Política de privacidad

1. Disposiciones generales

Esta Política de Privacidad establece las normas y procedimientos para la recopilación, uso y protección de datos personales en relación con el juego Big Bass Splash, desarrollado por Pragmatic Play. Alcance de la política:
  • Usuarios registrados
  • Visitantes del sitio web
  • Participantes en promociones
  • Usuarios de la aplicación móvil
Fecha de entrada en vigor: 1 de julio de 2022 Última actualización: 15 de septiembre de 2023 Jurisdicciones aplicables:
  • Unión Europea (GDPR)
  • Reino Unido (UK GDPR)
  • Estados Unidos (CCPA)
  • Canadá (PIPEDA)

2. Términos clave

Término Definición
Datos personales Información que identifica o puede identificar a una persona
Controlador de datos Pragmatic Play, como desarrollador de Big Bass Splash
Procesador de datos Terceros que procesan datos en nombre de Pragmatic Play
Sujeto de datos Usuario o individuo cuyos datos se recopilan y procesan
Consentimiento Permiso explícito para procesar datos personales
Perfilado Análisis automatizado de datos para predecir comportamientos

3. Obligaciones del operador

Pragmatic Play, como operador de Big Bass Splash, se compromete a:
  1. Procesar datos personales de manera legal, justa y transparente
  2. Recopilar datos solo para fines específicos, explícitos y legítimos
  3. Limitar la recopilación de datos a lo estrictamente necesario
  4. Garantizar la precisión y actualización de los datos
  5. Almacenar datos solo durante el tiempo necesario
  6. Implementar medidas técnicas y organizativas para proteger los datos
  7. Demostrar cumplimiento con las leyes y regulaciones aplicables
Medidas de seguridad implementadas:
  • Encriptación de datos en tránsito y en reposo
  • Autenticación de dos factores
  • Controles de acceso basados en roles
  • Monitoreo y registro de actividades
  • Copias de seguridad regulares
  • Planes de respuesta a incidentes

4. Derechos de los sujetos de datos

Los usuarios de Big Bass Splash tienen los siguientes derechos:
  1. Derecho de acceso
  2. Derecho de rectificación
  3. Derecho de supresión (“derecho al olvido”)
  4. Derecho a la limitación del tratamiento
  5. Derecho a la portabilidad de los datos
  6. Derecho de oposición
  7. Derecho a no ser objeto de decisiones individualizadas automatizadas
Proceso para ejercer derechos:
  1. Enviar solicitud a [email protected]
  2. Verificar identidad del solicitante
  3. Procesar la solicitud dentro de 30 días
  4. Proporcionar respuesta por escrito
  5. Ofrecer opción de apelación si se rechaza la solicitud

5. Principios de procesamiento de datos

Big Bass Splash adhiere a los siguientes principios:
  1. Legalidad, equidad y transparencia
  2. Limitación de la finalidad
  3. Minimización de datos
  4. Precisión
  5. Limitación del plazo de conservación
  6. Integridad y confidencialidad
  7. Responsabilidad proactiva
Implementación de principios:
Principio Medida implementada
Legalidad Base legal para cada procesamiento
Transparencia Política de privacidad clara y accesible
Minimización Recopilación solo de datos necesarios
Precisión Herramientas para actualización de datos
Conservación Políticas de retención y eliminación
Integridad Medidas de seguridad robustas
Responsabilidad Registros de actividades de procesamiento

6. Condiciones de procesamiento de datos

Base legal para el procesamiento de datos en Big Bass Splash:
  1. Consentimiento del usuario
  2. Ejecución de un contrato
  3. Cumplimiento de una obligación legal
  4. Intereses legítimos del controlador
Detalles del procesamiento:
Tipo de dato Base legal Finalidad
Información de cuenta Contrato Gestión de cuenta
Datos de juego Consentimiento Análisis y mejora
Información financiera Obligación legal Prevención de fraude
Datos de contacto Interés legítimo Comunicaciones de marketing

7. Recopilación, almacenamiento y transferencia de datos

Métodos de recopilación:
  • Formularios de registro
  • Actividad de juego
  • Cookies y tecnologías similares
  • Interacciones con el servicio de atención al cliente
Almacenamiento de datos:
  • Servidores seguros dentro de la UE
  • Período de retención: 3 años desde la última actividad
  • Anonimización de datos inactivos después del período de retención
Transferencias de datos:
  • Dentro de la UE: Sin restricciones adicionales
  • Fuera de la UE: Sujeto a cláusulas contractuales estándar
Terceros con acceso a datos:
  1. Proveedores de servicios de alojamiento
  2. Procesadores de pagos
  3. Empresas de análisis de datos
  4. Agencias de verificación de identidad

8. Confidencialidad de los datos personales

Medidas para garantizar la confidencialidad:
  1. Acuerdos de confidencialidad con empleados y contratistas
  2. Acceso a datos basado en el principio de necesidad de conocimiento
  3. Formación regular en protección de datos para el personal
  4. Auditorías de seguridad periódicas
  5. Protocolo de notificación de violaciones de datos
Proceso en caso de violación de datos:
  1. Detección y contención del incidente
  2. Evaluación del impacto y riesgos
  3. Notificación a autoridades dentro de 72 horas
  4. Comunicación a los afectados si hay alto riesgo
  5. Implementación de medidas correctivas
  6. Revisión y actualización de políticas
Categorías de datos protegidos:
  • Información de identificación personal
  • Datos financieros
  • Historial de juego
  • Comunicaciones con el servicio al cliente
  • Datos de comportamiento y preferencias
Tecnologías de protección implementadas:
  • Cifrado AES-256 para datos en reposo
  • Protocolo TLS 1.3 para transmisiones de datos
  • Tokenización de información financiera sensible
  • Sistemas de detección y prevención de intrusiones (IDS/IPS)
  • Cortafuegos de aplicaciones web (WAF)
Big Bass Splash se compromete a mantener la confianza de sus usuarios a través de prácticas transparentes y seguras de manejo de datos. Esta política se revisa y actualiza regularmente para garantizar el cumplimiento continuo con las leyes y regulaciones de protección de datos aplicables.