Política de privacidad
1. Disposiciones generales
- Alcance: Esta política de privacidad se aplica a todos los usuarios de Starlight Princess.
- Objetivo: Establecer normas para la recopilación, uso y protección de datos personales.
- Cumplimiento: Adherencia a las regulaciones de protección de datos aplicables.
- Revisiones: La política está sujeta a actualizaciones periódicas.
- Idioma: En caso de discrepancias, la versión en español prevalecerá.
- Aceptación: El uso de Starlight Princess implica la aceptación de esta política.
- Vigencia: Esta política entra en vigor desde la fecha de publicación.
2. Términos clave
Término | Definición |
Datos personales | Información que identifica o puede identificar a una persona |
Procesamiento | Cualquier operación realizada con datos personales |
Controlador de datos | Pragmatic Play, como desarrollador de Starlight Princess |
Sujeto de datos | Usuario de Starlight Princess |
Consentimiento | Acuerdo libre, específico e informado del usuario |
Anonimización | Proceso de hacer que los datos no sean identificables |
Seudonimización | Procesamiento de datos para que no sean atribuibles sin información adicional |
3. Obligaciones del operador
Pragmatic Play, como operador de Starlight Princess, se compromete a:
- Recopilar solo los datos necesarios para el funcionamiento del juego.
- Procesar los datos de manera justa y transparente.
- Mantener la precisión y actualización de los datos personales.
- Limitar el almacenamiento de datos al tiempo necesario.
- Implementar medidas de seguridad adecuadas.
- Respetar los derechos de los sujetos de datos.
- Notificar cualquier violación de datos en el tiempo requerido.
- Mantener registros de actividades de procesamiento.
- Realizar evaluaciones de impacto de protección de datos cuando sea necesario.
- Designar un Delegado de Protección de Datos cuando se requiera.
4. Derechos de los sujetos de datos
Los usuarios de Starlight Princess tienen los siguientes derechos:
- Acceso a sus datos personales
- Rectificación de datos inexactos
- Eliminación de datos (“derecho al olvido”)
- Restricción del procesamiento
- Portabilidad de datos
- Oposición al procesamiento
- No estar sujeto a decisiones automatizadas
- Retirar el consentimiento en cualquier momento
- Presentar una queja ante la autoridad supervisora
- Ser informado sobre el procesamiento de sus datos
Procedimiento para ejercer estos derechos:
- Enviar solicitud por escrito al correo electrónico designado
- Verificar la identidad del solicitante
- Procesar la solicitud en un plazo máximo de 30 días
- Proporcionar la información o acción solicitada sin costo
- En caso de solicitudes excesivas, se puede cobrar una tarifa razonable
5. Principios de procesamiento de datos
Starlight Princess adhiere a los siguientes principios:
- Legalidad, equidad y transparencia
- Limitación de propósito
- Minimización de datos
- Precisión
- Limitación de almacenamiento
- Integridad y confidencialidad
- Responsabilidad
Implementación de estos principios:
Principio | Implementación |
Legalidad | Procesamiento basado en el consentimiento o interés legítimo |
Limitación de propósito | Datos utilizados solo para fines específicos y declarados |
Minimización | Recopilación solo de datos necesarios para el juego |
Precisión | Actualización regular de la información del usuario |
Limitación de almacenamiento | Eliminación de datos cuando ya no sean necesarios |
Integridad | Medidas técnicas y organizativas para proteger los datos |
Responsabilidad | Mantenimiento de registros y realización de auditorías |
6. Condiciones de procesamiento de datos
El procesamiento de datos en Starlight Princess se realiza bajo las siguientes condiciones:
- Consentimiento explícito del usuario
- Necesidad para la ejecución de un contrato
- Cumplimiento de una obligación legal
- Protección de intereses vitales del sujeto de datos
- Realización de una tarea de interés público
- Persecución de intereses legítimos del controlador
Bases legales específicas:
- Registro de usuario: Ejecución de contrato
- Verificación de edad: Obligación legal
- Análisis de juego: Interés legítimo
- Marketing directo: Consentimiento explícito
7. Recopilación, almacenamiento y transferencia de datos
Datos recopilados:
- Nombre y apellidos
- Fecha de nacimiento
- Dirección de correo electrónico
- Dirección IP
- Historial de juego
- Información de pago (encriptada)
- Preferencias de juego
Métodos de recopilación:
- Formularios de registro
- Cookies y tecnologías similares
- Registros de actividad del juego
Almacenamiento de datos:
- Duración: Mientras la cuenta esté activa más 5 años
- Ubicación: Servidores seguros en la Unión Europea
- Encriptación: AES-256 para datos en reposo
- Copias de seguridad: Diarias, almacenadas en ubicaciones separadas
- Acceso: Limitado al personal autorizado
Transferencia de datos:
Destinatario | Propósito | Salvaguardas |
Procesadores de pago | Transacciones financieras | Contratos de procesamiento de datos |
Proveedores de análisis | Mejora del juego | Anonimización de datos |
Autoridades reguladoras | Cumplimiento legal | Transferencia mínima necesaria |
Socios de marketing | Promociones personalizadas | Consentimiento explícito del usuario |
8. Confidencialidad de los datos personales
Medidas para garantizar la confidencialidad:
- Políticas de acceso basadas en roles
- Autenticación de dos factores para el personal
- Registros de auditoría de acceso a datos
- Formación regular en protección de datos para empleados
- Acuerdos de confidencialidad con terceros
- Cifrado de extremo a extremo para comunicaciones
- Monitoreo continuo de actividades sospechosas
- Protocolo de respuesta a incidentes de seguridad
- Evaluaciones de vulnerabilidad periódicas
- Actualización regular de sistemas de seguridad
Procedimiento en caso de violación de datos:
- Detección y contención del incidente
- Evaluación del impacto y alcance
- Notificación a las autoridades competentes dentro de 72 horas
- Información a los usuarios afectados sin demora indebida
- Implementación de medidas correctivas
- Revisión y mejora de los protocolos de seguridad
Starlight Princess se compromete a mantener la más alta confidencialidad de los datos personales de sus usuarios, implementando medidas técnicas y organizativas de vanguardia para proteger la información contra accesos no autorizados, pérdida o alteración.