Ciclo de vida de los datos personales en 1win
Un dato personal entregado a una plataforma de juego recorre siempre el mismo camino: se recoge, se usa para un fin concreto, pasa por manos de terceros, se guarda un tiempo determinado y termina borrado o anonimizado. Esta revisión de la privacy policy de 1win sigue ese recorrido en orden, con los plazos y las cifras tal como aparecen en el documento vigente, y cierra con lo que el usuario puede exigir en cada etapa.
Etapa uno: qué recoge 1win y por qué vías
El documento llama datos personales a toda información que permite identificar a una persona y nombra nueve tipos: nombre, correo, dirección, teléfono, cuenta de pago, datos de pago, consultas al soporte, historial de apuestas y comentarios del chat, con la lista abierta a otros datos identificativos. Si la información se agrega y se anonimiza hasta no identificar a nadie, la política deja de aplicarse.
La recogida tiene tres orígenes distintos.
Lo que entrega el propio usuario
Hay cuatro momentos en que la plataforma pide información de forma directa: el registro, la verificación de identidad, los procedimientos antiblanqueo y las comprobaciones antifraude, y cualquier consulta al soporte.
Las condiciones del servicio concretan el resto: los datos deben ser veraces, el nombre y la fecha de nacimiento tienen que coincidir con los documentos reales, y la verificación documental puede activarse cuando lo retirado supera los 500 USD o su equivalente, con documento de identidad, comprobante de domicilio y extracto bancario de los tres últimos meses.
Lo que se registra solo
Al abrir el sitio o usar los servicios se capturan sin intervención del usuario la dirección IP, el sistema operativo, el tipo y la configuración del dispositivo, el tipo y la configuración del navegador, los informes de fallos, la actividad del sistema, la fecha y la hora de la solicitud y la URL de referencia. Se añaden los detalles de cada transacción y la actividad de la cuenta.
Buena parte de esa captura ocurre mediante cookies, tecnologías de seguimiento equivalentes y herramientas externas como Google Analytics, con una finalidad declarada operativa: entender el uso de la plataforma y adaptar detalles como el idioma de la interfaz.
Lo que llega de terceros
La tercera vía es complementaria: materiales públicos y terceros de confianza como los proveedores de pago. Sirve para completar la información existente, afinar los servicios y comprobar que lo declarado por el usuario es real.
Etapa dos: con qué base legal trata los datos 1win
Ningún tratamiento ocurre sin fundamento jurídico. El documento reconoce cuatro: la ejecución de un contrato, una obligación legal, el interés legítimo de la compañía, de su grupo o de terceros, y el consentimiento, reservado a supuestos limitados como el marketing directo.
Sobre esas bases se apoyan catorce finalidades, cada una con su fundamento declarado.
| Para qué se tratan los datos | Fundamento |
|---|---|
| Operar los sitios y entregar los servicios | Contrato, interés legítimo |
| Comprobar edad, ubicación, identidad y autoexclusión, y gestionar la cuenta | Contrato, interés legítimo |
| Cumplir la ley y las condiciones de la licencia y prevenir actos ilícitos | Obligación legal |
| Prestar soporte y resolver incidencias técnicas o de pago | Contrato |
| Probar funciones nuevas y hacer análisis técnico | Interés legítimo |
| Prevenir, detectar y denunciar fraude y delitos | Obligación legal, interés legítimo, contrato |
| Elaborar analítica agregada y anonimizada | Interés legítimo |
| Gestionar y confirmar transacciones | Contrato, interés legítimo |
| Analizar riesgo de fraude y verificar credenciales con terceros | Obligación legal, contrato, interés legítimo |
| Evaluar la actividad con fines de juego responsable | Obligación legal, interés legítimo, contrato |
| Supervisar las apuestas y gestionar riesgo y cuotas | Interés legítimo, contrato |
| Ejercer los derechos previstos en los acuerdos | Contrato |
| Comunicar datos dentro del grupo por reestructuración o administración | Interés legítimo |
| Mantener la relación con comunicaciones operativas y de marketing | Contrato, interés legítimo, consentimiento |
Leer esta tabla sirve para algo práctico: la última fila es la única que depende parcialmente del consentimiento, y por tanto la única que el usuario puede cortar por completo con una decisión propia.
Etapa tres: por qué manos pasan los datos en 1win
Cinco categorías de destinatarios aparecen nombradas de forma expresa en el documento:
- Otras empresas del grupo.
- Proveedores y socios que colaboran en la prestación de los servicios, incluidos los que aportan funcionalidad o la promocionan.
