Privacy Policy
La protección y el uso legítimo de los datos personales son fundamentales en el entorno digital actual. Esta política de privacidad define cómo betway-ecuador.com procesa y protege la información de sus jugadores y visitantes, de acuerdo con la normativa aplicable en Ecuador y los estándares internacionales del sector del juego en línea. Aplica a todos los usuarios que acceden, navegan o establecen relación contractual con betway-ecuador. Fecha de entrada en vigor: 1 de junio de 2025, última actualización: 1 de junio de 2025.
Quiénes Somos
betway-ecuador.com es operado por Betway Limited, una entidad registrada bajo el número C39710, con domicilio legal en 9 Empire Stadium Street, Gzira, GZR 1300, Malta. El operador está autorizado por la Malta Gaming Authority (licencia MGA/B2C/130/2006, válida hasta 2025) y la UK Gambling Commission (licencia 39372, válida hasta 2025), lo que garantiza altos estándares en protección de datos y juego responsable.
- Responsable de Protección de Datos (DPO): Para cuestiones de privacidad, puede contactar al equipo de protección de datos a través del siguiente correo electrónico: [email protected] (Nota: si el correo exacto no está disponible, utilice el canal de contacto publicado en la sección correspondiente de nuestro sitio web).
- Dirección legal y de correspondencia: 9 Empire Stadium Street, Gzira, GZR 1300, Malta.
Qué Datos Personales Recopilamos
- Datos de identificación: Nombre completo, nacionalidad, género, fecha de nacimiento, documento de identidad.
- Datos de contacto: Dirección física, correo electrónico, número de teléfono.
- Datos de cuenta: Nombre de usuario, contraseña (hash cifrado), preferencias de cuenta.
- Datos financieros y transaccionales: Datos de tarjetas, cuentas bancarias (parcialmente visibles o cifradas), historial de depósitos/retiros, comprobantes de pago, información fiscal conforme legislación aplicable.
- Datos técnicos y de dispositivo: Dirección IP, sistema operativo, tipo y modelo de dispositivo, navegador, configuración regional, registros de acceso y actividad.
- Datos de comportamiento y uso: Historial de apuestas y juegos, resultados, patrones de navegación, fecha y hora de acceso, interacción con promociones y mensajes en el sitio.
- Cookies y tecnologías similares: Identificadores de sesión, información de seguimiento (ver sección específica de cookies).
- Datos de verificación y cumplimiento (KYC/AML): Copia de documento de identidad, comprobantes de domicilio, origen de fondos, según la normativa.
Base Legal para el Procesamiento
- Consentimiento del Usuario: Utilizamos su consentimiento explícito para:
- Envío de comunicaciones comerciales y material promocional, limitado a aquellos usuarios que opten por recibirlos.
- Instalación y acceso a cookies no esenciales, como preferenciales, analíticas o publicitarias (la gestión se realiza mediante el banner de consentimiento y centro de preferencias).
- Ejecución de Contrato: El tratamiento de datos personales es indispensable para:
- Creación y administración de cuentas de usuario, prestación de servicios de apuestas y casino, procesamiento de pagos y premios.
- Atención al cliente, soporte técnico y resolución de reclamaciones.
- Interés Legítimo: Tratamos datos con base en el interés legítimo del operador y de los usuarios para:
- Garantizar la seguridad de la plataforma (prevención de fraude, autenticación, detección de abusos o usos indebidos).
- Mejorar productos y servicios, realizar análisis estadísticos internos y desarrollar la experiencia del usuario, asegurando siempre que prevalezcan los derechos y libertades de los usuarios (evaluaciones periódicas de balance de intereses).
- Obligación Legal y Regulatoria: Procesamos datos para cumplir con:
- Leyes de prevención de lavado de activos (AML), verificación de identidad (KYC), mantenimiento de registros contables y financieros.
