Política de privacidad de Hopa Casino

Cómo mantener seguros sus datos y asegurarse de tener una experiencia de juego en línea segura

Lo que más nos importa es su confianza digital. Este documento explica cómo recopilamos, usamos y protegemos su información personal cuando utiliza nuestra plataforma de entretenimiento.

Recopilación de datos

Para asegurarnos de que sea mayor de edad, verifique su identidad y administre su cuenta de manera responsable, necesitamos cierta información suya, como su nombre, fecha de nacimiento, información de pago, dirección IP y datos del navegador. Todos estos registros se recopilan cuando un usuario se registra, hace algo en el sitio o realiza una compra.

Cómo utilizar la información

Solo utilizamos sus datos para procesar transacciones, verificar usuarios, detener accesos no autorizados e intentos de fraude, cumplir con requisitos legales y mejorar su experiencia de jugador con funciones y ofertas personalizadas.

Formas de proteger sus datos

El cifrado SSL, la autenticación multifactor y las auditorías de seguridad periódicas son estándares en la industria y mantienen las cosas seguras todo el tiempo. Los servidores seguros y las políticas que limitan el acceso impiden el ingreso de terceros no autorizados.

Compartir con otras personas

Solo compartimos información personal con organismos legalmente autorizados o socios de confianza, y solo con el fin de procesar pagos, cumplir con la ley y brindar soporte técnico. Todos los socios están obligados legalmente a seguir las mismas reglas para mantener las cosas privadas y seguras.

Derechos y control del usuario

Puede solicitar acceso, corrección, portabilidad o eliminación de su información personal en cualquier momento, siempre que cumpla con las leyes nacionales e internacionales de protección de datos como el RGPD.

Mantener y eliminar

Conservamos su información sólo mientras la necesitemos por razones legales, financieras y comerciales. Cuando cierra su cuenta y finaliza todas sus obligaciones legales, los datos restantes se eliminan de forma segura.

Cambios

Enviaremos notificaciones por correo electrónico a todos los usuarios registrados y dejaremos claro en esta página cuándo cambiamos nuestros principios de manejo. Si tiene alguna pregunta sobre cómo administrar sus datos, puede ponerse en contacto con nuestro equipo de soporte utilizando la información de su panel de usuario.

Cómo se recopilan y manejan los datos sobre los usuarios

Al crear una cuenta, jugar un juego, realizar una compra o navegar por la web, recopilamos información del usuario a través de una serie de canales directos y técnicos.

• Registro solicita nombre completo, fecha de nacimiento, información de contacto y documentación de verificación según lo exijan las autoridades otorgantes de licencias.
• Cada transacción, incluidos depósitos y retiros, realiza un seguimiento de la información de la tarjeta o billetera electrónica utilizando métodos de cifrado sólidos.
• Las herramientas de seguimiento seguro recopilan información técnica como dirección IP, tipo de dispositivo, sistema operativo y patrones de uso del sitio para controlar el rendimiento del sitio y encontrar posibles amenazas a la seguridad.
• Los datos de sesión, las huellas dactilares del navegador y las fuentes de referencia ayudan a que la experiencia del jugador sea más personal, detienen los inicios de sesión no autorizados y ayudan a solucionar problemas.

Toda la información almacenada está cifrada tanto en reposo como en tránsito. Sólo podrá acceder a él el personal autorizado que haya recibido formación periódica. Las auditorías periódicas garantizan que se cumplan todas las normas, como el RGPD y las leyes locales sobre juegos de azar. Los datos solo se comparten con proveedores externos que han sido cuidadosamente verificados y son necesarios para la prestación o el cumplimiento del servicio, después de una evaluación de riesgos completa. Los jugadores pueden verificar, cambiar o solicitar que se elimine su información comunicándose con el soporte y demostrando su identidad. Las herramientas automatizadas permiten a los usuarios ver el historial de su cuenta y administrar sus consentimientos, lo que mantiene las cosas abiertas y bajo control. Los firewalls adaptativos y el monitoreo constante mantienen todos los datos a salvo de la pérdida o el acceso por parte de personas que no deberían tenerlos.