- Organismos reguladores, fuerzas del orden, tribunales, agencias antifraude, organismos de licencia y entidades del esports, cuando lo exija la ley o la defensa de derechos.
- Afiliados y otras personas que presentan la plataforma al usuario.
- Cualquier tercero cuando media el consentimiento del usuario.
En el supuesto de autoridades, el documento se compromete a avisar al usuario cuando resulte posible y apropiado. Las condiciones del servicio añaden dos reglas: no ceder datos fuera de los procesadores de pago y del personal imprescindible, y conservar copia de la correspondencia como constancia.
El recorrido puede cruzar fronteras. Cuando los datos se procesan en otro país, la política exige salvaguardas, y para el Espacio Económico Europeo nombra el mecanismo concreto: las Cláusulas Contractuales Tipo de la Comisión Europea incorporadas a los contratos con las entidades receptoras.
Etapa cuatro: cómo protege 1win la información almacenada
Mientras los datos permanecen en los servidores, cinco medidas técnicas y organizativas los acompañan.
El cifrado protege el tránsito con TLS, la información guardada y las transferencias entre centros de datos. El acceso limitado restringe la información a empleados, contratistas y agentes que deben tratarla. La protección de red añade cortafuegos, prevención de intrusiones y segregación de red. Los centros de datos son instalaciones empresariales con vigilancia permanente, auditorías periódicas y réplicas geográficamente separadas. La monitorización de seguridad revisa registros, notificaciones y alertas de forma continua.
Un apartado distinto del documento cita el cifrado SSL con clave de 256 bits para la correspondencia crítica. Ambas denominaciones conviven en secciones separadas y la política no las equipara entre sí.
La parte que corresponde al usuario está en el acuerdo: las credenciales son confidenciales, el titular responde de lo que se haga con ellas y un acceso no autorizado se comunica sin demora. El matiz importa porque la plataforma no ofrece autenticación de dos factores ni biometría, de modo que la cuenta se apoya en la contraseña y en los contactos confirmados mientras la infraestructura cubre el resto.
Etapa cinco: cuánto tiempo conserva 1win los datos
Aquí el documento distingue lo que borra el usuario, lo que se elimina solo y lo que se guarda por necesidad. Cuando el borrado se produce, promete retirada completa de los servidores o conservación únicamente anonimizada.
| Situación | Plazo o condición |
|---|---|
| Edición del perfil | En cualquier momento, por el usuario |
| Eliminación de un mensaje del chat | En cualquier momento, por el usuario |
| Eliminación de la cuenta | A petición del usuario |
| Tras el cierre de la cuenta o el último contacto | Cinco años |
| Conservación prolongada por motivos tasados | Según la finalidad |
Las razones de esa última fila son cinco y están cerradas: protección frente a fraude, abuso y accesos no autorizados, con el amaño de partidos y el blanqueo entre los casos citados; cumplimiento fiscal y antiblanqueo junto a la resolución de disputas; atención de requerimientos de autoridades; garantía de continuidad del servicio; y conservación de las comunicaciones directas, como los tiques de soporte.
El documento añade un supuesto expreso: los datos de quien se acoge a la autoexclusión se guardan más tiempo por motivos de juego responsable, porque sin ese registro la restricción se eludiría abriendo otra cuenta.
Etapa seis: qué puede exigir el usuario de 1win
En cualquier punto del recorrido anterior el titular conserva nueve derechos.
| Derecho | Alcance reconocido |
|---|---|
| Conocer qué datos se conservan | Qué datos personales obran en poder de la plataforma |
| Rectificación | Corregir o pedir la corrección de datos inexactos |
| Acceso y copia | Obtener una copia en formato legible por máquina |
| Oposición | Frente al tratamiento basado en interés legítimo |
| Supresión | Borrado de datos y de la cuenta en cinco supuestos tasados |
| Limitación del tratamiento | En determinadas circunstancias |
| Retirada del consentimiento | Cuando el consentimiento fue la base del tratamiento |
| Oposición al marketing directo | Incluye el perfilado asociado, con baja inmediata |
| Reclamación | Ante la autoridad de protección de datos local |
El documento no los presenta como absolutos, y conviene conocer el límite antes de reclamar. La supresión procede cuando el tratamiento dejó de ser necesario, cuando se retiró el consentimiento que lo sustentaba, cuando prosperó una oposición, cuando hubo tratamiento ilícito o cuando la ley lo impone; no procede frente a un interés legítimo prevalente, una obligación legal o la defensa de reclamaciones.
