Documento político apropiado

Este documento es una traducción. Los documentos originales, jurídicamente vinculantes, están en inglés y pueden consultarse aquí.

Descripción de los datos procesados

  • nombre;
  • dirección de correo electrónico y número de teléfono;
  • información sobre los diversos dispositivos que cubre nuestra licencia de bloqueo;
  • preferencias del usuario con respecto a recibir nuestro boletín informativo;
  • datos de perfil, como el estado de adicción al juego, que incluye el nivel de juego, la hora de la última sesión de juego y el nombre de usuario;
  • dirección de protocolo de internet (IP), tipo y versión de navegador, configuración de zona horaria y ubicación, tipos y versiones de complementos del navegador, sistema operativo y plataforma, y otra tecnología en los dispositivos que los usuarios utilizan para acceder al sitio web de Gamban;
  • detalles de pago;
  • datos de uso del sitio web

Condición del anexo 1 para el procesamiento

  • Consentimiento (Artículo 6(1)(a) y Artículo 9(2)(a)): Los usuarios otorgan su consentimiento explícito para el procesamiento de sus datos personales y de categoría especial al registrarse en el servicio.
  • Cumplimiento de un Contrato (Artículo 6(1)(b)): El procesamiento de datos es necesario para cumplir con la obligación contractual de proporcionar un servicio de bloqueo de apuestas.
  • Interés Público Sustancial (Artículo 9(2)(g)): El procesamiento de datos de categoría especial respalda el objetivo de salud pública de mitigar los daños relacionados con el juego, alineándose con las leyes nacionales.

Principio de responsabilidad

Mantenemos una documentación adecuada de nuestras actividades de procesamiento y contamos con las políticas de protección de datos necesarias, las cuales se pueden encontrar en gamban.com/privacy. También realizamos Evaluaciones de Impacto en la Protección de Datos para usos de datos personales que probablemente resulten en un alto riesgo para los intereses de las personas, las cuales se pueden encontrar aquí.

Principio (a): legalidad, equidad y transparencia

La base legal adecuada para el procesamiento de datos SC/CO se detalla en nuestra DPIA. Gamban asegura que los usuarios estén completamente informados sobre la recopilación y el uso de sus datos. En el momento del registro, se presenta a los usuarios una explicación clara y concisa de:

  • Por qué se recopilan sus datos y cómo se utilizarán.
  • El tipo de datos que se procesan, incluidos los datos de categoría especial relacionados con los comportamientos de juego.
  • Las bases legales para el procesamiento, con consentimiento explícito obtenido cuando sea necesario.
  • Las medidas que Gamban toma para proteger sus datos y mantener la privacidad.
  • La capacidad del usuario de retirar su consentimiento en cualquier momento sin afectar la legalidad del procesamiento antes de la retirada.

Para garantizar aún más la equidad, Gamban permite a los usuarios gestionar sus preferencias de datos a través de la aplicación, ofreciéndoles la posibilidad de actualizar o solicitar la eliminación de información personal en cualquier momento. Esto refuerza nuestro compromiso con la transparencia y honestidad, así como con el respeto de los derechos de los usuarios.

Principio (b): limitación de la finalidad

Hemos identificado y documentado claramente los propósitos para el procesamiento de datos de categoría especial (SC). Estos se detallan en la Sección 3 de la DPIA. Contamos con procedimientos para evaluar la compatibilidad de cualquier nuevo propósito de procesamiento de datos con el propósito original. Estos pasos incluyen:

  1. Evaluar si el nuevo propósito está estrechamente relacionado con el propósito original (por ejemplo, mejorar la prestación del servicio).
  2. Realizar una nueva Evaluación de Impacto en la Protección de Datos (DPIA), si es necesario, para evaluar los riesgos de la nueva actividad de procesamiento.
  3. Obtener el consentimiento explícito de los usuarios si el nuevo propósito no está relacionado con el propósito original o implica procesar datos de categoría especial de una manera nueva.

Principio (c): minimización de datos

Nos aseguramos de que solo se recopile la cantidad mínima de datos SC/CO necesaria para cumplir con nuestros propósitos específicos. Recopilamos datos de comportamiento únicamente para proporcionar servicios efectivos de bloqueo de apuestas y apoyar a los usuarios en la gestión de daños relacionados con el juego. No recopilamos datos personales innecesarios, como información financiera o de salud no relacionada, a menos que sea explícitamente requerida para la prestación del servicio o el cumplimiento legal. Revisamos periódicamente todos los datos SC/CO almacenados para garantizar el cumplimiento de nuestros propósitos. Esto incluye auditorías regulares, una política de eliminación automatizada y la eliminación iniciada por los usuarios.

Principio (d): precisión

La mayoría de los datos SC/CO son proporcionados directamente por los usuarios durante el registro o a través de sus interacciones con nuestro software. Por lo tanto, registramos la fuente de estos datos y permitimos a los usuarios verificar su exactitud. Cualquier discrepancia señalada se revisa y corrige de manera inmediata para mantener la integridad de los datos. Nos aseguramos de que los datos SC/CO se mantengan actualizados y adecuados para su propósito previsto mediante actualizaciones impulsadas por los usuarios.

Principio (e): limitación del almacenamiento

Los períodos de retención están documentados en la Sección [1] de la DPIA de Gamban y han sido revisados para garantizar que sean proporcionales y justificables. Hemos establecido procesos para revisar regularmente los datos SC/CO y garantizar que sean eliminados o anonimizados cuando ya no sean necesarios, tal como se establece en el Principio © del Documento de Política Apropiada.

Principio (f): integridad y confidencialidad (seguridad)

Realizamos evaluaciones regulares de riesgos, incluidas a través de nuestras Evaluaciones de Impacto en la Protección de Datos (DPIAs) y ISO27001:2022, para evaluar los riesgos asociados con el procesamiento de datos SC/CO. Nuestra Política de Seguridad de la Información detalla los controles implementados para proteger los datos SC/CO, incluidos controles de acceso, cifrado, respuesta a incidentes y capacitación del personal. La política se revisa anualmente o tras cualquier cambio significativo en las actividades de procesamiento, tecnología o requisitos regulatorios.

Política de conservación y supresión de datos

Los datos personales se conservarán mientras el usuario mantenga una cuenta activa con Gamban. Si la cuenta está inactiva durante más de 12 meses, Gamban eliminará dichos datos. Los usuarios pueden solicitar la eliminación de sus cuentas en cualquier momento, y los datos personales se borrarán dentro de los 30 días posteriores a la solicitud de eliminación. En los casos en que sea necesario retener datos por razones legales, de cumplimiento o regulatorias, Gamban conservará los datos necesarios durante el período especificado por la ley, tras lo cual se eliminarán de forma segura.

Fecha de revisión de la APD

Fecha de revisión: 18/11/2024