Privacy Policy
Esta política de privacidad es esencial para informar a todos los jugadores y visitantes de spincasino-mx.com sobre el tratamiento de sus datos personales, en cumplimiento con las leyes mexicanas y los estándares internacionales de protección de datos. Aplica a todos los usuarios que acceden, navegan, registran una cuenta o utilizan los servicios ofrecidos por spincasino a través del sitio web oficial. La presente versión entra en vigor a partir del 1 de enero de 2025.
Quiénes Somos
OBSERVA: Integración factual precisa de entidad legal, domicilio, registro y contactos. EXPANDE: Cumplimiento con el deber de información acorde a la LFPDPPP y los estándares internacionales. REFLEJA: Presentación integral de la información corporativa y de contacto relevante.
- Operador Legal del Sitio: spincasino opera bajo Bayton Ltd, registrada en Malta (No. C41970) con domicilio legal en Plaza de la República No. 17, Col. Tabacalera, Ciudad de México, C.P. 06030, México. Participa además Baytree Interactive Limited (Guernsey, No. 69691) en actividades tecnológicas y de cumplimiento.
- Licencias de Juego Aplicables: Actividad regulada por SEGOB (México) bajo licencias SEGOB 4184 & DGJS/045/2017 otorgadas a Espectáculos Deportivos Frontón México S.A. de C.V. y FM Operadora Profesional en Apuestas SAPI de CV, respectivamente, todas válidas hasta 2025. El juego internacional opera bajo las licencias MGA/B2C/145/2007 (Malta Gaming Authority) y 00892 (Kahnawake Gaming Commission), válidas hasta 2025.
- Contacto de Privacidad/DPO: Consultas sobre privacidad de datos pueden dirigirse a [email protected] o [email protected], a la atención de Mariana Vázquez, responsable del cumplimiento de datos en México.
- Domicilio para Notificaciones: Plaza de la República No. 17, Col. Tabacalera, Ciudad de México, C.P. 06030, México.
Qué Datos Personales Recopilamos
OBSERVA: Cobertura exhaustiva de categorías de datos. EXPANDE: Especificación de datos técnicos y comportamentales, e inclusión de cookies. REFLEJA: Adecuada transparencia para los usuarios sobre el tratamiento de sus datos.
- Identificadores Personales: Nombre completo, fecha de nacimiento, dirección física, correo electrónico, número de teléfono y documentos de identidad.
- Datos de Cuenta y Juego: Historial de apuestas, transacciones, balances de cuenta, preferencias de juego y patrones de comportamiento in-game.
- Datos Técnicos: Dirección IP, tipo de dispositivo, sistema operativo, datos de localización (si aplica), logs de acceso y registros del servidor.
- Datos de Pago: Métodos y detalles de pago (p.ej., número de tarjeta enmascarado, IBAN, historial de depósitos y retiros).
- Datos de Verificación/KYC: Comprobantes de domicilio, documentación fiscal/AML cuando sea obligatorio.
- Interacciones y Actividad: Comunicaciones en soporte, clics, navegación interna, uso de banners y participación en promociones.
- Cookies y Tecnologías de Seguimiento: Uso de cookies propias y de terceros para funcionalidad esencial, analítica, preferencias y marketing, conforme se detalla en la sección correspondiente.
Base Legal para el Procesamiento
OBSERVA: Consideración de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), las directrices provenientes de reguladores internacionales, y la naturaleza presencial de la operación en México. EXPANDE: Explicación clara de las múltiples bases legales con ejemplos aplicados al contexto de juegos en línea. REFLEJA: Inclusión de cláusulas protectoras y justificaciones adecuadas para cada base jurídica.
- Consentimiento: Solicitado y documentado para actividades de marketing directo, uso de cookies no esenciales y comunicaciones promocionales. Los usuarios pueden revocar el consentimiento en cualquier momento mediante el panel de preferencias o comunicación directa.
- Ejecución de Contrato: El procesamiento de datos personales es necesario para la apertura y mantenimiento de cuentas, cumplimiento de transacciones (depósitos, retiros), soporte técnico, y el acceso a servicios contratados de casino.
