Política de privacidad

1.1. Objeto de esta política de privacidad

Esta política de privacidad tiene por objeto proporcionarle información sobre cómo recogemos y tratamos sus datos personales a través de, o junto con, su uso de este sitio web y de nuestros Servicios.

Esta Política de privacidad estipula los detalles y condiciones de la recogida y el tratamiento de sus Datos personales y le proporciona información en cuanto a los artículos 12 y 13 del Reglamento general de protección de datos (RGPD).

Este sitio web no está destinado a menores ni recogemos intencionadamente datos relacionados con menores (por debajo de 18 años).

1.2. Responsable del tratamiento

LeoVegas Gaming Plc es el responsable del tratamiento de sus datos personales (denominado “LeoVegas”, “Nosotros”, “nosotros”, “nos”, “nuestro/a” o “nuestros/as” en esta Política de privacidad).

Hemos nombrado a un delegado de protección de datos (DPD) que es responsable de supervisar las cuestiones relacionadas con este aviso de privacidad. Si tiene alguna cuestión sobre este aviso de privacidad, incluida cualquier petición para ejercer derechos, póngase en contacto con nosotros o con el DPD utilizando los datos que se indican a continuación.

1.3. Datos de contacto

Aunque Nuestro objetivo es ser siempre tan claros y transparentes como sea posible, si Usted necesita alguna aclaración sobre esta Política de privacidad o una base jurídica específica en la que nos basemos para el tratamiento de sus Datos personales de cara a una operación de tratamiento específica, estaremos encantados de proporcionarle cualquier información que pueda necesitar.

Nuestros datos completos son:

- Dirección de correo electrónico general: privacy@leovegas.com
- Dirección de correo electrónico del DPD: dpo@leovegas.com
- Dirección postal: LeoVegas, Level 7, The Plaza Business Centre, Bisazza Street, Sliema SLM 1640, Malta

1.4. Cambios en el aviso de privacidad y su deber de informarnos de los cambios

Nos reservamos el derecho, a nuestra entera discreción, de cambiar, modificar, añadir o eliminar partes de esta Política de privacidad en cualquier momento. Nosotros le informaremos por adelantado de cualquier cambio realizado en esta Política de privacidad (así como de otros términos y condiciones pertinentes para el Sitio). También archivaremos y almacenaremos versiones anteriores de la Política de privacidad para su revisión, previa solicitud.

2.1. Datos personales: se refiere a cualquier información que lo identifique como persona física o que se refiera a una persona física identificable.

Siempre que no nos sea posible o no sea factible utilizar datos anónimos o anonimizados (de manera que no se identifique a ningún Usuario del Sitio o a los clientes de nuestros Servicios), nos comprometemos de todas formas a proteger su privacidad y la seguridad de sus Datos personales en todo momento.

2.2. Datos obtenidos de usted: recogemos de Usted, a través de la interacción con Usted o a través de su interacción con Nosotros o nuestros Servicios, diferentes tipos de datos personales sobre Usted que hemos agrupado a continuación:

a) Datos de registro que usted proporciona cuando se registra o abre su Cuenta de socio (en especial en los términos de la cláusula 2.1.6 de los Términos y condiciones), incluidos el nombre, apellido, nombre de usuario o identificador similar, fecha de nacimiento, el número de seguridad social aplicable en el territorio cuando lo permita o exija la ley, sexo, país.

b) Datos de contacto, incluyen la dirección permanente, dirección de correo electrónico y números de teléfono.

c) Datos de identificación y verificación (datos sobre Blanqueo de capitales / Diligencia debida / Conocimiento del cliente [KYC]), que incluyen su nombre, apellido, dirección permanente y evidencia, edad, nacionalidad, familiares, títulos y cualificaciones, escuelas/universidades donde cursó sus estudios, historial e información laboral, implicación de medios, información sobre situación financiera (p. ej., extracto bancario, fuente de ingresos y fuente de patrimonio, información fiscal), datos de tarjetas de crédito enmascarados, prueba de titularidad de cartera electrónica como Netller, Skrill, PayPal, Paysafe, número de identificación personal (PID) en el caso de jugadores suecos, documentación KYC (p. ej., tarjeta de identificación, poder notarial).

d) Datos de juego responsable (JR), incluidos nombre, apellido, código postal, correo electrónico, número de teléfono, país, fecha de nacimiento, el número de seguridad social aplicable en el territorio cuando lo permita o lo exija la ley , transacciones aprobadas (depósitos y retiradas), transacciones denegadas (depósitos y retiradas), Datos de identificación y verificación, datos de autoexclusión.

e) Datos de autoexclusión, que incluyen datos relativos a usted y su autoexclusión como sus Datos de registro y de contacto y su información de autoexclusión, tales como el motivo, el inicio y fecha, la utilización de herramientas de exclusión automática como exclusiones, límite de sesión, límite de pérdidas, límite de apuesta, límite de depósito, comprobación de realidad.

f) Datos de pagos, que incluyen detalles de cuentas bancarias/de pago, así como información relativa a una transacción como la divisa, ubicación, importe/valor, IP del cliente, ID de usuario, ficha.

g) Datos de transacción y uso generados mediante el uso de nuestros Servicios (p. ej., al jugar a Juegos) e incluyen pagos que usted haga o reciba (depósitos, retiradas, depósitos fallidos y retiradas anuladas) y demás detalles de los Servicios que usted haya adquirido de Nosotros (como apuestas, créditos —reales y bonificaciones—, ganancias), fecha y hora de las transacciones, saldos de cuentas (bonificaciones y reales), bonificaciones utilizadas (conversión y anulación), rotación de bonificaciones, saldo de bonificaciones, canales utilizados, juegos de transacciones realizados, idioma, país, saldos de cuentas.

h) Datos de inicio de sesión, que incluyen la dirección del protocolo de Internet (IP), sus inicios de sesión (primer inicio de sesión, último inicio de sesión, último inicio de sesión fallido), la duración de la sesión, el tipo de navegador y la versión, la configuración de zona horaria y la ubicación, los tipos y versiones de complementos del navegador, el sistema operativo y la plataforma y demás tecnología en los dispositivos que utiliza para acceder a nuestros Servicios.

