Glorion Casino · glo-rion-es.com

Política de Privacidad

1. Introducción

1.1. Propósito del documento

La presente Política de Privacidad tiene por objeto informar con total transparencia sobre las prácticas de tratamiento de datos personales que lleva a cabo Glorion en relación con sus usuarios registrados, visitantes y cualquier persona que interactúe con la Plataforma a través del dominio glo-rion-es.com.

El respeto a la privacidad de nuestros usuarios no es una obligación meramente legal: constituye un principio fundamental de nuestra actividad. Nos comprometemos a actuar siempre con licitud, lealtad y transparencia, tal y como exigen el RGPD y la LOPDGDD.

1.2. Ámbito de aplicación

Esta Política aplica a:

• Todos los usuarios registrados en la Plataforma, independientemente del dispositivo utilizado.
• Los visitantes no registrados que naveguen por el sitio web.
• Las personas que contacten con nuestro equipo de soporte por cualquier canal disponible.
• Los participantes en promociones, torneos o cualquier actividad organizada por Glorion.

1.3. Definiciones clave

2. Datos que Recopilamos

2.1. Datos proporcionados directamente por el usuario

Cuando el usuario se registra o interactúa con la Plataforma, recogemos los siguientes datos:

• Datos de identificación: nombre completo, fecha de nacimiento, número de documento de identidad (DNI/NIE/pasaporte), nacionalidad y país de residencia.
• Datos de contacto: dirección de correo electrónico, número de teléfono y dirección postal.
• Datos de credenciales de acceso: nombre de usuario y contraseña (almacenada en formato cifrado irreversible).
• Datos financieros: información de los métodos de pago utilizados (Visa, Mastercard, PayPal, Skrill, Neteller, Bizum, Paysafecard, Transferencia Bancaria, Apple Pay, Google Pay, Trustly y Klarna), datos de cuenta bancaria para verificación KYC, historial de depósitos y retiradas.
• Documentación KYC: copias de documentos de identidad, comprobantes de domicilio y justificantes de fuente de fondos, necesarios para el cumplimiento de las obligaciones de prevención del blanqueo de capitales.

2.2. Datos recogidos automáticamente

Nuestros sistemas recogen de forma automática ciertos datos técnicos cuando el usuario accede a la Plataforma:

• Datos de dispositivo y acceso: dirección IP, tipo y versión de navegador, sistema operativo y resolución de pantalla.
• Datos de sesión: fecha, hora y duración de las sesiones, páginas visitadas y secuencia de navegación.
• Datos de geolocalización: ubicación aproximada derivada de la dirección IP, para garantizar el cumplimiento de restricciones geográficas.
• Datos de comportamiento en la plataforma: historial de juego, apuestas realizadas, bonificaciones reclamadas y patrones de actividad.

2.3. Datos procedentes de terceros

En determinados casos podemos recibir datos de fuentes externas:

• Proveedores de verificación de identidad y servicios AML (Anti-Money Laundering).
• Procesadores de pago y entidades financieras, en el marco de la verificación de transacciones.
• Listas de exclusión voluntaria y registros de juego responsable.
• Socios de marketing de afiliación, cuando el usuario llega a la Plataforma a través de un enlace de referido.

3. Cómo Utilizamos Sus Datos

3.1. Prestación y gestión del servicio

• Crear, verificar y administrar la cuenta del usuario.
• Procesar depósitos, retiradas y demás transacciones financieras en euros (€).
• Proporcionar acceso a los juegos y servicios disponibles en la Plataforma.
• Gestionar solicitudes de soporte al cliente y resolver incidencias.
• Aplicar medidas de juego responsable, incluyendo límites de depósito y autoexclusión.

3.2. Cumplimiento legal y prevención del fraude

• Verificar la identidad del usuario conforme a los procesos KYC (Know Your Customer).
• Detectar, prevenir e investigar actividades fraudulentas, lavado de dinero y financiación del terrorismo.
• Dar cumplimiento a requerimientos de autoridades competentes, organismos reguladores y órdenes judiciales.
• Mantener registros de actividad exigidos por la normativa vigente.