Cosas que se hacen para mantener segura la información personal

1. Toda la información confidencial enviada a través del sitio web está protegida por encriptación SSL de 256 bits que ha sido certificada por organizaciones confiables; Probamos periódicamente todos los puntos de entrada, como formularios de registro y portales de pago, para encontrar y solucionar cualquier agujero de seguridad de inmediato; Existen reglas estrictas sobre quién puede acceder físicamente a los servidores que contienen perfiles de clientes.
2. La autenticación de múltiples capas protege todos los paneles administrativos, haciéndolos disponibles solo para miembros del personal autorizados con roles específicos; cada intento de acceder a algo se registra y verifica todo el tiempo, por lo que se puede encontrar actividad extraña de inmediato.
3. La tokenización se utiliza para anonimizar los datos almacenados en las bases de datos del sistema siempre que sea posible. Esto hace que sea menos probable que consultas no autorizadas expongan los datos; los mismos estándares criptográficos protegen los archivos de respaldo y solo se puede acceder a ellos desde entornos seguros incluidos en la lista blanca.
4. Cuando se trata de información de pago, siempre se siguen reglas estrictas como PCI DSS; Para mantenerse al día con las últimas actualizaciones de seguridad del navegador, los protocolos TLS se actualizan tan pronto como salen nuevas versiones.
5. Los empleados se mantienen alerta al phishing, la ingeniería social y otros vectores de ataque recibiendo capacitación periódica sobre seguridad; antes de integrarse, todos los socios externos pasan por controles de seguridad.
6. Los contratos requieren que sigan reglas estrictas para manejar datos y responder a incidentes; los titulares de cuentas pueden cambiar su configuración, como activar la autenticación de dos factores y solicitar que se eliminen todos sus registros cuando cierren su cuenta.
7. Todas las notificaciones a los clientes sobre cambios en los datos almacenados se envían a través de canales de comunicación seguros y no se incluye información confidencial a menos que esté cifrada de extremo a extremo.

Derechos de usuario y control sobre datos compartidos en nuestra plataforma

Los usuarios tienen mucho poder sobre la información que nos brindan cuando utilizan nuestros servicios. Esto incluye la capacidad de ver, actualizar, limitar o eliminar ciertos registros personales almacenados en el perfil de su cuenta.

Acceder y arreglar

El panel de la cuenta permite que cada miembro registrado vea la información que envió. Los usuarios pueden cambiar sus datos de contacto o datos financieros en cualquier momento, asegurándose de que sean correctos y estén actualizados.

Portabilidad de los datos

Los clientes pueden obtener una copia digital de sus registros personales almacenados en un formato ampliamente utilizado y legible por máquina si lo solicitan por escrito. Esto favorece la transparencia y permite a las personas gestionar sus propios datos en todas las plataformas.

Limitar y eliminar

Si un jugador desea limitar el procesamiento o solicitar la eliminación de cierta información, puede hacerlo desde la página de configuración o poniéndose en contacto con nuestro equipo de soporte. La eliminación permanente de cuentas significa que se eliminan los registros de identificación, pero existen reglas sobre cuánto tiempo deben conservarse para la detección de fraude y el cumplimiento financiero.

Preferencias de comunicaciones

Los miembros son responsables de cómo quieren recibir notificaciones de marketing y servicios. Los correos electrónicos promocionales específicos, así como las actualizaciones por SMS, se pueden habilitar o deshabilitar en la configuración de comunicaciones. Cada correo electrónico contiene un enlace de exclusión voluntaria directa.

Retirada del consentimiento

Cuando el procesamiento se base en el consentimiento, éste podrá retirarse en cualquier momento sin afectar la legalidad de las acciones tomadas antes de la revocación. Puede cambiar la configuración de su herramienta de seguimiento de cookies y comportamiento en su navegador o en nuestro sitio web utilizando nuestras herramientas de gestión de consentimiento.

Seguimos reglas tanto de EE. UU. como de otros países, como el RGPD, que facilitan la presentación de quejas sobre cómo manejamos los datos. Nuestro servicio de soporte dedicado responde preguntas sobre información dentro de los plazos establecidos por la ley, asegurándose de que los problemas se resuelvan rápidamente.

