Política De Privacidad | Protección De Datos

Aspectos Clave de la Recogida de Datos

La plataforma mantiene transparencia estructural absoluta respecto a los flujos de trabajo de recopilación de información de usuarios.

Categoría de Datos	Finalidad de la Recogida	Nota Explicativa
Información personal	ejecución de verificaciones de cumplimiento normativo	nombre completo y correo electrónico verificado del titular de la cuenta
Telemetría técnica	optimización de parámetros de renderizado de la interfaz	direcciones IP operativas y cookies del navegador
Datos del libro contable financiero	registro de transacciones para auditoría regulatoria	historiales de operaciones y registro de movimientos económicos

El almacenamiento de datos se ejecuta mediante arquitectura sandbox aislada con cifrado activo, procesándose exclusivamente para garantizar la seguridad de la infraestructura y el cumplimiento de protocolos regulatorios KYC/AML (Conocimiento del Cliente y Antiblanqueo de Capitales). La retención de información se realiza bajo protocolos cifrados que imposibilitan el acceso no autorizado.

Finalidades del Procesamiento de Datos

Garantizar el acceso seguro a la plataforma mediante autenticación cifrada de credenciales
Ejecutar verificaciones de identidad KYC (Conocimiento del Cliente) conforme a la normativa DGOJ
Mantener la arquitectura de seguridad de transacciones de pago y operaciones financieras
Monitorizar y prevenir actividad fraudulenta, vectores de multicuenta y accesos no autorizados
Optimizar funciones nativas de personalización del servicio según preferencias del usuario
Cumplir obligaciones legales derivadas de la Ley 13/2011 y normativa española de juego en línea
Generar informes estadísticos agregados y anónimos para análisis operativo interno

Transmisión de Datos a Terceros

La transmisión de información de usuarios a entidades externas se ejecuta bajo parámetros estrictamente limitados y controlados por contrato. El intercambio de datos está exclusivamente permitido con proveedores certificados de software de juego y pasarelas de sistemas de pago integrados, restringido únicamente a la información requerida para procesar transacciones del libro contable estándar y cargar contenido de juego. Existe prohibición absoluta respecto a la venta, comercio o cesión de registros personales de usuarios a empresas de marketing externas, redes publicitarias o terceros no autorizados. Todos los procesadores de datos externos operan bajo acuerdos de confidencialidad y cláusulas contractuales estándar aprobadas por las autoridades de protección de datos.

Seguridad y Tecnologías de Cifrado

La infraestructura criptográfica y defensas físicas de servidor se diseñan para proteger el ecosistema mediante protocolos de última generación. El despliegue de claves de cifrado SSL/TLS estándar de la industria y cortafuegos de monitorización de red constituyen la columna vertebral de la arquitectura técnica. La confidencialidad y protección de datos representan la prioridad operativa absoluta de Corgibet, ejecutándose mediante múltiples capas de seguridad que incluyen tokenización de información sensible, sistemas de detección de intrusiones (IDS), auditorías de seguridad periódicas y protocolos de respuesta ante incidentes. Los servidores se ubican en centros de datos certificados con controles de acceso biométrico y registro de actividad completo.

Derechos de los Usuarios bajo el RGPD

Derecho de Acceso: obtención de copias de los datos registrados en formato estructurado y legible
Derecho de Rectificación: corrección de registros inexactos u obsoletos sin demoras injustificadas
Derecho de Supresión: ejercicio del "derecho al olvido" mediante borrado permanente de información personal
Derecho a la Limitación del Tratamiento: restricción temporal del procesamiento en circunstancias específicas
Derecho a la Portabilidad de Datos: recepción de información en formato transferible a otro responsable del tratamiento
Derecho de Oposición: oposición al tratamiento de datos para fines de marketing directo o procesamiento basado en intereses legítimos
Derecho a no ser objeto de decisiones automatizadas: protección frente a perfiles automatizados con efectos jurídicos significativos

Periodo de Conservación de Datos

Los plazos de retención de información se establecen en función de la naturaleza del dato y las obligaciones legales aplicables. Los datos de identificación personal y registros de transacciones financieras se conservan durante el periodo mínimo exigido por la legislación española de prevención de blanqueo de capitales y financiación del terrorismo (habitualmente 5-10 años desde la última operación). La información técnica de navegación y telemetría operativa se almacena durante periodos más breves (12-24 meses) salvo requisito legal específico. Una vez transcurridos los plazos de conservación obligatorios, los datos se eliminan de forma segura e irreversible mediante protocolos de borrado certificados.