- Interés Legítimo: Valorado bajo el principio de proporcionalidad para fines de seguridad, prevención de fraude, garantía de integridad de los juegos, mejora de la experiencia del usuario, análisis operativo y prevención de conductas irregulares. Se aplican tests de balance para proteger los intereses y derechos de los titulares.
- Obligación Legal y Regulatoria: Incluye cumplimiento de requisitos KYC/AML conforme a la SEGOB y otras autoridades, conservación para auditoría fiscal, cumplimiento de obligaciones de reporte y contabilidad conforme a la legislación mexicana.
- Interés Vital / Tarea de Interés Público: Solo se recurre cuando el tratamiento fuera indispensable para proteger la integridad física y patrimonial del usuario, o por mandato de autoridad, de conformidad con la regulación vigente.
Nota de Cumplimiento Regional: spincasino-mx.com se adhiere prioritariamente al marco de la LFPDPPP, adaptando sus procesos y documentación para cubrir cualquier requisito supranacional de protección de datos en el caso de jugadores residenciados fuera de México o con necesidades especiales de protección.
Propósito del Procesamiento
OBSERVA: Enumerar finalidades legítimas bajo la LFPDPPP. EXPANDE: Disgregación de propósitos contractuales, legales, y de negocio. REFLEJA: Presentación exhaustiva y clara.
- Prestación de Servicios: Gestión de cuentas, verificación de identidad, procesamiento de depósitos/retiros y acceso a juegos de casino.
- Soporte y Servicio al Cliente: Resolución de dudas, reclamos y solicitudes técnicas o administrativas.
- Mejora y Personalización: Análisis de comportamiento, mejora continua del sitio y ofertas adaptadas a las preferencias de los usuarios.
- Marketing y Promociones (con consentimiento): Envío de ofertas, avisos de bonificaciones y comunicaciones comerciales personalizadas.
- Prevención y Detección de Fraudes: Monitorización de actividad sospechosa, cumplimiento de controles regulatorios y protección contra lavado de dinero.
- Cumplimiento Legal y Auditoría: Satisfacer obligaciones ante SEGOB y autoridades fiscales/migratorias para operación legal y transparente.
Divulgación y Uso Compartido de Datos
OBSERVA: Identificación de todos los canales de transferencia posibles y sus fundamentos. EXPANDE: Identificar los tipos de destinatarios y las salvaguardas aplicadas en cada caso. REFLEJA: Cobertura clara sobre minimización, protección contractual y descargos requeridos.
- Procesadores y Subencargados: Proveedores de servicios tecnológicos (hosting, mantenimiento, seguridad cibernética, servicios de soporte, auditoría) procesan datos exclusivamente en representación de spincasino y bajo Contratos de Encargo (DPA) estrictos, limitando la utilización a lo estrictamente necesario.
- Proveedores de Pago y Verificación KYC: Terceros autorizados procesan datos para validar identidad, procesar transacciones financieras y cumplir con controles AML/KYC requeridos por la ley mexicana y los estándares internacionales.
- Autoridades y Reguladores: Datos transferidos a la SEGOB, autoridades fiscales mexicanas u otros entes reguladores, únicamente en cumplimiento de obligaciones legales o requerimientos oficiales.
- Socios Publicitarios: Terceros de marketing reciben datos no esenciales solo previo consentimiento explícito del usuario y están sujetos a contratos de confidencialidad específicos y controles de seguridad equivalentes.
- Empresas del Grupo/Filiales: Para soporte administrativo interno o gestión de riesgos, siempre dentro del mismo marco de protección y con aplicación de políticas corporativas equiparables.
En todos los casos, spincasino-mx.com garantiza la suscripción de acuerdos contractuales adecuados (DPA), minimización de transferencias y auditabilidad de los procesos de cesión de datos.
Transferencias Internacionales
OBSERVA: Evaluación de destinos habituales fuera de México y del EEE. EXPANDE: Descripción de mecanismos de protección aplicados a transferencias de datos transfronterizas. REFLEJA: Descargo legal claro sobre medidas y derechos aplicables.
