Política de privacidad de Betano Casino

Última actualización: 25 de agosto de 2026. Esta política describe cómo Betano Gaming N.V. (el «Responsable») recoge, usa, comparte y protege los datos personales de los jugadores, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (Ley 25.326) española.

1. Responsable del tratamiento

Betano Gaming N.V., sociedad registrada en Curaçao con licencia Kahnawake Gaming Commission + Curaçao Gaming Control Board. Sitio web: betano-bet-ar.it.com. Delegado de Protección de Datos (DPO): dpo@betano-bet-ar.it.com. Contacto general: soporte@betano-bet-ar.it.com. Teléfono: 0800-333-1500 (L-V 9-21 h).

2. Datos recogidos

2.1 Datos identificativos

• Nombre completo (como DNI/NIE)
• Fecha de nacimiento (para verificación 18+)
• Dirección postal completa con código postal
• Nacionalidad
• DNI, NIE o pasaporte

2.2 Datos de contacto

• Email
• Teléfono móvil

2.3 Datos económicos y transaccionales

• Método de pago (Mercado Pago, Ualá, IBAN, últimos 4 dígitos tarjeta)
• Historial de depósitos y retiros
• Saldo, apuestas, ganancias, bonos activos

2.4 Datos técnicos y de comportamiento

• Dirección IP, geolocalización aproximada
• Tipo de dispositivo, sistema operativo, navegador
• Cookies y identificadores de sesión
• Historial de sesiones, tiempos de juego, actividad

2.5 Datos KYC

• Foto DNI/NIE (frente y dorso)
• Selfie con documento
• Comprobante de domicilio

3. Bases legales y finalidades

Finalidad	Base legal (RGPD)	Datos usados
Gestión de la cuenta y prestación del servicio	Art. 6.1(b) — ejecución del contrato	Identificativos, contacto, económicos
Verificación KYC y AML	Art. 6.1(c) — obligación legal (AMLD5)	KYC completo
Prevención de fraude y protección menores	Art. 6.1(f) — interés legítimo	Técnicos, IP, historial
Comunicaciones promocionales	Art. 6.1(a) — consentimiento explícito	Email, teléfono
Perfil de juego personalizado	Art. 6.1(a) — consentimiento	Historial de juego
Cumplimiento de resoluciones judiciales o administrativas	Art. 6.1(c) — obligación legal	Todos los aplicables

4. Plazos de conservación

Categoría de datos	Plazo	Fundamento
Datos KYC + AML	10 años desde cierre de cuenta	AMLD5 art. 40
Registros contables y fiscales	5 años	Legislación fiscal
Historial de juego	5 años tras cierre	Auditoría regulatoria
Datos de marketing	Hasta retirada del consentimiento	Consentimiento revocable
Cookies técnicas	Sesión	Necesarias operacionalmente
Cookies analíticas/publicitarias	Hasta 24 meses	Consentimiento LSSI

Al finalizar el plazo obligatorio, los datos se anonimizan o eliminan de forma segura.

5. Destinatarios y cesiones

Los datos se comparten únicamente con:

• Proveedores de servicios técnicos (hosting, procesamiento de pagos Mercado Pago/Ualá/MODO, plataformas de KYC) bajo acuerdo de encargo de tratamiento conforme al art. 28 RGPD.
• Proveedores de juegos (Pragmatic Play, Evoplay, InOut Games, Playtech, Evolution, Pragmatic Play Live) — solo datos técnicos mínimos necesarios para la sesión.
• Autoridades competentes cuando exista obligación legal (Kahnawake GC, Curaçao GCB, Agencia Tributaria en casos aplicables, órganos judiciales).
• Laboratorios de auditoría RNG (GLI, iTech Labs) — solo datos agregados anonimizados para verificación de RTP.

Betano no vende datos personales a terceros con fines comerciales. Los datos no se ceden a redes publicitarias externas.

6. Transferencias internacionales

Al ser Betano Gaming N.V. una sociedad de Curaçao, los datos se procesan fuera del Espacio Económico Europeo (EEE). Curaçao no está reconocido por la Comisión Europea con una decisión de adecuación (art. 45 RGPD), por lo que la transferencia se ampara en:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión 2021/914), art. 46.2(c) RGPD.
• Medidas técnicas y organizativas adicionales — cifrado en tránsito (TLS 1.3), cifrado en reposo (AES-256), auditoría de accesos.
• Compromiso contractual del operador de cumplir estándares equivalentes al RGPD.

Puedes solicitar copia de las CCT firmadas escribiendo al DPO.

7. Cookies y tecnologías similares

7.1 Categorías

• Técnicas (esenciales): mantienen la sesión, recuerdan preferencias de idioma/moneda, permiten el funcionamiento básico. Exentas de consentimiento (art. 22.2 LSSI).
• Analíticas: miden uso agregado del sitio (páginas visitadas, tiempo, dispositivo). Requieren consentimiento.
• Publicitarias/de marketing: personalización de promociones dentro del propio operador. Requieren consentimiento explícito.

7.2 Gestión del consentimiento

Al primer acceso aparece un banner conforme a la Guía AEPD 2023 sobre uso de cookies. Aceptar / Rechazar tienen la misma prominencia visual. Puedes cambiar tus preferencias en cualquier momento desde el pie de página (enlace «Configurar cookies»).

8. Ejercicio de derechos RGPD

Como interesado tienes los siguientes derechos, ejercitables gratuitamente:

• Acceso (art. 15) — copia de tus datos personales tratados
• Rectificación (art. 16) — corrección de datos inexactos
• Supresión / «derecho al olvido» (art. 17) — eliminación cuando ya no sean necesarios
• Limitación del tratamiento (art. 18) — bloqueo temporal
• Portabilidad (art. 20) — datos en formato estructurado JSON/CSV
• Oposición (art. 21) — al tratamiento con base en interés legítimo o marketing
• No ser objeto de decisiones automatizadas (art. 22) — incluida elaboración de perfiles
• Retirar consentimiento en cualquier momento (art. 7.3)

Cómo ejercer: escribe al DPO en dpo@betano-bet-ar.it.com desde el email registrado en tu cuenta. Adjunta copia del DNI/NIE si escribes desde otra dirección. Plazo de respuesta: 30 días naturales (art. 12.3 RGPD), ampliable a 60 en casos complejos con notificación previa.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD): aepd.es, teléfono 901 100 099.

9. Medidas de seguridad

El operador implementa medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD:

• Cifrado en tránsito: TLS 1.3 en toda la sesión web y móvil.
• Cifrado en reposo: AES-256 para datos KYC y financieros.
• Autenticación: contraseña mínima 10 caracteres con hash bcrypt cost 12, 2FA opt-in por app o SMS, login biométrico WebAuthn.
• Control de accesos: principio de mínimo privilegio, auditoría de accesos internos.
• Detección de intrusiones: monitorización 24/7, WAF (Web Application Firewall).
• Copias de seguridad: cifradas, ubicaciones geográficas separadas.
• Formación del personal en protección de datos y respuesta a incidentes.
• Notificación de brechas: a la autoridad de control en 72 horas y a interesados afectados sin demora indebida (art. 33-34 RGPD).

10. Contacto con el DPO

Para cualquier consulta sobre esta política, ejercicio de derechos, dudas sobre el tratamiento de tus datos o reporte de incidentes de seguridad:

• Email DPO: dpo@betano-bet-ar.it.com
• Email general: soporte@betano-bet-ar.it.com
• Teléfono: 0800-333-1500 (L-V 9-21 h)
• Autoridad de control: Agencia Española de Protección de Datos