3.3. Comunicaciones y marketing

• Enviar comunicaciones transaccionales: confirmaciones de registro, notificaciones de transacciones y alertas de seguridad.
• Con el consentimiento expreso del usuario, remitir comunicaciones comerciales sobre promociones, bonificaciones y novedades de la Plataforma.
• Personalizar la experiencia de juego y las recomendaciones en función de los intereses y el historial del usuario.

3.4. Mejora y análisis de la Plataforma

• Analizar el comportamiento de navegación y uso para optimizar la experiencia de usuario.
• Realizar pruebas A/B e investigaciones internas sobre la calidad del servicio.
• Generar estadísticas agregadas y anónimas sobre el uso de la Plataforma.

4. Bases Legales para el Tratamiento

Todo tratamiento de datos personales realizado por Glorion se ampara en al menos una de las siguientes bases jurídicas previstas en el artículo 6 del RGPD:

4.1. Revocación del consentimiento

El usuario puede revocar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento efectuado con anterioridad. La revocación puede realizarse a través de la configuración de la cuenta, del enlace de baja incluido en los correos comerciales, o contactando directamente con nuestro equipo en nuestro servicio de atención al cliente.

5. Cesión de Datos y Terceros

5.1. Categorías de destinatarios

Glorion puede compartir datos personales con las siguientes categorías de terceros, siempre en la medida estrictamente necesaria y con las garantías adecuadas:

• Procesadores de pago y entidades financieras: necesarios para ejecutar transacciones en la Plataforma (Visa, Mastercard, PayPal, Skrill, Neteller, Bizum, Paysafecard, Trustly, Apple Pay, Google Pay, Klarna y Transferencia Bancaria).
• Proveedores de software de juego: empresas desarrolladoras de contenidos de casino que pueden acceder a datos técnicos de sesión para la correcta ejecución de los juegos.
• Proveedores de verificación KYC y AML: entidades especializadas que realizan comprobaciones de identidad y antecedentes en nombre de Glorion.
• Proveedores de servicios tecnológicos: empresas de alojamiento, CDN, seguridad informática y análisis de datos que actúan como encargados del tratamiento.
• Socios de marketing de afiliación: únicamente para fines de seguimiento de conversiones, con datos minimizados.
• Autoridades públicas y organismos reguladores: cuando sea exigido por ley, orden judicial o requerimiento administrativo.

5.2. Garantías contractuales con terceros

Todos los encargados del tratamiento que actúan en nombre de Glorion están sujetos a contratos de encargo del tratamiento conformes al artículo 28 del RGPD, que les obligan a: tratar los datos únicamente según instrucciones documentadas, implementar medidas de seguridad adecuadas, respetar la confidencialidad, y suprimir o devolver los datos al término de la relación contractual.

5.3. Lo que nunca haremos

6. Cookies y Tecnologías de Rastreo

6.1. Qué son las cookies

Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario cuando visita un sitio web. Permiten que la Plataforma recuerde preferencias, mantenga sesiones activas y recopile información estadística sobre el uso del sitio.

6.2. Tipos de cookies utilizadas

6.3. Gestión y control de cookies

En el primer acceso a la Plataforma, se presentará al usuario un banner de consentimiento de cookies conforme a la Ley 34/2002 (LSSI-CE) y las directrices de la AEPD. El usuario puede:

• Aceptar todas las cookies.
• Rechazar las cookies no esenciales.
• Configurar sus preferencias categoría por categoría.
• Modificar su elección en cualquier momento desde el enlace «Configuración de cookies» disponible en el pie de página.

Asimismo, el usuario puede gestionar o eliminar cookies directamente desde la configuración de su navegador. Tenga en cuenta que desactivar ciertas cookies puede afectar al correcto funcionamiento de algunas secciones de la Plataforma.