- Destinos Internacionales: spincasino-mx.com puede transferir datos a filiales en Malta o Guernsey, o a proveedores tecnológicos ubicados fuera de México para fines de gestión, soporte o cumplimiento.
- Garantías Aplicadas: Tales transferencias se efectúan únicamente bajo la suscripción de Cláusulas Contractuales Tipo (SCCs) aprobadas, encuadres de reglas corporativas vinculantes internas (BCRs) o, en su caso, evaluación de marcos de adecuación reconocidos internacionalmente si aplica. Se adoptan garantías suplementarias como cifrado, acceso restringido y minimización de datos transferidos.
- Evaluaciones de Riesgo: Previo a toda transferencia, se valora el riesgo para los derechos y libertades de los usuarios y se implementan medidas correctivas donde sea necesario.
En ausencia de transferencias internacionales, esto se hará constar en la futura actualización de la política. Actualmente, todas las transferencias cumplen estrictamente con los principios y obligaciones previstos por la LFPDPPP y estándares industriales.
Retención de Datos
OBSERVA: Segmentar por categorías y referencia a requerimientos legales mínimos. EXPANDE: Incluir criterios de retención, procesos de borrado y anonimización. REFLEJA: Garantizar cumplimiento legal y protección frente a riesgos.
- Cuentas y Datos de Usuario: Conservados mientras la cuenta esté activa y hasta diez (10) años después de la última actividad para poder atender requisitos legales o de auditoría.
- Registros Financieros y de KYC: Conservados durante un mínimo de cinco (5) a diez (10) años tras la terminación de la relación comercial, en cumplimiento de la legislación de prevención de lavado de dinero, fiscales y auditoría.
- Registros Técnicos (Logs): Conservados entre dos (2) y cinco (5) años por motivos de seguridad, integridad y soporte técnico.
- Datos de Marketing: Tratados hasta que el usuario revoque el consentimiento o solicite eliminación, y después se anonimiza para fines estadísticos.
- Proceso de Eliminación/Anonimización: Una vez cumplidos los plazos legales o resueltos los fines, los datos se eliminan de manera segura o, en su caso, se anonimizan de forma irreversible. Las copias de seguridad se someten a procesos de purga regular conforme a los mismos criterios.
Cuando existan diferencias por norma local (México), se aplicarán los periodos más largos requeridos.
Tus Derechos
OBSERVA: Requisitos de la LFPDPPP respecto a derechos ARCO. EXPANDE: Instrucciones claras de ejercicio, tiempos, validación y límites. REFLEJA: Obligaciones de atención, respuestas, prohibiciones de cobro (salvo excepciones), derechos de reclamación y transparencia en el tratamiento.
- Acceso: Derecho a conocer qué datos personales posee spincasino-mx.com sobre ti y los fines de su tratamiento.
- Rectificación: Puedes solicitar la corrección de datos inexactos o incompletos asociados a tu cuenta.
- Eliminación (Cancelación): Solicitar la supresión de tus datos personales cuando ya no sean necesarios para los fines establecidos, salvo obligaciones legales de conservación.
- Restricción y Oposición: Solicitar la restricción al uso de tus datos o oponerte al tratamiento para finalidades específicas, incluyendo el marketing directo.
- Portabilidad: Derecho a recibir tus datos personales en formato estructurado y, si es técnicamente posible, transferirlos a otro responsable.
- Revocación de Consentimiento: Puedes retirar tu consentimiento en cualquier momento para tratamientos basados en el mismo, incluyendo comunicaciones promocionales.
- Procedimiento para Ejercer Derechos: Dirige tu Solicitud de Derechos ARCO enviando un correo electrónico a [email protected] o [email protected] con copia de identidad válida y descripción clara de la solicitud.
- Tiempos y Coste: spincasino-mx.com dará acuse de recibo y responderá en un plazo máximo de 30 días naturales, prorrogable por circunstancias justificadas, siendo el procedimiento gratuito salvo solicitudes manifiestamente infundadas o excesivas.
- Reclamación: En caso de inconformidad, tienes derecho a presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), autoridad de control en México.
