Logotipo de Gxbet
 

Aspectos Clave de la Recogida de Datos

El sistema de recopilación de información se estructura mediante categorías funcionales claramente definidas, diseñadas exclusivamente para garantizar el cumplimiento normativo y la seguridad operativa.

Categoría de DatosFinalidad de la RecogidaNota Explicativa
Información personalverificación de identidad y cumplimiento normativoincluye nombre completo, dirección de correo electrónico verificada y documento de identidad oficial
Datos técnicos y telemetríaoptimización de parámetros de renderizado de interfazabarca direcciones IP, cookies operativas del navegador y registros de sesión
Datos financieros y transaccionalesejecución de controles de prevención de blanqueo de capitalescomprende historial de transacciones, métodos de pago utilizados y registros de auditoría financiera

Todos los datos recopilados se almacenan en entornos cifrados mediante protocolos SSL/TLS avanzados, procesándose exclusivamente para fines de verificación KYC/AML (Know Your Customer / Anti-Money Laundering) y optimización de la seguridad infraestructural. El acceso a la información queda estrictamente restringido a personal autorizado y sistemas certificados, eliminando cualquier vector de retención no cifrada o acceso no regulado.

Finalidades del Tratamiento de Datos

  1. Garantizar el acceso seguro a la plataforma mediante autenticación cifrada y sistemas de verificación de credenciales
  2. Ejecutar procesos de verificación de identidad (KYC) conforme a los requisitos establecidos por la DGOJ y la Ley 10/2010 de prevención de blanqueo de capitales
  3. Mantener la arquitectura de seguridad de transacciones financieras y proteger la integridad de los métodos de pago integrados
  4. Monitorizar y prevenir actividades fraudulentas, detección de multicuentas y patrones de comportamiento anómalo
  5. Optimizar las funciones nativas de personalización de servicios y adaptar la experiencia del usuario a preferencias individuales
  6. Cumplir con las obligaciones fiscales y de reporte establecidas por el marco regulatorio español y europeo
  7. Gestionar el registro en el RGIAJ (Registro General de Interdicciones de Acceso al Juego) cuando sea solicitado por el usuario o dispuesto por autoridad competente

Transmisión de Datos a Terceros

La cesión de datos personales a entidades externas se produce exclusivamente bajo parámetros estrictamente limitados y controlados. La información del usuario puede ser compartida únicamente con proveedores de software de juego certificados y pasarelas de pago integradas, restringida exclusivamente a los datos necesarios para procesar transacciones financieras estándar y cargar contenido de juego. Queda absolutamente prohibida la venta, comercialización o cesión de registros personales del usuario a empresas de marketing externas, redes publicitarias o terceros no autorizados. Cualquier transmisión de datos a terceros se ejecuta bajo acuerdos contractuales que garantizan el cumplimiento del RGPD y las normativas españolas de protección de datos.

Seguridad y Tecnologías de Cifrado

La infraestructura de seguridad criptográfica desplegada en la plataforma se basa en protocolos de cifrado SSL/TLS de grado industrial, garantizando la protección de la información durante la transmisión y el almacenamiento. Los servidores físicos están protegidos mediante firewalls de monitorización de red de múltiples capas y sistemas de detección de intrusiones en tiempo real. La confidencialidad y protección de datos constituyen la prioridad operativa absoluta de Gxbet, integrando auditorías periódicas de seguridad, tokenización de información sensible y arquitecturas de acceso basadas en principios de mínimo privilegio para minimizar vectores de exposición.

Derechos del Usuario bajo el RGPD

El marco legal europeo otorga a los usuarios un conjunto de derechos fundamentales sobre el tratamiento de la información personal:

  • Derecho de acceso: obtener copias completas de los datos registrados y conocer las finalidades del tratamiento
  • Derecho de rectificación: solicitar la corrección inmediata de registros desactualizados o inexactos
  • Derecho de supresión: ejercer el "derecho al olvido" y solicitar la eliminación definitiva de datos personales cuando no existan obligaciones legales de conservación
  • Derecho a la limitación del tratamiento: restringir el procesamiento de información personal en situaciones específicas sin proceder a su eliminación completa
  • Derecho a la portabilidad de datos: recibir los datos en formato estructurado y legible para transmitirlos a otro responsable del tratamiento
  • Derecho de oposición: oponerse al tratamiento de datos para finalidades específicas como marketing directo o perfilado automatizado

Conservación y Plazos de Retención de Datos

Los datos personales se conservan durante el tiempo estrictamente necesario para cumplir con las finalidades del tratamiento y las obligaciones legales aplicables. La información relacionada con verificación KYC y transacciones financieras se retiene durante un período mínimo de 5 años tras el cierre de la cuenta, conforme a la Ley 10/2010 de prevención de blanqueo de capitales y financiación del terrorismo. Los datos técnicos y de telemetría se conservan durante un máximo de 12 meses, excepto cuando sean requeridos para investigaciones de seguridad o procedimientos legales en curso. Una vez transcurridos los plazos legales de conservación, la información se elimina de forma segura e irreversible mediante protocolos de borrado certificado.

Protección de Datos de Menores

El acceso a la plataforma está estrictamente prohibido para personas menores de 18 años, conforme a lo establecido por la Ley 13/2011 de regulación del juego y la normativa de la DGOJ. Gxbet no recopila, procesa ni almacena intencionadamente datos personales de menores de edad. En caso de detectarse que se ha registrado información de un menor, se procederá a la eliminación inmediata de todos los datos asociados y al bloqueo permanente de la cuenta. Los sistemas de verificación KYC implementados incluyen controles obligatorios de mayoría de edad mediante validación documental antes de permitir cualquier actividad financiera o de juego en la plataforma.

Transferencias Internacionales de Datos

En determinadas circunstancias operativas, los datos personales pueden ser transferidos a proveedores de servicios ubicados fuera del Espacio Económico Europeo (EEE). Todas las transferencias internacionales de datos se ejecutan bajo garantías adecuadas reconocidas por el RGPD, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea, certificaciones de adecuación del país de destino o mecanismos de escudo de privacidad cuando sean aplicables. Los proveedores externos están contractualmente obligados a implementar medidas de seguridad equivalentes a las exigidas por la legislación europea y española, garantizando que el nivel de protección de los datos personales no disminuye durante su tratamiento fuera del territorio de la Unión Europea.

Modificaciones de la Política de Privacidad

La presente política de privacidad puede ser modificada periódicamente para reflejar cambios en las prácticas de tratamiento de datos, actualizaciones normativas o mejoras en los sistemas de seguridad. Cualquier modificación sustancial será comunicada a los usuarios registrados mediante notificación por correo electrónico y publicación destacada en la plataforma con un mínimo de 15 días de antelación a su entrada en vigor. La versión actualizada de la política incluirá la fecha de la última revisión en la cabecera del documento. El uso continuado de los servicios tras la entrada en vigor de las modificaciones constituye la aceptación de los nuevos términos. Los usuarios que no acepten las modificaciones conservan el derecho de cancelar su cuenta y solicitar la supresión de sus datos conforme al procedimiento establecido en esta política.

Contacto y Delegado de Protección de Datos

Para cualquier consulta, solicitud de ejercicio de derechos o reclamación relacionada con el tratamiento de datos personales, el usuario puede contactar con el departamento de protección de datos a través del correo electrónico support@gxbet.com. Adicionalmente, el usuario conserva el derecho de presentar una reclamación ante la autoridad de control competente, la Agencia Española de Protección de Datos (AEPD), situada en la calle Jorge Juan 6, 28001 Madrid, España, o a través de su sede electrónica https://www.aepd.es, cuando considere que el tratamiento de sus datos personales vulnera la normativa vigente en materia de protección de datos.