i) Datos de perfil, que incluyen notas internas a su cuenta, intereses, preferencias, comentarios, información sobre eventos a los que ha asistido; sus preferencias sobre si desea asistir a cualquier evento y qué tipo de eventos prefiere; cualquier oferta de bonificación/transacción en efectivo o preferencia de bonificación que se le haya ofrecido o de la que se haya beneficiado; si ha recibido algún obsequio y sus preferencias sobre el tipo de obsequios que le gustaría recibir; sus preferencias en cuanto a los canales de contacto; información sobre sus aficiones e intereses.

j) Datos de comunicaciones de marketing, que incluyen sus preferencias para recibir marketing de Nosotros (aceptación o no), así como sus Datos de contacto y registro.

k) Otros Datos de comunicación que usted nos proporciona al comunicarse con Nosotros (a través de llamadas grabadas, chats, correos electrónicos o SMS), lo que puede incluir varios datos como sus intenciones, intereses, quejas y preferencias, así como comunicaciones y notas internas.

l) Datos analíticos, que incluyen varios datos proporcionados por usted mediante la observación del uso que usted haga de nuestro Sitio web y Servicios, tales como su ID de jugador, idioma, ubicación, datos del navegador, campañas utilizadas, canales utilizados, dispositivo, proveedor de pagos, Datos de transacción y uso, y en caso de análisis de adquisición en línea también páginas visitadas, tarjetas postales con clics, profundidad de desplazamiento. Cierta información se recoge utilizando cookies o tecnología de seguimiento similar; consulte la sección “Cookies”.

2.3. Datos de diferentes fuentes

2.3.1 Recogemos información, para fines de lucha contra el blanqueo de capitales y el financiamiento del terrorismo sobre los antecedentes del jugador, que obtenemos de proveedores terceros (empresas privadas que trabajan principalmente con fuentes públicas), concretamente Bisnode, TransUnion International UK Limited (esto no afectará negativamente a su puntuación crediticia de TransUnion. Puede consultar más información, incluido el aviso de privacidad de TransUnion, aquí, GBG Group, HooYu Ltd (anteriormente conocido como 192.com Ltd) y que incluye información sobre si el jugador es una persona políticamente expuesta y si se han impuesto sanciones internacionales o financieras o información sobre la titularidad de cualquier empresa o propiedad, sentencias judiciales o insolvencia, y con respecto a los jugadores suecos, también información sobre la tributación, con el fin de establecer el origen de los fondos y de riqueza durante el proceso de supervisión de riesgo y de diligencia debida en materia de lucha contra el blanqueo de capitales, información que se obtiene a través de Bisnode Kredit AB. Además, la información de antecedentes se obtiene utilizando los denominados análisis de Inteligencia de código abierto (OSINT, por sus siglas en inglés) recogida de fuentes públicas (por ejemplo, búsqueda en Google, todos los servicios de redes sociales como Facebook, Twitter, Pinterest, Instagram, LinkedIn, así como otros servicios/sitios como pipl.com, https://www.zopla.co.uk/, https://www.glassdoor.com, https://www.gov.uk/government/organisations/companies-house, https://www.ratsit.se/).

2.3.2. Para cumplir con nuestras obligaciones legales derivadas de las leyes aplicables, así como con las condiciones de licencia, cuando proceda, recogemos Datos de autoexclusión también de otros operadores de juegos de azar con licencia que pertenecen al mismo grupo de empresas que LeoVegas (LeoVegas Mobile Gaming Group). Asimismo, para los mismos fines, LeoVegas utiliza los Datos de autoexclusión recogidos con respecto a cualquier otra marca bajo la cual LeoVegas opere su negocio de juegos de azar con licencia.

2.3.3. Si un jugador está registrado en un Registro nacional de autoexclusión (incluidos, entre otros, GAMSTOP, ROFUS, spelpaus.se, RUA) también se reciben ciertos Datos de autoexclusión de dicho registro. En particular, información sobre si usted está o no excluido de forma automática. Esta información se recibe una vez que usted inicia sesión. El hecho de constar en dicho registro significa que no puede registrarse en LeoVegas y no podrá iniciar sesión en su Cuenta de socio. Tampoco se le enviará ningún mensaje comercial dirigido a usted personalmente.

2.3.4. Los datos de perfil (aficiones, intereses) también se recogen mediante la búsqueda de fuentes disponibles públicamente como Facebook, LinkedIn, Twitter e Instagram, así como la búsqueda mediante Google.

2.3.5. Para evitar y detectar el fraude y el uso indebido de nuestros sistemas (p. ej., uso de VPN), obtenemos y tratamos ciertos Datos de inicio de sesión, como la dirección IP, el modelo/tipo de dispositivo, la información del navegador, el sistema operativo y otros datos de identificación del dispositivo utilizando los servicios de un tercero proveedor de software de detección del fraude.

2.3.6. Obtenemos información sobre su segmento de riesgo deportivo (Datos de riesgo deportivo) a partir de nuestro proveedor de apuestas deportivas Kambi Group plc (“Kambi”). Puede encontrar aquí toda la información sobre las actividades de tratamiento de esta empresa: https://www.kambi.com/player-fair-processing-notice. Dado que Kambi no obtiene el nombre real o la dirección de correo electrónico de un jugador ni trata ningún dato personal de los jugadores de forma identificada, póngase en contacto con nosotros si tiene alguna pregunta sobre el modo en que Kambi trata su información personal o si desea ejercer alguno de sus derechos como interesado.

2.3.7 Con respecto a los jugadores suecos, para simplificar el procedimiento de registro, se puede utilizar un proceso separado - BankID - con fines de identificación y verificación. Si se utiliza este proceso, una vez que usted haya proporcionado el número de identificación personal (PID) en el momento de registro y se haya verificado con éxito a través de la identificación bancaria, los datos personales (Datos de registro y de contacto), incluidos nombre, apellido, fecha de nacimiento y dirección permanente, se introducirán automáticamente en el perfil de los jugadores. La fuente de datos en este caso es Bisnode Kredit AB y BankID service, a la que se accede a través de Skandinaviska Enskilda Banken AB (publ). Dichos datos se utilizan de acuerdo con la información contenida en esta Política de privacidad. En caso de una apertura de cuenta fallida (debido a verificación fallida a través de identificación bancaria o de otro modo), el PID se almacena durante un máximo de 24 horas y posteriormente se elimina de modo automático de los sistemas de LeoVegas.

