Qué datos personales se recopilan

• Identificación y contacto: nombre, fecha de nacimiento, nacionalidad, dirección, correo, teléfono.
• Verificación y cumplimiento (KYC/AML): copias de documentos, comprobantes de domicilio, origen de fondos cuando la ley lo exija.
• Información de cuenta y uso de servicios en línea: nombre de usuario, preferencias, límites de juego responsable, historial de actividad de juego y apuestas.
• Transacciones y pagos: detalles de depósitos y retiros, identificadores de pago tokenizados. No se almacenan íntegramente datos sensibles de tarjetas si el proveedor de pagos los custodia.
• Datos técnicos: direcciones IP, identificadores de dispositivo, sistema operativo, navegador, idioma, registros de eventos y seguridad, ubicación aproximada.
• Comunicaciones y soporte: chat, correos y llamadas al servicio de atención.
• Cookies y tecnologías similares, según la sección de cookies.

Por qué se recopila la información

• Prestar y administrar los servicios, gestionar la cuenta y atender consultas.
• Verificación de identidad, prevención de fraude y blanqueo de capitales, y cumplimiento de requisitos regulatorios.
• Procesar pagos, resolver disputas y garantizar la seguridad de la cuenta.
• Analítica para mejorar sitios web y aplicaciones, personalización y comunicaciones según preferencias.
• Marketing cuando exista consentimiento válido y vigente.

Medidas técnicas y organizativas

• Cifrado TLS en tránsito y cifrado en reposo de datos críticos.
• Controles de acceso basados en roles, registro de auditoría y segregación de entornos.
• Pruebas de seguridad y gestión de vulnerabilidades.
• Minimización, seudonimización cuando proceda y políticas de retención.
• Formación en protección de datos y acuerdos de confidencialidad con el personal y encargados.
• Alineación con buenas prácticas como ISO/IEC 27001.

Derechos del usuario

• Acceso, rectificación, supresión, portabilidad, limitación del tratamiento y oposición.
• Retirada del consentimiento sin efectos retroactivos.
• Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos significativos y a solicitar revisión humana.
• Vías para ejercer derechos: panel de cuenta y formularios publicados en el sitio. Respuesta en los plazos legales aplicables.

Bases legales de tratamiento

• Ejecución del contrato de servicios.
• Cumplimiento de obligaciones legales y regulatorias (por ejemplo, prevención de blanqueo y juego responsable).
• Consentimiento del usuario para finalidades específicas.
• Interés legítimo para seguridad, mejora del servicio y prevención de abuso, evaluado mediante pruebas de equilibrio.

Conservación y eliminación

• Conservación durante la vigencia de la cuenta y por periodos adicionales necesarios para obligaciones legales y regulatorias.
• Algunos registros de transacciones y cumplimiento se guardan entre 5 y 10 años, según la normativa local.
• Eliminación segura o anonimizacíón irreversible al finalizar los plazos de conservación.

Cumplimiento multinacional

El tratamiento se ajusta al RGPD/UK GDPR y normativas europeas de privacidad, así como a leyes aplicables en América (p. ej., CCPA/CPRA en California, LGPD en Brasil, PIPEDA en Canadá, LFPDPPP en México, regímenes de hábeas data en Colombia, Argentina y Uruguay) y en Asia (p. ej., APPI Japón, PIPA Corea, PDPA Singapur y Malasia, DPA Filipinas, DPDP India, normativa de Tailandia e Indonesia). WinWin adapta procesos para atender requisitos locales de protección de datos.

• Gestión de cuenta: registro, autenticación, recuperación de acceso y configuración de preferencias.
• Operaciones y pagos: procesamiento de depósitos y retiros a través de proveedores de pago autorizados.
• Verificación y cumplimiento: KYC, controles AML/CFT, sanciones y prevención de fraude.
• Prestación de servicios: gestión de juegos y apuestas en línea, límites y herramientas de juego responsable.
• Atención al cliente y resolución de incidencias o disputas.
• Analítica y mejora del rendimiento de sitios web y apps, pruebas y métricas de uso.
• Personalización de la experiencia y recordatorios de servicio.
• Marketing directo y notificaciones, únicamente cuando exista consentimiento o base legal válida, con opción de baja.
• Elaboración de perfiles limitada para seguridad, detección de abuso y cumplimiento regulatorio, sin efectos jurídicos significativos sin intervención humana.

El tratamiento es lícito, leal y transparente, y se limita a los fines descritos, con medidas adecuadas para proteger los datos y la información personal del usuario.

