Política de Privacidad de Apuestas-Bet365.net

Última actualización: Mayo 2024

La presente Política de Privacidad establece los términos en que Hillside (New Media Malta) Plc (en adelante, “el Operador”), con domicilio en Office 1/2373, Level G, Quantum House, 75 Abate Rigord Street, Ta’ Xbiex XBX 1120, Malta, y número de registro C.66039, recopila, utiliza, protege y comparte la información personal de los usuarios del sitio web apuestas-bet365.net (en adelante, “el Sitio”).

El Operador está licenciado y regulado por la Malta Gaming Authority bajo la licencia MGA/CRP/905/2020, por lo que el tratamiento de datos personales se realiza conforme al Reglamento General de Protección de Datos (RGPD) de la Unión Europea y las normativas aplicables en materia de protección de datos.

Al utilizar nuestros servicios, usted acepta expresamente los términos de esta Política de Privacidad.

1. Datos Personales Recopilados

1.1. Información de Registro y Verificación

Durante el proceso de creación de cuenta, el Operador recopila los siguientes datos personales obligatorios:

Datos de identificación personal: Nombre completo, fecha de nacimiento, género, nacionalidad y número de documento de identidad (DNI, pasaporte u otro documento oficial).
Información de contacto: Dirección de correo electrónico verificada, número de teléfono móvil, dirección postal completa (calle, número, código postal, ciudad, provincia/estado, país).
Credenciales de acceso: Nombre de usuario seleccionado y contraseña encriptada (que nunca se almacena en texto plano).
Documentos de verificación: Copias digitales de documentos de identidad, comprobantes de domicilio recientes (facturas de servicios, extractos bancarios) y, cuando sea aplicable, documentación de medios de pago.

1.2. Información Financiera y Transaccional

Para procesar depósitos, retiros y apuestas, recopilamos:

Datos de medios de pago: Información de tarjetas de crédito/débito (números parcialmente enmascarados), datos de billeteras electrónicas, direcciones de criptomonedas (Bitcoin, Ethereum, USDT, Litecoin, Dogecoin, Tron, BNB).
Historial transaccional: Registros detallados de depósitos, retiros, apuestas realizadas, ganancias, pérdidas y saldo de cuenta en tiempo real.
Información bancaria: Datos de cuentas bancarias asociadas, números CBU/CVU para transferencias en Argentina, información de exchanges de criptomonedas (Binance, Lemon Cash, Ripio, Belo).

1.3. Datos de Uso y Actividad

Recopilamos automáticamente información sobre su interacción con el Sitio:

Información técnica del dispositivo: Dirección IP, tipo de navegador y versión, sistema operativo, resolución de pantalla, zona horaria, idioma preferido.
Datos de navegación: Páginas visitadas, tiempo de permanencia, origen de referencia, enlaces clicados, patrones de uso de la plataforma.
Registros de actividad: Fechas y horas de inicio y cierre de sesión, ubicación geográfica aproximada (basada en IP), historial de apuestas deportivas y actividad en juegos de casino.
Interacciones con soporte: Contenido de comunicaciones con nuestro equipo de atención al cliente, incluidos correos electrónicos, chats en vivo y llamadas telefónicas (que pueden ser grabadas previa notificación).

1.4. Información de Terceros

En ciertos casos, podemos obtener información adicional de fuentes externas confiables:

Servicios de verificación de identidad: Datos obtenidos de proveedores especializados en verificación KYC (Know Your Customer) y prevención de fraude.
Agencias de información crediticia: Información financiera relevante para evaluar el cumplimiento de obligaciones y prevenir actividades fraudulentas.
Bases de datos públicas: Registros oficiales, listas de sanciones internacionales y bases de datos de prevención de lavado de dinero.

2. Finalidad del Tratamiento de Datos

2.1. Prestación y Gestión de Servicios

Utilizamos sus datos personales para las siguientes finalidades operativas:

Creación y administración de cuentas: Registro de nuevos usuarios, verificación de identidad, mantenimiento de perfiles de usuario y gestión de preferencias personales.
Procesamiento de transacciones financieras: Ejecución de depósitos, retiros, conversiones de criptomonedas y procesamiento de pagos mediante diversos métodos aceptados.
Provisión de servicios de apuestas: Facilitación de apuestas deportivas, acceso a juegos de casino en vivo, procesamiento de ganancias y gestión de saldos de cuenta.
Atención al cliente: Respuesta a consultas, resolución de disputas, asistencia técnica y soporte general mediante [email protected] y otros canales habilitados.

