Goldzino Política de privacidad y protección de datos

La plataforma Goldzino opera bajo estrictos estándares internacionales de protección de datos, implementando las directrices del Reglamento General de Protección de Datos (RGPD) de la Unión Europea. Este documento establece los principios fundamentales mediante los cuales se gestiona, almacena y protege toda la información personal de los usuarios registrados en el ecosistema digital.

Aspectos Clave de la Recopilación de Datos

El sistema de recopilación de información opera bajo principios de transparencia absoluta y cumplimiento regulatorio estricto.

Categoría de Datos	Finalidad de la Recopilación	Nota Explicativa
Información Personal	verificación de identidad y cumplimiento KYC/AML	incluye nombre completo, dirección de correo electrónico verificada, fecha de nacimiento y número de identificación fiscal
Telemetría Técnica	optimización de parámetros de renderizado de interfaz	comprende direcciones IP, cookies operativas del navegador, datos de geolocalización y registros de sesión
Datos del Libro Mayor Financiero	procesamiento de transacciones y auditoría contable	historial de depósitos, retiradas, métodos de pago utilizados y registros completos de operaciones monetarias

Todos los datos almacenados se encuentran estrictamente aislados en entornos cifrados, procesándose exclusivamente para fines de seguridad infraestructural y cumplimiento normativo bajo los protocolos de Prevención de Blanqueo de Capitales. El sistema no retiene información sin cifrar ni permite accesos no autorizados a los registros personales.

Finalidades del Procesamiento de Datos

Garantía de acceso seguro a la plataforma mediante autenticación multifactor y protocolos de verificación de identidad.
Ejecución de verificaciones obligatorias de Conocimiento del Cliente (KYC) conforme a la normativa de la Dirección General de Ordenación del Juego (DGOJ) de España.
Mantenimiento de la arquitectura de seguridad en transacciones de pago, incluyendo tokenización y cifrado de datos bancarios.
Monitorización activa y prevención de actividades fraudulentas, detección de vectores de multicuenta y patrones de comportamiento anómalo.
Optimización de funciones nativas de personalización del servicio basadas en preferencias de uso registradas.
Cumplimiento de obligaciones legales relacionadas con auditorías fiscales, solicitudes judiciales y procedimientos de investigación regulatoria.
Generación de estadísticas anónimas agregadas para análisis de rendimiento operativo sin vinculación a identidades individuales.

Transmisión de Datos a Terceros

La transmisión de información personal a entidades externas opera bajo parámetros estrictamente limitados y regulados. Los datos únicamente se comparten con proveedores certificados de software de juegos y pasarelas de pago integradas, restringiéndose exclusivamente a la información indispensable para procesar transacciones del libro mayor y cargar contenido de entretenimiento. Queda establecida la prohibición absoluta de venta, comercialización o cesión de registros personales de usuarios a firmas de marketing externas, redes publicitarias o terceros no autorizados. Toda transferencia cumple con los estándares de cifrado punto a punto y acuerdos de confidencialidad contractuales.

Seguridad y Tecnologías de Cifrado

La infraestructura criptográfica desplegada en Goldzino se fundamenta en protocolos de cifrado SSL/TLS de estándar industrial, garantizando la transmisión segura de datos entre el navegador del usuario y los servidores de la plataforma. Los sistemas de defensa perimetral incluyen cortafuegos de monitorización de red en tiempo real, sistemas de detección de intrusiones (IDS) y auditorías de seguridad continuas ejecutadas por equipos especializados en ciberseguridad. Todos los registros sensibles se almacenan en bases de datos cifradas con algoritmos de última generación, incorporando técnicas de tokenización para datos financieros. La confidencialidad y protección de la información constituyen la prioridad operativa suprema del ecosistema, respaldada por certificaciones de cumplimiento internacional y revisiones periódicas de vulnerabilidades.

Derechos de los Usuarios bajo el RGPD

Derecho de Acceso: obtención de copias completas de los datos personales almacenados en el sistema, incluyendo formato estructurado y legible.
Derecho de Rectificación: corrección inmediata de registros inexactos, desactualizados o incompletos mediante solicitud formal al departamento de protección de datos.
Derecho al Olvido: eliminación permanente de información personal cuando no existan obligaciones legales de retención, conforme al artículo 17 del RGPD.
Derecho a la Limitación del Tratamiento: suspensión temporal del procesamiento de datos bajo circunstancias específicas establecidas en la normativa europea.
Derecho a la Portabilidad: transferencia de datos personales en formato interoperable a otro responsable del tratamiento designado por el interesado.
Derecho de Oposición: rechazo al procesamiento de información para fines de marketing directo o perfilado automatizado sin consentimiento explícito.
Derecho a no ser Objeto de Decisiones Automatizadas: protección frente a evaluaciones basadas exclusivamente en algoritmos que produzcan efectos jurídicos significativos.

