Política de Privacidad

1 Introducción

1.1. Propósito de este documento

La presente Política de Privacidad tiene por objeto explicar de manera clara, transparente y accesible de qué forma Glorion, titular de la Plataforma alojada en ahora-glorion.com, trata los datos de carácter personal de sus usuarios registrados, visitantes y cualquier otra persona que interactúe con los servicios ofrecidos. La lectura íntegra de este documento es esencial para comprender sus derechos y las obligaciones que asumimos como responsables del tratamiento.

1.2. Marco normativo aplicable

Glorion opera conforme a la legislación de protección de datos aplicable en España y en la Unión Europea, en particular:

• Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos — RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
• Demás normativa sectorial y reglamentaria que resulte de aplicación.

1.3. Relación con otros documentos

Esta Política de Privacidad debe leerse conjuntamente con los demás documentos legales de Glorion disponibles en la Plataforma:

• Términos y Condiciones: regulan el uso general de la Plataforma y los servicios de juego.
• Política de Juego Responsable: recoge las medidas de protección al jugador y prevención del juego problemático.

En caso de conflicto entre este documento y los Términos y Condiciones en materia de privacidad, prevalecerá la presente Política de Privacidad.

1.4. Aceptación

Al registrarse en la Plataforma, utilizar cualquiera de sus servicios o acceder a ahora-glorion.com, el usuario reconoce haber leído, comprendido y aceptado los términos de esta Política de Privacidad. Si el usuario no está de acuerdo con alguna de las disposiciones aquí recogidas, deberá abstenerse de utilizar la Plataforma.

2 Datos que recopilamos

2.1. Datos facilitados directamente por el usuario

Durante el proceso de registro, verificación de identidad o uso de la Plataforma, el usuario puede proporcionarnos:

• Datos de identificación: nombre completo, fecha de nacimiento, número de documento nacional de identidad (DNI/NIE) o pasaporte.
• Datos de contacto: dirección de correo electrónico, número de teléfono móvil, dirección postal.
• Datos financieros: número de tarjeta bancaria (parcialmente enmascarado), datos de cuenta bancaria, historial de depósitos y retiradas.
• Datos de verificación: copias de documentos de identidad, justificantes de domicilio y fuente de fondos para el cumplimiento de obligaciones de prevención del blanqueo de capitales.
• Datos de preferencias: idioma, límites de juego voluntarios, autoexclusiones y cualquier otra preferencia comunicada a través del perfil de usuario.

2.2. Datos recopilados automáticamente

Cuando el usuario navega por la Plataforma, recopilamos de forma automática:

• Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, identificadores de dispositivo.
• Datos de navegación: páginas visitadas, duración de la sesión, clics, consultas de búsqueda interna.
• Datos de geolocalización: país de acceso y, con su consentimiento expreso, ubicación aproximada.
• Datos de cookies: identificadores de sesión, preferencias de usuario y datos de analítica (véase la sección 6).

2.3. Datos procedentes de terceros

En determinados supuestos, podemos recibir datos procedentes de:

• Proveedores de servicios de verificación de identidad (KYC) y verificación de edad.
• Registros de listas de exclusión de juego gestionados por organismos reguladores españoles.
• Procesadores de pago, entidades bancarias y proveedores de monederos electrónicos.
• Herramientas de detección del fraude y bases de datos de prevención del blanqueo de capitales (PBC).

3 Cómo utilizamos sus datos

3.1. Prestación de servicios

El tratamiento de sus datos es imprescindible para:

• Crear y gestionar su cuenta de usuario en la Plataforma.
• Procesar depósitos, apuestas, premios y solicitudes de retirada de fondos.
• Verificar su identidad y edad de conformidad con la normativa vigente.
• Gestionar incidencias, reclamaciones y consultas dirigidas a nuestro equipo de soporte.
• Aplicar los límites de juego, autoexclusiones y otras medidas de juego responsable solicitadas.

