POLÍTICA DE PRIVACIDAD

1. General.

El sitio web slotsgallery.com (en adelante, el "Casino" o "nosotros") es operado por Metlait SRL (registrada en El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, número de registro 3-102-911867).
Operamos como Responsable del Tratamiento de Datos, dado que decidimos cómo y por qué se procesan sus datos de acuerdo con esta Política en el contexto de nuestra relación con usted.
Nuestro Delegado de Protección de Datos (DPO) está preparado para ayudarle con cualquier problema que pueda tener relacionado con sus datos personales y responder cualquier pregunta que pueda tener sobre esta política de privacidad. Puede contactar a través de [email protected]

2. Procesamiento de datos.

Solo recopilamos y procesamos datos personales que sean adecuados, relevantes y limitados a lo necesario en relación con los fines para los que se procesan.

Las categorías de datos personales que podemos recopilar y procesar incluyen:

1. Datos de identidad (nombre completo, nombre de usuario, fecha de nacimiento, género, nacionalidad y números oficiales de identificación (por ejemplo, pasaporte o documento de identidad)).
2. Datos de contacto (dirección residencial, documentos que acrediten la dirección, dirección de correo electrónico, número de teléfono y otros datos de contacto).
3. Datos financieros y de transacciones (información de cuentas bancarias, datos de tarjetas de pago y documentos que verifiquen su fuente de fondos o patrimonio (como declaraciones de ingresos o extractos bancarios, información relacionada con depósitos, retiradas y otras transacciones financieras realizadas en nuestra plataforma).
4. Datos de actividad de juego (detalles de los juegos jugados, marcas de tiempo de inicio/cierre de sesión, actividad de apuestas, uso de bonos y cualquier intervención relacionada con el juego responsable).
5. Datos técnicos (dirección IP, datos de ubicación, credenciales de acceso, tipo y versión del navegador, sistema operativo, configuración de zona horaria y otros datos técnicos relacionados con los dispositivos utilizados para acceder a nuestros servicios).
6. Datos de marketing y comunicación (sus preferencias de marketing y las comunicaciones intercambiadas con nuestro soporte u otros canales).
7. Otros datos proporcionados voluntariamente (cualquier otro dato personal que proporcione voluntariamente al utilizar nuestros servicios o atención al cliente).

Recopilamos datos personales de las siguientes fuentes para garantizar la exactitud de los datos, el cumplimiento normativo y la prestación segura de servicios:

1. Directamente de usted cuando se registra en nuestros servicios, se comunica con nosotros o proporciona información a través de su cuenta.
2. De terceros (por ejemplo, cuando corresponda, proveedores de servicios de verificación, instituciones financieras y proveedores de pago, bases de datos AML y PEP, autoridades reguladoras, bases de datos de Juego Responsable, socios de marketing y afiliados).

Conservamos la información personal únicamente durante el tiempo necesario para cumplir los fines para los que fue recopilada o según lo requiera la ley.

Esto incluye el cumplimiento de las normativas contra el blanqueo de capitales (durante un mínimo de cinco años desde la fecha de cierre de su cuenta), obligaciones fiscales y requisitos de resolución de disputas. Una vez que los datos dejan de ser necesarios, los eliminaremos, anonimizaremos o desidentificaremos de forma segura de acuerdo con los estándares establecidos de protección de datos.

Procesamos sus datos personales únicamente cuando existe una base legal válida. Cada actividad de procesamiento se limita a fines específicos, explícitos y legítimos:

1. Para proporcionar nuestros servicios (sobre la base del cumplimiento de un contrato).
2. Para cumplir con obligaciones regulatorias (sobre la base de nuestras obligaciones legales conforme a las leyes aplicables, incluidas las normativas contra el blanqueo de capitales (AML), verificaciones KYC, requisitos de juego responsable, informes y otras obligaciones).
3. Para prevenir el fraude y gestionar riesgos (sobre la base de nuestro interés legítimo en proteger nuestra plataforma, usuarios e integridad empresarial).
4. Para marketing y personalización (sobre la base del consentimiento o de nuestros intereses legítimos para ofrecerle comunicaciones de marketing relevantes, contenido promocional y publicidad personalizada según sus preferencias).
5. Para fines analíticos y de mejora del servicio (sobre la base de nuestros intereses legítimos para supervisar el rendimiento de la plataforma, analizar tendencias de uso, resolver problemas técnicos y mejorar la experiencia general del usuario).
6. Para garantizar la seguridad e integridad del sistema (sobre la base de nuestra obligación legal e interés legítimo de supervisar y mantener la seguridad del sistema, detectar amenazas y proteger la confidencialidad, integridad y disponibilidad de los datos).
7. Para optimizar nuestros procesos de trabajo y mejorar nuestro servicio al cliente mediante Inteligencia Artificial (IA) (integramos herramientas de IA conversacional de terceros en nuestra plataforma de mensajería con clientes. Sobre la base de este interés legítimo, utilizamos estas herramientas para gestionar conversaciones, acceder a tickets y perfiles, analizar patrones de interacción y proporcionar respuestas inteligentes de soporte).