Período de Retención de Datos

Los datos personales se conservan durante el período estrictamente necesario para cumplir con las finalidades descritas en esta política y las obligaciones legales aplicables. La información de identificación y verificación KYC se mantiene durante un mínimo de 5 años tras el cierre de la cuenta, conforme a los requisitos de la normativa de Prevención de Blanqueo de Capitales. Los registros de transacciones financieras se archivan durante 10 años según exige la legislación fiscal española. Los datos de telemetría técnica y cookies operativas se eliminan automáticamente tras un período máximo de 12 meses de inactividad. Una vez transcurridos los plazos legales de retención, toda la información se somete a procesos de eliminación segura irreversible mediante técnicas de borrado criptográfico certificado.

Cookies y Tecnologías de Seguimiento

La plataforma utiliza cookies estrictamente necesarias para garantizar el funcionamiento técnico del sitio web, incluyendo gestión de sesiones, autenticación de usuarios y protección contra ataques de falsificación de peticiones entre sitios (CSRF). Las cookies analíticas recopilan datos agregados anónimos sobre patrones de navegación, permitiendo optimizar la experiencia de usuario sin identificar individuos específicos. No se despliegan cookies de publicidad comportamental ni seguimiento invasivo de terceros. Los usuarios conservan control total sobre la configuración de cookies mediante las opciones del navegador, pudiendo bloquear o eliminar archivos almacenados en cualquier momento. El rechazo de cookies esenciales puede limitar ciertas funcionalidades operativas de la plataforma.

Base Legal del Tratamiento

El procesamiento de datos personales se fundamenta en las siguientes bases legales establecidas por el RGPD:

Ejecución Contractual: el tratamiento resulta necesario para cumplir con las obligaciones derivadas del contrato de prestación de servicios aceptado durante el registro.
Obligación Legal: el cumplimiento de normativas KYC/AML, fiscales y regulatorias de la DGOJ constituye un imperativo jurídico ineludible.
Consentimiento Explícito: ciertas operaciones de marketing directo o personalización avanzada requieren autorización voluntaria e informada del usuario.
Intereses Legítimos: la prevención del fraude, seguridad de la plataforma y mejoras operativas se sustentan en intereses legítimos equilibrados con los derechos fundamentales de los usuarios.

Transferencias Internacionales de Datos

En circunstancias específicas, ciertos datos pueden transferirse a servidores ubicados fuera del Espacio Económico Europeo (EEE), exclusivamente cuando resulte técnicamente indispensable para garantizar la operatividad de servicios integrados. Todas las transferencias internacionales se ejecutan bajo estrictos mecanismos de salvaguarda aprobados por la Comisión Europea, incluyendo Cláusulas Contractuales Tipo (CCT), certificaciones de Escudo de Privacidad actualizadas y evaluaciones de adecuación jurisdiccional. Los proveedores externos ubicados en terceros países deben acreditar niveles de protección equivalentes al estándar europeo mediante auditorías independientes certificadas. En ningún caso se transfieren datos a jurisdicciones con legislaciones de protección deficientes sin garantías contractuales reforzadas.

Protección de Datos de Menores

La plataforma prohíbe terminantemente el registro y participación de personas menores de 18 años. Los sistemas de verificación de edad implementan controles automatizados y manuales para detectar y bloquear cuentas de usuarios que no cumplan con el requisito de mayoría de edad legal en España. Si se detecta que se ha recopilado información de un menor sin autorización parental verificada, se procede a la eliminación inmediata y permanente de todos los datos asociados, notificando a las autoridades competentes cuando proceda según el protocolo de protección de la infancia. Los mecanismos de validación de identidad integran bases de datos oficiales y documentación gubernamental para garantizar el cumplimiento absoluto de esta restricción.

Ejercicio de Derechos y Contacto con el Delegado de Protección de Datos

Los usuarios pueden ejercer cualquiera de los derechos enumerados en esta política mediante solicitud formal dirigida al departamento de protección de datos a través de la dirección de correo electrónico support@goldzino.com. Todas las peticiones deben incluir identificación verificable del solicitante mediante copia de documento oficial de identidad para prevenir accesos fraudulentos. El equipo especializado responde a las solicitudes en un plazo máximo de 30 días naturales desde la recepción, conforme al artículo 12 del RGPD. En caso de considerarse vulnerados los derechos fundamentales de protección de datos, los usuarios disponen del derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en territorio español. El Delegado de Protección de Datos (DPO) supervisa personalmente el cumplimiento normativo y actúa como enlace directo con las autoridades regulatorias.

Modificaciones de la Política de Privacidad

Goldzino se reserva el derecho de actualizar esta Política de Privacidad para reflejar cambios en las prácticas de tratamiento de datos, evoluciones legislativas o mejoras en los sistemas de seguridad. Las modificaciones sustanciales se notifican a los usuarios registrados mediante comunicación directa al correo electrónico verificado con un mínimo de 15 días de antelación a su entrada en vigor. La versión actualizada se publica permanentemente en el sitio web con indicación clara de la fecha de última revisión. El uso continuado de los servicios tras la implementación de cambios constituye aceptación tácita de las nuevas condiciones. Se recomienda revisar periódicamente este documento para mantenerse informado sobre las políticas vigentes de protección de datos personales.