Política de privacidad

A quién se aplica esta política

Esta política explica cómo trata Riverspin los datos personales cuando visitas el sitio web, creas una cuenta, depositas, juegas o contactas con el soporte. Abarca la web, la aplicación web instalada y toda comunicación que parta del casino. Al crear una cuenta o seguir usando el sitio confirmas que la has leído, y puedes volver a ella en cualquier momento desde el pie de cada página.

Los datos de los clientes son confidenciales y no se venden a terceros. Los apartados siguientes describen qué recogemos, para qué lo necesitamos, quién puede verlo y cuánto tiempo se conserva.

Normativa aplicable

El tratamiento de datos de jugadores residentes en España se rige por el Reglamento (UE) 2016/679, conocido como RGPD, y por la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). La autoridad de control en España es la Agencia Española de Protección de Datos (AEPD), ante la que puedes presentar una reclamación si consideras que tus derechos no se han respetado.

Qué datos recogemos

Solo recogemos los datos que un casino online necesita para gestionar una cuenta con seguridad y cumplir sus obligaciones legales.

  • Datos de registro: nombre, fecha de nacimiento, correo electrónico, teléfono y el país asociado a la cuenta.
  • Documentos de verificación: copia del DNI, NIE o pasaporte, un justificante de domicilio como una factura reciente de suministros y la prueba de que el método de pago es tuyo.
  • Información de pago: el método, los importes y el estado de cada depósito y retirada. Los números de tarjeta los gestionan pasarelas con certificación PCI y no se guardan en nuestros servidores.
  • Datos de actividad: sesiones de juego, apuestas, bonos, progreso de fidelidad y el historial que ves en tu perfil.
  • Datos técnicos: dirección IP, detalles del dispositivo y del navegador, la lista de sesiones activas y las cookies descritas en el apartado siguiente.

Si te registras con Google, recibimos la información básica de la cuenta que Google comparte con ese fin, y nada más de tu cuenta de Google.

Cookies del sitio

El sitio usa cookies esenciales para mantener tu sesión iniciada, recordar el idioma y proteger la sesión frente a usos indebidos. Otras cookies nos ayudan a entender el rendimiento de las páginas para corregir errores y acelerar el sitio; se instalan conforme a la Ley 34/2002 (LSSI-CE) y puedes aceptarlas o rechazarlas. Puedes bloquear o borrar las cookies en los ajustes del navegador, aunque algunas partes del sitio podrían dejar de funcionar bien sin las esenciales.

Las notificaciones push son opcionales. Solo las enviamos después de que aceptes la ventana del navegador, y puedes desactivarlas en cualquier momento en los ajustes de notificaciones del navegador.

Para qué se usan los datos

  1. Abrir y gestionar tu cuenta, tramitar depósitos y retiradas, y acreditar y seguir los bonos.
  2. Verificar tu identidad y tu edad, y prevenir cuentas duplicadas, fraude y blanqueo de capitales.
  3. Aplicar las herramientas de juego responsable: límites de depósito y de sesión, pausas temporales y autoexclusión.
  4. Responder a tus consultas, investigar reclamaciones y enviarte mensajes de servicio sobre tu cuenta.
  5. Cumplir las obligaciones legales y regulatorias que corresponden a un casino online con licencia.

Enviamos mensajes promocionales, incluidas ofertas de bonos, al correo verificado de tu cuenta salvo que te hayas dado de baja, y cada mensaje permite cancelar la suscripción.

Quién puede ver tus datos

Los datos se comparten solo cuando hace falta para prestar el servicio o cuando lo exige la ley. Los proveedores de pago reciben los datos que necesita una transacción, los socios de verificación comprueban los documentos, los proveedores de juegos reciben los identificadores técnicos necesarios para abrir una sesión de juego, y nuestros equipos de soporte y seguridad ven los datos de cuenta que exige su trabajo. Las autoridades y los reguladores reciben información cuando una solicitud legal válida nos obliga a facilitarla.

Quien trate datos personales en nuestro nombre queda sujeto a confidencialidad y solo puede usarlos para la finalidad acordada.

Conservación: cinco años desde el último uso

Conservamos los registros de cuenta y de transacciones durante cinco años desde que dejas de usar el servicio, porque la ley nos obliga a guardarlos durante ese periodo. Pasado ese tiempo, los datos se eliminan o se anonimizan. Por esta obligación de conservación, una petición de borrado total inmediato no puede atenderse mientras el plazo siga abierto, aunque eliminamos los datos que ya no estamos obligados a mantener.

Si tu cuenta permanece sin uso durante doce meses seguidos, pasa a inactiva, y el plazo de conservación se cuenta desde el último uso del servicio.

Cómo protegemos la información

Las conexiones con el sitio usan el protocolo TLS 1.3, y un sistema de detección de intrusiones con inteligencia artificial vigila el tráfico para detectar accesos no autorizados cuanto antes. Los datos de tarjeta permanecen en pasarelas con certificación PCI, el acceso interno a datos personales se limita a quienes lo necesitan, y puedes añadir la verificación en dos pasos a tu cuenta. Tú ayudas manteniendo en privado tu contraseña y cerrando sesión en los dispositivos que no son tuyos.

Tus derechos y cómo ejercerlos

Puedes ver y editar tus datos personales en el perfil hasta que se verifican; una vez verificado un dato, el cambio pasa por el soporte, lo que protege la cuenta frente a suplantaciones. Conforme al RGPD tienes derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y puedes oponerte al marketing en cualquier momento. La autoexclusión permite además bloquear la cuenta.

Para ejercer un derecho o plantear una duda sobre esta política, escribe a [email protected] o usa el chat, que atiende las 24 horas. Podemos actualizar esta política cuando cambien nuestros servicios o la ley, y la versión vigente es siempre la que figura en esta página.