2.3.8. Para simplificar el procedimiento de registro, se puede utilizar un proceso separado (conexión en Facebook / inicio de sesión en Google) con fines de identificación y verificación. Si se utiliza dicho proceso, una vez que Usted proporcione la autorización de acceso al registrarse, se enviarán automáticamente al perfil de los jugadores ciertos datos personales (Datos de registro y de contacto) como el nombre, apellido, fecha de nacimiento o correo electrónico. La fuente de datos en ese caso es el perfil de Facebook o Google al que se accede a través de Facebook o Google, en función del servicio que se utilice. Dichos datos se utilizan de acuerdo con la información contenida en esta Política de privacidad.

2.4. Datos personales de categoría especial

No recogemos ningún Dato personal de categoría especial sobre usted (esto incluye detalles sobre su raza u origen étnico, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre su salud y datos biométricos y genéticos). Sin embargo, por experiencia propia, no podemos excluir que Usted, a su propia discreción, nos envíe dichos datos en su comunicación con Nosotros.

Tenga en cuenta que, aunque se procesan las tarjetas de identificación, las imágenes contenidas en ellas no se tratan específicamente para permitir o confirmar una identificación única. Por lo tanto, estos datos no deben considerarse datos biométricos (categoría especial de datos).

2.5. Si usted no proporciona datos personales

Cuando necesitemos recoger datos personales por ley, o en virtud de los términos de un contrato que tengamos con usted, y no nos los proporcione cuando se le soliciten, es posible que no podamos cumplir el contrato que tenemos o que estemos intentando celebrar con usted (por ejemplo, para proporcionarle nuestros Servicios).

2.6. Nombre de usuario

Por favor, asegúrese de que su nombre de usuario no contiene ninguna información personal identificable, ya que el nombre de usuario se comparte con ciertos socios y en el curso de la cesión del nombre de usuario, no se considera, por separado, como datos personales. Póngase en contacto con nosotros si su nombre de usuario contiene sus datos de identificación personal, para que podamos hacer las gestiones necesarias para proteger sus datos y guiarle en cuanto a cómo cambiar el nombre de usuario.

3.1. Solo utilizaremos sus datos personales cuando la ley nos lo permita. Lo más habitual es que utilicemos sus datos personales en las siguientes circunstancias:

• para permitirle participar en Juegos y proporcionarle servicios complementarios;

• para permitirle el acceso y uso del Sitio web;

• por razones legales y reglamentarias, para cumplir con nuestras obligaciones legales y las condiciones de licencia, como la lucha contra el blanqueo de capitales y el juego responsable;

• para fines de identificación y verificación;

• para fines que constituyen un interés legítimo de LeoVegas en relación con el marketing directo de sus propios bienes y servicios similares mediante correo electrónico, tal y como se indica a continuación; y

• para fines que constituyen un interés legítimo de LeoVegas en relación con el marketing directo mediante llamadas telefónicas directas o correo postal, tal como se indica a continuación;

• para fines analíticos.

3.2. Fines detallados y base jurídica

3.2.1. Hemos establecido a continuación, en forma de tabla, una descripción de todas las posibles formas en que prevemos utilizar sus Datos personales, y en qué bases jurídicas nos basamos para ello. También hemos identificado cuáles son nuestros intereses legítimos cuando así proceda. Tenga en cuenta que podemos tratar sus datos personales por más de un fundamento jurídico, dependiendo del propósito específico para el que los estemos utilizando. Póngase en contacto con nosotros si necesita detalles sobre el fundamento jurídico específico en el que nos basamos para tratar sus Datos personales en los casos en que se haya establecido más de un fundamento en la tabla que figura a continuación.

3.2.2. Tenga en cuenta que la siguiente tabla establece la información general sobre los Datos personales que tratamos. Ciertas categorías de datos o finalidades pueden diferir en jurisdicciones o marcas distintas según las cuales LeoVegas proporcione sus servicios. Póngase en contacto con nosotros si necesita más detalles sobre el fin específico de tratamiento o la categoría de datos en su jurisdicción.



3.3. Marketing directo

3.3.1. De conformidad con las leyes aplicables (incluidas las normativas locales) y sobre la base de nuestro interés legítimo o el consentimiento de Usted, LeoVegas podrá, ocasionalmente, informarle de sus propios productos o servicios similares (incluidos, entre otros, los nuevos servicios y promociones, bonificaciones y ofertas, experiencia VIP) a través de, según corresponda:

correo electrónico (correo electrónico o SMS), o

• redes sociales, o

• llamadas telefónicas directas, o

• correo postal.

Cuando se base en un interés legítimo, LeoVegas le dará la oportunidad de oponerse a ese marketing directo cuando se registre en nuestro sitio.

Cuando la base sea el consentimiento, Usted puede otorgarlo cuando se registre en nuestro sitio.

En ambos casos, si ya no desea recibir marketing directo, puede excluirse, fácilmente, en cualquier momento y sin coste alguno, según corresponda, de alguna de las siguientes maneras:

• activando el enlace pertinente al final de un mensaje electrónico,

• poniéndose en contacto con nosotros,

• informando a la persona que le llame (en caso de llamada telefónica), o

• cambiando los Ajustes en su perfil.

3.3.2. Tenga en cuenta que incluso si Usted se opone a recibir material de marketing directo, es posible que de vez en cuando tengamos que enviarle ciertas comunicaciones importantes cuya exclusión voluntaria no es posible.

4.1. Criterios utilizados para determinar el periodo de retención: Solo conservaremos sus datos personales durante el tiempo que sea necesario para cumplir con los fines para los que los recogimos, incluidos los de cumplir con cualquier requisito legal, contable o de notificación.