3.2. Cumplimiento normativo

• Verificación de restricciones territoriales y listas de exclusión obligatorias.
• Detección y prevención del fraude, abuso y acceso no autorizado.
• Cumplimiento de las obligaciones en materia de prevención del blanqueo de capitales y financiación del terrorismo.
• Respuesta a requerimientos de autoridades competentes, órdenes judiciales o mandatos regulatorios.

3.3. Comunicaciones comerciales

Con su consentimiento previo y expreso, podemos utilizar su dirección de correo electrónico, número de teléfono y otros canales para enviarle información sobre promociones, bonos, torneos y novedades de la Plataforma. Podrá revocar este consentimiento en cualquier momento desde la configuración de su cuenta o enviando un correo a nuestro servicio de atención al cliente.

3.4. Mejora del servicio y analítica

• Análisis estadístico del uso de la Plataforma para mejorar la experiencia del usuario.
• Desarrollo y prueba de nuevas funcionalidades.
• Personalización de contenidos y ofertas basada en el historial de uso.
• Detección de comportamientos de juego problemático en el marco de nuestra Política de Juego Responsable.

4 Bases jurídicas del tratamiento

De conformidad con el artículo 6 del RGPD, Glorion fundamenta el tratamiento de datos personales en las siguientes bases jurídicas:

4.1. Retirada del consentimiento

Cuando el tratamiento se fundamente en el consentimiento del usuario, este tendrá derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad. La retirada puede efectuarse a través de la configuración de la cuenta o contactando con nosotros en nuestro servicio de atención al cliente.

5 Cesión de datos y terceros

5.1. Categorías de destinatarios

Glorion puede compartir datos personales con las siguientes categorías de destinatarios, siempre bajo estrictos acuerdos de confidencialidad y protección de datos:

• Proveedores de tecnología de juego: suministran software de casino, gestión de apuestas y motores de juego en vivo.
• Procesadores de pago: entidades autorizadas que gestionan transacciones mediante tarjeta, transferencia bancaria y monederos digitales.
• Proveedores KYC y AML: servicios de verificación de identidad y detección del blanqueo de capitales.
• Proveedores de servicios en la nube: infraestructura de alojamiento y almacenamiento de datos cifrados.
• Herramientas de analítica y marketing: plataformas de análisis web y gestión de comunicaciones, siempre bajo instrucciones de Glorion.
• Organismos reguladores y autoridades públicas: cuando exista obligación legal, requerimiento judicial o mandato administrativo.
• Organismos de exclusión de juego: como el Registro General de Interdicciones de Acceso al Juego (RGIAJ) gestionado por la Dirección General de Ordenación del Juego (DGOJ).

5.2. Prohibición de venta de datos

Glorion no vende, alquila ni cede con fines comerciales los datos personales de sus usuarios a terceros. Cualquier cesión de datos se realiza exclusivamente cuando existe una base jurídica legítima o una obligación normativa que la ampare.

5.3. Encargados del tratamiento

Todos los terceros que actúen como encargados del tratamiento en nombre de Glorion habrán suscrito el correspondiente Contrato de Encargo de Tratamiento (DPA, por sus siglas en inglés), garantizando niveles de protección equivalentes a los exigidos por el RGPD y la LOPDGDD.

6 Cookies y tecnologías de seguimiento

6.1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario cuando visita un sitio web. Permiten reconocer al usuario en visitas sucesivas, recordar preferencias y analizar el comportamiento de navegación.

6.2. Tipos de cookies utilizadas

6.3. Gestión de cookies

Al acceder por primera vez a la Plataforma, se mostrará un banner de consentimiento de cookies que permitirá al usuario aceptar, rechazar o personalizar las categorías de cookies. Esta preferencia puede modificarse en cualquier momento desde el Centro de Preferencias de Cookies disponible en el pie de página de la Plataforma o a través de la configuración del navegador.

