La presente política detalla los principios fundamentales del tratamiento de datos personales implementados por Betista en estricto cumplimiento con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la normativa española vigente. Opera bajo la regulación de la Dirección General de Ordenación del Juego (DGOJ) de España, garantizando la máxima confidencialidad y seguridad en el procesamiento de la información.
La estructura de recopilación de información se fundamenta en la transparencia absoluta respecto a las categorías de datos tratados y sus finalidades específicas.
| Categoría de Datos | Finalidad de la Recopilación | Nota Explicativa |
|---|---|---|
| Información personal | verificación de identidad y cumplimiento KYC | incluye nombre completo, dirección de correo electrónico verificada y documento de identificación oficial |
| Telemetría técnica | optimización de parámetros de renderizado de interfaz | procesamiento de direcciones IP, cookies operativas del navegador y registros de sesión |
| Datos del registro financiero | ejecución de verificación de cumplimiento normativo | historiales de transacciones bancarias, métodos de pago registrados y registros de actividad monetaria |
Todo almacenamiento de datos se ejecuta en entornos estrictamente compartimentados, cifrados mediante protocolos SSL/TLS de última generación y procesados exclusivamente para garantizar la seguridad de la infraestructura y el cumplimiento de los requisitos legales de prevención de blanqueo de capitales (AML) y conocimiento del cliente (KYC).
La transmisión de información personal a entidades externas se ejecuta bajo parámetros estrictamente limitados y regulados. Los datos solo se comparten con proveedores certificados de software de juego y pasarelas de pago integradas, exclusivamente en el volumen necesario para procesar transacciones del registro contable estándar y cargar contenido de juego. Existe una prohibición absoluta respecto a la venta, intercambio o cesión de registros personales de usuarios a empresas de marketing externas, redes publicitarias o terceros no autorizados. Cualquier transferencia de datos se realiza mediante contratos de encargado de tratamiento que garantizan el cumplimiento del RGPD y la legislación española de protección de datos.
Los períodos de conservación de información personal se establecen conforme a los requisitos legales impuestos por la DGOJ y la normativa tributaria española. Los datos de verificación de identidad y registros financieros se mantienen durante un mínimo de 5 años tras el cierre de cuenta para cumplir con las obligaciones de prevención de blanqueo de capitales. La información técnica de telemetría se almacena durante un máximo de 24 meses, tras los cuales se anonimiza o elimina permanentemente. Los usuarios pueden solicitar la eliminación anticipada de datos no sujetos a obligaciones legales de retención mediante solicitud formal dirigida al departamento de protección de datos. Una vez transcurrido el período de retención obligatorio, toda la información se elimina mediante procedimientos de borrado seguro que imposibilitan la recuperación forense.
La plataforma utiliza cookies esenciales, funcionales y analíticas para garantizar el correcto funcionamiento del servicio. Las cookies esenciales permiten la autenticación de sesión y el mantenimiento de preferencias de seguridad críticas. Las cookies funcionales optimizan la experiencia del usuario recordando configuraciones de idioma, divisas y opciones de visualización. Las cookies analíticas recopilan estadísticas agregadas y anónimas sobre patrones de navegación para mejorar el diseño de la interfaz. El usuario mantiene control absoluto sobre las preferencias de cookies mediante el panel de configuración accesible desde el pie de página. La desactivación de cookies no esenciales no compromete la funcionalidad básica de acceso a la cuenta ni la ejecución de transacciones financieras.
El acceso a la plataforma está estrictamente prohibido para personas menores de 18 años, conforme a la Ley 13/2011 de regulación del juego en España. Los sistemas de verificación de edad implementados incluyen validación cruzada de documentos de identidad oficiales y comprobaciones mediante bases de datos públicas. Si se detecta el registro fraudulento de un menor de edad, la cuenta se suspende inmediatamente y toda la información personal se elimina de forma permanente. Los tutores legales que identifiquen el acceso no autorizado de menores pueden notificar el incidente al departamento de cumplimiento para activar protocolos de bloqueo preventivo y eliminación de datos.
La presente política puede actualizarse periódicamente para reflejar cambios en la normativa legal, mejoras tecnológicas o modificaciones en los procedimientos operativos. Cualquier actualización significativa se notificará a los usuarios mediante correo electrónico enviado a la dirección registrada y un aviso destacado en la página principal de la plataforma durante un mínimo de 30 días. La versión más reciente incluye siempre la fecha de última modificación en el encabezado del documento. El uso continuado de los servicios tras la publicación de cambios constituye la aceptación implícita de la política actualizada. Los usuarios que no acepten las modificaciones pueden ejercer su derecho de supresión mediante el cierre definitivo de la cuenta.
Para ejercer cualquier derecho relacionado con la protección de datos personales, solicitar información adicional sobre las prácticas de tratamiento o presentar reclamaciones formales, el usuario puede contactar con el departamento especializado mediante correo electrónico dirigido a support@betista.com. Las solicitudes se procesan en un plazo máximo de 30 días naturales conforme al artículo 12 del RGPD. En caso de conflicto no resuelto, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en el territorio español. Toda comunicación relativa a protección de datos debe incluir información suficiente para la identificación del solicitante y la naturaleza específica de la solicitud, garantizando así la seguridad del procedimiento y la prevención de accesos fraudulentos.
Las transacciones se cifran mediante SSL/TLS de 256 bits. Los datos de tarjetas bancarias se tokenizan inmediatamente, garantizando que los números completos nunca se almacenan en formato legible en los servidores de la plataforma. Los procesadores de pago cumplen con el estándar PCI-DSS de seguridad de datos del sector de tarjetas de pago.