- Requerimientos de autoridades regulatorias y fiscales, incluidas Malta Gaming Authority y otros entes de control;
- Presentación de reportes y cooperación en investigaciones legales.
- Interés Vital/Dominio Público: En casos excepcionales, podríamos procesar información personal para proteger intereses vitales de los usuarios o por interés público, por ejemplo, notificar incidentes de seguridad a las autoridades competentes.
Nota de Cumplimiento Regional: La política se ajusta a la regulación ecuatoriana aplicable, atendiendo además los niveles elevados de cumplimiento internacional derivados de las licencias MGA (Malta) y UKGC (Reino Unido).
Propósito del Procesamiento
- Prestación de servicios de juego y gestión de cuentas: Permitir el registro, operaciones de apuestas, transacciones seguras y administración integral de la cuenta de usuario en betway-ecuador.com.
- Soporte y atención al cliente: Resolver consultas, disputas, quejas y proporcionar asistencia personalizada.
- Mejora y desarrollo de la plataforma: Analizar tendencias de uso y optimizar funcionalidades para garantizar innovación y calidad de servicio.
- Marketing, promociones y comunicaciones: Remitir información relevante sobre promociones, novedades y eventos, únicamente tras obtener consentimiento expreso del usuario.
- Cumplimiento legal y regulatorios: Verificar identidad, cumplir con obligaciones de prevención de fraude, lavado de activos y reportes a autoridades competentes.
- Seguridad operativa: Detección de actividades sospechosas, monitorización y prevención de riesgos técnicos y de seguridad.
Divulgación y Uso Compartido
- Procesadores de datos y subcontratistas: Proveedores que prestan servicios de alojamiento, soporte técnico, herramientas analíticas y servicios de emailing, bajo contratos de encargo de tratamiento con estrictas cláusulas de confidencialidad y controles de seguridad (Data Processing Agreements).
- Proveedores de pago y verificación: Entidades financieras o de medios de pago, y socios de verificación KYC que requieren datos imprescindibles para procesar transacciones y acreditar la identidad del usuario.
- Autoridades y reguladores: Datos se revelan a entes de control y supervisión (por ejemplo, autoridades de juego de Malta o Reino Unido, organismos fiscales ecuatorianos), solo en cumplimiento de obligaciones legales o decisiones administrativas y judiciales.
- Socios publicitarios: Únicamente tras recabar consentimiento explícito, datos pueden compartirse con socios para campañas de marketing o retargeting. El usuario puede revocar dicho consentimiento en cualquier momento.
- Empresas del grupo: En caso necesario, datos se transfieren dentro de la estructura corporativa (por ejemplo, matriz Super Group (SGHC) Limited) solo para finalidades internas y conforme salvaguardias adecuadas.
En todos los casos, betway-ecuador se asegura de compartir exclusivamente la información estrictamente necesaria y bajo garantías contractuales y técnicas que limitan su uso, acceso y retención. No se realizan cesiones masivas o indiscriminadas de datos.
Transferencias Internacionales
- Destinatarios fuera de Ecuador/UE: Algunos servicios utilizados por betway-ecuador pueden implicar el tratamiento de datos en países distintos a Ecuador, Malta o la Unión Europea, dentro del grupo corporativo o a través de proveedores internacionales.
- Garantías aplicadas: Para dichas transferencias, se aplican las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea o, cuando sea aplicable, Reglas Corporativas Vinculantes (BCRs), así como la minimización y cifrado de datos para proteger su seguridad y confidencialidad.
- Evaluación de riesgos y medidas suplementarias: Antes de transferir datos, se analizan los riesgos inherentes y se implementan medidas adecuadas para salvaguardar los derechos de los interesados, incluyendo revisiones periódicas de proveedores.
- Divulgación limitada: Si la transferencia internacional no es necesaria, betway-ecuador se compromete a mantener el procesamiento dentro de jurisdicciones seguras o equivalentes en materia de protección de datos.