• Acceso y actualización: los usuarios pueden revisar y actualizar su información desde el panel de cuenta y a través de los canales publicados en el sitio.
• Corrección: si algún dato es inexacto o incompleto, puede solicitarse su rectificación. Puede requerirse verificación de identidad.
• Eliminación: la supresión puede solicitarse cuando no exista obligación legal de conservar la información. Determinados registros deben conservarse por normas de prevención de blanqueo, fiscalidad o resolución de disputas.
• Portabilidad: entrega de un extracto estructurado de los datos facilitados, cuando proceda y sea técnicamente posible.
• Plazos: las solicitudes se atienden dentro de los plazos previstos por la ley aplicable y se informa al usuario del resultado.

Al usar la plataforma, el usuario consiente comprobaciones de seguridad y el tratamiento de datos de pago por los proveedores correspondientes, según sus políticas y la normativa vigente.

• El sitio y los servicios se dirigen exclusivamente a personas de 18 años o más, o la mayoría de edad establecida por la ley local.
• El operador no puede verificar la edad sin documentos válidos de identidad. En los procesos de alta y retiro pueden solicitarse verificaciones.
• Si se detecta que una cuenta pertenece a un menor, se bloqueará y la información personal se eliminará o anonimizará, salvo la conservación necesaria para cumplir obligaciones legales o colaborar con autoridades.
• Los padres o tutores pueden solicitar la eliminación de la información del menor a través de los canales de contacto publicados en el sitio.

• La información personal puede tratarse en otros países donde operen proveedores y socios de servicios, soporte, verificación, pagos, alojamiento y seguridad.
• El uso del sitio implica el consentimiento del usuario para dichas transferencias cuando corresponda. Además, se aplican salvaguardas legales como Cláusulas Contractuales Tipo, decisiones de adecuación, BCR o instrumentos equivalentes.
• Todos los destinatarios están sujetos a obligaciones de confidencialidad y a medidas de seguridad adecuadas.
• Cuando lo exija la ley local, se facilitará información adicional sobre el país de destino y las garantías empleadas antes de la transferencia.

Este aviso puede limitar, aclarar o modificar el alcance y los efectos de las reglas descritas en esta política de privacidad, en la medida permitida por la normativa aplicable. Se aplica cuando el usuario acepta la política mediante firma electrónica, aceptación en el sitio o adhesión al documento durante el uso de los servicios.

Nada de lo anterior restringe derechos irrenunciables de los usuarios ni obligaciones impuestas por autoridades de protección de datos o reguladores del juego. En caso de conflicto con la ley o un requisito regulatorio, prevalecerá la norma obligatoria.

Las cookies son pequeños archivos que se almacenan en el dispositivo para reconocer el navegador y recordar información relevante. Se utilizan para:

• Estadísticas y medición de audiencias.
• Análisis de comportamiento y detección de problemas técnicos.
• Personalización de contenido, preferencias y experiencia del usuario.
• Mejora continua de sitios web y aplicaciones.

Las cookies se conservan hasta 1 año, salvo eliminación manual o configuración del navegador. El usuario puede gestionar preferencias en el banner de consentimiento y en la configuración del navegador. Puede consultarse una política de cookies específica para más detalles.

El uso del sitio implica la aceptación íntegra de esta política de privacidad. La versión vigente publicada en este sitio prevalece sobre versiones anteriores. Se recomienda revisar periódicamente este documento para conocer actualizaciones que afecten a la recopilación, el uso y el tratamiento de datos personales.

La información personal puede compartirse con terceros cuando sea necesario para: cumplir la ley o requerimientos de autoridades, gestionar disputas, ejecutar acuerdos, prestar servicios de pago, verificación, alojamiento, seguridad, soporte, analítica o prevención de fraude.

• Las categorías de destinatarios incluyen proveedores de pagos, verificación de identidad, análisis, hospedaje en la nube, soporte al cliente, auditoría, asesores, organismos reguladores y fuerzas del orden.
• El listado de terceros relevantes puede consultarse en el sitio; si no está disponible, se informará al usuario del propósito y alcance antes de la comunicación, salvo impedimento legal.
• Al facilitar datos, el usuario consiente estas comunicaciones cuando el consentimiento sea la base legal aplicable. Todos los terceros deben respetar la confidencialidad y utilizar la información únicamente para las finalidades indicadas.

El sitio puede contener enlaces a sitios web y servicios de terceros que operan sus propias políticas de privacidad y prácticas de protección de datos. WinWin no controla esos entornos externos ni es responsable de su uso de la información.

Se recomienda revisar las políticas de cada tercero antes de proporcionar cualquier dato personal y extremar la precaución al abandonar este sitio.