Los criterios que utilizamos para determinar qué es “necesario” dependen de la naturaleza de los datos personales concretos en cuestión. Nuestra práctica habitual es determinar si existe alguna ley específica de la UE y/o nacional (por ejemplo, requisitos de licencia, leyes fiscales o corporativas) que nos permita o incluso nos obligue a conservar ciertos datos personales durante un cierto período de tiempo (en cuyo caso conservaremos los datos personales durante el período máximo indicado por dicha ley) y, en caso contrario, si existen leyes y/o disposiciones contractuales que puedan ser invocadas en nuestra contra por Usted y/o terceros y, en caso afirmativo, cuáles son los períodos prescriptivos para tales acciones. En este último caso, conservaremos todos los datos personales relevantes que podamos necesitar para defendernos frente a cualquier reclamación(s), impugnación(es) u otra(s) acción(es) de su parte y/o de terceros.

Cuando ya no necesitemos sus datos personales, los borraremos o anonimizaremos de forma segura.

4.2. Detalles sobre nuestros periodos de retención

4.2.1 Hemos establecido a continuación, en un formato de tabla, una descripción de todos los periodos de retención de datos posibles y en qué bases jurídicas nos basamos para ello. También hemos identificado cuáles son nuestros intereses legítimos cuando así proceda.

4.2.2. Tenga en cuenta que la siguiente tabla establece la información general sobre los períodos de retención. Ciertos períodos pueden diferir en jurisdicciones distintas. Póngase en contacto con nosotros si necesita más detalles sobre el fin específico de tratamiento o la categoría de datos en su jurisdicción.



Debido a las restricciones de las autoridades de juego relacionadas con el uso de múltiples cuentas, los jugadores solo pueden crear y utilizar una sola cuenta por marca en el sistema LeoVegas de acuerdo con nuestros términos y condiciones. Por lo tanto, siempre y cuando almacenemos, para los fines anteriormente mencionados, todos los Datos personales del jugador, este podrá, tras un cierre, volver a abrir su cuenta existente, siempre que la cuenta sea apta para su apertura.

Según la legislación italiana, LeoVegas debe permitir la creación de una nueva cuenta a un mismo jugador (a través del mismo número de identificación fiscal) transcurridos 15 días, si la anterior ha sido cerrada a petición del cliente. En caso de que el número de identificación fiscal se incluya en una “lista negra” por una razón particular (incluidos casos de fraude, a modo de ejemplo), el operador puede impedir la creación de una nueva cuenta vinculada a un mismo número de identificación fiscal.

Encontrará más detalles sobre los plazos de retención de los diferentes aspectos de sus datos personales en nuestra política de retención, que puede solicitarnos poniéndose en contacto con nosotros.

5.1. En calidad de socios comerciales, los proveedores o prestadores de servicios de LeoVegas son responsables de ciertas partes del funcionamiento u operación general del Sitio web, los Juegos y otros servicios, y también tratan Datos personales para los fines mencionados anteriormente en nombre de LeoVegas.

Exigimos a todos los terceros que respeten la seguridad de sus datos personales y que los traten de acuerdo con la ley. No permitimos que nuestros proveedores de servicios externos utilicen sus datos personales para fines propios y solo les permitimos tratar sus datos personales para fines específicos y de acuerdo con nuestras instrucciones, después de un examen exhaustivo de estos socios y sobre la base de estrictos acuerdos de tratamiento de datos.

5.1.1. Detalles sobre las categorías de los encargados del tratamiento de los datos personales

• proveedores de juegos con el fin de proporcionar juegos;

• proveedor de apuestas deportivas con el fin de proporcionar servicios de gestión de riesgos y servicios de apuestas deportivas;

• proveedores de servicios de pago para realizar transacciones de pago (depósito y retiradas);

• proveedores de marketing para realizar determinadas actividades de marketing en nombre de LeoVegas;

• socios de marketing para realizar determinadas actividades de marketing en nombre de LeoVegas;

• consultores de marketing para proporcionar asesoramiento de marketing a LeoVegas;

• proveedores de servicios técnicos que permiten la comunicación con usted (por correo electrónico, chat, SMS o teléfono);

• proveedores técnicos para dar apoyo al funcionamiento del Sitio web y nuestros sistemas técnicos (tanto en “front end” como en “back end”);

• administradores técnicos de la base de datos para mantener el funcionamiento de la misma;

• proveedores para la lucha contra el blanqueo de capitales que suministran o tratan ciertos datos con el fin de cumplir con nuestras obligaciones en materia de lucha contra el blanqueo de capitales;

• proveedores de servicios con respecto a, o de organización de, correos electrónicos de reservas, viajes, o entrega de regalos y obsequios con respecto a nuestro Programa de fidelización;

• proveedores de servicios en la nube para el suministro de servicios basados en la nube, tales como el almacenamiento o alojamiento de determinado software;

• proveedores de servicios con fines de análisis de datos o información empresarial;

• agencias de calificación crediticia, agencias de detección de fraudes, agencias contra el blanqueo de capitales para la detección del fraude y fines de control, en el tratamiento de su Cuenta de socio y transacciones relacionadas;

• empresas dentro del grupo LeoVegas Mobile Gaming para proporcionar ciertos servicios o apoyo a las funciones de LeoVegas;

• Asesores profesionales (que actúen como encargados del tratamiento o responsables del tratamiento conjuntos), incluidos abogados, banqueros, auditores y aseguradoras que prestan servicios de consultoría, banca, jurídicos, de seguros y de contabilidad.

5.2. Revelación autorizada: Si se sospecha que Usted ha incumplido nuestros Términos y condiciones o cualquier ley aplicable (por ejemplo, cuando sospechamos que se ha cometido un delito), o con el propósito de prevenir, detectar o adelantarse al fraude u otra actividad delictiva, LeoVegas tiene derecho a:

• comunicar sus Datos personales a las autoridades gubernamentales;

• compartir sus Datos personales con el regulador de juegos de azar pertinente;

• compartir sus Datos personales con los organismos u organizaciones policiales o de investigación penal pertinentes y ayudar a los mismos en cualquier tipo de investigación sobre acciones que Usted haya llevado a cabo;

• responder a cualquier citación u orden judicial o solicitud oficial similar de Datos personales.

Con respecto a los jugadores italianos en el Registro único de autoexclusión (RUA), estamos obligados —de acuerdo con las disposiciones de la AAMS— a comunicar rápidamente a la autoridad cualquier dato e información relativos a los jugadores que hayan decidido hacer uso de la herramienta de autoexclusión, así como datos e información relativos a los jugadores que hayan optado por la posterior reactivación de la cuenta de juego.