Cookies y Tecnologías de Seguimiento
OBSERVA: Detección de categorías y explicación legal de cada una según normatividad mexicana y estándares globales. EXPANDE: Reflexión sobre la gestión, duración y derechos con respecto a cookies. REFLEJA: Claridad e instrucciones prácticas para usuarios.
- Cookies Estrictamente Necesarias: Garantizan el funcionamiento básico del sitio y la autenticación del usuario. Se colocan sin necesidad de consentimiento.
- Cookies de Preferencias: Facilitan la personalización de la experiencia. Se configuran a elección del usuario.
- Cookies Analíticas y de Medición: Recolectan datos agregados de uso para analizar tráfico y mejorar procesos internos. Se requieren consentimiento previo cuando el usuario así lo exija.
- Cookies Publicitarias: Permiten la personalización de campañas y remarketing dentro y fuera de spincasino-mx.com. Se utilizan exclusivamente con consentimiento informado y pueden ser gestionadas desde el banner de preferencias.
- Duración y Terceros: Algunas cookies tienen duración temporal (de sesión) y otras persistente, pudiendo ser gestionadas por proveedores externos sujetos a los mismos compromisos de privacidad.
- Gestión de Preferencias y Retiro de Consentimiento: Puedes ajustar tus preferencias de cookies en cualquier momento a través del banner interno o desde la configuración de tu navegador. Instrucciones detalladas están disponibles en la sección de ayuda del sitio.
Seguridad de los Datos
OBSERVA: Inclusión de medidas técnicas y organizativas robustas. EXPANDE: Ejemplos adaptados a riesgos tecnológicos del sector juegos en línea. REFLEJA: Evidencia de cumplimiento y protección proactiva de la información.
- Transmisión Segura: Uso de TLS 1.2 o superior para asegurar la confidencialidad de los datos durante la comunicación y autenticación.
- Cifrado y Protección de Datos en Reposo: Algoritmos de cifrado avanzados aplicados a información sensible donde corresponda, minimización y seudonimización de datos.
- Controles de Acceso y Autenticación: Políticas de acceso limitado, autenticación multifactor (MFA) para administradores y registros de acceso auditables.
- Monitorización y Pruebas: Registro periódico de eventos y auditorías de seguridad para detectar anomalías, junto con pruebas regulares de vulnerabilidades.
- Gestión de Vulnerabilidades: Identificación, priorización y resolución proactiva de riesgos potenciales.
- Preparación y Formación: Entrenamiento continuo del personal en privacidad y procedimientos internos, políticas estrictas de protección de datos y manuales de contingencia.
- Evaluaciones de Impacto: Realización de valoraciones de riesgos y evaluaciones de impacto sobre la privacidad cuando el tipo de tratamiento lo requiera.
Quejas y Contactos
OBSERVA: Proveer contacto unificado y explicar proceso de reclamaciones. EXPANDE: Flujo secuencial, garantías para el usuario y mecánica de escalamiento. REFLEJA: Transparencia y defensa del interés del titular.
- Contacto para Privacidad: Dirige solicitudes, preguntas o quejas vinculadas al tratamiento de datos a: [email protected] o [email protected], atención de Mariana Vázquez, responsable de privacidad.
- Procedimiento: Al recibir una solicitud o queja, se emite acuse de recibo, se evalúa internamente y se facilita respuesta motivada en un plazo no mayor a 30 días.
- Escalamiento: Si la respuesta recibida no es satisfactoria, el usuario puede recurrir ante el INAI en México para la protección de sus derechos.
Actualizaciones
OBSERVA: Explicar el método y momento de comunicación de cambios. EXPANDE: Obligación de notificación y motivación para revisiones periódicas. REFLEJA: Transparencia y puntualidad en la aplicación de nuevas versiones.
- Comunicación de Cambios: Cualquier modificación material a la presente política será notificada a través de banner en el sitio, correo electrónico registrado o notificación en la cuenta de usuario según corresponda.
- Vigencia: Las modificaciones entrarán en vigor en la fecha indicada en el aviso correspondiente. La presente política fue revisada y actualizada por última vez el 1 de enero de 2025.
- Consulta Recomendada: Se invita a los usuarios a revisar periódicamente esta política para conocer las actualizaciones más recientes y sus implicaciones.