La presente Política de Privacidad explica cómo Tizona gestiona los datos personales de los usuarios en España, en cumplimiento del Reglamento General de Protección de Datos y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales. Este documento describe las prácticas de tratamiento de información, detallando los procesos de recogida, almacenamiento y uso de datos. Se establecen las bases legales que justifican cada operación, los mecanismos de seguridad aplicados y los plazos de conservación. La política informa sobre los derechos del usuario en relación con su información personal, incluyendo los procedimientos para ejercerlos. Se especifican las obligaciones del responsable del tratamiento respecto a la gestión de cuentas, verificación de identidad y cumplimiento normativo. El contenido se limita a exposición jurídica objetiva, sin valoraciones subjetivas.
Recopilación de datos y categorías de información tratada
El tratamiento de datos personales en el contexto de los servicios ofrecidos por Tizona incluye diversas categorías según la fase de interacción del usuario. Durante el registro obligatorio, se recaban datos de identificación básica: nombre completo, documento nacional de identidad o número de identificación de extranjero, fecha de nacimiento y dirección de correo electrónico. Para cumplir con la normativa española sobre juego responsable y prevención del blanqueo de capitales, se solicitan datos adicionales como domicilio completo, número de teléfono y documentación acreditativa de identidad.
Las transacciones económicas generan información financiera detallada. Se procesan datos relativos a métodos de pago, números de cuenta bancaria, tarjetas de crédito o débito, historial de depósitos y retiradas, así como registros de apuestas. Cada interacción con la plataforma produce datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y duración de las sesiones. La participación en actividades específicas como la tizona slot genera información sobre patrones de juego y preferencias del usuario.
Se almacenan registros de cumplimiento normativo que incluyen comunicaciones con el servicio de atención al cliente, reclamaciones presentadas y documentación asociada a procesos de verificación. El sistema registra automáticamente los momentos de acceso al servicio, incluyendo las referencias temporales del nelson tizona clock, que permite rastrear la secuencia de actividad del usuario. No se procesan datos de categorías especiales como información biométrica, datos de salud o afiliación sindical.
Finalidades del tratamiento y base jurídica aplicable
Los datos personales recabados se utilizan exclusivamente para finalidades determinadas, explícitas y legítimas. La verificación de identidad constituye una obligación legal derivada de la normativa española sobre juego, requiriendo la comprobación de mayoría de edad e identidad del usuario. La gestión de transacciones económicas comprende el procesamiento de depósitos, retiradas y registro de apuestas, incluyendo las operaciones vinculadas a la tizona game, que requieren registro detallado de cada partida.
La prevención del fraude y el blanqueo de capitales justifica el análisis de patrones de comportamiento y la monitorización de transacciones. El cumplimiento de obligaciones regulatorias ante la Dirección General de Ordenación del Juego exige la conservación de registros históricos durante periodos legalmente establecidos. Las comunicaciones operativas relacionadas con la cuenta del usuario, modificaciones contractuales y cambios en las condiciones de servicio se amparan en la relación contractual existente.
Las bases jurídicas aplicables son las siguientes: el consentimiento del usuario para el tratamiento inicial de datos durante el registro; la obligación legal para los procesos de verificación y prevención del blanqueo; el interés legítimo para la mejora de servicios mediante análisis estadísticos agregados. El tratamiento de datos para mercadotecnia directa requiere consentimiento específico, pudiendo el usuario revocarlo en cualquier momento. La información sobre preferencias de juego, como las relativas a la purple tizona strain, se procesa solo cuando el usuario interactúa voluntariamente con dichas funcionalidades.
| Base jurídica | Finalidad del tratamiento | Período de conservación |
|---|---|---|
| Consentimiento | Registro inicial y comunicaciones promocionales | Hasta revocación del consentimiento |
| Obligación legal | Verificación de identidad y prevención del blanqueo | 10 años desde la última operación |
| Interés legítimo | Análisis estadístico y mejora del servicio | 3 años después del cierre de cuenta |
Medidas de seguridad, almacenamiento y plazos de conservación
Los datos personales se almacenan en servidores ubicados dentro del Espacio Económico Europeo, con sistemas de cifrado asimétrico para la transmisión de información sensible. Se aplican protocolos de seguridad técnica como cortafuegos, sistemas de detección de intrusiones y control de accesos basado en roles. El acceso a datos financieros requiere autenticación multifactor y registros de auditoría. Los archivos se mantienen en entornos segregados, separando datos operativos de copias de seguridad.
Las medidas organizativas incluyen la designación de un delegado de protección de datos, formación obligatoria para empleados con acceso a información personal, y procedimientos de respuesta ante incidentes de seguridad. Se realizan auditorías externas anuales para verificar el cumplimiento del Esquema Nacional de Seguridad. Cualquier vulneración de datos se notifica a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas.
Los plazos de conservación se determinan según la finalidad del tratamiento. Los datos de registro y verificación se mantienen durante la vigencia de la relación contractual y hasta diez años después del cierre de cuenta, conforme exige la legislación sobre prevención del blanqueo de capitales. Los registros de transacciones de la tizona slot se conservan cinco años desde la fecha de cada operación. Las comunicaciones con atención al cliente se archivan durante tres años. Los datos técnicos anonimizados pueden conservarse por periodos más prolongados para fines estadísticos, siempre que no permitan la identificación del usuario.
Derechos del usuario y procedimiento de acceso a datos
El titular de los datos personales puede ejercer los siguientes derechos reconocidos en el Reglamento General de Protección de Datos: acceso a los datos tratados, rectificación de información inexacta, supresión cuando ya no sean necesarios para la finalidad original, limitación del tratamiento en determinadas circunstancias, oposición al tratamiento automatizado, portabilidad de datos a otro responsable, y revocación del consentimiento en cualquier momento.
Para ejercer estos derechos, el usuario debe presentar una solicitud por escrito acompañada de copia del documento nacional de identidad o documento equivalente. La solicitud puede dirigirse al domicilio social del responsable o mediante correo electrónico certificado. El plazo de respuesta es de un mes, prorrogable por dos meses adicionales en casos complejos. El responsable verificará la identidad del solicitante antes de procesar cualquier petición, pudiendo solicitar información adicional para confirmar la titularidad de los datos.
El derecho de acceso permite obtener confirmación sobre el tratamiento de datos, una copia de los mismos e información sobre las categorías tratadas, fines, destinatarios y plazos de conservación. La rectificación debe acompañarse de documentación acreditativa del cambio solicitado. La supresión procede cuando los datos ya no son necesarios, el consentimiento se revoca, o el tratamiento vulnera la normativa. La limitación del tratamiento suspende temporalmente las operaciones sobre los datos, excepto su almacenamiento.
El usuario puede presentar reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento infringe la normativa aplicable. La vía administrativa no excluye la posibilidad de acudir a la jurisdicción ordinaria. Los procedimientos de ejercicio de derechos son gratuitos, salvo en casos de solicitudes manifiestamente infundadas o excesivas, donde podrá aplicarse una tasa administrativa.