6.4. Otras tecnologías de seguimiento

Además de las cookies, podemos utilizar:

• Web beacons (píxeles de seguimiento): para medir la eficacia de comunicaciones por correo electrónico.
• Almacenamiento local del navegador (localStorage / sessionStorage): para guardar preferencias de sesión de forma temporal.
• Huellas digitales del dispositivo (device fingerprinting): con fines de seguridad y detección de fraude.

7 Seguridad de los datos

7.1. Medidas técnicas y organizativas

Glorion aplica medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida, la destrucción, la alteración o la divulgación indebida. Entre dichas medidas se incluyen:

• Cifrado TLS/SSL en todas las comunicaciones entre el usuario y la Plataforma.
• Cifrado AES-256 para el almacenamiento de datos sensibles en bases de datos.
• Autenticación multifactor (MFA) para el acceso de usuarios y administradores internos.
• Controles de acceso basados en roles (RBAC) que limitan el acceso a datos personales al personal estrictamente necesario.
• Auditorías de seguridad periódicas y pruebas de penetración realizadas por terceros independientes.
• Monitorización continua de la infraestructura para detectar anomalías y posibles intrusiones.
• Copias de seguridad cifradas con procedimientos de recuperación ante desastres.

7.2. Violaciones de seguridad

En caso de producirse una violación de la seguridad de los datos que entrañe un riesgo para los derechos y libertades de los usuarios afectados, Glorion notificará dicha violación a la Agencia Española de Protección de Datos (AEPD) en el plazo máximo de 72 horas desde su conocimiento, de conformidad con el artículo 33 del RGPD. Cuando la violación pueda suponer un alto riesgo para los interesados, estos serán informados de manera directa e individualizada.

8 Conservación de datos

8.1. Plazos generales de conservación

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados, o mientras exista una obligación legal que exija su mantenimiento. A continuación se detallan los plazos orientativos:

8.2. Eliminación y anonimización

Una vez transcurridos los plazos de conservación aplicables, los datos personales serán eliminados de forma segura o sometidos a un proceso de anonimización irreversible, de modo que no sea posible identificar al usuario afectado. Los datos anonimizados podrán conservarse con fines estadísticos sin plazo determinado.

9 Sus derechos

9.1. Derechos reconocidos por el RGPD y la LOPDGDD

Como interesado, usted dispone de los siguientes derechos en relación con el tratamiento de sus datos personales:

• Derecho de acceso (Art. 15 RGPD): Obtener confirmación de si Glorion trata sus datos y, en su caso, acceder a una copia de los mismos junto con información sobre las finalidades, categorías y destinatarios.
• Derecho de rectificación (Art. 16 RGPD): Solicitar la corrección de datos inexactos o la completación de datos incompletos.
• Derecho de supresión / «derecho al olvido» (Art. 17 RGPD): Solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recabados o haya retirado su consentimiento.
• Derecho de limitación del tratamiento (Art. 18 RGPD): Solicitar la suspensión del tratamiento mientras se resuelve una impugnación de exactitud o se verifica la legitimidad del mismo.
• Derecho a la portabilidad (Art. 20 RGPD): Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato.
• Derecho de oposición (Art. 21 RGPD): Oponerse al tratamiento de sus datos basado en el interés legítimo o con fines de marketing directo, incluida la elaboración de perfiles.
• Derechos relativos a decisiones automatizadas (Art. 22 RGPD): No ser objeto de decisiones tomadas únicamente sobre la base de tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos significativos.
• Derecho a no ser objeto de elaboración de perfiles (Art. 84 LOPDGDD): En los términos ampliados reconocidos por la normativa española.

9.2. Ejercicio de derechos

Para ejercer cualquiera de los derechos anteriores, el usuario deberá enviar una solicitud escrita a nuestro servicio de atención al cliente, indicando el derecho que desea ejercitar, su nombre completo y una copia de su documento de identidad. Glorion responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable por dos meses adicionales en casos de especial complejidad.

9.3. Reclamación ante la AEPD

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente o que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de su sitio web oficial en www.aepd.es.

