SpinBoss Política de privacidad y protección de datos

La plataforma SpinBoss establece un marco de procesamiento de datos personales fundamentado en el cumplimiento estricto del Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la normativa aplicable en España. Toda actividad de tratamiento de información está diseñada para garantizar la confidencialidad, integridad y disponibilidad de los registros de usuarios mediante arquitecturas técnicas avanzadas y protocolos de cifrado homologados.

Aspectos Clave de la Recopilación de Datos

La transparencia estructural sobre los flujos de recopilación de información constituye un pilar fundamental del cumplimiento regulatorio de la plataforma.

Categoría de Datos	Finalidad de la Recopilación	Nota Explicativa
Información Personal	ejecución de verificación de identidad (KYC) y cumplimiento normativo	incluye nombre completo, correo electrónico verificado y fecha de nacimiento para validación contra el Registro General de Interdicciones de Acceso al Juego (RGIAJ)
Telemetría Técnica	optimización de parámetros de renderizado de interfaz y detección de anomalías de seguridad	comprende direcciones IP, identificadores de cookies operativas y metadatos del navegador almacenados exclusivamente en entornos cifrados
Datos de Registro Financiero	procesamiento de transacciones y auditoría de historial contable	registra operaciones de depósito, retirada y movimientos internos bajo estándares de encriptación SSL/TLS de grado bancario para prevenir accesos no autorizados

Finalidades del Tratamiento de Datos

Garantizar el acceso seguro y autenticado a la plataforma mediante sistemas de verificación multicapa.
Ejecutar procesos obligatorios de identificación de cliente (KYC) en conformidad con la Ley 10/2010 de prevención del blanqueo de capitales y de la financiación del terrorismo.
Mantener la arquitectura de seguridad de transacciones monetarias a través de pasarelas de pago certificadas y tokenización de datos sensibles.
Monitorizar y prevenir actividades fraudulentas, incluyendo vectores de multicuenta y manipulación de sistemas de bonificación.
Optimizar funcionalidades nativas de personalización de servicios basadas en preferencias declaradas por el titular de la cuenta.
Cumplir con obligaciones legales derivadas de auditorías fiscales, requerimientos judiciales y supervisión de la Dirección General de Ordenación del Juego (DGOJ) de España.
Generar informes estadísticos anonimizados para análisis interno de rendimiento operativo sin revelar información identificable.

Transmisión de Datos a Terceros

La cesión de información personal a entidades externas se limita estrictamente a proveedores de software de juego certificados y pasarelas de pago integradas, exclusivamente para los datos técnicos requeridos en el procesamiento de transacciones contables y la carga de contenido de entretenimiento. Existe una prohibición absoluta de venta, comercialización o arrendamiento de registros de usuarios a empresas de marketing externo, redes publicitarias o intermediarios no autorizados. Todas las entidades terceras están contractualmente obligadas a cumplir con estándares RGPD equivalentes y a implementar medidas de seguridad técnicas y organizativas adecuadas.

Tecnologías de Seguridad y Cifrado

La infraestructura criptográfica de la plataforma SpinBoss despliega protocolos SSL/TLS (Transport Layer Security) de última generación para proteger la integridad de todas las comunicaciones entre dispositivos de usuario y servidores centrales. Los sistemas de cortafuegos perimetrales y monitorización de red en tiempo real detectan y neutralizan amenazas potenciales, mientras que las bases de datos están segmentadas en entornos sandbox con acceso restringido mediante autenticación multifactor. La confidencialidad de los datos constituye la prioridad operativa suprema, garantizada mediante auditorías de seguridad independientes y cumplimiento continuo de normativas internacionales como ISO/IEC 27001.

