Política de privacidad de 1win explicada por capas de información

Antes de cualquier registro, la visita ya genera información. Las cookies son archivos de texto guardados en el dispositivo para registrar preferencias, y el documento menciona también las Flash cookies, de funcionamiento equivalente, aclarando que ninguna de las dos sirve para acceder al dispositivo ni a los contenidos que alberga.

Las finalidades declaradas son cinco: registrar preferencias para seguir el uso de los servicios, monitorizar el tráfico del sitio, mejorar los servicios y facilitar su acceso, mostrar publicidad más orientada y garantizar el funcionamiento correcto de la plataforma. Dos categorías cumplen funciones específicas: las cookies necesarias, sin las que no hay acceso a áreas seguras ni transacciones, y las cookies de registro, que almacenan lo recogido durante el alta y permiten reconocer al cliente.

A esta capa pertenece también Google Analytics, con apartado propio en la política. Registra con qué frecuencia se visita el sitio, qué páginas se consultan y desde qué sitios se llegó, y recoge únicamente la dirección IP asignada ese día, sin nombre ni otros identificadores. Esa información no se cruza con los datos personales del usuario, y la cookie permanente que instala solo puede utilizarla Google dentro de los límites de sus propios términos y de su política de privacidad.

El control de esta capa está íntegramente en manos del usuario, a través de siete acciones del navegador:

• Eliminar todas las cookies.
• Bloquear todas las cookies.
• Permitir todas las cookies.
• Bloquear las cookies de terceros.
• Borrar todas las cookies al cerrar el navegador.
• Abrir una sesión privada o incógnito.
• Instalar complementos que amplíen las opciones.

Las Flash cookies se gestionan aparte, desde el administrador de configuración del reproductor Flash. El propio documento advierte del precio de bloquearlo todo: algunas funciones dejan de operar correctamente, empezando por la memoria del idioma elegido para la interfaz.

Por encima de las cookies hay una capa que no se gestiona desde el navegador. Al visitar el sitio o usar los servicios quedan registrados la dirección IP, el sistema operativo, el tipo y la configuración del dispositivo, el tipo y la configuración del navegador, los informes de fallos, la actividad del sistema, la fecha y la hora de la solicitud y la URL de referencia desde la que llegó el visitante. Se suman los detalles de cada transacción realizada y la actividad general de la cuenta.

El uso declarado de esta capa es operativo: comprender cómo se utiliza la plataforma para mantener la calidad del servicio y adaptar detalles como el idioma que se muestra, deducido del propio navegador.

Aquí empieza lo que la política llama datos personales, es decir toda información que permite identificar a una persona. El documento nombra nueve tipos: nombre, correo, dirección, teléfono, cuenta de pago, datos de pago, consultas al soporte, historial de apuestas y comentarios del chat, y deja la lista abierta. Cuando la información se agrega y se anonimiza hasta no identificar a nadie, la política deja de aplicarse.

Esta capa se alimenta de dos fuentes. La principal es el propio usuario, en cuatro momentos: registro, verificación de identidad, procedimientos antiblanqueo y comprobaciones antifraude, y consultas al soporte. Según las condiciones del servicio, los datos deben ser veraces y coincidir con los documentos reales, y la verificación documental puede activarse cuando lo retirado supera los 500 USD o su equivalente, con documento de identidad, comprobante de domicilio y extracto bancario de los tres últimos meses.

La fuente secundaria son terceros: materiales públicos y entidades de confianza como los proveedores de pago, consultados para completar la información disponible, afinar los servicios y validar que lo declarado es cierto.

Ninguna de las tres capas se procesa sin fundamento jurídico. El documento reconoce cuatro: ejecución de un contrato, obligación legal, interés legítimo de la compañía, del grupo o de terceros, y consentimiento, este último reservado a supuestos limitados como el marketing directo.

Catorce finalidades para tres capas de información explican por qué el mismo dato puede tratarse por varias vías a la vez: una transacción sirve al contrato, a la obligación antiblanqueo y al interés legítimo en prevención del fraude.