5.3. Empresas del grupo / otras marcas para fines de juego responsable

Cuando corresponda, sus Datos de autoexclusión, para fines de cumplimiento de las obligaciones legales, y de nuestras condiciones de licencia, se comparten también con otras empresas del mismo grupo. Asimismo, para los mismos fines, LeoVegas comparte sus Datos de autoexclusión con otras marcas bajo las cuales opera sus actividades de juego.

5.4. Empresas del grupo / otras marcas para fines de lucha contra el blanqueo de capitales

Sus Datos de identificación y verificación en la extensión de nombre, apellido, fecha de nacimiento y código postal, con el fin de cumplir con las obligaciones legales, se comparten entre varias marcas bajo las cuales LeoVegas opera sus actividades de juego.

5.5. Intercambio de datos para fines de lucha contra el blanqueo de capitales y de juego responsable entre marcas

Sus Datos de identificación y verificación, Datos de transacción y uso, Datos de registro y Datos de contacto se comparten con el fin de cumplir con las obligaciones legales, además de obtenerse a través de varias marcas bajo las cuales LeoVegas opera sus actividades de juego.

5.6. Reestructuración corporativa

Terceros, incluida cualquier empresa que pertenezca al mismo grupo de empresas que LeoVegas, a quienes podamos vender, transferir o fusionar partes de nuestro negocio, nuestros activos u operaciones o como resultado de una reestructuración. Por otra parte, también podemos intentar adquirir otros negocios o fusionarnos con ellos. Si se produce un cambio en nuestro negocio, los nuevos propietarios podrán utilizar sus datos personales de la misma manera que se establece en este aviso de privacidad.

5.7. Responsables del tratamiento conjuntos: Algunos datos se comparten con otras partes, que actúan como responsables del tratamiento conjuntos. A continuación se exponen los detalles fundamentales de los acuerdos de responsable del tratamiento conjunto:

• Proveedor de servicios de pago Citadel.

Los siguientes datos se tratan con Citadel como responsables del tratamiento conjunto: Datos de registro, Datos de pago

Datos de contacto: Citadel Commerce (Malta) Ltd. (“Citadel”), con domicilio social en Lvl 5, “de Tigné”, 77 Fawwara Lane, Sliema SLM1670, Malta, como agente en nombre de Citadel Commerce UK Limited, cuyos datos de contacto son support@citadelcommerce.com. Fundamentos del Acuerdo de responsable del tratamiento conjunto entre LeoVegas y Citadel:

• LeoVegas recoge datos (excepto los que Citadel pueda obtener de otras fuentes a través de investigaciones) e informa a los interesados;

• Citadel responde a las solicitudes de los interesados;

Citadel registra y notifica todas las violaciones de la seguridad de los datos personales a las autoridades de control o a los interesados afectados cuando sea requerido;

• Citadel lleva a cabo evaluaciones de impacto de la protección de datos y consultas previas con una autoridad de control con respecto al tratamiento de datos de alto riesgo, cuando sea requerido.

• Proveedor de apuestas deportivas Kambi

Los siguientes datos son tratados por Kambi como responsable del tratamiento conjunto: Datos de transacción y uso en la extensión: sexo, primera parte del código postal, moneda, idioma, último método de depósito, saldo de la cuenta e historial de apuestas, identificación del jugador para los fines de prestación de servicios de apuestas deportivas. Kambi no trata el nombre real ni la dirección de correo electrónico de un jugador, sino que utiliza un identificador con seudónimo relativo a cada jugador.

Para más información sobre las actividades de tratamiento de Kambi, visite: https://www.kambi.com/player-fair-processing-notice

Fundamentos del Acuerdo de responsable del tratamiento conjunto entre LeoVegas y Kambi:

• LeoVegas comparte los Datos de transacción y uso de forma anonimizada con Kambi para los fines de prestación de servicios de apuestas deportivas;

• LeoVegas responde a las solicitudes de los interesados; y

• LeoVegas y Kambi también actúan como responsables del tratamiento conjuntos en lo que se refiere a cualquier cambio en el Segmento de riesgos deportivos.

En otros casos, cada parte actúa como un responsable del tratamiento único. Sin embargo, en todos los casos seremos responsables de atender cualquier pregunta que tengan los jugadores con respecto a las actividades de tratamiento de datos de Kambi.

• Iovation

Los siguientes datos se comparten con Iovation: Datos de inicio de sesión, como: Identificador de cuenta único que representa la Cuenta que los Usuarios finales tienen en LeoVegas, Atributos del dispositivo electrónico del usuario final, incluida la dirección de protocolo de Internet (IP), inicios de sesión del Usuario final (primer inicio de sesión, último inicio de sesión, último inicio de sesión fallido), duración de las sesiones, tipo y versión de navegador, configuración y ubicación de zona horaria, tipos y versiones de complementos de navegador, sistema operativo, ID de dispositivo, país de la dirección IP, región de la dirección IP, proveedor de Internet de la dirección IP relacionada con cada jugador.

Fundamentos del Acuerdo de responsable del tratamiento conjunto entre LeoVegas e Iovation:

• LeoVegas e Iovation tratan conjuntamente datos personales con fines de prevención e investigación del fraude.

• Iovation actúa como responsable del tratamiento separado e independiente para las siguientes actividades:

- mejorar los servicios;
- aprendizaje automático;
- compartir datos entre varios operadores/proveedores.

• LeoVegas responde a las solicitudes de los interesados.

En otros casos, cada Parte actúa como un responsable del tratamiento único. Sin embargo, en todos los casos seremos responsables de atender cualquier pregunta que tengan los jugadores con respecto a las actividades de tratamiento de datos de Iovation.

Para más información sobre las actividades de tratamiento de Iovation, visite: https://www.iovation.com/legal/privacy

Si desea ejercer dichos derechos o tiene alguna pregunta o comentario sobre su información personal, póngase en contacto con nosotros en privacy@iovation.com.

Algunos de sus proveedores y socios (enumerados anteriormente) tienen su sede fuera del Espacio Económico Europeo (EEE), por lo que el tratamiento de sus datos personales implicará una transferencia de datos fuera del EEE.

