Aviso de Privacidad de Reyplay Casino
1. Alcance del aviso y entidad responsable del tratamiento
El presente Aviso de Privacidad describe la forma en que Reyplay Casino recaba, usa, conserva, transfiere y protege datos personales de usuarios ubicados en México que acceden a sus servicios de casino en lÃnea. Para efectos de la legislación mexicana aplicable, incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y sus disposiciones reglamentarias, la entidad responsable del tratamiento es el operador del sitio y de la cuenta de usuario asociada al servicio.
El contacto oficial para asuntos de privacidad, protección de datos y ejercicio de derechos es [email protected]. Cuando corresponda por la naturaleza internacional del servicio, el tratamiento también se ajustará a principios reconocidos por marcos regulatorios como el Reglamento General de Protección de Datos de la Unión Europea, en particular transparencia, minimización, limitación de finalidad, seguridad y responsabilidad proactiva.
La operación de juego puede estar sujeta a una licencia emitida por Curaçao eGaming u otra autoridad competente aplicable al operador, según la estructura regulatoria vigente. Dicha referencia no limita los derechos de privacidad reconocidos a los usuarios en México ni sustituye los requisitos de identificación, prevención de fraude, prevención de lavado de dinero y juego responsable exigibles al servicio.
2. CategorÃas de datos personales recabados
Podemos recabar datos personales directamente del usuario, mediante formularios de registro, procesos de verificación, comunicaciones con soporte, operaciones de pago y uso técnico de la plataforma. Los datos solicitados se limitan a aquellos razonablemente necesarios para prestar el servicio, cumplir obligaciones legales y mantener un entorno operativo seguro.
Las categorÃas de datos tratadas pueden incluir:
- Datos de identificación y contacto: nombre completo, fecha de nacimiento, nacionalidad, domicilio, correo electrónico, número telefónico y paÃs de residencia.
- Datos de cuenta: nombre de usuario, contraseña cifrada, preferencias de comunicación, historial de acceso y estado de verificación.
- Documentos de identificación: credencial para votar, pasaporte, licencia de conducir, comprobante de domicilio, CURP o RFC cuando sean necesarios para verificación KYC.
- Datos financieros y transaccionales: métodos de pago, depósitos, retiros, referencias de transacción, datos bancarios parciales y comprobantes de origen de fondos.
- Datos técnicos: dirección IP, identificadores de dispositivo, navegador, sistema operativo, zona horaria, registros de sesión y datos de seguridad.
- Datos de uso: actividad dentro de la cuenta, historial de apuestas, participación en juegos, lÃmites configurados, solicitudes de autoexclusión y comunicaciones con atención al cliente.
No se solicita intencionalmente información de menores de 18 años. Si se detecta que una cuenta fue creada por una persona menor de edad, se podrán suspender los servicios, cancelar la cuenta y conservar únicamente los datos necesarios para cumplir obligaciones legales o atender reclamaciones.
3. Finalidades del tratamiento de datos personales
Los datos personales se tratan para finalidades determinadas, explÃcitas y legÃtimas vinculadas con la prestación de servicios de juego en lÃnea, administración de cuentas y cumplimiento normativo. Reyplay Casino utiliza la información personal principalmente para permitir el registro, autenticar al usuario, gestionar saldos, procesar depósitos y retiros, y atender solicitudes relacionadas con la cuenta.
Las finalidades especÃficas incluyen:
- Crear, administrar y verificar cuentas de usuario.
- Confirmar la mayorÃa de edad y la identidad del titular mediante procesos KYC.
- Procesar pagos, retiros, devoluciones, contracargos y conciliaciones contables.
- Prevenir fraude, abuso de promociones, colusión, accesos no autorizados y actividades ilÃcitas.
- Cumplir obligaciones regulatorias, fiscales, contables y de prevención de lavado de dinero.
- Implementar controles de juego responsable, como lÃmites de depósito, pausas temporales o autoexclusión.
- Analizar el funcionamiento técnico del sitio para corregir errores, mejorar estabilidad y mantener registros de seguridad.
- Responder consultas, reclamaciones, solicitudes de derechos de privacidad y requerimientos de autoridades competentes.
Cuando se realicen comunicaciones informativas o de servicio, estas se limitarán a aspectos necesarios de la cuenta, seguridad, cambios legales o avisos operativos. Cualquier comunicación comercial, si fuera aplicable, estará sujeta a las preferencias del usuario y a las normas de consentimiento que correspondan.
4. Bases jurÃdicas aplicables al tratamiento
El tratamiento de datos personales se sustenta en bases jurÃdicas reconocidas por la normativa mexicana y, cuando resulte aplicable, por principios equivalentes del GDPR. La base principal es la ejecución de la relación contractual con el usuario, ya que ciertos datos son indispensables para abrir una cuenta, validar accesos, procesar pagos y prestar el servicio solicitado.
También se tratan datos para cumplir obligaciones legales y regulatorias, incluyendo verificación de identidad, conservación de registros transaccionales, prevención de lavado de dinero, cooperación con autoridades y atención de disputas. En determinados casos, el tratamiento se basa en el interés legÃtimo del responsable, por ejemplo, para proteger la integridad de la plataforma, investigar actividades sospechosas, prevenir fraude y mantener evidencias de seguridad.
Cuando una finalidad requiera consentimiento expreso, este será solicitado de forma especÃfica y podrá retirarse conforme a la ley, sin que ello afecte la licitud del tratamiento efectuado con anterioridad. La negativa a proporcionar datos necesarios para verificación de identidad o cumplimiento legal puede impedir la apertura de cuenta, limitar retiros o requerir la suspensión de servicios.
5. Medidas de seguridad de la información
Se aplican medidas técnicas, administrativas y organizacionales orientadas a proteger los datos personales contra pérdida, acceso no autorizado, alteración, divulgación indebida o destrucción accidental. Estas medidas incluyen cifrado SSL/TLS de al menos 128 bits durante la transmisión, firewalls, monitoreo de eventos de seguridad, controles de acceso basados en roles y segmentación de sistemas crÃticos.
El acceso interno a datos personales se restringe al personal autorizado que necesita conocer la información para funciones operativas, legales, financieras, técnicas o de atención al cliente. También se utilizan contraseñas robustas, registros de auditorÃa, revisión periódica de permisos, procedimientos de respuesta a incidentes y pruebas regulares de vulnerabilidades.
Aunque se mantienen controles razonables y proporcionales al riesgo, ninguna transmisión por internet o sistema de almacenamiento puede garantizar seguridad absoluta. El usuario debe proteger sus credenciales, no compartir contraseñas, cerrar sesión en dispositivos compartidos y notificar de inmediato cualquier sospecha de acceso no autorizado a su cuenta.
6. Comunicación de datos a terceros y destinatarios autorizados
Los datos personales pueden compartirse con terceros únicamente cuando sea necesario para prestar el servicio, cumplir obligaciones legales, proteger derechos o ejecutar procesos técnicos y financieros. Reyplay Casino no vende datos personales a terceros para fines de marketing ni permite su uso independiente para campañas ajenas sin una base legal válida.
Los destinatarios o encargados del tratamiento pueden incluir:
- Proveedores de pagos, bancos, procesadores de tarjetas, monederos electrónicos y servicios antifraude.
- Proveedores de alojamiento, nube, infraestructura, ciberseguridad, soporte técnico y mantenimiento de sistemas.
- Proveedores de verificación de identidad, listas de sanciones, validación documental y prevención de lavado de dinero.
- Auditores, asesores legales, contables y consultores especializados sujetos a obligaciones de confidencialidad.
- Autoridades regulatorias, fiscales, administrativas, judiciales o policiales cuando exista requerimiento legal válido.
- Operadores de juegos, plataformas tecnológicas y servicios de atención al cliente vinculados con la operación del sitio.
Cuando los proveedores traten datos por cuenta del responsable, se les exigirá implementar medidas de seguridad apropiadas y usar la información solo conforme a instrucciones documentadas. Si se realizan transferencias internacionales, estas se procurarán efectuar bajo mecanismos contractuales, técnicos y organizacionales que ofrezcan un nivel razonable de protección.
7. Uso de cookies y tecnologÃas similares
El sitio utiliza cookies, pÃxeles, almacenamiento local y tecnologÃas similares para operar correctamente, recordar preferencias, autenticar sesiones, prevenir fraude, medir desempeño técnico y generar estadÃsticas agregadas de uso. Algunas cookies son estrictamente necesarias para funciones básicas, como inicio de sesión seguro, conservación de la sesión y prevención de accesos automatizados.
Las cookies pueden clasificarse en:
- Cookies esenciales, necesarias para navegación, seguridad y funcionamiento de la cuenta.
- Cookies de rendimiento, usadas para medir tiempos de carga, errores técnicos y estabilidad del sitio.
- Cookies funcionales, destinadas a recordar idioma, región, preferencias de interfaz o configuraciones de sesión.
- Cookies analÃticas, empleadas para entender patrones de uso de manera agregada y mejorar controles técnicos.
