Privacidad y seguridad

Recopilación de información (Categorías de datos personales objeto de tratamiento)

En cumplimiento de la normativa vigente en materia de protección de datos personales, NovaForge Ltd, titular del sitio web casinoroby.es y operadora bajo la licencia de la Junta de Juegos de Anjouan con número ALSI-104067076-FI7, procede a informar a los usuarios sobre las categorías de datos personales que son objeto de recopilación y tratamiento en el marco de la prestación de sus servicios.

Los datos personales son recabados mediante distintos canales y procedimientos habilitados en la plataforma, incluyendo los formularios de registro, los procesos de verificación de identidad exigidos por la normativa aplicable, así como las interacciones del usuario con los servicios ofrecidos. Las categorías de datos personales sometidas a tratamiento comprenden, entre otras, las siguientes:

Datos identificativos: nombre completo, apellidos, fecha de nacimiento, nacionalidad y número de documento de identidad o pasaporte.
Datos de contacto: dirección de correo electrónico, número de teléfono y dirección postal.
Datos financieros: información relativa a los métodos de pago utilizados, historial de transacciones, depósitos y retiradas de fondos.
Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, identificadores de dispositivo y datos de geolocalización aproximada.
Datos de uso: historial de actividad en la plataforma, preferencias de juego, registros de sesiones y patrones de comportamiento dentro del entorno del servicio.
Datos de verificación: documentos acreditativos de identidad y domicilio, así como cualquier otra información requerida en virtud de las obligaciones de diligencia debida y prevención del blanqueo de capitales.

La recopilación de los referidos datos se efectúa únicamente en la medida en que resulta necesaria para el cumplimiento de las finalidades descritas en la presente política, siendo el usuario informado de dicha recogida en el momento en que esta tiene lugar. Los datos proporcionados de manera voluntaria por el usuario son tratados con la misma diligencia y bajo las mismas garantías que los datos recabados mediante otros procedimientos.

No son objeto de recopilación deliberada datos de categorías especiales en los términos establecidos por la normativa de protección de datos, salvo que su tratamiento resulte imprescindible para el cumplimiento de obligaciones legales expresamente aplicables a NovaForge Ltd en el desarrollo de su actividad.

Uso de la información (Finalidades del tratamiento de datos para la prestación del servicio)

Los datos personales recabados son objeto de tratamiento por parte de NovaForge Ltd con arreglo a las siguientes finalidades, todas ellas vinculadas a la prestación adecuada, segura y conforme a derecho de los servicios ofrecidos a través de casinoroby.es:

Gestión y administración de la cuenta de usuario: los datos son tratados con el fin de posibilitar el registro, la autenticación, el acceso y la administración de la cuenta personal del usuario dentro de la plataforma, garantizando la correcta identificación del titular en cada acceso.
Prestación y personalización del servicio: el tratamiento de determinados datos de uso y preferencias permite la adaptación de la experiencia del usuario dentro de la plataforma, conforme a sus hábitos e intereses manifestados durante la interacción con el servicio.
Procesamiento de transacciones financieras: los datos financieros son tratados con el propósito de gestionar de forma segura y eficiente los depósitos, retiradas y demás operaciones económicas asociadas a la cuenta del usuario.
Cumplimiento de obligaciones legales y regulatorias: en virtud de la licencia ALSI-104067076-FI7 otorgada por la Junta de Juegos de Anjouan, así como de la normativa internacional aplicable en materia de prevención del blanqueo de capitales, financiación del terrorismo y protección de menores, los datos son tratados para dar cumplimiento a los requerimientos legales correspondientes, incluyendo los procedimientos de verificación de identidad y diligencia debida.
Garantía de la integridad y seguridad del servicio: los datos técnicos y de uso son analizados con la finalidad de detectar, prevenir e investigar posibles actividades fraudulentas, accesos no autorizados, abusos del sistema o cualquier otra conducta contraria a los términos y condiciones aplicables.
Comunicaciones de carácter operativo: los datos de contacto son utilizados para el envío de comunicaciones de naturaleza estrictamente operativa, tales como notificaciones sobre el estado de la cuenta, confirmaciones de transacciones, alertas de seguridad y comunicaciones relativas a cambios normativos o modificaciones en las condiciones del servicio.
Atención al cliente: los datos personales proporcionados en el contexto de las solicitudes de asistencia son tratados exclusivamente con el propósito de gestionar y resolver las consultas, incidencias o reclamaciones planteadas por el usuario.
Juego responsable: determinados datos de actividad y comportamiento son objeto de análisis con la finalidad de identificar posibles indicadores de conducta de juego problemática, en el marco del compromiso de NovaForge Ltd con la promoción del juego responsable y la protección de los usuarios vulnerables.

