítimo, consentimiento |
Una sola de las catorce finalidades se apoya en el consentimiento; el resto descansa en el contrato y en obligaciones derivadas de la licencia.
Qué protege la información dentro de 1win
Mientras los datos permanecen en los sistemas de 1win, cinco controles los cubren.
Empieza por el cifrado de datos: el estándar TLS cubre el tránsito entre usuario y plataforma, y la información sigue cifrada mientras reposa en los servidores y mientras viaja entre centros de datos para copia y replicación. Continúa con el acceso limitado, que deja la información personal al alcance solo de empleados, contratistas y agentes con necesidad funcional. Sigue la protección de red, con cortafuegos, sistemas de prevención de intrusiones y segmentación configurados según las mejores prácticas del sector. Los centros de datos aportan la capa física: instalaciones de nivel empresarial con vigilancia 24/7/365, personal de seguridad presencial, auditorías periódicas y réplicas geográficamente separadas. Cierra el conjunto la monitorización de seguridad, atenta de forma permanente a sistemas, registros de eventos, notificaciones y alertas.
Cifrado aplicado a la correspondencia
La correspondencia crítica entre el usuario y el sitio se protege con tecnología Secure Socket Layer y una clave de 256 bits.
Durante cuánto permanecen almacenados los datos en 1win
Dentro de 1win conviven tres ritmos de borrado: el que marca el usuario, el automático y el que imponen obligaciones externas cuando existe un motivo concreto. Al llegar la eliminación, los datos salen por completo de los servidores o permanecen solo en forma anonimizada.
Opciones de borrado del usuario
Tres acciones quedan en manos del titular: editar su propia información, borrar un mensaje de chat concreto y eliminar la cuenta entera cuando así lo decida.
Regla de los cinco años
Mientras la cuenta siga activa, la información se mantiene en ella. A partir del cierre empieza a correr un periodo de cinco años, computado desde esa fecha o desde el último contacto con 1win, destinado a cubrir obligaciones regulatorias y legales y la defensa frente a reclamaciones posteriores.
Situaciones de conservación ampliada
Algunos requisitos legales y de negocio obligan a guardar información durante más tiempo con fines concretos. El documento cita la autoexclusión como ejemplo: los datos de quien se autoexcluye se conservan durante periodos mayores con fines de juego responsable.
Las razones son cinco. Protección frente al fraude, el abuso, la actividad ilegal y el acceso no autorizado, incluida la sospecha de amaño de partidos o blanqueo. Cumplimiento de la normativa fiscal, antiblanqueo y financiera, junto con la contabilidad y la resolución de disputas. Atención a cualquier ley, proceso legal o requerimiento gubernamental exigible, incluida la investigación de posibles incumplimientos. Continuidad del servicio para el usuario y para los demás. Y comunicaciones con soporte, cuando ha habido contacto directo, envío de comentarios o reporte de un fallo.
Qué puede reclamar el titular ante 1win
Frente a todo lo anterior, el usuario cuenta con nueve derechos que ejerce desde los ajustes de su cuenta o escribiendo a support@1win.social.
- Conocer qué datos personales conserva la compañía sobre él.
- Corregir los datos inexactos o pedir que se corrijan.
- Acceder a su información y solicitar copia en formato legible por máquina.
- Oponerse al tratamiento fundado en interés legítimo, con la salvedad de que puede continuar si concurre otra base lícita o motivos imperiosos.
- Pedir la supresión, incluida la eliminación de la cuenta, en cinco supuestos: tratamiento innecesario, retirada del consentimiento que lo sustentaba, oposición sin motivos legítimos imperiosos en contra, tratamiento ilícito u obligación legal de suprimir.
- Restringir el tratamiento en determinadas circunstancias.
- Retirar un consentimiento previo, con el tratamiento continuando si existe otra base lícita.
- Oponerse al marketing directo y al perfilado asociado, mediante la baja del mensaje o el correo de soporte.
- Presentar reclamación ante la autoridad de protección de datos correspondiente.
Los derechos no son absolutos y 1win puede exigir prueba de identidad antes de ejecutar cualquier solicitud. Las quejas se revisan e investigan con respuesta en un plazo razonable.
De ahí que una misma petición pueda resolverse de forma parcial: lo que esté cubierto por otra base lícita, por motivos imperiosos de la compañía o por una obligación legal de conservación seguirá almacenado aunque el resto se elimine.
Qué rastro dejan las cookies en 1win
Las cookies utilizadas por 1win son pequeños archivos de texto con letras y números que registran preferencias y se almacenan en el dispositivo al usar el sitio y sus servicios, siempre con consentimiento del usuario. Junto a ellas intervienen los objetos locales compartidos llamados Flash cookies.
Cinco usos declarados
Registrar las preferencias del usuario para seguir el uso de los servicios. Supervisar el tráfico del sitio. Mejorar los servicios y facilitar el acceso a ellos. Mostrar publicidad más relevante y dirigida. Y asegurar el funcionamiento del sitio y de los servicios prestados. El documento precisa que ni las cookies ni las Flash cookies se emplean para acceder al dispositivo o a la información del ordenador.
Dos categorías con nombre propio
Las Necessary cookies permiten navegar por el sitio y usar funciones como el acceso a áreas seguras o las transacciones financieras. Las Registration cookies almacenan lo recogido durante el registro, reconocen al cliente y permiten prestarle los servicios que solicita.
Tres modalidades técnicas
Las de tipo session-based viven lo que dura la visita y expiran con el cierre del navegador. Las persistent aguantan un plazo fijado por cada cookie, y en ese grupo entran también las Flash cookies. Las analytical se ocupan de reconocer y contar visitantes y de reflejar cómo se consume el contenido del sitio.
Siete acciones disponibles en el navegador
La decisión de aceptarlas corresponde siempre al usuario, y la configuración permite eliminar todas las cookies, bloquear todas las cookies, permitir todas las cookies, bloquear las de terceros, borrarlas al cerrar el navegador, abrir una sesión privada o incógnito sin almacenamiento local e instalar complementos y plugins que amplían las opciones. Las Flash cookies se gestionan desde la configuración del Flash Player.
Rechazarlas todas puede impedir el uso de algunas funciones del sitio, como conservar el idioma de interfaz elegido.
Qué registra Google Analytics
La herramienta recoge con qué frecuencia se visita el sitio, qué páginas se abren y qué otros sitios se usaron antes de llegar. Registra solo la dirección IP asignada en la fecha de la visita, sin nombre ni otros identificadores, y esa información no se combina con los Personal Data. Instala una cookie permanente en el navegador para reconocer al visitante más adelante, utilizable únicamente por Google y restringida por las condiciones de Google Analytics y por la política de privacidad de Google.
Quien no desee ese reconocimiento puede excluirse desactivando las cookies en las preferencias de su navegador.
Ese canal de medición funciona separado del expediente de cuenta, ya que la propia política precisa que la información obtenida por Google Analytics no se combina con los Personal Data del usuario.
Por dónde se tramita una solicitud en 1win
Las peticiones sobre datos personales siguen las mismas vías que cualquier otra consulta, con support@1win.social como dirección indicada en la política.
| Canal | Para qué sirve |
|---|---|
| Chat en línea | Atiende las 24 horas con respuesta en unos 2 minutos |
| Bot de Telegram @FAQ_1win_bot | Resuelve las consultas más frecuentes |
| support@1win.social | Cuestiones técnicas y solicitudes sobre datos personales |
| security@1win.social | Asuntos relacionados con la seguridad |
| Campana de notificaciones | Agrupa los avisos en All, Personal y General |
Antes de ejecutar una solicitud, la compañía puede requerir pruebas que la dejen satisfecha sobre la identidad del solicitante.
Preguntas sobre el acceso a los datos en 1win
¿Se avisa al usuario cuando los datos van a una autoridad?
Siempre que resulte posible y apropiado, sí. El documento lo recoge en la tercera categoría de destinatarios, que incluye reguladores, fuerzas del orden, tribunales, agencias de prevención del fraude y organismos de licencias.
¿Los afiliados reciben información del jugador?
Figuran como la cuarta categoría de destinatarios, junto con otras personas que presentan al usuario a la plataforma. La quinta cubre a cualquier tercero para el que el propio interesado haya dado su consentimiento.
¿Qué base legal cubre la prevención del fraude?
Varias a la vez. La prevención y detección de delitos combina obligación legal, interés legítimo y ejecución de un contrato, mientras que el análisis del riesgo de fraude con terceros suma las mismas tres bases.
¿Puede el usuario limitar el tratamiento sin cerrar la cuenta?
Sí. Entre los nueve derechos figuran la restricción del tratamiento en determinadas circunstancias, la oposición al que se basa en interés legítimo y la negativa al marketing directo, sin necesidad de eliminar el perfil.