Privacy Policy

La protección de su privacidad y el manejo responsable de sus datos personales son esenciales para b-win en b-win-ecuador.com. Esta política de privacidad describe cómo recopilamos, utilizamos, compartimos y protegemos la información personal de jugadores registrados y visitantes del sitio web. Se aplica a todos los usuarios que acceden o utilizan nuestros servicios desde Ecuador y está vigente a partir del 21 de junio de 2025.

Quiénes Somos

OBSERVAR: Se presentan todos los datos legales y corporativos obligatorios.

Operador legal: ElectraWorks Europe Limited (Ltd.), registrada en Malta con el número C53434, domicilio en Suite 7, 7th Floor, Tagliaferro Business Centre, 14 High Street, Sliema SLM 1549, Malta.
Licencia de juegos: MGA/CRP/137/2007 emitida por la Malta Gaming Authority, vigente hasta 31-12-2025.
Oficina regional Latinoamérica: Bwin Latam S.A.S., Carrera 12A #77A-44, Oficina 501, Bogotá, Colombia.
Entidad matriz: Entain plc.
Contacto responsable de privacidad (DPO):
- Correo electrónico: [email protected]
- Formulario de contacto: https://b-win-ecuador.com/contacto/chat

REFLEJA: Esta estructura asegura transparencia, trazabilidad corporativa y acceso directo al canal de privacidad requerido.

Qué Datos Personales Recopilamos

OBSERVAR: Identificación de todas las categorías de información relevante.

Datos personales de identificación: nombre completo, fecha de nacimiento, nacionalidad, documento de identidad, dirección postal, correo electrónico, número de teléfono.
Datos de cuenta y juego: nombre de usuario, historial de apuestas, depósitos, retiros, interacciones de soporte.
Datos técnicos y de uso: dirección IP, tipo de dispositivo, navegador, sistema operativo, registros de acceso, información de rendimiento y actividad en el sitio (p. ej. clics, páginas visitadas).
Datos de pago y financieros: números de cuenta o tarjeta (se protegen bajo cifrado seguro), detalles de transacciones, información sobre métodos de pago.
Datos de verificación para KYC/AML: copia de documentos, comprobante de domicilio, información de origen de fondos, historial de actividad sospechosa.
Datos obtenidos a partir de cookies y tecnologías similares: identificadores de sesión, preferencias, seguimiento publicitario y analítico.

REFLEJA: Se cubren todas las áreas de recogida con precisión y exhaustividad regulatoria en línea con la normativa de EC y Malta.

Base Legal para el Procesamiento

OBSERVAR: Evaluación jurídica de todas las bases legales aplicables a b-win bajo normativa EU/Malta y adaptación para EC.

Consentimiento expreso: Se solicita para finalidades como envíos de marketing, cookies no esenciales o compartición con socios publicitarios. El usuario puede retirar este consentimiento en cualquier momento sin afectar la legalidad del tratamiento previo.
Ejecución de contrato: Procesamos datos necesarios para la apertura de cuentas, prestación de servicios de juego online, procesamiento de pagos, manejo de solicitudes de soporte y gestión de promociones contractuales.
Obligación legal y regulatoria: Cumplimos las obligaciones de prevención de lavado de activos (KYC/AML), informes a autoridades fiscales o regulatorias de Malta, auditoría financiera y políticas de juego responsable.
Interés legítimo: Adoptamos medidas técnicas y conductuales para prevenir fraudes, garantizar la seguridad de la plataforma, optimizar la experiencia del usuario y realizar análisis internos. Se realiza siempre una evaluación de balance para que estos intereses no prevalezcan sobre los derechos fundamentales del titular.
Otros supuestos legales: En casos excepcionales, si es necesario para la protección de intereses vitales u obligaciones públicas, procesaremos datos conforme a la ley.

REFLEJA: La estructura garantiza enfoque multimodal, transparencia y protección del usuario conforme a EC y Malta/GDPR.

Propósito del Procesamiento

Sus datos personales en b-win-ecuador.com se utilizan exclusivamente para:

Gestionar cuentas y servicios de casino online, apuestas y soporte al usuario.
Procesar pagos, retiros y verificar la identidad conforme a políticas de KYC/AML.
Enviar notificaciones sobre productos, servicios, novedades, y campañas promocionales (siempre bajo consentimiento previo, cuando corresponda).
Realizar análisis estadísticos y de uso para mejora del servicio y experiencia del usuario.
Detectar y prevenir fraudes, abusos y actividades sospechosas.
Cumplir requisitos legales, responder a autoridades o atender reclamaciones regulatorias.

REFLEJA: Se detallan los usos con referencia expresa a la legalidad y finalidad legítima, mitigando riesgos regulatorios.

Divulgación y Uso Compartido

OBSERVAR: Exposición clara de categorías de destinatarios y finalidades conforme normativa EU/Malta y adaptación a práctica de EC.

Procesadores y subencargados autorizados: Proveedores de alojamiento, operación técnica, analítica de datos, soporte y gestión de comunicaciones - todos bajo contratos de encargo de tratamiento (DPA) que aseguran cumplimiento y confidencialidad.
Proveedores de pago y verificación (KYC): Bancos, emisores de tarjetas, plataformas de pago y firmas de verificación de identidad para procesos de transacción y cumplimiento.
Autoridades y reguladores: Malta Gaming Authority, entidades fiscales o autoridades pertinentes cuando exista obligación legal o bajo requerimiento administrativo o judicial.
Socios publicitarios: Únicamente con consentimiento expreso del usuario; se garantiza transparencia y control sobre el flujo de datos.
Empresas del grupo Entain: Solo para funciones internas y soporte integrado, asegurando las mismas salvaguardias legales.

En todos los casos, solo se compartirán datos mínimos estrictamente necesarios para el propósito específico, bajo contratos y procedimientos de seguridad adecuados.

REFLEJA: Cumplimiento de límites regulatorios de transferencia de datos, acuerdos DPA y minimización.

Transferencias Internacionales

OBSERVAR: Transferencias posibles hacia fuera de EC y UE/Malta debido a operaciones internas y soporte técnico global.

Destinos: Datos pueden ser transferidos a países fuera de Ecuador o la UE, principalmente para alojamiento seguro, soporte técnico o funciones internas del grupo Entain.
Salvaguardias: Cuando dichos destinos no cuentan con decisión de adecuación por la Comisión Europea, se aplican Cláusulas Contractuales Tipo (SCCs) y, cuando corresponda, Reglas Corporativas Vinculantes (BCRs).
Medidas suplementarias: Evaluación regular de riesgos, adopción de cifrado, minimización y formación particular para equipos externos. No se realizan transferencias sin garantías apropiadas.

Si en un futuro no existen transferencias internacionales específicas, el usuario será notificado. Todas las transferencias cumplen con obligaciones regulatorias y prácticas de seguridad reforzada.

Nota de Cumplimiento Regional: Adaptación a marcos de transferencia internacional vigentes en EC para 2025.

Retención de Datos

OBSERVAR: Desglose por categorías y criterios. Fechas conforme normativa UE/Malta, alineadas a mejores prácticas EC.

Datos de cuentas y transacciones: Se conservan mientras la cuenta permanezca activa y hasta por 5 a 10 años tras el cierre, según obligaciones legales, fiscales y prescripción de reclamaciones (conforme a KYC y obligaciones regulatorias vigentes hasta 2025).
Registros técnicos y de seguridad: Entre 2 y 7 años para análisis forense, incidentes o requerimientos regulatorios.
Datos de marketing: Hasta la revocación del consentimiento o, máximo, 2 años desde la última interacción relevante.
Eliminación y anonimización: Tras el vencimiento de cada plazo, los datos se eliminan de manera segura y, cuando corresponda, se anonimizan de forma irreversible.
Copias de seguridad: Se mantienen durante períodos mínimos estrictos bajo políticas de protección de integridad y sólo accesibles en caso de restauración legítima.

Si el plazo exacto varía, se prioriza siempre el periodo más largo requerido por marcos legales de EC o Malta.

REFLEJA: Cumplimiento puntual de carreras regulatorias y obligaciones KYC continuas.

Tus Derechos

OBSERVAR: Exposición integral de los derechos ARCO del usuario bajo ecosistema EU y adaptación para EC. Proceso claro y transparente.

Acceso: Derecho a obtener confirmación de si procesamos sus datos personales y a recibir copia de los mismos.
Rectificación: Robustece el derecho a corregir datos inexactos o incompletos actualizándolos convenientemente.
Eliminación ("derecho al olvido"): Solicitud de borrado en (a) ausencia de necesidad legal, (b) revocación de consentimiento, (c) procesamiento ilícito o (d) plazo vencido.
Restricción: Limitar temporalmente el uso de datos en casos de impugnación de exactitud o procesos legales en curso.
Portabilidad: Recibir los datos en formato estructurado y transferirlos a otro responsable bajo solicitud explícita.
Oposición: Rechazar el procesamiento de datos para marketing directo u otros intereses legítimos.
Retiro del consentimiento: Puede retirar el consentimiento otorgado en cualquier momento para tratamientos basados en dicha base legal.

