SLPolítica de Privacidad — Slotuna Casino
Índice
- Identidad del Responsable del Tratamiento
- Datos Personales Recogidos
- Finalidades y Bases Legales
- Plazos de Conservación
- Destinatarios y Transferencias Internacionales
- Tus Derechos ARSOPL
- Cookies y Tecnologías Similares
- Delegado de Protección de Datos (DPO)
- Reclamación ante la AEPD
- Modificaciones de la Política
1. Identidad del Responsable del Tratamiento
El responsable del tratamiento de sus datos personales es:
- Razón social: Slotuna Gaming N.V.
- Registro N.V.: 147829-B
- Domicilio: Zuikertuintjeweg Z/N, Willemstad, Curaçao
- Email DPO: dpo@slotuna-es.it.com / privacidad@slotuna-es.it.com
- Representante en la UE (art. 27 RGPD): Data Rep Europe S.L., domicilio en Madrid, España — actúa como enlace formal con la Agencia Española de Protección de Datos.
2. Datos Personales Recogidos
En el marco de la relación contractual y el cumplimiento de obligaciones legales, Slotuna trata las siguientes categorías de datos:
2.1 Datos de registro
- Datos identificativos: nombre completo, fecha de nacimiento, DNI/NIE/pasaporte.
- Datos de contacto: email, teléfono con prefijo internacional, dirección postal completa.
- Género (opcional, art. 6.1(a) RGPD).
2.2 Datos KYC (verificación de identidad)
- Copia digital de documento oficial (DNI/NIE/pasaporte).
- Comprobante de dirección (factura de servicios o extracto bancario).
- Foto verificación de método de pago para retiradas >2.500 €.
2.3 Datos de uso del servicio
- Historial de sesiones (timestamp, IP, dispositivo, navegador).
- Historial de apuestas, depósitos, retiradas, bonos activados.
- Comunicaciones con soporte (chat, email).
- Preferencias configuradas (idioma, límites, notificaciones).
2.4 Datos técnicos
- Dirección IP, información del dispositivo (marca, modelo, SO), navegador.
- Cookies técnicas y analíticas (ver §7).
- Geolocalización aproximada por IP (país, no dirección exacta).
Datos que Slotuna NO recopila: contactos del móvil, SMS entrantes, ubicación GPS exacta, fotos de la galería, historial de navegación fuera de nuestro dominio, datos biométricos (Face ID/Touch ID se procesa localmente en tu dispositivo, Slotuna solo recibe un token público — ver análisis PWA).
3. Finalidades y Bases Legales
| Finalidad | Base legal (RGPD) | Tipo de datos |
|---|---|---|
| Gestión de la Cuenta y prestación del Servicio | Art. 6.1(b) — ejecución del contrato | Registro, uso |
| Verificación KYC y prevención AML | Art. 6.1(c) — obligación legal (RD 304/2014) | KYC |
| Facturación y cumplimiento fiscal | Art. 6.1(c) — obligación legal | Transacciones |
| Prevención de fraude y seguridad | Art. 6.1(f) — legítimo interés | Técnicos, uso |
| Envío de comunicaciones comerciales | Art. 6.1(a) — consentimiento (revocable) | Email, teléfono |
| Cookies analíticas no esenciales | Art. 6.1(a) — consentimiento (cookie banner) | IP, técnicos |
| Atención de reclamaciones | Art. 6.1(b) + 6.1(c) | Comunicaciones |
El consentimiento para las finalidades opcionales (marketing, cookies no esenciales) es libre, específico, informado e inequívoco y se puede revocar en cualquier momento sin efectos sobre las finalidades basadas en otras bases legales.
4. Plazos de Conservación
Cada categoría de datos se conserva durante el plazo estrictamente necesario para la finalidad y el cumplimiento de obligaciones legales:
| Categoría de datos | Plazo de conservación | Base legal |
|---|---|---|
| Datos de registro (cuenta activa) | Duración de la cuenta + 5 años tras cierre | AML: RD 304/2014, art. 25 |
| Documentos KYC | 5 años tras última transacción | AML: RD 304/2014, art. 25 |
| Historial transacciones | 5 años (obligación fiscal + AML) | Ley 58/2003 General Tributaria + AML |
| Comunicaciones soporte | 3 años (defensa legal contra reclamaciones) | Legítimo interés + Código Civil |
| Cookies de sesión | Hasta cierre del navegador | Consentimiento |
| Cookies persistentes | Máximo 24 meses | Consentimiento |
| Marketing (email) | Hasta revocación del consentimiento | Consentimiento |
Derecho al olvido (RGPD art. 17): al solicitar el cierre de la cuenta con derecho al olvido, se procede al borrado operativo inmediato de todos los datos. Los datos exigidos por normativa AML se conservan en formato cifrado sin acceso operativo durante 5 años y se destruyen definitivamente al finalizar el plazo.
5. Destinatarios y Transferencias Internacionales
5.1 Destinatarios internos
Los datos son accedidos por personal autorizado de Slotuna Gaming N.V. exclusivamente para la finalidad autorizada. Segregación de acceso por función: soporte, KYC, DPO, seguridad.
5.2 Destinatarios externos (encargados del tratamiento)
- Proveedores de motores de juego: Pragmatic Play (Malta), Play'n GO (Suecia), Evoplay (Malta), InOut Games (Argentina/Ucrania), Playson (Malta), Endorphina (República Checa), Push Gaming (Reino Unido), Hacksaw (Suecia), Booongo (Malta), Playtech (Isla de Man). Datos limitados a ID de sesión + apuestas. Encargados sujetos a acuerdo de tratamiento art. 28 RGPD.
- Proveedores de pago: Redsys (Bizum), Visa/Mastercard, PayPal, Skrill/Neteller, Stripe. Datos de pago procesados por ellos bajo su propia responsabilidad como corresponsables.
- Proveedores infraestructura cloud: hosting en centros de datos UE con cumplimiento RGPD certificado.
- Auditores de RNG: iTech Labs (Australia), BMM Testlabs (Australia), GLI (Estados Unidos). Solo datos técnicos agregados de rondas de juego.
5.3 Transferencias internacionales
Como Slotuna Gaming N.V. tiene domicilio en Curaçao (fuera del EEE), la relación con usuarios españoles constituye transferencia internacional. Se ampara en:
- Decisión de adecuación: Curaçao no tiene decisión de adecuación de la Comisión Europea, por lo que se aplican Cláusulas Contractuales Tipo (CCT) aprobadas por Decisión (UE) 2021/914.
- Representante UE (art. 27 RGPD): Data Rep Europe S.L. con domicilio en Madrid actúa como enlace formal con la AEPD, permitiendo que el usuario español ejerza sus derechos sin complicaciones adicionales derivadas de la ubicación del operador.
- Medidas suplementarias: cifrado en tránsito (TLS 1.3), cifrado en reposo (AES-256), controles de acceso multi-factor para personal autorizado, auditorías anuales de seguridad.
6. Tus Derechos ARSOPL
Derechos garantizados por RGPD (art. 15-22) y LOPDGDD 3/2018
- Derecho de Acceso (art. 15): obtener confirmación de tratamiento + copia de tus datos + información sobre finalidades, categorías, destinatarios, plazos.
- Derecho de Rectificación (art. 16): corrección de datos inexactos o incompletos.
- Derecho de Supresión / al Olvido (art. 17): borrado de datos cuando ya no sean necesarios, con excepciones AML.
- Derecho a Oposición (art. 21): oponerse a tratamientos basados en legítimo interés, incluida publicidad directa.
- Derecho a Portabilidad (art. 20): recibir datos en formato estructurado interoperable (CSV/JSON) para transmitirlos a otro operador.
- Derecho a Limitación (art. 18): solicitar que se restrinja el tratamiento en circunstancias específicas.
- Derecho a no ser objeto de decisiones automatizadas (art. 22): incluido perfilado. Slotuna no realiza decisiones automatizadas sobre concesión/denegación de operaciones — todas las decisiones sensibles pasan por revisión humana.
- Derecho a revocar consentimiento (art. 7.3): aplicable a marketing y cookies opcionales, sin afectar la licitud del tratamiento previo.
6.1 Cómo ejercer tus derechos
Puedes ejercer cualquiera de estos derechos:
- Email al DPO: dpo@slotuna-es.it.com o privacidad@slotuna-es.it.com (canal específico).
- Desde tu cuenta: sección Cuenta > Privacidad para solicitudes automatizadas (acceso a tus datos, cambio de preferencias marketing).
- Correo postal: Data Rep Europe S.L. — Madrid (representante UE art. 27).
Plazo de respuesta: 30 días naturales desde recepción de la solicitud, prorrogables 2 meses más en casos complejos con justificación.
Documentación necesaria: acreditación de identidad (copia DNI/NIE anonimizable en partes no necesarias) para evitar entrega de datos a terceros.
7. Cookies y Tecnologías Similares
Slotuna utiliza cookies y tecnologías similares (localStorage, service workers) con las siguientes finalidades:
| Categoría | Ejemplo | Duración | Base legal |
|---|---|---|---|
| Técnicas esenciales | Sesión, autenticación, carrito de apuesta | Sesión | Art. 6.1(b) — ejecución del contrato |
| Preferencias | Idioma, temas, filtros catálogo | 12 meses | Consentimiento |
| Analíticas anónimas | Google Analytics agregado | 24 meses | Consentimiento |
| Marketing / remarketing | Facebook Pixel (si activo) | 12 meses | Consentimiento |
El cookie banner permite aceptar por categoría o rechazar todas las no esenciales. Puedes cambiar tus preferencias en cualquier momento desde el panel de preferencias de cookies en el footer.
8. Delegado de Protección de Datos (DPO)
Slotuna Gaming N.V. tiene designado un Delegado de Protección de Datos (DPO) conforme al art. 37 RGPD:
- Email DPO: dpo@slotuna-es.it.com
- Canal específico ARSOPL: privacidad@slotuna-es.it.com
- Correo postal: Data Rep Europe S.L. — Madrid (representante UE)
- SLA respuesta: 30 días naturales según RGPD art. 12.3, con extensión de 2 meses en casos complejos
9. Reclamación ante la AEPD
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o no estás satisfecho con la respuesta del DPO a tu solicitud, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es — expediente digital gratuito
- Dirección postal: C/ Jorge Juan 6, 28001 Madrid
- Sede electrónica: presentación online con certificado digital o cl@ve
- Coste: gratuito
- Plazo resolución: 6-12 meses
- Sanciones: la AEPD puede imponer sanciones al operador aunque esté domiciliado en Curaçao — el RGPD aplica por criterio de destino del servicio
Recomendamos agotar primero el canal DPO — la mayoría de disputas se resuelven directamente con Slotuna en 30 días.
10. Modificaciones de la Política
Slotuna puede actualizar esta Política de Privacidad por cambios legislativos, técnicos o de servicio. Las modificaciones se comunicarán con al menos 15 días naturales de antelación mediante:
- Email al correo registrado
- Aviso destacado en el sitio web al iniciar sesión
- Actualización de la fecha «Última modificación» en la cabecera
Si los cambios afectan a las finalidades del tratamiento o requieren nuevo consentimiento, se solicitará expresamente.
Aviso final: Esta Política de Privacidad se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), aplicables al usuario español independientemente de que Slotuna Gaming N.V. tenga domicilio en Curaçao. Slotuna opera bajo licencia Kahnawake Gaming Commission n.º GCB-CIL-0987 + Curaçao Gaming Control Board. NO regulado por la DGOJ española. Reservado a mayores de 18 años. DPO: dpo@slotuna-es.it.com. Representante UE (art. 27 RGPD): Data Rep Europe S.L. Madrid. Reclamaciones vinculantes ante AEPD. Ver Términos y Condiciones y Juego Responsable.