Derechos del Usuario bajo el RGPD

Derecho de Acceso: obtener copias completas de los datos personales almacenados en formato estructurado y legible.
Derecho de Rectificación: solicitar la corrección inmediata de registros inexactos o desactualizados.
Derecho al Olvido: ejercer la supresión definitiva de información personal cuando no existan obligaciones legales de retención.
Derecho a la Limitación del Tratamiento: restringir temporalmente el procesamiento de datos mientras se resuelven disputas sobre exactitud o legitimidad.
Derecho a la Portabilidad: recibir datos en formato electrónico transferible para migración a otros servicios.
Derecho de Oposición: manifestar desacuerdo con tratamientos específicos basados en intereses legítimos o fines de marketing directo.
Derecho a no ser objeto de decisiones automatizadas: solicitar intervención humana en procesos de evaluación algorítmica que produzcan efectos jurídicos significativos.

Retención y Eliminación de Datos

Los plazos de conservación de información personal están determinados por requisitos legales y operativos específicos. Los datos de identificación y registros financieros se mantienen durante un mínimo de 5 años desde la última transacción, en cumplimiento de normativas fiscales y de prevención de blanqueo de capitales. La telemetría técnica y cookies operativas se almacenan durante períodos no superiores a 24 meses. Una vez transcurridos los períodos obligatorios de retención, los sistemas ejecutan protocolos automatizados de eliminación segura mediante sobrescritura criptográfica de sectores de almacenamiento.

Cookies y Tecnologías de Seguimiento

La plataforma utiliza cookies estrictamente necesarias para la funcionalidad básica del servicio, incluyendo gestión de sesiones autenticadas y preferencias de idioma. Las cookies analíticas recopilan datos agregados sobre patrones de navegación para optimizar la arquitectura de la interfaz, siempre bajo anonimización de identificadores personales. No se implementan cookies de terceros con fines publicitarios sin consentimiento explícito previo. Los usuarios pueden configurar la aceptación de cookies a través de los ajustes del navegador, aunque la desactivación total puede afectar la operatividad de funcionalidades avanzadas.

Transferencias Internacionales de Datos

En el supuesto de que proveedores de servicios técnicos operen desde jurisdicciones fuera del Espacio Económico Europeo (EEE), todas las transferencias internacionales de datos se ejecutan exclusivamente mediante mecanismos legales homologados: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, Normas Corporativas Vinculantes (BCR) o certificaciones de Escudo de Privacidad equivalentes. Se garantiza que los destinatarios externos implementan salvaguardas adecuadas para mantener niveles de protección equiparables a los exigidos por el RGPD.

Protección de Datos de Menores

Opera bajo la regulación de la Dirección General de Ordenación del Juego (DGOJ) de España. El acceso a la plataforma está estrictamente prohibido para personas menores de 18 años. Los sistemas de verificación de edad validan la mayoría de edad durante el proceso de registro mediante comprobación cruzada con bases de datos oficiales. En caso de detectarse información perteneciente a menores, se procede a la eliminación inmediata de cuentas y datos asociados, notificando a las autoridades competentes cuando la legislación así lo requiera.

Contacto y Ejercicio de Derechos

Para ejercer cualquiera de los derechos contemplados en esta política o formular consultas sobre el tratamiento de datos personales, puede dirigirse al Departamento de Protección de Datos a través del correo electrónico support@spinboss.com. Las solicitudes son procesadas en un plazo máximo de 30 días naturales desde su recepción. En caso de disconformidad con la respuesta proporcionada, existe el derecho de presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) como autoridad de control competente en el territorio español.

Modificaciones de la Política de Privacidad

La presente política puede ser actualizada periódicamente para reflejar cambios normativos, mejoras técnicas o evolución de prácticas operativas. Las modificaciones sustanciales son notificadas a los usuarios mediante comunicación electrónica al correo registrado o aviso destacado en la página principal de la plataforma. La versión vigente incluye siempre la fecha de última revisión en el encabezado del documento. El uso continuado de los servicios tras la publicación de actualizaciones implica la aceptación tácita de las condiciones revisadas.