2.2. Cumplimiento Legal y Regulatorio

El tratamiento de datos es esencial para cumplir con obligaciones legales:

Verificación de edad y capacidad legal: Confirmación de que todos los usuarios son mayores de 18 años y tienen capacidad legal para participar en actividades de apuestas.
Prevención de lavado de dinero (AML): Implementación de procedimientos Know Your Customer (KYC), monitoreo de transacciones sospechosas y reporte a autoridades competentes cuando sea requerido.
Cumplimiento de licencias: Cumplimiento de todas las condiciones establecidas por la Malta Gaming Authority bajo la licencia MGA/CRP/905/2020.
Prevención de fraude: Detección y prevención de actividades fraudulentas, cuentas duplicadas, manipulación de resultados y otras conductas ilícitas.
Protección de menores: Implementación de medidas estrictas para prevenir el acceso de menores de edad a servicios de apuestas.

2.3. Mejora de Servicios y Personalización

Utilizamos datos para optimizar la experiencia del usuario:

Análisis de comportamiento: Estudio de patrones de uso para mejorar la funcionalidad del Sitio, diseño de interfaz y ofertas de productos.
Personalización de contenido: Adaptación de promociones, bonos y recomendaciones según las preferencias individuales y el historial de apuestas.
Comunicaciones promocionales: Envío de ofertas especiales, información sobre nuevos productos, actualizaciones de la plataforma y programas de fidelización (siempre con posibilidad de cancelación de suscripción).
Desarrollo de productos: Creación de nuevas funcionalidades, juegos y servicios basados en las necesidades identificadas de los usuarios.

2.4. Juego Responsable

Procesamos datos personales para promover prácticas de juego responsable:

Detección de patrones problemáticos: Monitoreo de comportamientos que puedan indicar problemas de juego compulsivo.
Implementación de límites: Aplicación de límites de depósito, pérdida y tiempo de juego establecidos por el usuario o requeridos por políticas de protección.
Autoexclusión: Gestión de solicitudes de autoexclusión temporal o permanente de la plataforma.
Provisión de recursos de ayuda: Ofrecimiento de información y contacto con organizaciones especializadas en adicción al juego.

3. Base Legal del Tratamiento

3.1. Ejecución de Contrato

El tratamiento de datos personales es necesario para la ejecución del contrato entre usted y el Operador:

La creación de una cuenta de usuario constituye un contrato por el cual el Operador se compromete a prestar servicios de apuestas y entretenimiento.
Sin el procesamiento de datos de identificación, financieros y transaccionales, resulta imposible ejecutar dicho contrato.
Esta base legal ampara el tratamiento de datos necesarios para registro, verificación, procesamiento de transacciones y provisión de servicios contratados.

3.2. Cumplimiento de Obligaciones Legales

El Operador está sujeto a múltiples obligaciones legales que requieren el tratamiento de datos:

Regulación de juego: Las condiciones de la licencia MGA/CRP/905/2020 exigen procedimientos estrictos de verificación de identidad y monitoreo de actividades.
Prevención de lavado de dinero: Las normativas AML/CFT (Anti-Money Laundering/Counter-Financing of Terrorism) imponen obligaciones de debida diligencia del cliente.
Protección de menores: La legislación europea y maltesa requiere verificación rigurosa de edad para prevenir el acceso de menores.
Obligaciones fiscales: Cumplimiento de normativas tributarias que pueden requerir el reporte de ganancias significativas a autoridades competentes.

3.3. Intereses Legítimos

En ciertos casos, el tratamiento se basa en intereses legítimos del Operador:

Prevención de fraude: Protección de la plataforma, usuarios legítimos y el Operador contra actividades fraudulentas, suplantación de identidad y otros delitos.
Seguridad de sistemas: Monitoreo y protección de la infraestructura tecnológica contra ataques cibernéticos, accesos no autorizados y vulnerabilidades.
Mejora de servicios: Análisis de datos agregados y anonimizados para optimizar la experiencia del usuario y desarrollar mejores productos.
Marketing directo: Comunicación de ofertas relevantes a usuarios existentes, siempre con opción de cancelación inmediata.

