Derechos sobre los datos personales y política de privacidad de 1win
Casi todas las páginas de privacidad empiezan explicando lo que la empresa recoge y terminan, muy abajo, con lo que el usuario puede exigir. Aquí el orden está invertido a propósito: primero los derechos y las herramientas de control, porque son la parte accionable, y después el detalle de qué se recoge, con qué base, quién lo recibe y cuánto dura. Las cifras y plazos proceden del documento vigente.
Nueve derechos reconocidos por 1win
El titular de la cuenta conserva nueve derechos sobre su información, y el documento los enumera sin rodeos.
| Derecho | Qué permite exactamente |
|---|---|
| Conocer qué datos se conservan | Saber qué datos personales obran en poder de la plataforma |
| Rectificación | Corregir o pedir la corrección de información inexacta |
| Acceso y copia | Recibir una copia en formato legible por máquina |
| Oposición | Oponerse al tratamiento basado en interés legítimo |
| Supresión | Borrar datos y la cuenta en cinco supuestos tasados |
| Limitación del tratamiento | Restringir el tratamiento en ciertas circunstancias |
| Retirada del consentimiento | Cuando el consentimiento sostenía el tratamiento |
| Oposición al marketing directo | Con el perfilado asociado y baja inmediata |
| Reclamación | Acudir a la autoridad de protección de datos local |
A diferencia de otras páginas del sector, el documento admite que estos derechos no son absolutos y explica dónde terminan. La supresión procede cuando el tratamiento ya no es necesario, cuando se retiró el consentimiento que lo sustentaba, cuando prosperó una oposición, cuando hubo tratamiento ilícito o cuando lo impone la ley; y no procede cuando pesa más un interés legítimo, una obligación legal o la defensa de reclamaciones.
Cómo ejercer esos derechos ante 1win
Dos caminos conducen al mismo resultado. El primero es la configuración de la propia cuenta. El segundo es el correo support@1win.social, que sirve igual para pedir una copia, solicitar un borrado, darse de baja del marketing o presentar una queja sobre el tratamiento. Antes de ejecutar la petición puede requerirse una prueba de identidad, exigencia razonable cuando lo que se solicita es acceso a datos ajenos. Para dudas previas queda el chat, activo a cualquier hora con respuesta en unos dos minutos.
Parte del control no necesita solicitud alguna. En Settings se editan los datos personales y se ve el estado de verificación del teléfono y del correo, aunque modificar un dato ya confirmado exige pasar por el soporte, barrera que protege contra cambios no autorizados. En las configuraciones adicionales, Active sessions enumera los dispositivos con la cuenta abierta y el botón End los desconecta en remoto.
Qué datos personales maneja 1win
Conocidos los derechos, conviene saber sobre qué recaen. El documento define como datos personales toda información que identifica a una persona y nombra nueve tipos: nombre, correo, dirección, teléfono, cuenta de pago, datos de pago, consultas al soporte, historial de apuestas y comentarios del chat, con el listado abierto. Si la información se agrega y anonimiza hasta no identificar a nadie, la política deja de aplicarse.
El origen se reparte en tres vías. La primera es lo que el usuario aporta en cuatro momentos: registro, verificación de identidad, procedimientos antiblanqueo y comprobaciones antifraude, y consultas al soporte. Las condiciones del servicio precisan que los datos deben ser veraces y coincidir con los documentos reales, y que la verificación documental puede activarse al superar los 500 USD retirados, con identidad, comprobante de domicilio y extracto bancario de los tres últimos meses.
La segunda es automática: dirección IP, sistema operativo, dispositivo y su configuración, navegador y su configuración, informes de fallos, actividad del sistema, fecha y hora de la solicitud y URL de referencia, además de los detalles de transacciones y la actividad de la cuenta. Buena parte llega por cookies, tecnologías equivalentes y herramientas como Google Analytics.
La tercera es puntual: materiales públicos y terceros de confianza como los proveedores de pago, usados para completar la información, mejorar los servicios y validar lo declarado.