Cookies y Tecnologías de Rastreo

La plataforma utiliza cookies técnicas, analíticas y funcionales para garantizar el funcionamiento óptimo del servicio. Las cookies estrictamente necesarias permiten la navegación básica y el acceso a áreas seguras sin posibilidad de desactivación. Las cookies analíticas recopilan información agregada sobre patrones de uso mediante herramientas como Google Analytics, permitiendo mejoras en la experiencia de usuario. Las cookies funcionales almacenan preferencias de idioma, configuración de interfaz y estado de sesión. El usuario puede gestionar preferencias de cookies mediante el panel de configuración del navegador, si bien la desactivación de cookies técnicas puede limitar funcionalidades esenciales del sitio web.

Protección de Datos de Menores

El acceso al servicio está estrictamente prohibido para personas menores de 18 años conforme a la Ley 13/2011 de regulación del juego en España. La plataforma no recopila conscientemente datos personales de menores. En caso de detectarse el registro de un menor, la cuenta se suspende inmediatamente y la información se elimina de forma permanente. Los sistemas de verificación KYC incluyen controles de edad mediante validación documental y bases de datos de identidad oficiales. Los titulares de patria potestad que detecten acceso no autorizado de menores deben contactar inmediatamente con support@corgibet.com para activar el protocolo de protección.

Transferencias Internacionales de Datos

En casos excepcionales donde la prestación del servicio requiera transferencias de datos fuera del Espacio Económico Europeo (EEE), dichas operaciones se ejecutan exclusivamente mediante mecanismos legales aprobados: cláusulas contractuales tipo de la Comisión Europea, decisiones de adecuación oficiales, o certificaciones bajo marcos de privacidad reconocidos. Los proveedores de software de juego y procesadores de pago ubicados en jurisdicciones terceras operan bajo garantías contractuales que replican el nivel de protección del RGPD. No se realizan transferencias a países sin salvaguardias adecuadas reconocidas por las autoridades europeas de protección de datos.

Ejercicio de Derechos y Contacto

Para ejercer cualquier derecho reconocido por el RGPD (acceso, rectificación, supresión, limitación, portabilidad, oposición), el titular de los datos debe remitir solicitud formal a la dirección de correo electrónico support@corgibet.com, incluyendo copia del documento nacional de identidad o pasaporte válido para verificación de identidad. La plataforma dispone de 30 días naturales desde la recepción de la solicitud completa para proporcionar respuesta motivada. En caso de denegación parcial o total, se informa al solicitante de su derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) a través del portal www.aepd.es o mediante sede electrónica oficial.

Actualizaciones de la Política de Privacidad

La presente política puede actualizarse periódicamente para reflejar cambios en prácticas operativas, requisitos legales o mejoras en medidas de seguridad. Las modificaciones sustanciales se notifican a los usuarios registrados mediante comunicación al correo electrónico proporcionado durante el registro, con un periodo de preaviso mínimo de 15 días naturales antes de la entrada en vigor. La versión vigente incluye siempre la fecha de última actualización en el encabezado del documento. El uso continuado del servicio tras la publicación de cambios constituye aceptación implícita de la política revisada, sin perjuicio del derecho del usuario a cancelar la cuenta si no está conforme con las modificaciones.

Base Legal del Tratamiento

El procesamiento de datos personales se fundamenta en las siguientes bases jurídicas reconocidas por el RGPD: ejecución del contrato de prestación de servicios de juego en línea (artículo 6.1.b), cumplimiento de obligaciones legales derivadas de normativa KYC/AML y fiscalización del juego (artículo 6.1.c), protección de intereses vitales en casos de prevención de fraude y lavado de activos (artículo 6.1.d), e interés legítimo del responsable en la mejora del servicio y seguridad de la plataforma (artículo 6.1.f). En ningún caso se procesa información sensible (categorías especiales de datos del artículo 9 RGPD) sin consentimiento explícito del titular, salvo excepciones legales tasadas.

Delegado de Protección de Datos

Conforme al artículo 37 del RGPD y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, la organización ha designado un Delegado de Protección de Datos (DPD) responsable de supervisar el cumplimiento normativo, asesorar sobre evaluaciones de impacto y servir como punto de contacto con las autoridades de control. Las consultas específicas sobre tratamiento de datos, ejercicio de derechos o cuestiones técnicas de privacidad pueden dirigirse directamente al DPD mediante comunicación a support@corgibet.com con asunto "Atención DPD". El DPD opera con independencia funcional y reporta directamente a la alta dirección de la organización.

Corgibet Política de privacidad y protección de datos