3.4. Consentimiento Expreso

Para ciertos tratamientos opcionales, solicitamos su consentimiento explícito:

Cookies no esenciales: Uso de cookies de marketing, publicidad y análisis avanzado (puede gestionarse en configuración de cookies).
Comunicaciones promocionales: Envío de newsletters, ofertas especiales y notificaciones de nuevos productos por correo electrónico o SMS.
Compartir datos con afiliados: Transferencia de información a empresas del grupo corporativo para fines específicos de marketing conjunto.

El consentimiento puede retirarse en cualquier momento sin afectar la legalidad del tratamiento previo.

4. Uso de Cookies y Tecnologías Similares

4.1. Tipos de Cookies Utilizadas

El Sitio emplea diversas tecnologías de rastreo:

4.1.1. Cookies Estrictamente Necesarias

Cookies de sesión: Mantienen activa su sesión mientras navega por el Sitio, permitiendo el acceso continuo a su cuenta sin requerir autenticación repetida.
Cookies de seguridad: Detectan intentos de acceso fraudulento, protegen contra ataques CSRF (Cross-Site Request Forgery) y verifican la integridad de las transacciones.
Cookies de equilibrio de carga: Distribuyen el tráfico entre servidores para garantizar rendimiento óptimo y disponibilidad del servicio.

Estas cookies son esenciales para el funcionamiento del Sitio y no pueden desactivarse sin comprometer la funcionalidad básica.

4.1.2. Cookies de Funcionalidad

Cookies de preferencias: Almacenan configuraciones de idioma, formato de cuotas (decimal, fraccionario, americano), zona horaria y diseño de interfaz.
Cookies de personalización: Recuerdan deportes favoritos, equipos seguidos y preferencias de visualización de eventos en vivo.
Cookies de reproducción: Facilitan la reproducción de streams en vivo, ajustes de calidad de video y configuración de audio.

4.1.3. Cookies de Análisis y Rendimiento

Google Analytics: Recopila datos estadísticos sobre el uso del Sitio, incluyendo páginas visitadas, tiempo de permanencia, tasa de rebote y flujos de navegación.
Hotjar: Genera mapas de calor, grabaciones de sesiones (anonimizadas) y análisis de embudos de conversión para identificar áreas de mejora.
Cookies de rendimiento: Monitorean velocidad de carga, errores técnicos y optimización de recursos para mejorar la experiencia técnica.

4.1.4. Cookies de Publicidad y Marketing

Cookies de retargeting: Permiten mostrar anuncios personalizados en sitios web de terceros basados en su actividad previa en nuestro Sitio.
Cookies de afiliados: Rastrean el origen de nuevos registros para acreditar correctamente a socios afiliados y gestionar programas de referidos.
Cookies de redes sociales: Facilitan la integración con plataformas como Facebook, Twitter e Instagram para compartir contenido y acceder mediante inicio de sesión social.

4.2. Gestión de Cookies

Usted tiene control total sobre las cookies no esenciales:

Panel de configuración: Al acceder al Sitio por primera vez, se presenta un banner de cookies donde puede aceptar todas, rechazar opcionales o personalizar preferencias.
Modificación posterior: Puede cambiar sus preferencias en cualquier momento mediante el enlace “Configuración de Cookies” disponible en el pie de página.
Configuración del navegador: La mayoría de navegadores permiten bloquear o eliminar cookies mediante su configuración de privacidad (consulte la documentación de su navegador específico).
Herramientas de terceros: Puede utilizar extensiones de navegador como Privacy Badger, uBlock Origin o Ghostery para gestionar rastreadores.

4.3. Otras Tecnologías de Rastreo

Además de cookies, empleamos:

Web beacons (píxeles de rastreo): Pequeñas imágenes transparentes insertadas en correos electrónicos y páginas web para verificar apertura de mensajes y patrones de navegación.
Local Storage y Session Storage: Tecnologías HTML5 que almacenan datos localmente en su navegador para mejorar rendimiento y funcionalidad.
Fingerprinting del dispositivo: Técnicas que identifican dispositivos únicos mediante la combinación de características técnicas (resolución, fuentes instaladas, plugins) para prevención de fraude.
SDKs de aplicaciones móviles: Si utiliza aplicaciones móviles relacionadas, pueden recopilar identificadores de dispositivo (IDFA en iOS, AAID en Android) con su consentimiento.

5. Protección y Seguridad de Datos

5.1. Medidas Técnicas de Seguridad

El Operador implementa protocolos de seguridad de nivel empresarial:

5.1.1. Cifrado y Protección de Datos en Tránsito

Certificados SSL/TLS: Todas las comunicaciones entre su navegador y nuestros servidores están protegidas mediante cifrado TLS 1.2 o superior, garantizando que datos sensibles no puedan ser interceptados.
HTTPS obligatorio: Todo el tráfico web se redirige automáticamente a conexiones HTTPS seguras, previniendo ataques de tipo “man-in-the-middle”.
Cifrado de extremo a extremo: Las transacciones de criptomonedas utilizan protocolos blockchain con cifrado asimétrico inherente.

5.1.2. Protección de Datos Almacenados

Cifrado de bases de datos: Todos los datos personales sensibles se almacenan cifrados mediante algoritmos AES-256, con claves de cifrado gestionadas mediante HSM (Hardware Security Modules).
Hashing de contraseñas: Las contraseñas nunca se almacenan en texto plano, sino mediante funciones de hash bcrypt con sal única, imposibilitando su recuperación incluso en caso de brecha.
Tokenización de datos financieros: Información de tarjetas de crédito se procesa mediante proveedores PCI-DSS certificados, almacenándose únicamente tokens seguros en nuestros sistemas.
Segregación de datos: Información crítica se almacena en sistemas separados con acceso restringido mediante principios de “mínimo privilegio”.

5.2. Medidas Organizativas

Implementamos políticas estrictas de gestión de seguridad:

Acceso controlado: Solo personal autorizado y debidamente capacitado tiene acceso a datos personales, limitado estrictamente a lo necesario para desempeñar sus funciones.
Autenticación multifactor: Empleados que acceden a sistemas críticos deben utilizar autenticación de dos factores (2FA) obligatoria.
Auditorías regulares: Revisiones trimestrales de seguridad realizadas por auditores independientes certificados, incluyendo pruebas de penetración y evaluaciones de vulnerabilidades.
Capacitación continua: Programas de formación obligatorios sobre protección de datos, RGPD y mejores prácticas de seguridad para todo el personal.
Acuerdos de confidencialidad: Todos los empleados, contratistas y proveedores firman acuerdos estrictos de no divulgación (NDA).

5.3. Monitoreo y Respuesta a Incidentes

Mantenemos vigilancia continua de la seguridad:

Sistemas de detección de intrusiones (IDS/IPS): Monitoreo 24/7 de tráfico de red para detectar patrones sospechosos y bloquear ataques en tiempo real.
SIEM (Security Information and Event Management): Agregación y análisis automatizado de logs de seguridad para identificación temprana de amenazas.
Plan de respuesta a incidentes: Procedimientos documentados para contención, investigación y notificación en caso de brechas de seguridad.
Backup y recuperación: Copias de seguridad cifradas realizadas diariamente y almacenadas en ubicaciones geográficamente dispersas, con pruebas regulares de restauración.

5.4. Retención de Datos

Los datos personales se conservan únicamente durante el tiempo necesario:

Cuentas activas: Mientras su cuenta permanezca activa y por un período de 5 años adicionales tras el cierre, según requerimientos regulatorios de AML/CFT.
Obligaciones legales: Ciertos registros (transacciones, verificaciones de identidad) deben conservarse por períodos específicos establecidos por la legislación maltesa y europea.
Cuentas inactivas: Si su cuenta permanece inactiva por más de 3 años, se le notificará para confirmar si desea mantenerla activa o proceder a su cierre y eliminación de datos no requeridos legalmente.
Datos de marketing: Si cancela su suscripción a comunicaciones promocionales, sus datos de contacto se marcan para exclusión inmediata, conservándose únicamente registros de la cancelación.

6. Derechos del Usuario Bajo el RGPD

6.1. Derecho de Acceso

Usted tiene derecho a obtener confirmación sobre si estamos tratando sus datos personales y, en tal caso, acceder a dicha información:

Alcance: Puede solicitar una copia completa de todos los datos personales que conservamos sobre usted, incluyendo datos de perfil, historial transaccional y registros de actividad.
Información adicional: Junto con los datos, proporcionaremos detalles sobre finalidades del tratamiento, categorías de datos, destinatarios, período de conservación y origen de los datos.
Formato: La información se entrega en formato electrónico estructurado, comúnmente usado y legible por máquina (CSV, JSON o PDF).
Plazo de respuesta: Procesamos solicitudes de acceso dentro de 30 días calendario desde la recepción de la solicitud verificada.