Con qué base legal trata 1win la información
Un derecho de oposición solo tiene sentido si se sabe sobre qué base se procesa cada cosa. El documento reconoce cuatro fundamentos: ejecución de un contrato, obligación legal, interés legítimo de la compañía, del grupo o de terceros, y consentimiento, reservado a casos limitados como el marketing directo.
| Finalidad declarada | Fundamento aplicado |
|---|---|
| Operar los sitios y entregar los servicios | Contrato, interés legítimo |
| Comprobar edad, ubicación, identidad y autoexclusión, y gestionar la cuenta | Contrato, interés legítimo |
| Cumplir la ley y las condiciones de la licencia y prevenir actos ilícitos | Obligación legal |
| Prestar soporte y resolver incidencias técnicas o de pago | Contrato |
| Probar funciones nuevas y hacer análisis técnico | Interés legítimo |
| Prevenir, detectar y denunciar fraude y delitos | Obligación legal, interés legítimo, contrato |
| Elaborar analítica agregada y anonimizada | Interés legítimo |
| Gestionar y confirmar transacciones | Contrato, interés legítimo |
| Analizar riesgo de fraude y verificar credenciales con terceros | Obligación legal, contrato, interés legítimo |
| Evaluar la actividad con fines de juego responsable | Obligación legal, interés legítimo, contrato |
| Supervisar las apuestas y gestionar riesgo y cuotas | Interés legítimo, contrato |
| Ejercer los derechos previstos en los acuerdos | Contrato |
| Comunicar datos dentro del grupo por reestructuración o administración | Interés legítimo |
| Mantener la relación con comunicaciones operativas y de marketing | Contrato, interés legítimo, consentimiento |
La lectura útil es esta: las finalidades sostenidas solo por interés legítimo admiten oposición, y la única que descansa en parte sobre el consentimiento es la última, de ahí que la baja del marketing sea inmediata mientras el resto del tratamiento continúa.
Quién más recibe los datos tratados por 1win
El derecho a saber incluye saber a dónde va la información. Cinco categorías de destinatarios figuran en el documento:
- Otras empresas del grupo.
- Proveedores y socios que colaboran en la prestación de los servicios, incluidos quienes aportan funcionalidad o la promocionan.
- Organismos reguladores, fuerzas del orden, tribunales, agencias antifraude, organismos de licencia y entidades del esports, cuando lo exija la ley o la defensa de derechos.
- Afiliados y otras personas que presentan la plataforma.
- Cualquier tercero con el consentimiento del usuario.
Para el tercer supuesto el documento promete avisar cuando sea posible y apropiado. Las condiciones del servicio suman dos compromisos: no ceder datos salvo a procesadores de pago y al personal imprescindible, y conservar copia de la correspondencia.
Los datos pueden además procesarse fuera del país de residencia, bajo salvaguardas. Para el Espacio Económico Europeo el documento concreta el instrumento: las Cláusulas Contractuales Tipo de la Comisión Europea incorporadas a los contratos con las entidades receptoras.
Durante cuánto tiempo conserva 1win los datos
El derecho de supresión convive con plazos que no dependen del usuario, y el documento los expone sin maquillaje.
| Situación | Plazo o condición |
|---|---|
| Edición del perfil | En cualquier momento, por el usuario |
| Eliminación de un mensaje del chat | En cualquier momento, por el usuario |
| Eliminación de la cuenta | A petición del usuario |
| Tras el cierre de la cuenta o el último contacto | Cinco años |
| Conservación prolongada por motivos tasados | Según la finalidad |
Las cinco razones que justifican alargar la conservación están cerradas: protección frente a fraude, abuso y accesos no autorizados, incluidos amaño de partidos y blanqueo; cumplimiento fiscal y antiblanqueo con resolución de disputas; atención de requerimientos de autoridades; continuidad del servicio; y conservación de las comunicaciones directas, como los tiques de soporte. A ellas se suma un caso expreso: los datos de quien se acoge a la autoexclusión permanecen más tiempo por juego responsable, porque sin ese registro la medida se eludiría con una cuenta nueva.
Cuando el borrado llega, el documento promete retirada completa de los servidores o conservación únicamente en forma anonimizada.