10 Transferencias internacionales de datos

10.1. Principio general

Con carácter general, Glorion trata los datos personales de sus usuarios dentro del Espacio Económico Europeo (EEE). No obstante, determinados proveedores de servicios tecnológicos o de infraestructura pueden estar ubicados fuera del EEE, lo que implicaría una transferencia internacional de datos.

10.2. Garantías aplicables

Cualquier transferencia internacional de datos personales se realizará únicamente cuando concurra alguna de las siguientes garantías:

• Decisión de adecuación de la Comisión Europea que reconozca al país destinatario un nivel de protección equivalente al del EEE.
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, incorporadas en los contratos con los encargados del tratamiento.
• Normas Corporativas Vinculantes (BCR) adoptadas por grupos empresariales que garanticen niveles de protección adecuados.
• Certificaciones o códigos de conducta reconocidos como garantías suficientes por el RGPD.

10.3. Información adicional

El usuario puede solicitar información detallada sobre las transferencias internacionales de datos aplicables a su caso concreto, así como una copia de las garantías empleadas, contactando con nuestro Delegado de Protección de Datos en nuestro servicio de atención al cliente.

11 Menores de edad

11.1. Restricción de acceso

Los servicios ofrecidos por Glorion están destinados exclusivamente a personas mayores de 18 años. La Plataforma implementa procedimientos de verificación de edad en el proceso de registro y podrá solicitar documentación acreditativa en cualquier momento.

Glorion no recopila conscientemente datos personales de menores de 18 años. Si se detectara que un usuario ha proporcionado datos falsos sobre su edad, la cuenta será suspendida de forma inmediata y los datos serán eliminados conforme a la normativa aplicable, salvo que existan obligaciones legales que exijan su conservación con fines de investigación o cumplimiento normativo.

11.2. Comunicación de uso indebido

Si usted tiene conocimiento o sospecha de que un menor de edad ha accedido a la Plataforma o ha facilitado datos personales a Glorion, le rogamos que lo comunique de manera inmediata a nuestro servicio de atención al cliente a fin de adoptar las medidas oportunas.

Para más información sobre las herramientas de control parental y las medidas de protección de menores, consulte nuestra Política de Juego Responsable.

12 Cambios en esta Política

12.1. Derecho de modificación

Glorion se reserva el derecho a modificar la presente Política de Privacidad en cualquier momento, ya sea para adaptar su contenido a cambios legislativos, jurisprudenciales o regulatorios, o para reflejar nuevas prácticas de tratamiento de datos derivadas de la evolución de los servicios ofrecidos en la Plataforma.

12.2. Notificación de cambios

Cualquier modificación relevante de esta Política será comunicada al usuario mediante alguno de los siguientes mecanismos:

• Notificación por correo electrónico a la dirección registrada en la cuenta.
• Aviso destacado en la página principal de la Plataforma o en el panel de usuario.
• Banner informativo en la Plataforma con un plazo razonable de preaviso antes de la entrada en vigor de los cambios.

12.3. Continuidad de uso como aceptación

La versión actualizada de la Política de Privacidad se publicará en ahora-glorion.com/privacy-policy con la fecha de entrada en vigor claramente indicada. El uso continuado de la Plataforma tras dicha fecha implicará la aceptación de la versión modificada. Si el usuario no estuviera de acuerdo con los cambios, deberá cesar en el uso de la Plataforma y podrá solicitar el cierre de su cuenta.

13 Información de contacto

13.1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de ahora-glorion.com es Glorion. Para cualquier consulta general relacionada con su cuenta o con el uso de la Plataforma, puede dirigirse a nuestro equipo de soporte:

13.2. Delegado de Protección de Datos (DPO)

Para ejercer sus derechos en materia de protección de datos, formular consultas relacionadas con esta Política de Privacidad o comunicar cualquier incidencia relacionada con el tratamiento de sus datos personales, puede contactar con nuestro Delegado de Protección de Datos (DPO):

13.3. Autoridad de control

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la autoridad de control competente: