Política de privacidad

Datos que recopilamos

Recopilamos la información que usted nos facilita en el registro y durante la relación contractual: identidad, datos de contacto, fecha de nacimiento, documentación KYC, historial de transacciones y mensajes de asistencia. Asimismo tratamos datos técnicos (dirección IP, dispositivo, identificadores de sesión, registros de seguridad) para garantizar la seguridad y el cumplimiento normativo.

Los datos de pago son gestionados por colaboradores certificados; cuando se utiliza tokenización, no conservamos en nuestros servidores el número completo de la tarjeta.

Finalidades

Los datos se utilizan para operar su cuenta, ejecutar los contratos de juego y apuesta, procesar pagos, prevenir el fraude y el blanqueo de capitales, cumplir obligaciones legales (normativa de juego, tributaria) y mejorar los servicios y la experiencia de usuario.

Cuando sea necesario, el envío de comunicaciones comerciales se realizará solo con su consentimiento. Podrá retirar dicho consentimiento mediante sus preferencias o los enlaces de baja incluidos en los mensajes.

Bases legales (RGPD)

El tratamiento se basa en la ejecución del contrato, el cumplimiento de obligaciones legales, intereses legítimos (seguridad, prevención del fraude, analítica agregada) y, en su caso, el consentimiento para determinadas comunicaciones comerciales o cookies no esenciales.

Cesión y comunicación

Compartimos datos con encargados del tratamiento (alojamiento, pagos, verificación de identidad, herramientas de asistencia) en virtud de contratos con garantías adecuadas. Las autoridades reciben datos cuando la ley lo exige. Las transferencias fuera del EEE se realizan con salvaguardas apropiadas (p. ej. cláusulas contractuales tipo).

Cookies

Consulte nuestra política de cookies para conocer las categorías, las finalidades y cómo gestionar sus preferencias.

Conservación

Los datos se conservan mientras dure la relación contractual y, posteriormente, en archivo durante los plazos legales aplicables (p. ej. contabilidad, AML). Los registros de seguridad podrán conservarse más tiempo si lo exigen litigios o investigaciones.

Sus derechos

Conforme al RGPD (y normativa equivalente), usted puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento, la portabilidad y oponerse a determinados tratamientos. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Puede dirigirse al DPO indicado más abajo. Asimismo tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país (p. ej. la AEPD en España, la CNIL en Francia).

Seguridad

Aplicamos medidas técnicas y organizativas: cifrado TLS, controles de acceso, registros de actividad, formación y revisiones periódicas. Le rogamos que proteja sus credenciales y active la autenticación en dos pasos (2FA) cuando esté disponible.

Responsable del tratamiento y DPO

El responsable del tratamiento es el operador de Citadel identificado en los avisos legales del sitio. Para cuestiones de privacidad: dpo@citadelcasino.example — sustituya por la dirección de producción válida.