El sistema de recopilación de información personal en la plataforma se estructura bajo una arquitectura de segmentación funcional clara y documentada.
| Categoría de datos | Finalidad de la recopilación | Nota explicativa |
|---|---|---|
| Información personal | ejecución de verificación de identidad regulatoria (KYC) | incluye nombre completo verificado, dirección de correo electrónico y documento de identidad oficial para cumplimiento normativo de la DGOJ |
| Telemetría técnica | optimización de parámetros de renderización de interfaz | abarca direcciones IP operacionales, cookies funcionales del navegador y registros de sesión para mejora del rendimiento del sitio web |
| Datos del libro mayor financiero | procesamiento de transacciones monetarias y auditoría fiscal | comprende historiales completos de depósitos, retiradas y apuestas realizadas, almacenados bajo cifrado bancario de nivel institucional |
Todos los datos se procesan bajo protocolos de aislamiento estricto, cifrado de extremo a extremo y almacenamiento en servidores auditados, garantizando que la recopilación se limite exclusivamente a lo necesario para la seguridad de la infraestructura y el cumplimiento de las obligaciones legales contra el blanqueo de capitales (AML) y verificación de la identidad del cliente (KYC).
La cesión de información personal a entidades externas se ejecuta bajo parámetros estrictamente delimitados y controlados. La plataforma únicamente comparte datos con proveedores de software de juego certificados y pasarelas de sistemas de pago integrados, restringiendo la transmisión exclusivamente a la información imprescindible para procesar transacciones del libro mayor contable y cargar contenido de entretenimiento regulado. Existe una prohibición absoluta de venta, comercialización o arrendamiento de registros personales de usuarios a empresas de marketing externo, redes publicitarias o terceros no autorizados. Cualquier tratamiento por parte de subencargados se rige mediante acuerdos de procesamiento de datos que cumplen íntegramente con el artículo 28 del RGPD.
Los períodos de conservación de información personal se calculan en función de la finalidad específica del tratamiento y las obligaciones legales aplicables. Los datos de verificación de identidad (KYC) y registros financieros se almacenan durante un mínimo de cinco años desde el cierre de la cuenta, cumpliendo con la normativa española de prevención del blanqueo de capitales. La telemetría técnica y los registros de sesión se conservan durante un máximo de doce meses, salvo que sean necesarios para investigaciones de seguridad activas. Una vez transcurridos los plazos legales de retención, los datos se eliminan de forma segura mediante procesos de borrado irreversible que impiden cualquier recuperación posterior.
La plataforma despliega cookies funcionales estrictamente necesarias para el funcionamiento técnico del sitio web, incluyendo la gestión de sesiones autenticadas y la persistencia de configuraciones de usuario. Las cookies analíticas se emplean exclusivamente para medir el rendimiento del sistema y detectar patrones de navegación anómalos que puedan indicar actividad fraudulenta. No se implementan cookies de publicidad comportamental de terceros. Los usuarios pueden gestionar las preferencias de cookies mediante los controles del navegador, aunque la desactivación de cookies esenciales puede afectar la funcionalidad completa de los servicios ofrecidos.
En el caso de que el procesamiento de información requiera transferencias a países fuera del Espacio Económico Europeo (EEE), dichas operaciones se ejecutan únicamente hacia jurisdicciones que cuenten con decisiones de adecuación aprobadas por la Comisión Europea o mediante la implementación de cláusulas contractuales tipo (SCC) según el artículo 46 del RGPD. Se prohíbe categóricamente cualquier transferencia internacional que no disponga de salvaguardias legales adecuadas. Los usuarios tienen derecho a solicitar información detallada sobre las garantías específicas aplicadas a transferencias internacionales que afecten a sus datos personales.
Monsterwin Casino se reserva el derecho de actualizar la presente política de privacidad para reflejar cambios en prácticas operativas, marcos regulatorios o mejoras en estándares de protección de datos. Cualquier modificación sustancial se notificará a los usuarios activos mediante correo electrónico a la dirección registrada en la cuenta, con un período de preaviso mínimo de treinta días antes de la entrada en vigor de las nuevas condiciones. Se recomienda revisar periódicamente este documento para mantenerse informado sobre las prácticas de tratamiento de datos vigentes.
Para ejercer cualquiera de los derechos reconocidos bajo el RGPD o para formular consultas relacionadas con el tratamiento de datos personales, los titulares de cuentas pueden dirigirse al Delegado de Protección de Datos (DPO) de la plataforma mediante el canal de comunicación oficial: support@monsterwin.com. Las solicitudes se procesan en un plazo máximo de treinta días naturales desde la recepción de la petición completa. En caso de considerarse vulnerados los derechos de protección de datos, los usuarios conservan el derecho de presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en territorio español.