Nota: En ningún caso se emplean marcos de transferencia derogados y las transferencias internacionales se notifican al usuario cuando se requiera por ley.
Retención de Datos
- Cuentas de usuario: Los datos se conservan mientras permanezca activa la cuenta y, tras su cierre, durante un período legal mínimo para atender obligaciones regulatorias y posibles reclamaciones (normalmente entre 5 y 10 años, conforme exigencias de KYC, AML y normativas financieras aplicables hasta 2025).
- Transacciones financieras y registros técnicos: Retención mínima de 5 años a partir de cada transacción realizada, ampliada según lo requiera la ley local o autoridades (por ejemplo, para auditoría contable o investigaciones).
- Documentos de verificación (KYC): Al menos 5 a 10 años después de la última operación o cierre de cuenta, conforme obligaciones de prevención de lavado de activos, extendido según marco normativo vigente.
- Datos de marketing: Conservados hasta que el usuario retire su consentimiento o solicite supresión. Los registros de revocación se conservan conforme plazos de prescripción de reclamaciones.
- Eliminación, anonimización y copias de seguridad: Al finalizar los plazos legales, los datos se eliminan o anonimizan de manera segura. Las copias de respaldo o backup se mantienen bajo estrictos controles de acceso y se destruyen al concluir los períodos de retención operativa y legal.
Nota: En caso de variantes derivadas de leyes locales, betway-ecuador aplicará el plazo que resulte superior o más garantista, informando al usuario en caso de cambios materiales.
Tus Derechos
- Acceso: Puede solicitar confirmación acerca de si procesamos sus datos personales y obtener una copia de los mismos.
- Rectificación: Tiene derecho a actualizar o corregir datos inexactos o incompletos en su cuenta o mediante solicitud directa.
- Eliminación ("derecho al olvido"): Puede exigir la supresión de sus datos cuando estos ya no sean necesarios, se oponga al tratamiento o retire su consentimiento, salvo excepciones legales por obligaciones regulatorias.
- Restricción del procesamiento: Puede solicitar que limitemos el uso de sus datos en situaciones específicas (por ejemplo, durante revisiones de errores o disputas).
- Portabilidad: Puede recibir sus datos personales en formato estructurado y legible, y transferirlos a otro proveedor en lo permitido.
- Oposición: Tiene derecho a oponerse al procesamiento, especialmente en casos de marketing directo. En tal caso, cesaremos dicho uso sin demoras indebidas.
- Retiro del consentimiento: Cuando el procesamiento se base en su consentimiento, puede retirarlo en cualquier momento mediante el centro de preferencias o contactando al equipo de privacidad.
Procedimiento para Ejercer Derechos
- Solicitud DSAR (acceso u otro derecho):
- Envíe su solicitud a [email protected] (o acceda al formulario habilitado en su cuenta).
- Adjunte la documentación que permita acreditar su identidad (p.ej., copia de documento oficial).
- El equipo confirmará recepción y procesará su petición. Las respuestas se emitirán en un plazo máximo de 30 días, prorrogables a 60 días adicionales para solicitudes complejas, de conformidad con normativa vigente.
- Todas las gestiones son gratuitas, salvo requerimientos manifiestamente infundados o excesivos, en cuyo caso podrían aplicarse tarifas administrativas justificadas.
- Si considera que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar reclamación ante la autoridad de protección de datos competente de Ecuador.
Cookies y Tecnologías de Seguimiento
- Cookies estrictamente necesarias: Permiten el funcionamiento básico del sitio y, por su carácter esencial, no requieren consentimiento (por ejemplo, autenticación y gestión de sesión).
- Cookies de preferencias: Guardan opciones de idioma, configuración regional y otras preferencias del usuario. Requieren consentimiento explícito y pueden ser gestionadas en el centro de preferencias.
- Cookies analíticas/de medición: Utilizadas para recopilar datos estadísticos sobre la navegación anónima y mejorar la experiencia del usuario. Solo se instalan tras obtener consentimiento explícito.