El usuario puede administrar, bloquear o eliminar cookies desde la configuración de su navegador. La desactivación de determinadas cookies puede provocar pérdida de funcionalidad, cierres de sesión inesperados, imposibilidad de procesar pagos o restricciones en herramientas de seguridad. Las preferencias de cookies pueden requerir actualización si el usuario cambia de navegador, dispositivo o elimina el historial local.
8. Derechos de los titulares de datos personales
Los usuarios pueden ejercer los derechos reconocidos por la legislación aplicable respecto de sus datos personales. Estos derechos se atenderán conforme a requisitos de identificación razonables, plazos legales y excepciones permitidas, especialmente cuando exista obligación de conservar registros por motivos regulatorios, prevención de fraude o defensa de reclamaciones.
Los derechos disponibles incluyen, entre otros, los siguientes 6 derechos principales:
- Acceso: conocer qué datos personales se tratan y obtener información sobre su uso.
- Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
- Cancelación o supresión: pedir la eliminación de datos cuando ya no sean necesarios, salvo obligación legal de conservación.
- Oposición: oponerse al tratamiento en casos permitidos por la ley.
- Limitación del tratamiento: solicitar que ciertos datos sean bloqueados o tratados solo para finalidades especÃficas.
- Portabilidad: recibir datos en formato estructurado cuando sea técnicamente posible y jurÃdicamente aplicable.
Para ejercer estos derechos, el titular deberá enviar una solicitud a [email protected] indicando nombre, medio de contacto, derecho que desea ejercer y documentos suficientes para acreditar identidad. Si la solicitud se relaciona con una cuenta de Reyplay Casino, se podrá requerir información adicional para evitar divulgación indebida o suplantación. Las respuestas se emitirán dentro de los plazos previstos por la normativa aplicable, y en casos complejos podrá solicitarse información complementaria.
9. Plazos de conservación y eliminación de datos
Los datos personales se conservan únicamente durante el tiempo necesario para cumplir las finalidades descritas en este Aviso de Privacidad, mantener la relación con el usuario, atender obligaciones legales y preservar evidencias ante controversias. Al finalizar dichos plazos, los datos serán eliminados, anonimizados o bloqueados de forma segura, salvo que exista una obligación legal o requerimiento de autoridad que exija conservarlos por más tiempo.
Como referencia, los datos de cuenta pueden mantenerse mientras la cuenta permanezca activa y por un periodo posterior razonable para reclamaciones o cumplimiento normativo. Los registros financieros, de identidad y de prevención de lavado de dinero pueden conservarse por hasta 5 años o por el plazo mayor que establezca la legislación aplicable. Los registros técnicos de seguridad, como direcciones IP y bitácoras de acceso, pueden mantenerse por periodos más breves, por ejemplo 180 dÃas, salvo incidentes, auditorÃas o investigaciones.
Cuando un usuario solicite la eliminación de sus datos, se evaluará si existen saldos pendientes, disputas, investigaciones de fraude, autoexclusiones activas o deberes de conservación. La supresión no afectará registros previamente anonimizados ni impedirá conservar información mÃnima necesaria para acreditar cumplimiento legal.
10. Enlaces externos y sitios de terceros
El sitio puede contener enlaces a páginas, pasarelas de pago, proveedores de verificación, herramientas de soporte u otros servicios de terceros que operan bajo sus propios términos y polÃticas de privacidad. El responsable de este Aviso de Privacidad no controla las prácticas de tratamiento de datos de dichos terceros cuando el usuario abandona el entorno del sitio o interactúa directamente con plataformas externas.
Se recomienda revisar cuidadosamente los avisos de privacidad, términos de uso y configuraciones de seguridad de cada sitio o servicio externo antes de proporcionar datos personales. La inclusión de un enlace no implica aprobación de sus prácticas de privacidad, niveles de seguridad, contenidos o procedimientos de atención al usuario. Cualquier tratamiento realizado por terceros independientes será responsabilidad de dichos terceros conforme a su propia normativa aplicable.
11. Modificaciones al presente Aviso de Privacidad
Este Aviso de Privacidad puede actualizarse para reflejar cambios legales, regulatorios, técnicos, operativos o de seguridad. Las modificaciones podrán publicarse en el sitio y, cuando sean relevantes, notificarse mediante los medios de contacto registrados o avisos visibles dentro de la cuenta.
Se recomienda a los usuarios revisar periódicamente esta página para conocer la versión vigente. El uso continuado del servicio después de una actualización se interpretará conforme a la legislación aplicable y no limitará los derechos que el usuario pueda ejercer sobre sus datos personales. Cuando un cambio requiera consentimiento adicional, este será solicitado antes de aplicar el tratamiento correspondiente.