Política de Privacidad

1. Quiénes somos

Este sitio web, www.betriviera.com (el «Sitio»), es operado por TRONABRIZ LIMITADA, una sociedad legalmente constituida bajo la jurisdicción de Costa Rica, con número de registro de empresa 3-102-890275 y domicilio registrado en Ofident Building, Office 3 Costa Rican North American Cultural Center, 200M North and 50M East, San Pedro, Barrio Dent, San José, Costa Rica.

Como responsables del tratamiento de datos de esta plataforma, somos responsables de determinar los fines y los medios del procesamiento de sus datos personales de conformidad con la legislación aplicable en materia de protección de datos, incluido el Reglamento General de Protección de Datos (RGPD) y la PIPEDA (Ley de Protección de Información Personal y Documentos Electrónicos).

Hemos designado a un Delegado de Protección de Datos (DPO) para supervisar el cumplimiento de la privacidad. Puede ponerse en contacto con el DPO en [email protected] para realizar consultas sobre sus derechos de datos o sobre esta Política.

También puede ponerse en contacto con nosotros a través del correo electrónico de Atención al Cliente ([email protected]) o a través del servicio de chat en nuestro sitio web.

2. Alcance y aplicabilidad

Esta Política de Privacidad describe cómo recopilamos, utilizamos, divulgamos y protegemos sus datos personales cuando interactúa con nuestro Sitio o utiliza nuestros servicios.

Esta Política de Privacidad puede ser modificada de vez en cuando para reflejar cambios legales, técnicos o comerciales. Todas las actualizaciones se publicarán en esta página con una fecha de entrada en vigor revisada. Recomendamos revisar esta Política periódicamente para mantenerse informado.

3. Limitaciones de edad

Nuestros servicios están destinados exclusivamente a usuarios mayores de 18 años. No procesamos a sabiendas datos de menores de edad. Si descubrimos datos pertenecientes a una persona menor de esta edad, actuaremos de inmediato para eliminarlos de acuerdo con las normativas aplicables.

4. Qué datos personales recopilamos y por qué

Procesamos diferentes tipos de datos personales en función de su interacción con nuestra plataforma. A continuación se presenta un resumen de las categorías de información personal recopilada, los fines del tratamiento, los fundamentos jurídicos y las fuentes de datos:

Categorías de datos:

• Información de identidad y contacto – nombre completo, fecha de nacimiento, datos del documento de identidad/pasaporte, dirección, correo electrónico, número de teléfono.
• Datos financieros y de transacciones – datos de la tarjeta de pago o de la cuenta bancaria, historial de depósitos y retiros.
• Actividad de juego – participación en juegos, bonos reclamados, acciones de juego responsable.
• Datos técnicos y del dispositivo – dirección IP, ubicación, identificadores del dispositivo, tipo de navegador, sistema operativo y registros del sistema.
• Preferencias de comunicación – opciones de suscripción a marketing y registros de correspondencia.
• Documentos de verificación – comprobante de domicilio o de ingresos, según lo requerido por las normativas de cumplimiento.

Finalidad y base legal:

1. Finalidad: Registro de cuenta y prestación de servicios
   Base legal: Necesidad contractual
2. Finalidad: Cumplimiento de las obligaciones de prevención de blanqueo de capitales (AML) y conocimiento del cliente (KYC)
   Base legal: Obligación legal
3. Finalidad: Detección de fraude y abuso
   Base legal: Interés legítimo
4. Finalidad: Marketing personalizado
   Base legal: Consentimiento o interés legítimo (según corresponda)
5. Finalidad: Monitoreo de seguridad
   Base legal: Obligación legal e interés legítimo
6. Finalidad: Mejorar la comunicación con el cliente con la ayuda de software de comunicación basado en Inteligencia Artificial (IA)
   Base legal: Interés legítimo
7. Analítica del sitio: Análisis y mejora de la experiencia del usuario (UX)
   Base legal: Interés legítimo

Fuentes de datos:

• Directamente de usted (a través de formularios, cargas de archivos o comunicaciones)
• Servicios de verificación
• Instituciones financieras
• Bases de datos públicas (AML, PEP)
• Organismos reguladores
• Redes de marketing/publicidad afiliadas

5. Cómo compartimos su información

Podemos compartir sus datos personales con las siguientes entidades para cumplir con obligaciones contractuales, legales o comerciales:

• Miembros del grupo: Podemos compartir sus datos dentro de nuestro grupo con fines de prevención de fraude, abuso de bonos, prevención de blanqueo de capitales (AML) y Juego Responsable. Si otorga su consentimiento, también podemos compartir sus datos para marketing directo sobre otros productos dentro del grupo.
• Proveedores de juegos, para facilitar el desarrollo del juego (por ejemplo, nombre de usuario, dirección IP).
• Procesadores de pago, para ejecutar sus transacciones financieras de forma segura.
• Proveedores de marketing, cuando haya optado por recibir promociones.
• Reguladores y autoridades, cuando la divulgación sea requerida por ley.
• Plataformas de verificación, incluidas las herramientas de verificación de edad y AML.
• Asesores profesionales, tales como consultores legales o financieros.
• Herramientas de comunicación, para gestionar la atención al cliente (chat en vivo, correo electrónico).
• Socios de plataformas de IA conversacional como Anthropic, OpenAI, Gemini: para dar soporte y mejorar nuestro servicio de atención al cliente.
• Terceros en caso de reestructuración empresarial, tales como fusiones o transferencias de activos.

Todos los terceros destinatarios están sujetos a acuerdos de protección de datos y solo pueden tratar sus datos bajo nuestra dirección.

6. Transferencias de datos

En algunos casos, podemos transferir sus datos personales a países fuera del Espacio Económico Europeo (EEE). Cuando lo hacemos, nos aseguramos de que:

• El país de destino ofrezca un nivel adecuado de protección de datos, según lo determinado por la Comisión Europea; o
• Implementemos Cláusulas Contractuales Tipo (SCC).

7. Retención de datos

Retenemos sus datos personales solo durante el tiempo necesario para los fines para los que fueron recopilados, incluyendo:

• Cumplimiento legal con las normativas AML (un mínimo de 5 años tras el cierre de la cuenta).
• Obligaciones contractuales y comerciales.
• Retención de datos anonimizados para análisis y mejora del servicio.

Tenga en cuenta que las solicitudes de eliminación no podrán cumplirse antes de que expire el período de retención legalmente establecido.

8. Sus derechos de privacidad

Sujeto al RGPD y a la PIPEDA, usted tiene derecho a:

• Acceder a sus datos personales.
• Rectificar datos inexactos o incompletos.
• Solicitar la eliminación, sujeto a excepciones legales.
• Restringir el tratamiento u oponerse a ciertos usos de los datos.
• Retirar su consentimiento en cualquier momento.
• Transmitir sus datos a otro proveedor de servicios (portabilidad).
• Presentar reclamaciones ante una autoridad de control.

To exercise any of these rights, contact our DPO at [email protected].

9. Medidas de seguridad

• Controles de acceso físico: Restringimos estrictamente la entrada no autorizada a cualquier instalación, sala o edificio donde se encuentren los sistemas que manejan datos personales. Nuestra infraestructura está alojada en centros de datos seguros que cumplen con los estándares reconocidos tanto para la seguridad física como para la ciberseguridad. Solo el personal con la debida autorización puede acceder a los datos personales.
• Gestión de acceso al sistema: Todos los sistemas que manejan datos personales están protegidos mediante políticas de contraseñas sólidas y protocolos de autenticación. A cada usuario se le asigna un identificador único para garantizar un acceso seguro y la trazabilidad.
• Restricciones de acceso a los datos: El acceso a la información y al software se rige estrictamente por la necesidad de conocer (need-to-know basis). Aplicamos políticas que prohíben la instalación o el uso no autorizado de hardware y software. Además, hemos establecido procedimientos para la eliminación segura e irreversible de los datos que ya no son necesarios para el tratamiento.
• Salvaguardas organizativas: Para evitar la mezcla involuntaria de datos personales, hemos implementado controles tanto técnicos como de procedimiento. Estos incluyen la designación de un Delegado de Protección de Datos (DPO) dedicado y la realización de capacitaciones periódicas para los empleados sobre prácticas de privacidad y protección de datos.

10. Toma de decisiones automatizada

No nos basamos exclusivamente en procesos automatizados de toma de decisiones, incluida la elaboración de perfiles, para tomar decisiones que puedan afectarle significativamente.

Si bien podemos utilizar herramientas automatizadas para ayudar con ciertas funciones, como la detección de fraudes, la evaluación de riesgos y el monitoreo del juego responsable, todos estos procesos implican supervisión e intervención humana.