Siempre que transfiramos sus datos personales fuera del EEE, nos aseguraremos de que se le proporcione un grado similar de protección al asegurarnos de que se aplica al menos una de las siguientes medidas de seguridad:

• La transferencia de sus datos personales se realiza a países que la Comisión Europea haya considerado que proporcionan un nivel adecuado de protección de los datos personales. Para más detalles, consultar aquí.

• Cuando utilizamos ciertos proveedores de servicios, podemos utilizar contratos específicos aprobados por la Comisión Europea que dotan a los datos personales de la misma protección que tienen en Europa. Para más detalles, consultar aquí.

Póngase en contacto con nosotros si desea más información sobre el mecanismo específico que utilizamos para transferir sus datos personales fuera del EEE.

Hemos puesto en marcha las medidas de seguridad adecuadas para evitar la pérdida accidental, el uso o el acceso no autorizado, la alteración o la divulgación de sus datos personales. Para cumplir con el RGPD, varios controles técnicos aseguran que los datos y la información estén siempre cifrados durante la transmisión y el almacenamiento, utilizando técnicas de cifrado estándar de la industria en general. Esto garantiza la confidencialidad e integridad en todo momento. A nivel de organización, el tratamiento de toda la información se rige por nuestras exhaustivas Políticas de seguridad de la información. Esto se complementa con un programa de concienciación sobre la seguridad de la información diseñado específicamente para garantizar que adoptemos las mejores prácticas de seguridad cuando se trata del tratamiento de la información.

Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que necesiten conocerlos por obligación profesional. Sólo tratarán sus datos personales siguiendo nuestras instrucciones y estarán sujetos a un compromiso de confidencialidad.

Hemos establecido procedimientos para tratar cualquier sospecha de violación de la seguridad de datos personales y le informaremos tanto a usted como a cualquier organismo regulador correspondiente de tales violaciones cuando estemos legalmente obligados a hacerlo.

8.1. Su derecho de acceso

Usted puede, en cualquier momento, con una periodicidad razonable, solicitarnos que confirmemos si estamos tratando o no los datos personales que le conciernen y, en caso afirmativo, usted tendrá derecho a acceder a dichos datos personales y a la siguiente información:

• qué datos personales tenemos,

• por qué los tratamos,

• a quién los revelamos,

• por cuánto tiempo tenemos la intención de mantenerlos (siempre que sea posible),

• si los transferimos al extranjero y las salvaguardas que adoptamos para protegerlos,

• cuáles son sus derechos,

• cómo puede presentar una queja,

• de dónde obtuvimos sus Datos personales y

• si hemos llevado a cabo decisiones automatizadas (incluida la elaboración de perfiles), así como información relacionada.

La forma más fácil de obtener esta información es activar la función “Descargar mis datos” de su perfil. Se le proporcionará una copia de todos los datos de sus transacciones y un resumen exhaustivo de todas las categorías de datos, sus fuentes y destinatarios, todas las operaciones de tratamiento, sus finalidades y los periodos de retención. Si esta información no es la que estaba buscando, si desea obtener otra información o si desea solicitarla a través de otro canal, póngase en contacto con nosotros a través de sar@leovegas.com. Del mismo modo, si esta funcionalidad no está disponible por cualquier motivo (por ejemplo, por motivos técnicos) o por alguna razón usted no desea utilizarla, envíenos su solicitud a sar@leovegas.com. Al recibir dicha solicitud, nosotros (sin que ello afecte negativamente a los derechos y libertades de otras personas, incluidos los nuestros) le facilitaremos dicha información adicional y/o una copia de los datos personales que se someten a tratamiento en el plazo de un mes desde la recepción de la solicitud, periodo que se puede ampliar por dos meses cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes. Le informaremos de dicha prórroga en el plazo de un mes a partir de la recepción de la solicitud, junto con las razones del retraso.

8.2. Derecho de rectificación

Aunque se hagan todos los esfuerzos razonables por mantener sus Datos personales actualizados, se le ruega que nos informe inmediatamente. Con respecto a la dirección y el número de teléfono de su domicilio, usted puede notificarnos el cambio modificando su perfil para informarnos de cualquier cambio en sus Datos personales. Si el cambio se refiere a datos que no se pueden modificar cambiando su perfil, póngase en contacto con nosotros. A tal efecto, Usted tiene derecho a solicitarnos que rectifiquemos los datos personales inexactos y que completemos los datos personales incompletos que le conciernen. Es posible que intentemos verificar la exactitud de los datos antes de rectificarlos.

8.3. Derecho de supresión (derecho al olvido)

Usted tiene derecho a solicitarnos que suprimamos sus Datos personales y Nosotros lo cumpliremos sin dilación indebida, pero solo cuando:

• los datos personales ya no sean necesarios para los fines para los que fueron recogidos; o

• Usted haya retirado su consentimiento (en aquellos casos en los que tratamos los datos sobre la base de su consentimiento) y no tengamos ningún otro fundamento legal para tratar sus Datos personales; o

• Usted haya ejercido correctamente su derecho de oponerse al tratamiento (como se explica a continuación); o

• sus Datos personales hayan sido tratados ilegalmente; o

• exista una obligación legal a la que estamos sujetos; o

• existan circunstancias especiales en relación con ciertos derechos de los niños.

En cualquier caso, no estaremos legalmente obligados a cumplir con su solicitud de supresión si el tratamiento de sus Datos personales es necesario para:

• el cumplimiento de una obligación legal a la que estemos sujetos (incluidas, por ejemplo, nuestras obligaciones de retención de datos); o

• la formulación, el ejercicio o la defensa de reclamaciones legales.

Existen otros motivos legales que nos permiten rechazar las solicitudes de supresión, aunque los dos casos anteriores son los motivos más probables que podríamos alegar para denegar dichas solicitudes. Puede solicitar la supresión poniéndose en contacto con nosotros.

8.4. Derecho a la limitación de datos

Usted tiene el derecho de pedirnos que limitemos (es decir, que almacenemos, pero dejemos de tratar) sus Datos personales, pero solo cuando:

• se cuestione la precisión de sus Datos personales (consulte el derecho de rectificación de datos más arriba), durante un periodo que nos permita verificar la exactitud de los Datos personales; o

• el tratamiento sea ilegal y Usted se oponga a la supresión de sus Datos personales; o

• ya no necesitemos los datos personales para los fines para los que se recogieron, pero Usted los necesite para la formulación, ejercicio o defensa de reclamaciones legales; o

• haya ejercido su derecho de oponerse y la comprobación de nuestros motivos legítimos para anular su oposición esté pendiente.

Tras su solicitud de limitación, excepto para almacenar sus Datos personales, solo podremos tratarlos:

• cuando tengamos su consentimiento; o

• para la formulación, el ejercicio o la defensa de reclamaciones legales; o

• para la protección de los derechos de otra persona física o jurídica; o

• por razones de un interés público importante.

Usted podrá solicitar la limitación poniéndose en contacto con nosotros.

8.5. Derecho a la portabilidad de datos

Usted tiene derecho a solicitarnos que le proporcionemos sus Datos personales (que Usted nos habrá proporcionado) en un formato estructurado, de uso común y legible electrónicamente, o (cuando sea técnicamente factible) que sean “transferidos” directamente a otro responsable del tratamiento de datos, siempre y cuando ello no afecte negativamente a los derechos y las libertades de los demás. Este derecho solo será aplicable cuando:

• el tratamiento se base en su consentimiento o en la ejecución de un contrato con Usted; y

• el tratamiento se efectúe por medios automatizados.

En buena medida, puede ejercer este derecho activando la función “descargar mis datos” de su perfil. Para cualquier solicitud que vaya más allá de los datos proporcionados o si desea que le ayudemos con la transferencia real de dichos datos a otro operador, póngase en contacto con nosotros.

Si usted es cliente de otro operador de juegos de azar y desea que sus datos sean “transferidos” a Nosotros, por favor póngase en contacto con nosotros. A este respecto, tenga en cuenta que, a pesar de la utilización del derecho de portabilidad, se espera que usted proporcione todos los Datos de registro y de contacto para cumplir con los requisitos de nuestro procedimiento de registro / inscripción de clientes.

8.6. Derecho de oponerse a cierto tratamiento

En aquellos casos en los que solo tratamos sus Datos personales cuando sea 1.) necesario para el cumplimiento de un cometido de interés público o en el ejercicio del poder público que se nos haya conferido, o 2.) cuando el tratamiento resulte necesario con fines de intereses legítimos que Nosotros o un tercero persigamos (como se indica en la tabla de la cláusula 3.2 anterior), usted tendrá derecho a oponerse a que tratemos sus datos personales.

Cuando sus Datos sean tratados con fines de marketing directo, Usted tiene derecho a oponerse en cualquier momento al tratamiento de sus Datos personales, lo que incluye la elaboración de perfiles en la medida en que estén relacionados con dicho marketing directo.

Para evitar cualquier duda, cuando tratamos sus Datos personales en razón de que es necesario para el cumplimiento de un contrato, cuando es necesario para el cumplimiento de una obligación legal a la que estemos sujetos o cuando el tratamiento es necesario para proteger sus intereses fundamentales o los de otra persona física, no subsistirá este derecho general de oposición.

Con respecto a la comercialización directa de nuestros propios bienes y servicios, incluida la elaboración de perfiles relacionados, Usted puede oponerse a dicho tratamiento en cualquier momento, poniéndose en contacto con nosotros o seleccionando sus preferencias en la página Perfil - Configuración.

8.7. Derecho a retirar el consentimiento (cuando tratemos sus datos sobre la base del consentimiento)

En aquellos casos en los que tratamos datos sobre la base de su consentimiento (que nunca presumiremos sino que lo deberemos haber obtenido de Usted de manera clara y manifiesta), USTED TIENE EL DERECHO DE RETIRAR SU CONSENTIMIENTO EN CUALQUIER MOMENTO, de la misma manera en que Usted nos lo haya proporcionado.

En caso de que Usted ejerza su derecho a retirar el consentimiento en cualquier momento (escribiéndonos a la dirección física o de correo electrónico que figura a continuación), determinaremos si en ese momento existe una base jurídica alternativa para el tratamiento de sus Datos personales (por ejemplo, sobre la base de una obligación legal a la que estemos sujetos) en los casos en los que estaríamos autorizados por ley (o incluso obligados a hacerlo) a tratar sus Datos personales sin necesidad de su consentimiento, y de ser necesario, se le informará de ello oportunamente.

Cuando solicitemos dichos Datos personales, Usted siempre podrá negarse, sin embargo, si Usted se niega a proporcionarnos los datos necesarios que requerimos para proporcionarle los servicios solicitados, es posible que no podamos proporcionarle dichos servicios (especialmente si el consentimiento es el único fundamento legal del que disponemos).

A modo de mera aclaración, el consentimiento no es el único fundamento que nos permite tratar sus Datos personales. En la última sección anterior señalamos los diversos fundamentos en los que nos basamos cuando tratamos sus Datos personales para fines específicos.

8.8. Derecho a presentar una reclamación

También tiene derecho a presentar reclamaciones ante la Autoridad de control de protección de datos correspondiente. La autoridad competente en Malta es la Oficina del Comisionado de Información y Protección de Datos (OIDPC, por sus siglas en inglés). Le rogamos que intente primero resolver con Nosotros cualquier cuestión que tenga (aunque, como se ha indicado anteriormente, tiene derecho a ponerse en contacto con la autoridad competente en cualquier momento).

8.9. Qué podemos necesitar de usted

Cuando ejerza sus derechos poniéndose en contacto con nosotros, es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a sus Datos personales (o a ejercer cualquiera de sus otros derechos). Se trata de una medida de seguridad para garantizar que los datos personales no se revelen a ninguna persona que no tenga derecho a recibirlos. También podemos ponernos en contacto con usted para solicitarle más información en relación con su solicitud, de cara a acelerar nuestra respuesta.

8.10. Plazo de respuesta

Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. Ocasionalmente puede llevarnos más de un mes si su solicitud es particularmente compleja o si usted ha hecho varias solicitudes. En este caso, se lo notificaremos y lo mantendremos informado.