Cómo protege 1win los datos mientras los conserva
Cinco medidas acompañan a la información guardada. El cifrado cubre el tránsito con TLS, los datos almacenados y las transferencias entre centros de datos. El acceso limitado reserva la información a quienes deben tratarla. La protección de red suma cortafuegos, prevención de intrusiones y segregación de red. Los centros de datos cuentan con vigilancia permanente, auditorías periódicas y réplicas geográficamente separadas. La monitorización de seguridad revisa registros y alertas de forma continua.
En un apartado aparte el documento cita el cifrado SSL con clave de 256 bits para la correspondencia crítica, sin equipararlo con la referencia anterior a TLS.
La mitad restante corresponde al titular: las credenciales son confidenciales, el usuario responde de las operaciones hechas con ellas y debe avisar de inmediato ante un acceso no autorizado. El punto gana peso porque la plataforma no dispone de autenticación de dos factores ni biometría, así que la protección de la cuenta descansa en la contraseña y en los contactos confirmados.
Cookies y analítica bajo el control del usuario en 1win
Las cookies son archivos de texto guardados en el dispositivo para registrar preferencias, junto a las Flash cookies de funcionamiento equivalente. El documento aclara que ninguna sirve para acceder al dispositivo ni a la información que contiene.
Las finalidades declaradas son cinco: registrar preferencias para seguir el uso de los servicios, monitorizar el tráfico, mejorar y facilitar el acceso, mostrar publicidad más orientada y garantizar el funcionamiento correcto del sitio. Dos categorías cumplen funciones propias: las cookies necesarias, imprescindibles para áreas seguras y transacciones, y las cookies de registro, que conservan lo recogido en el alta.
| Tipo | Duración y función |
|---|---|
| Cookies de sesión | Duran la visita y caducan al cerrar el navegador |
| Cookies persistentes | Permanecen un período fijado; las Flash cookies también |
| Cookies analíticas | Reconocen y cuentan visitantes y su uso del contenido |
Google Analytics merece mención separada: registra frecuencia de visitas, páginas consultadas y sitios previos, y recoge solo la dirección IP de ese día, sin nombre. Esa información no se cruza con los datos personales y la cookie permanente que instala únicamente puede usarla Google.
La decisión final es del usuario, y el navegador ofrece siete acciones:
- Eliminar todas las cookies.
- Bloquear todas las cookies.
- Permitir todas las cookies.
- Bloquear las cookies de terceros.
- Borrar todas las cookies al cerrar el navegador.
- Abrir una sesión privada o incógnito.
- Instalar complementos que amplíen las opciones.
Las Flash cookies se desactivan en el administrador del reproductor Flash. Rechazarlas todas tiene coste declarado: algunas funciones dejan de operar, por ejemplo la memoria del idioma de la interfaz.
Avisos de cambios en la política de privacidad de 1win
El documento puede actualizarse, y el compromiso es explícito: ante un cambio significativo el usuario recibe aviso, habitualmente mediante notificación en el sitio o correo electrónico. Como los derechos y los plazos descritos dependen de la redacción vigente, conviene revisarla antes de una verificación o de una solicitud de supresión.
Dudas frecuentes sobre la privacidad en 1win
Nueve: conocer qué información se conserva, rectificarla, obtener una copia en formato legible por máquina, oponerse al tratamiento por interés legítimo, pedir la supresión, limitar el tratamiento, retirar el consentimiento, rechazar el marketing directo y reclamar ante la autoridad de protección de datos.
Desde la configuración de la cuenta o escribiendo a support@1win.social, con posible prueba de identidad previa. La copia se entrega en formato legible por máquina y el borrado procede en cinco supuestos tasados, siempre que no prevalezca una obligación legal o un interés legítimo de la compañía.
Empresas del grupo, proveedores y socios de servicio, organismos reguladores, fuerzas del orden, tribunales, agencias antifraude, organismos de licencia y entidades del esports, afiliados que presentan la plataforma y cualquier tercero que cuente con el consentimiento expreso del propio usuario.
Mientras la cuenta esté abierta y cinco años más tras su cierre o el último contacto. Determinados datos se conservan por encima de ese plazo cuando lo exigen la prevención del fraude, la normativa fiscal y antiblanqueo, los requerimientos de autoridades o una autoexclusión activa.