6.2. Derecho de Rectificación

Puede corregir datos personales inexactos o incompletos:

Procedimiento simplificado: Para datos de perfil básicos (nombre, dirección, teléfono), puede realizar modificaciones directamente desde la sección “Mi Cuenta” tras autenticación.
Verificación requerida: Cambios en datos de identificación críticos (documento de identidad, fecha de nacimiento) requieren presentación de documentación actualizada para verificación.
Notificación: Si hemos compartido datos inexactos con terceros, realizamos esfuerzos razonables para notificarles la rectificación.

6.3. Derecho de Supresión (“Derecho al Olvido”)

En ciertas circunstancias, puede solicitar la eliminación de sus datos personales:

Procedencia de la solicitud: El derecho de supresión aplica cuando: (a) los datos ya no son necesarios para los fines originales, (b) retira el consentimiento y no existe otra base legal, (c) se opone al tratamiento y no hay intereses legítimos prevalentes, (d) los datos se han tratado ilícitamente, o (e) deben eliminarse para cumplir una obligación legal.
Limitaciones: No podemos eliminar datos cuando su conservación sea necesaria para: cumplir obligaciones legales (licencia de juego, AML/CFT), ejercer o defender reclamaciones legales, o por razones de interés público.
Proceso: Cierre su cuenta mediante solicitud a [email protected]. Evaluaremos la solicitud y eliminaremos todos los datos no sujetos a obligaciones de retención legal.
Anonimización: Datos que deben conservarse por ley se anonimizan irreversiblemente para que ya no sean identificables.

6.4. Derecho de Limitación del Tratamiento

Puede solicitar la restricción temporal del procesamiento de sus datos:

Supuestos aplicables: Cuando impugne la exactitud de los datos (durante la verificación), el tratamiento sea ilícito pero prefiera limitación a supresión, ya no necesitemos los datos pero usted los requiera para reclamaciones legales, o haya ejercido el derecho de oposición (pendiente de verificación de intereses legítimos).
Efecto: Durante la limitación, únicamente almacenamos los datos sin realizar ningún otro tratamiento, salvo con su consentimiento o para reclamaciones legales.
Notificación: Le informaremos antes de levantar la limitación del tratamiento.

6.5. Derecho de Portabilidad

Puede recibir sus datos personales en formato estructurado para transferirlos a otro responsable:

Datos incluidos: Información de perfil, historial de apuestas, transacciones financieras y preferencias que haya proporcionado al Operador.
Formato: Datos entregados en CSV, JSON o XML, según su preferencia, facilitando la importación a otros sistemas.
Transferencia directa: Cuando sea técnicamente posible, podemos transmitir sus datos directamente a otro operador designado por usted.
Limitaciones: Este derecho solo aplica a datos tratados mediante procesos automatizados y basados en su consentimiento o contrato.

6.6. Derecho de Oposición

Puede oponerse al tratamiento de sus datos en determinadas situaciones:

Oposición a marketing directo: Derecho absoluto e incondicional a oponerse al uso de sus datos para marketing. Puede ejercerlo mediante el enlace “Cancelar suscripción” en cualquier correo promocional o contactando a [email protected].
Oposición por intereses legítimos: Puede oponerse al tratamiento basado en intereses legítimos del Operador, exponiendo motivos relacionados con su situación particular. Evaluaremos la solicitud y cesaremos el tratamiento salvo que existan motivos legítimos imperiosos o necesidad de defender reclamaciones.
Decisiones automatizadas: Tiene derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado (incluida elaboración de perfiles) que produzcan efectos jurídicos o le afecten significativamente.

6.7. Procedimiento para Ejercer Derechos

Para ejercer cualquiera de los derechos anteriores:

Solicitud por escrito: Envíe un correo electrónico a [email protected] con asunto “Ejercicio de Derechos RGPD – [especifique el derecho]”.
Identificación: Incluya su nombre completo, nombre de usuario, dirección de correo electrónico registrada y copia de documento de identidad para verificar su identidad y prevenir suplantaciones.
Descripción detallada: Explique claramente qué