El canal es doble: la configuración de la propia cuenta y el correo support@1win.social, válido también para darse de baja del marketing y para presentar una queja. Puede pedirse prueba de identidad antes de ejecutar la solicitud, paso lógico cuando está en juego el acceso a datos ajenos. Para dudas previas, el chat responde a cualquier hora en unos dos minutos.
Cookies y analítica a lo largo del recorrido en 1win
Las cookies son archivos de texto guardados en el dispositivo para registrar preferencias. El documento menciona también las Flash cookies, de funcionamiento equivalente, y descarta que unas u otras sirvan para acceder al dispositivo o a lo que contiene.
Sus finalidades declaradas son cinco: registrar preferencias para seguir el uso de los servicios, monitorizar el tráfico, mejorar y facilitar el acceso a los servicios, mostrar publicidad más orientada y garantizar el funcionamiento correcto del sitio. Dos categorías cumplen función propia: las cookies necesarias, sin las cuales no hay acceso a áreas seguras ni transacciones, y las cookies de registro, que guardan lo recogido en el alta y reconocen al usuario como cliente.
| Tipo | Duración y función |
|---|---|
| Cookies de sesión | Duran la visita y caducan al cerrar el navegador |
| Cookies persistentes | Permanecen un período fijado; las Flash cookies también |
| Cookies analíticas | Reconocen y cuentan visitantes y su uso del contenido |
Google Analytics tiene apartado propio: registra frecuencia de visitas, páginas consultadas y sitios previos, y toma únicamente la dirección IP asignada ese día, sin nombre ni otros identificadores. Esa información no se cruza con los datos personales, y la cookie permanente que instala solo puede usarla Google dentro de sus propios términos.
El control final está en el navegador, que admite siete acciones:
- Eliminar todas las cookies.
- Bloquear todas las cookies.
- Permitir todas las cookies.
- Bloquear las cookies de terceros.
- Borrar todas las cookies al cerrar el navegador.
- Abrir una sesión privada o incógnito.
- Instalar complementos que amplíen las opciones.
Las Flash cookies se desactivan desde el administrador del reproductor Flash. El propio documento avisa del coste de rechazarlo todo: algunas funciones dejan de operar, empezando por la memoria del idioma de la interfaz.
Gestión del recorrido desde la cuenta de 1win
Parte de todo lo anterior se resuelve sin escribir a nadie. En Settings se editan los datos personales y se consulta el estado de verificación del teléfono y del correo; modificar un dato ya confirmado exige pasar por el soporte, restricción que juega a favor del titular. En las configuraciones adicionales, Active sessions lista los dispositivos conectados y el botón End los desconecta de forma remota.
Cambios en la política de privacidad de 1win
El documento puede revisarse con el tiempo. El compromiso declarado es concreto: cuando un cambio es significativo, el usuario recibe aviso, por lo general mediante una notificación publicada en el sitio o un correo electrónico. Revisar la versión vigente antes de una verificación o de una solicitud de supresión evita sorpresas.
Preguntas frecuentes sobre la privacy policy de 1win
¿Qué información recoge 1win de cada usuario?
Nombre, correo, dirección, teléfono, cuenta e información de pago, consultas al soporte, historial de apuestas y comentarios del chat, con la lista abierta. De forma automática quedan registrados dirección IP, sistema operativo, dispositivo, navegador, informes de fallos, actividad del sistema, fecha, hora y URL de referencia.
¿Durante cuántos años guarda 1win la información?
Mientras la cuenta siga abierta y cinco años más desde su cierre o desde el último contacto, plazo vinculado a obligaciones regulatorias y a la defensa frente a reclamaciones. Algunos datos permanecen más tiempo por motivos tasados, entre ellos el fraude y la autoexclusión por juego responsable.
¿Cómo pedir una copia o el borrado de los datos en 1win?
Desde la configuración de la cuenta o escribiendo a support@1win.social, con posible solicitud de prueba de identidad previa. La copia se entrega en formato legible por máquina; el borrado procede en cinco supuestos tasados y cede ante obligaciones legales o intereses legítimos prevalentes.
¿Qué pasa si se rechazan todas las cookies de 1win?
El navegador permite eliminarlas, bloquearlas por completo o solo las de terceros, borrarlas al cerrar, navegar en incógnito o instalar complementos, y las Flash cookies se desactivan en su propio reproductor. Rechazarlas todas desactiva funciones, empezando por la memoria del idioma elegido.