- Cookies publicitarias: Permiten personalizar anuncios y medir resultados de campañas en colaboración con terceros. Su uso está condicionado a la aceptación previa y puede revocarse en cualquier momento.
- Duración y terceros: Pueden clasificarse como cookies de sesión (eliminadas al cerrar sesión) o persistentes (retenidas hasta por 2 años o hasta ser suprimidas). Algunos proveedores de servicios externos pueden establecer cookies alejados del control directo de betway-ecuador, siempre sujetos a acuerdos contractuales robustos.
Gestión y revocación: Usted puede modificar sus preferencias en cualquier momento utilizando nuestro centro de control de cookies, accesible desde el banner inicial y la sección de configuración de su cuenta. Además, la mayoría de los navegadores permiten la gestión independiente de cookies; consulte la documentación de ayuda de su navegador para detalles.
Nota de Cumplimiento Regional: Cumplimiento reforzado con normativa ecuatoriana aplicable y mejores prácticas internacionales en el sector igaming.
Seguridad de los Datos
- Cifrado de comunicaciones: Todas las transferencias se realizan mediante TLS 1.2 o superior para proteger la confidencialidad de los datos en tránsito.
- Cifrado en reposo y almacenamiento seguro: Información sensible, como contraseñas y documentos identificativos, se almacena mediante algoritmos de cifrado fuerte y seudonimización donde sea aplicable.
- Controles de acceso y autenticación: Solo personal autorizado accede a los datos, mediante autenticación multi-factor (MFA) y estrictas políticas de privilegios mínimos.
- Registros de eventos y monitoreo continuo: Todas las operaciones sensibles quedan auditadas y sujetas a monitoreo proactivo para detección de incidentes o accesos no autorizados.
- Pruebas y auditorías periódicas: Evaluaciones de seguridad, pruebas de penetración y auditorías internas se realizan regularmente para identificar y corregir vulnerabilidades.
- Gestión de vulnerabilidades y actualizaciones: Detección y remediación inmediata de posibles fallos de seguridad mediante políticas robustas de gestión de actualizaciones.
- Formación y sensibilización: El personal recibe formación periódica en seguridad de la información y privacidad, siguiendo políticas y procedimientos internos actualizados.
- Evaluaciones de impacto: Se efectúan estudios de impacto en protección de datos cuando implica información de alto riesgo, conforme a mejores prácticas regulatorias.
Nota: No se promete ninguna certificación específica salvo las expresamente indicadas y auditadas por la autoridad correspondiente (ej. eCOGRA en función de los mecanismos de juego justo y protección al jugador).
Quejas y Contactos
- Contacto del delegado de protección de datos (DPO): Envíe sus consultas, solicitudes o quejas al correo [email protected] o a través del formulario habilitado en la sección de privacidad del sitio web.
- Flujo de gestión de solicitudes:
- Recepción y acuse de recibo de la solicitud por parte del equipo de privacidad.
- Evaluación de la petición: el equipo puede requerir información adicional para confirmar identidad.
- Respuesta y medidas: se otorga respuesta motivada en el plazo legal establecido (30 días, prorrogable si es necesario).
- Escalamiento: si la respuesta no es satisfactoria, usted tiene derecho a acudir ante la autoridad nacional de protección de datos en Ecuador.
Para reclamaciones adicionales, consulte las vías alternativas de resolución de disputas descritas en IBAS o la autoridad reguladora en Malta Gaming Authority.
Actualizaciones
betway-ecuador puede actualizar la presente política de privacidad para reflejar cambios legales, regulatorios o funcionales en la forma de procesar datos. Los cambios materiales serán comunicados mediante:
- Aviso visible en el sitio web principal o acceso a la cuenta de usuario.
- Banner informativo o notificación por correo electrónico a los usuarios registrados, cuando los cambios impliquen derechos sustanciales.