El tratamiento de los datos personales para cualquiera de las finalidades anteriormente descritas se fundamenta en alguna de las bases jurídicas habilitantes reconocidas por la normativa de protección de datos aplicable, a saber: la ejecución de un contrato en el que el usuario es parte, el cumplimiento de obligaciones legales aplicables al responsable del tratamiento, el interés legítimo de NovaForge Ltd en garantizar la seguridad e integridad del servicio, o el consentimiento expreso del interesado cuando este sea requerido.

Los datos personales no serán cedidos a terceros con fines comerciales propios de dichos terceros, salvo que medie el consentimiento previo y expreso del usuario o que dicha cesión venga impuesta por obligación legal. Las transferencias de datos a terceros proveedores de servicios que actúen en calidad de encargados del tratamiento se realizarán únicamente en la medida necesaria para la consecución de las finalidades descritas y bajo las garantías contractuales adecuadas.

Seguridad de los datos (Medidas técnicas y organizativas para la seguridad de los datos)

NovaForge Ltd ha adoptado un conjunto de medidas técnicas y organizativas orientadas a garantizar un nivel de seguridad adecuado al riesgo inherente al tratamiento de los datos personales de sus usuarios. Dichas medidas han sido diseñadas con el propósito de preservar la confidencialidad, integridad y disponibilidad de la información tratada en el marco de la prestación de los servicios de casinoroby.es.

Entre las medidas técnicas implementadas se destacan las siguientes:

Cifrado de datos en tránsito: todas las comunicaciones establecidas entre el dispositivo del usuario y los servidores de la plataforma se realizan mediante protocolos de cifrado de capa de transporte, específicamente mediante la implementación del protocolo TLS en sus versiones más actualizadas, con el objeto de impedir el acceso no autorizado a los datos durante su transmisión.
Cifrado de datos en reposo: los datos almacenados en los sistemas de NovaForge Ltd son objeto de cifrado mediante algoritmos de alta resistencia criptográfica, con el fin de proteger la información frente a accesos indebidos en caso de vulneración de los sistemas de almacenamiento.
Control de acceso basado en privilegios mínimos: el acceso a los datos personales de los usuarios queda restringido al personal de NovaForge Ltd y a los proveedores de servicios autorizados que, en razón de sus funciones específicas, precisen de dicho acceso. Dicho acceso se gestiona mediante sistemas de autenticación robusta y se ajusta al principio de privilegio mínimo necesario.
Sistemas de detección y prevención de intrusiones: la infraestructura tecnológica de la plataforma incorpora sistemas automatizados de supervisión, detección y respuesta ante intentos de acceso no autorizado, actividades anómalas o cualquier otra amenaza a la seguridad de los sistemas de información.
Auditorías y pruebas de seguridad periódicas: se llevan a cabo evaluaciones de seguridad y pruebas de penetración de manera periódica, con la finalidad de identificar posibles vulnerabilidades en los sistemas y subsanarlas con carácter preventivo.
Copias de seguridad y planes de continuidad: se dispone de procedimientos de copia de seguridad y planes de recuperación ante desastres que garantizan la disponibilidad y recuperabilidad de los datos en caso de incidente.

En el plano organizativo, NovaForge Ltd ha establecido las siguientes medidas:

Políticas internas de seguridad de la información: se han implementado políticas y procedimientos internos que regulan el tratamiento adecuado de los datos personales por parte del personal de la organización, incluyendo directrices sobre la gestión de incidentes de seguridad.
Formación y concienciación del personal: el personal de NovaForge Ltd con acceso a datos personales recibe formación periódica en materia de protección de datos y seguridad de la información, con el propósito de garantizar el cumplimiento de las obligaciones aplicables y la prevención de incidentes.
Gestión de proveedores y encargados del tratamiento: los proveedores de servicios que tienen acceso a datos personales en calidad de encargados del tratamiento son sometidos a un proceso de evaluación previa y quedan vinculados contractualmente al cumplimiento de estándares de seguridad equivalentes a los aplicados por NovaForge Ltd.
Procedimiento de gestión de brechas de seguridad: se dispone de un protocolo de actuación ante incidentes de seguridad que incluye la detección, contención, evaluación y notificación de posibles brechas de datos personales, en los términos exigidos por la normativa aplicable.