Cinco categorías de destinatarios figuran nombradas en el documento:

1. Otras empresas del grupo.
2. Proveedores y socios que colaboran en la prestación de los servicios, incluidos los que aportan funcionalidad o la promocionan.
3. Organismos reguladores, fuerzas del orden, tribunales, agencias antifraude, organismos de licencia y entidades del esports, cuando lo exija la ley o la defensa de derechos.
4. Afiliados y otras personas que presentan la plataforma al usuario.
5. Cualquier tercero cuando existe consentimiento.

Frente a autoridades, el documento se compromete a informar al usuario cuando resulte posible y apropiado. Las condiciones del servicio añaden la regla general de no ceder datos salvo a procesadores de pago y al personal imprescindible, y la obligación de conservar copia de la correspondencia.

La salida puede ser internacional. La política exige salvaguardas cuando el procesamiento ocurre en otro país y, para el Espacio Económico Europeo, nombra el mecanismo: las Cláusulas Contractuales Tipo de la Comisión Europea incorporadas a los contratos con las entidades receptoras.

La seguridad declarada opera en cinco frentes. El cifrado protege el tránsito mediante TLS, la información almacenada en los servidores y las transferencias entre centros de datos para copias y replicación. El acceso limitado restringe los datos personales a empleados, contratistas y agentes que necesitan tratarlos. La protección de red superpone cortafuegos, sistemas de prevención de intrusiones y segregación de red. Los centros de datos son instalaciones de nivel empresarial con vigilancia permanente, personal presencial, auditorías periódicas y réplicas geográficamente separadas. La monitorización de seguridad examina de forma continua registros de eventos, notificaciones y alertas.

Un apartado distinto del documento cita el cifrado SSL con clave de 256 bits para la correspondencia crítica entre usuario y sitio. Ambas denominaciones aparecen en secciones separadas del texto, sin que la política las presente como equivalentes.

Existe una capa que la infraestructura no cubre: las credenciales. Según el acuerdo, son confidenciales, el titular responde de lo que se haga con ellas y cualquier acceso no autorizado debe comunicarse sin demora. El detalle cobra relevancia porque la plataforma no ofrece autenticación de dos factores ni biometría, de modo que el acceso descansa en la contraseña y en los datos de contacto confirmados.

El tiempo de vida también varía según el tipo de información.

Las cinco razones de la conservación extendida están cerradas en el documento: proteger frente a fraude, abuso y accesos no autorizados, con el amaño de partidos y el blanqueo entre los ejemplos; cumplir obligaciones fiscales y antiblanqueo y resolver disputas; atender requerimientos de autoridades; asegurar la continuidad del servicio; y conservar las comunicaciones directas, como los tiques de soporte o los informes de errores. La política añade un caso expreso: los datos de quien activa la autoexclusión permanecen más tiempo por motivos de juego responsable, ya que sin ese registro la restricción se eludiría abriendo otra cuenta.

Cuando el borrado se ejecuta, el compromiso es la retirada completa de los servidores o la conservación únicamente en forma anonimizada.

Sobre todas las capas anteriores el titular conserva nueve derechos.

El documento precisa que no son absolutos. La supresión procede cuando el tratamiento dejó de ser necesario, se retiró el consentimiento, prosperó una oposición, hubo tratamiento ilícito o lo exige la ley, y cede ante un interés legítimo prevalente, una obligación legal o la defensa de reclamaciones.

Las solicitudes se cursan desde la configuración de la cuenta o por correo a support@1win.social, dirección válida también para la baja del marketing y para una queja, y puede pedirse prueba de identidad antes de ejecutarlas. El chat resuelve dudas previas a cualquier hora, con respuesta en unos dos minutos. En el propio perfil, Settings permite editar los datos y ver el estado de verificación del teléfono y del correo, mientras Active sessions lista los dispositivos conectados y el botón End los desconecta en remoto; cambiar un dato ya confirmado exige pasar por el soporte.

Escribir al soporte sobre tus datos

La política puede modificarse con el tiempo, y el compromiso declarado es avisar cuando el cambio sea significativo, habitualmente con una notificación publicada en el sitio o un correo electrónico. Dado que los plazos y los derechos descritos dependen de la redacción vigente, revisarla antes de una verificación o de una solicitud de supresión es la precaución más barata.

Crear una cuenta en 1win