Procedimiento para ejercer derechos

Envíe su solicitud a [email protected] o a través del formulario de contacto.
Será necesario verificar su identidad para procesar la solicitud de forma segura.
Plazo de respuesta: hasta 30 días desde la recepción, prorrogables en casos complejos.
Las solicitudes ordinarias son gratuitas, salvo casos manifiestamente excesivos o infundados.
En caso de inconformidad, puede presentar reclamación ante la autoridad de control correspondiente en EC.

REFLEJA: Solidez en protección de derechos del usuario, procedimientos DSAR ajustados a estándares EC y Malta.

Cookies y Tecnologías de Seguimiento

OBSERVAR: Clasificación, gestión y base legal diferenciada según función y relevancia de cookies.

Cookies estrictamente necesarias: Permiten funciones básicas y seguridad. No requieren consentimiento y son esenciales para operar la plataforma.
Cookies de preferencias: Guardan idioma y configuraciones personalizadas. Se activan solo con su autorización expresa.
Cookies analíticas/de medición: Permiten análisis de uso, rendimiento y errores del sitio. Requieren consentimiento explícito y pueden incluir participación de proveedores externos bajo protección contractual.
Cookies publicitarias: Facilitan personalización de anuncios y seguimiento de campañas. Su uso está sujeto a consentimiento previo y se gestiona mediante preferencias en el panel de usuario.

Gestión y Retiro del Consentimiento: Puede gestionar y retirar su consentimiento en cualquier momento accediendo al banner de cookies, centro de preferencias de la web o mediante la configuración de su navegador. Se proporciona información detallada y enlaces en la política de cookies interna.

Duración: Las cookies pueden ser de sesión (se eliminan al cerrar el navegador) o persistentes (retención máxima adaptada a fines legítimos, nunca superior a 24 meses sin renovación de consentimiento).

REFLEJA: Cumplimiento con obligaciones de transparencia y control del usuario conforme a últimas directrices de 2025.

Seguridad de los Datos

OBSERVAR: Descripción integral de estrategias técnicas y organizativas para evitar fugas o accesos no autorizados. Cumple marcos regulatorios de EC y Malta.

Cifrado: Todas las comunicaciones se realizan mediante TLS 1.2 o superior; datos sensibles de pago y verificaciones KYC se cifran en reposo utilizando algoritmos reconocidos.
Control de acceso: Políticas estrictas de acceso mínimo necesario, gestión avanzada de privilegios y autenticación multifactor (MFA) en sistemas internos críticos.
Supervisión y monitoreo: Registros auditables, monitoreo continuo de anomalías y análisis de incidentes. Se realizan auditorías de seguridad periódicas y pruebas de penetración al menos una vez al año.
Protección proactiva: Implementación de sistemas de gestión de vulnerabilidades y programas de formación para todo el personal con acceso a datos personales.
Minimización y seudonimización: Los datos personales se almacenan y tratan bajo el principio de la mínima información posible y, donde es viable, se aplican técnicas de seudonimización.
Evaluaciones de impacto: Para nuevos procesos de alto riesgo, se realiza una evaluación previa del impacto sobre la privacidad.

REFLEJA: Demostración de mecanismos preventivos de seguridad robustos, acordes a estado del arte 2025.

Quejas y Contactos

OBSERVAR: Explicación paso a paso para consultas, quejas y reclamos ante el responsable de protección de datos.

Contacto primario: Envíe su solicitud a [email protected] o use el formulario de contacto.
Proceso: Cada solicitud recibe acuse de recibo, es evaluada por el equipo designado (incluyendo la DPO cuando corresponda), y se responde en el plazo legal mínimo, salvo solicitudes complejas.
Reclamo ante autoridad: Si no está satisfecho con la respuesta o hay demora injustificada, tiene derecho a presentar una queja ante la autoridad nacional de protección de datos en Ecuador.

REFLEJA: Transparencia, accesibilidad y caminos claros de escalamiento para usuarios de EC.

Actualizaciones

OBSERVAR: Transparencia en procesos de modificación de la política y recomendaciones de revisión periódica.

Comunicación de cambios: Las modificaciones sustanciales a esta política serán notificadas mediante banners visibles en b-win-ecuador.com, correo electrónico (si corresponde) o mensajes directos en su cuenta de usuario.
Aplicabilidad: Cada actualización tendrá efecto inmediato desde la fecha de publicación, salvo instrucciones específicas en el aviso.
Fecha de vigencia/última revisión: Política actualizada por última vez el 21 de junio de 2025, aplicable hasta su próxima revisión o modificación en 2025.
Recomendación: Revise esta política periódicamente para estar informado de cualquier cambio relevante.

REFLEJA: Cumplimiento íntegro de obligaciones de notificación de cambios y actualización proactiva para el usuario de Ecuador.