Políticas para conservar datos y solicitudes para eliminarlos

Solo conservamos los datos de los usuarios durante el tiempo que sea necesario para cumplir con la ley, las reglas y los términos del contrato. La información de la cuenta, los registros de transacciones y la información relacionada con el cumplimiento solo se conservan durante los períodos de tiempo establecidos por leyes como las directivas contra el lavado de dinero (AML) y las autoridades responsables del entretenimiento. Los datos de la cuenta y de identificación deben conservarse durante al menos cinco años después del cierre de la cuenta para ayudar con los controles regulatorios y la prevención del fraude. Las transacciones financieras y el historial de pagos se conservan durante el tiempo que sea necesario para cumplir con los requisitos de presentación de informes fiscales y legales, que suele ser de entre 5 y 10 años, dependiendo de dónde viva. Registros de comunicación: conservados para auditorías y resolución de disputas, dentro de los plazos establecidos por la ley.

Puede iniciar una solicitud para que se elimine su información personal del panel de usuario o llamando al soporte. Todas las solicitudes para eliminar algo se verifican para ver si entran en conflicto con las reglas de mantenimiento de registros que ya están vigentes o con las investigaciones de disputas en curso. Los usuarios recibirán un aviso por escrito explicando por qué los datos no se pueden eliminar de inmediato y cuánto tiempo llevará si no se puede hacer de inmediato debido a las reglas.

Para acelerar las cosas:

1. Inicia sesión en tu cuenta y accede a la sección de gestión de tus datos.
2. Elija la opción "Solicitar eliminación de datos".
3. Para confirmar su solicitud y demostrar su identidad, siga las instrucciones que aparecen en pantalla.

Los datos que no es necesario conservar durante un cierto período de tiempo se eliminarán de forma segura o se harán anónimos dentro de los 30 días posteriores a su validación. Una vez finalizado el trabajo, se pone a disposición un resumen de los registros eliminados y las acciones realizadas. Si necesita una actualización sobre el estado del responsable de datos, puede encontrar su información de contacto en el centro de ayuda al usuario. Revisamos periódicamente nuestros protocolos de retención para asegurarnos de que sigan todos los estándares regionales e internacionales. Esto nos ayuda a mantener el almacenamiento de datos al mínimo y reducir el riesgo de exposición.

Compartir con terceros y medidas de seguridad en el casino Hopa

Transmisión de datos a proveedores de servicios externos

La plataforma trabaja con socios de infraestructura técnica, procesadores financieros y agencias de verificación de identidad para brindar sus servicios. Al enviar a estos socios información como detalles de pago o documentos de verificación, solo se comparte el mínimo de atributos. Cada proveedor externo pasa por estrictos controles contractuales que le exigen seguir el RGPD, el PCI DSS y las leyes del país donde tiene su sede. Todas las transferencias utilizan canales SSL/TLS cifrados, por lo que el contenido no puede interceptarse ni modificarse mientras está en camino.

Comprobación y auditoría de proveedores

Todos los socios pasan por un proceso de investigación de varios pasos que incluye verificaciones de antecedentes, verificación de certificaciones como ISO/IEC 27001 y auditorías de seguridad periódicas. Los contratos tienen reglas claras sobre cómo denunciar un incumplimiento y cómo no compartir ni procesar información fuera de las áreas acordadas.

Controles de acceso y permisos

El personal y los proveedores sólo pueden acceder a lo que necesitan para realizar su trabajo. Todos los sistemas que manejan información confidencial del cliente deben utilizar autenticación multifactor (MFA). Monitoreo de actividad en tiempo real; cualquier desviación de patrones de acceso predefinidos o intentos de exportar datos sin permiso desencadena alertas y una investigación.

Almacenamiento seguro de datos de los socios

Los procesadores externos deben mantener la información no pública en lugares seguros que estén protegidos por métodos de cifrado sólidos como AES-256. Realizamos periódicamente pruebas de penetración en nuestros propios sistemas y en los de terceros para encontrar posibles debilidades. Los acuerdos de nivel de servicio (SLA) requieren que los socios implementen y mantengan protocolos de recuperación ante desastres, lo que garantiza la resiliencia.

Sugerencias para usuarios

Los clientes deben verificar sus declaraciones de transacciones y los pasos de verificación. Si ve algo que parece extraño, debe comunicarse con el servicio de atención al cliente a través de un canal seguro. No proporcione la información de su cuenta a nadie más, incluso si el personal de soporte se lo solicita.

Minimización y retención de datos por parte de terceros

A las partes externas se les dice que conserven la información compartida sólo mientras la necesiten para cumplir con sus obligaciones de servicio o requisitos legales. Una vez finalizado el contrato o a petición del cliente, todas las copias de datos personales deben destruirse de forma segura de acuerdo con protocolos de borrado de datos certificados.