Para proporcionar nuestros servicios, podemos necesitar compartir sus datos personales con terceros de confianza.

Todo intercambio de datos se realiza de acuerdo con las leyes aplicables de protección de datos, y garantizamos que los terceros estén obligados contractualmente a utilizar los datos únicamente para fines específicos y legales bajo estrictas obligaciones de seguridad. Las categorías de terceros son las siguientes:

1. Dentro de nuestro grupo corporativo.
2. Proveedores de juegos.
3. Proveedores de pago.
4. Socios de marketing.
5. Autoridades reguladoras.
6. Proveedores de servicios externos.
7. Proveedores de servicios de IA conversacional (Anthropic, OpenAI, Gemini). Como encargados del tratamiento de datos, estos proveedores externos reciben acceso limitado a nuestro espacio de trabajo de mensajería con clientes para ayudarnos a facilitar, automatizar y optimizar nuestras operaciones de atención al cliente y marketing.
8. Herramientas de verificación AML y KYC.
9. Consultores empresariales como abogados, contables o notarios, etc.
10. Otros terceros de confianza; por ejemplo, en caso de fusión, adquisición o venta, sus datos personales pueden ser transferidos y le informaremos antes de que ocurra dicho cambio.

3. Transferencias de datos.

En caso de que transfiramos sus datos personales internacionalmente (por ejemplo, para fines como alojamiento de TI, atención al cliente o servicios de verificación), garantizamos que existan medidas de protección adecuadas, como las Cláusulas Contractuales Estándar (SCC) de la Comisión Europea o transferencias a países con decisiones de adecuación. Garantizamos que se aplica una protección comparable a la información personal procesada por nuestros proveedores de servicios en otras jurisdicciones y mantenemos la responsabilidad sobre el manejo de sus datos.

4. Derechos del interesado.

Usted tiene derecho a determinados derechos relacionados con sus datos personales. Estos derechos le ayudan a comprender, acceder, controlar y, cuando corresponda, limitar cómo se utiliza su información:

1. Acceder a sus datos personales.
2. Corregir datos incorrectos o incompletos.
3. Solicitar la eliminación de sus datos, sujeto a los requisitos legales de conservación.
4. Restringir el procesamiento en determinadas situaciones.
5. Transferir sus datos a otro proveedor (portabilidad de datos).
6. Oponerse al procesamiento basado en intereses legítimos o con fines de marketing.
7. Retirar el consentimiento en cualquier momento, cuando corresponda.
8. Presentar una reclamación ante su autoridad local de protección de datos.

Normalmente no utilizamos procesos de toma de decisiones totalmente automatizados en nuestras operaciones. Si dichos procesos automatizados se aplican en determinadas situaciones, se lo notificaremos por separado, según lo exija la legislación aplicable.

5. Protección de datos de menores.

El acceso a este sitio web y sus servicios está restringido a personas que hayan alcanzado la edad mínima legal para jugar en su jurisdicción correspondiente (al menos 18 años). No recopilamos ni procesamos conscientemente datos personales de personas que no hayan alcanzado la edad legal aplicable. Si tenemos conocimiento de que dicha información ha sido enviada, especialmente mediante un uso indebido de nuestra plataforma, tomaremos las medidas adecuadas para eliminar los datos y actuar de acuerdo con los requisitos legales pertinentes.

6. Seguridad de los datos.

Para evitar la divulgación no autorizada e innecesaria de sus Datos Personales, implementaremos los siguientes controles:

Controles de acceso: Se evita estrictamente el acceso físico no autorizado a instalaciones, edificios o salas donde se alojan sistemas de procesamiento de datos personales. Nuestros sistemas están alojados en centros de datos seguros que cumplen altos estándares de seguridad física y digital. El acceso a los datos personales está limitado únicamente al personal autorizado.

Controles de acceso al sistema: Todos los sistemas que procesan datos personales están protegidos mediante contraseñas y medidas de autenticación. Se asignan identificadores de usuario únicos para la autenticación.

Controles de acceso a datos: El acceso a archivos y programas está restringido según el principio de “necesidad de saber”. Existen controles para evitar la instalación o uso no autorizado de hardware/software. Esto también incluye prácticas para garantizar la eliminación segura y permanente de datos que ya no sean necesarios para fines de procesamiento.

Requisitos organizativos: Hemos implementado medidas técnicas y organizativas para evitar la mezcla accidental de datos personales. Esto se garantiza mediante la designación de un Delegado de Protección de Datos (“DPO”), además de la formación del personal en privacidad y seguridad de datos.