8.11. Diferentes marcas

LeoVegas opera su negocio de juego también bajo otras marcas comerciales y registradas. Con el fin de ejercer sus derechos tal y como se ha indicado anteriormente, y en aras de la claridad y legibilidad de nuestra respuesta, en un primer momento cumpliremos con las solicitudes relativas a los datos tratados bajo la marca de la cual procede la solicitud. Si usted desea que sus solicitudes sean atendidas con respecto a todas las marcas con las cuales LeoVegas opera su negocio, por favor asegúrese de indicarlo así en su solicitud.

9.1. Información significativa sobre la lógica implicada en el tratamiento automatizado con fines de juego responsable.

LeoVegas se rige por las leyes aplicables y las condiciones de licencia y está legalmente obligado a controlar a sus jugadores para identificar a las personas que puedan estar experimentando, o en riesgo de desarrollar, problemas con sus juegos de azar, e interactuar con ellos para ofrecerles ayuda o apoyo. Con este fin, y para cumplir con esta obligación, LeoVegas ha establecido reglas sobre quién puede sufrir de adicción al juego y tomar las medidas pertinentes mediante la utilización de datos históricos que describan el comportamiento de los jugadores, en particular ciertos Datos de juego responsable, Datos de transacción y de uso y Otros Datos de comunicaciones (en particular, la actitud que se refleja en los mensajes).

Nuestro enfoque se basa en una clasificación jerárquica porque permite una interpretación clara de por qué los jugadores son clasificados como adictos potenciales a los juegos de azar. A partir de datos que describen a jugadores únicos, el algoritmo nos proporciona una probabilidad estimada de adicción al juego. Las decisiones, basadas en la predicción, no se toman automáticamente sin intervención humana.

9.2. Información significativa sobre la lógica implicada en el tratamiento automatizado con fines de lucha contra el blanqueo de capitales

LeoVegas, en virtud de las leyes y condiciones de licencia aplicables, está legalmente obligada a supervisar a sus jugadores con el fin de identificar actividades potencialmente sospechosas con respecto a la lucha contra el blanqueo de capitales y la financiación del terrorismo. Basándose en datos que describen el comportamiento de los jugadores, en particular los Datos de transacción y uso, el algoritmo sugiere un perfil de riesgo.

Las decisiones, basadas en la predicción, no se toman automáticamente y requieren la intervención humana.

9.3. Información significativa sobre la lógica implicada en el tratamiento automatizado con fines de fidelización / segmentación VIP

Haciendo uso de los datos históricos que los jugadores generaron en sus primeros 2 días, evaluamos si Usted cumple las condiciones para nuestro programa VIP/de fidelidad. Este modelo se utiliza en jugadores nuevos y dependiendo de su participación en nuestros servicios se prevé el estado de VIP. El resultado del modelo es una previsión de si el jugador se convertirá en VIP. Exceptuando el sexo, el país y la edad, no utilizamos información personal identificable como parte del modelo. Las decisiones, basadas en la predicción, no se toman automáticamente sin intervención humana. El proceso se basa en el cumplimiento de las obligaciones legales y de las ofertas de fidelización, en el interés legítimo de LeoVegas por ofrecer una experiencia personalizada y de calidad a los jugadores y en premiar la fidelidad de estos. Usted puede oponerse a dicho tratamiento poniéndose en contacto con nosotros o cambiando las preferencias en su cuenta.

9.4. Información significativa sobre la lógica del tratamiento automatizado con respecto a los segmentos de marketing directo

Al hacer uso de sus Datos de transacciones y uso, ciertos Datos de registro como sexo, país, fecha de nacimiento y su interacción general con nuestros servicios, analizamos y establecemos varios segmentos de los clientes. Estos segmentos se tratan manualmente, para asegurarnos de que proporcionamos las ofertas y bonificaciones más apropiadas a nuestros clientes. Estas decisiones no se toman automáticamente sin la intervención humana. El proceso se basa en el legítimo interés de LeoVegas en proporcionar una experiencia personalizada y de calidad a los jugadores y recompensar la fidelidad de estos. Usted puede oponerse a dicho tratamiento poniéndose en contacto con nosotros o cambiando las preferencias en su cuenta.

9.5. Información significativa sobre la lógica involucrada en el tratamiento automatizado con respecto a los Segmentos de riesgos deportivos

LeoVegas trata manualmente sus Segmentos de riesgos deportivos según lo establecido por el proveedor de apuestas deportivas: Kambi. Los Segmentos de riesgo deportivo son establecidos por Kambi sobre la base de un perfil automatizado realizado por Kambi. Utilizan el tratamiento automatizado para sugerir un perfil de riesgo, sin embargo, el personal de Kambi confirma o modifica dicho perfil de riesgo. Junto con la prestación de sus servicios, Kambi utiliza tecnología automatizada de gestión de riesgos para evaluar el riesgo de determinadas actividades de apuestas. Si Usted pretende realizar una apuesta que se sale de los parámetros asociados con su perfil de riesgo, la apuesta se señala para que el personal de Kambi la revise. Para proteger sus derechos e intereses, Kambi le permite impugnar cualquier decisión que tomen sobre su perfil de riesgo u oponerse a nuestro sistema de elaboración de perfiles. Para ello, póngase en contacto con nosotros (LeoVegas). Para más información sobre las actividades de tratamiento realizadas por Kambi, consulte el aviso de privacidad de Kambi aquí: https://www.kambi.com/player-fair-processing-notice

9.6. Información significativa sobre la lógica involucrada en el tratamiento automatizado con respecto a la recomendación de juegos

Al utilizar sus Datos de transacción y uso, le ofrecemos una lista de juegos que son acordes a sus gustos. El sistema determina su afinidad con respecto a diferentes juegos y generaliza sus preferencias de juegos no vistos todavía. Al clasificar las preferencias contabilizadas, se produce una lista ordenada de juegos y se pueden ofrecer como recomendaciones.

La recomendación de juegos se produce sin intervención humana. El proceso se basa en el legítimo interés de LeoVegas en proporcionar una experiencia personalizada y de calidad a los jugadores.

Nuestro sitio utiliza cookies; para obtener más información sobre qué son, qué cookies utilizamos, cómo y por qué las utilizamos y cómo puede controlar qué cookies se eliminan, lea nuestra Política de cookies.