7. Seguridad de los Datos

7.1. Medidas técnicas y organizativas

Glorion aplica un conjunto robusto de medidas de seguridad diseñadas para proteger los datos personales contra accesos no autorizados, pérdida accidental, alteración, divulgación indebida o destrucción. Entre estas medidas se incluyen:

• Cifrado en tránsito: uso de TLS 1.3 para todas las comunicaciones entre el usuario y la Plataforma.
• Cifrado en reposo: los datos sensibles, incluidos los datos financieros y las contraseñas (mediante hashing bcrypt), se almacenan de forma cifrada.
• Control de acceso por roles: únicamente el personal autorizado puede acceder a datos personales, con registros de auditoría de cada acceso.
• Autenticación multifactor (MFA): disponible para las cuentas de usuario y obligatoria para el personal interno con acceso a sistemas de datos.
• Monitorización continua: sistemas de detección de intrusiones (IDS/IPS) y análisis de amenazas en tiempo real.
• Copias de seguridad periódicas: realizadas de forma cifrada en entornos físicamente separados.
• Auditorías de seguridad regulares: llevadas a cabo por equipos internos y auditores externos independientes.

7.2. Incidentes de seguridad

En caso de brecha de seguridad que pueda suponer un riesgo para los derechos y libertades de los usuarios, Glorion se compromete a:

• Notificar a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas desde que se tenga conocimiento del incidente, conforme al artículo 33 del RGPD.
• Informar a los usuarios afectados sin dilación indebida cuando el incidente suponga un alto riesgo para sus derechos, conforme al artículo 34 del RGPD.
• Documentar todos los incidentes en el registro interno de violaciones de seguridad.

8. Conservación de Datos

8.1. Principios de conservación

Glorion conserva los datos personales únicamente durante el tiempo necesario para los fines para los que fueron recogidos y, en todo caso, durante el periodo exigido por la normativa legal aplicable. Aplicamos el principio de minimización de datos y la limitación del plazo de conservación conforme al artículo 5.1.e) del RGPD.

8.2. Plazos de conservación por categoría

8.3. Supresión y anonimización

Transcurridos los plazos de conservación aplicables, los datos serán suprimidos de forma segura o anonimizados irreversiblemente, de modo que no permitan identificar al interesado. Los datos anonimizados pueden conservarse con fines estadísticos o de investigación interna sin restricción temporal.

9. Sus Derechos

9.1. Catálogo de derechos

De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, el usuario dispone de los siguientes derechos respecto a sus datos personales:

9.2. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, el usuario puede dirigirse a nosotros a través de los canales indicados en la Sección 13, adjuntando una copia de su documento de identidad para verificar su identidad. Responderemos a su solicitud en un plazo máximo de 30 días naturales desde su recepción, prorrogables por otros dos meses adicionales en casos de especial complejidad, previa notificación al usuario.

9.3. Reclamación ante la AEPD

Si el usuario considera que el tratamiento de sus datos infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de su sitio web www.aepd.es. Le animamos, no obstante, a ponerse en contacto con nosotros previamente para intentar resolver cualquier discrepancia de forma amistosa.

10. Transferencias Internacionales de Datos

10.1. Principio general

Como regla general, Glorion trata los datos personales dentro del Espacio Económico Europeo (EEE). No obstante, algunos de nuestros proveedores tecnológicos o encargados del tratamiento pueden estar ubicados fuera del EEE.

10.2. Garantías aplicables

Cuando se produzca una transferencia internacional de datos a países que no cuenten con una decisión de adecuación de la Comisión Europea, Glorion se asegurará de que existan garantías adecuadas mediante alguno de los siguientes mecanismos:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914).
• Normas corporativas vinculantes (BCR) cuando el destinatario sea parte de un grupo empresarial que las haya adoptado y obtenido la aprobación de la autoridad supervisora.
• Decisiones de adecuación emitidas por la Comisión Europea para determinados países terceros.
• Códigos de conducta o mecanismos de certificación aprobados por la autoridad supervisora competente.