No obstante las medidas adoptadas, se hace constar que ningún sistema de seguridad puede garantizar de manera absoluta la invulnerabilidad frente a todas las amenazas existentes. En consecuencia, se recomienda a los usuarios adoptar prácticas de seguridad adecuadas en el uso de sus dispositivos y credenciales de acceso a la plataforma.

Derechos de los usuarios (Derechos de los interesados: acceso, supresión, portabilidad, rectificación)

De conformidad con la normativa vigente en materia de protección de datos personales, los usuarios de casinoroby.es, en su condición de interesados, son titulares de un conjunto de derechos en relación con el tratamiento de sus datos personales por parte de NovaForge Ltd. El ejercicio de dichos derechos se encuentra garantizado por la organización, la cual se compromete a tramitar las solicitudes correspondientes dentro de los plazos legalmente establecidos.

Los derechos reconocidos a los interesados son los siguientes:

Derecho de acceso: el interesado tiene derecho a obtener confirmación acerca de si sus datos personales son objeto de tratamiento por parte de NovaForge Ltd y, en tal caso, a acceder a dichos datos, así como a la información relativa a las finalidades del tratamiento, las categorías de datos tratados, los destinatarios o categorías de destinatarios a quienes se hayan comunicado o vayan a comunicarse los datos, el plazo previsto de conservación y el origen de los datos cuando estos no hayan sido recabados directamente del interesado.
Derecho de rectificación: el interesado tiene derecho a obtener, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tiene asimismo derecho a que se completen los datos personales que resulten incompletos, inclusive mediante una declaración adicional.
Derecho de supresión: el interesado tiene derecho a obtener la supresión de sus datos personales sin dilación indebida cuando concurra alguno de los supuestos previstos por la normativa aplicable, tales como que los datos ya no sean necesarios en relación con los fines para los que fueron recogidos, que el interesado retire el consentimiento en que se basó el tratamiento, o que los datos hayan sido tratados ilícitamente. Este derecho queda limitado en aquellos supuestos en que el tratamiento resulte necesario para el cumplimiento de una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones.
Derecho de portabilidad: el interesado tiene derecho a recibir los datos personales que le incumban y que haya facilitado a NovaForge Ltd en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que NovaForge Ltd lo impida, cuando el tratamiento esté basado en el consentimiento o en la ejecución de un contrato y se lleve a cabo por medios automatizados.
Derecho de limitación del tratamiento: el interesado tiene derecho a obtener la limitación del tratamiento de sus datos personales en determinadas circunstancias, tales como la impugnación de la exactitud de los datos, la ilicitud del tratamiento, o la necesidad de conservación de los datos para la formulación, el ejercicio o la defensa de reclamaciones.
Derecho de oposición: el interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales cuando dicho tratamiento se base en el interés legítimo del responsable. En tal caso, NovaForge Ltd dejará de tratar los datos personales, salvo que se acrediten motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.

El ejercicio de los derechos anteriormente descritos podrá realizarse mediante solicitud dirigida a NovaForge Ltd a través del canal de comunicación electrónico habilitado al efecto. La solicitud deberá incluir la identificación suficiente del interesado, así como la especificación del derecho cuyo ejercicio se solicita. NovaForge Ltd dará respuesta a las solicitudes recibidas en el plazo máximo de un mes a partir de su recepción, plazo que podrá prorrogarse en otros dos meses adicionales en casos de especial complejidad o volumen de solicitudes, previa comunicación al interesado dentro del plazo inicial.

En caso de que el interesado considere que el tratamiento de sus datos personales vulnera la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

Contacto (Correspondencia electrónica: [email protected])

Para el ejercicio de los derechos reconocidos en la presente política de privacidad, así como para la formulación de cualquier consulta, solicitud de información adicional o reclamación relacionada con el tratamiento de datos personales efectuado por NovaForge Ltd en el contexto de la plataforma casinoroby.es, los usuarios podrán dirigirse al responsable del tratamiento a través del siguiente canal de comunicación electrónico:

Dirección de correo electrónico: [email protected]

Las comunicaciones recibidas a través del canal indicado serán atendidas por el personal competente de NovaForge Ltd en los plazos establecidos por la normativa aplicable. Se recomienda que las solicitudes incluyan información suficiente que permita la correcta identificación del solicitante y la adecuada comprensión del objeto de la solicitud, con el fin de facilitar su tramitación eficiente.

NovaForge Ltd se reserva la facultad de requerir al solicitante la acreditación de su identidad mediante la aportación de documentación adicional cuando ello resulte necesario para garantizar que el ejercicio de los derechos solicitados es efectuado por el titular de los datos o por su representante debidamente autorizado.