El usuario puede solicitar información adicional sobre las transferencias internacionales y obtener una copia de las garantías aplicadas contactando con nuestro DPO en nuestro servicio de atención al cliente.

11. Menores de Edad

11.1. Restricción de acceso a menores

La Plataforma Glorion está exclusivamente dirigida a mayores de 18 años. Esta restricción es absoluta e irrenunciable. Conforme a la legislación española, el acceso o la participación de personas menores de 18 años en actividades de juego de azar en línea está prohibido.

11.2. Medidas de verificación

Para garantizar que ningún menor accede a la Plataforma, Glorion implementa las siguientes medidas:

• Verificación obligatoria de edad durante el proceso de registro, mediante la declaración expresa de mayoría de edad.
• Verificación documental de identidad (KYC) antes de autorizar el primer depósito o retirada.
• Controles de detección de comportamientos o patrones inconsistentes con un perfil adulto.
• Revisión adicional cuando existan indicios razonables de acceso indebido por parte de menores.

11.3. Actuación ante detección de menores

Si Glorion detecta o recibe información creíble de que un menor ha accedido a la Plataforma, procederá inmediatamente a:

• Suspender y cerrar la cuenta de forma definitiva.
• Reembolsar los fondos reales depositados al método de pago de origen, previa verificación de la titularidad.
• Eliminar todos los datos personales del menor de sus sistemas, salvo aquellos cuya conservación sea obligatoria por ley.

12. Modificaciones de Esta Política

12.1. Derecho a actualizar

Glorion se reserva el derecho a modificar, actualizar o revisar la presente Política de Privacidad en cualquier momento, con el fin de reflejar cambios en nuestra práctica de tratamiento de datos, en la normativa aplicable o en la estructura de nuestros servicios.

12.2. Comunicación de cambios

Cuando se produzcan modificaciones materiales que afecten de forma significativa a los derechos de los usuarios o a la forma en que tratamos sus datos, notificaremos dichos cambios mediante:

• Un aviso destacado en la página de inicio de la Plataforma durante al menos 30 días antes de la entrada en vigor de las nuevas disposiciones.
• Una notificación por correo electrónico a todos los usuarios registrados en la dirección asociada a su cuenta.
• La actualización de la fecha y el número de versión del presente documento.

12.3. Efecto de las modificaciones

El uso continuado de la Plataforma tras la entrada en vigor de cualquier modificación implicará la aceptación de la versión actualizada de esta Política. Si el usuario no acepta las modificaciones, deberá cesar en el uso de la Plataforma y puede solicitar el cierre de su cuenta contactando con nuestro servicio de soporte.

Le recomendamos revisar periódicamente esta Política, así como los Términos y Condiciones y la página de Juego Responsable, para mantenerse informado sobre cualquier actualización.

13. Información de Contacto

13.1. Canales de contacto

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de sus datos personales, el usuario puede ponerse en contacto con Glorion a través de los siguientes canales:

13.2. Delegado de Protección de Datos (DPO)

Glorion ha designado un Delegado de Protección de Datos (DPO) para supervisar el cumplimiento de la normativa de protección de datos y actuar como punto de contacto para los usuarios y las autoridades de control. Puede dirigirse directamente al DPO en nuestro servicio de atención al cliente, indicando en el asunto del mensaje «Atención DPO – [motivo de la consulta]».

13.3. Autoridad de control competente

La autoridad de control competente para la supervisión del cumplimiento del RGPD y la LOPDGDD en España es la Agencia Española de Protección de Datos (AEPD):

• Sitio web: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid, España
• Teléfono: los recursos de ayuda especializada

13.4. Documentos relacionados

Esta Política de Privacidad forma parte de un conjunto de documentos legales de Glorion. Le invitamos a consultar también: