Política de privacidad de Novibet para jugadores en México

Responsable del tratamiento y alcance de esta política

Operadora de Entretenimiento del Bajío, S.A. de C.V. es responsable del tratamiento descrito en esta política. La empresa está constituida en México y tiene su domicilio en Av. 5 de Mayo No. 7, Interior 417–420, Colonia Centro, Alcaldía Cuauhtémoc, Ciudad de México, C.P. 06000. Opera como operador autorizado en virtud de la resolución DGJS/1476/2015.

Novibet cuenta con la autorización de la Dirección General de Juegos y Loterías en virtud de las resoluciones DGJS/DCRCA/1121/2020 y DGJS/2421/2024. Es operada por Comercial de Juegos de la Frontera, S.A. de C.V., titular del permiso DGG/723/97, junto con Operadora de Entretenimiento del Bajío, S.A. de C.V. Esta política abarca el sitio web mexicano, las cuentas y los servicios asociados.

Datos personales e información que recopilamos

Los datos personales son aquella información que lo identifica a usted o que razonablemente puede vincularse con usted. Dependiendo de cómo se utilicen los servicios y de qué verificaciones se requieran, podemos recopilar:

• datos de identidad, incluyendo nombre, apellido, dirección y fecha de nacimiento;
• datos de contacto, como la dirección de correo electrónico y el número de teléfono fijo o celular;
• identificadores oficiales, fiscales y de verificación, junto con copias de los documentos solicitados;
• datos financieros, incluyendo información de cuentas bancarias y tarjetas de pago;
• datos técnicos, como la dirección IP, el dispositivo, la aplicación y la información de conexión;
• registros de correos electrónicos, chats, llamadas, quejas y otros contactos con el Servicio al Cliente;
• actividad relacionada con la cuenta, los pagos, las apuestas, el casino y las promociones; e
• información sobre navegación, preferencias e interacción con el sitio web.

El tratamiento de datos incluye cualquier operación realizada con esta información, como la recopilación, el registro, la organización, el almacenamiento, la consulta, el análisis, el uso, la transferencia, la restricción, la eliminación o la destrucción.

Cómo obtenemos los datos personales

Recopilamos información cuando creas o actualizas una cuenta, envías documentos, realizas depósitos o retiros, apuestas, participas en una promoción, configuras preferencias o te comunicas con nosotros. Los registros de apuestas y transacciones se generan al utilizar los servicios.

Las empresas contratadas para verificar la identidad, la edad, la dirección, los pagos o los documentos pueden proporcionarnos información. La dirección IP y los datos técnicos se registran durante el acceso. Las cookies pueden recopilar información de navegación, del dispositivo y de preferencias de acuerdo con tus elecciones. Los proveedores de casino, de pagos y otros pueden proporcionar registros de transacciones, juegos o de seguridad necesarios para operar la cuenta.

Por qué procesamos datos personales

Utilizamos los datos personales únicamente para fines operativos, legales, de seguridad y de comunicación específicos. Estos incluyen:

• Crear, autenticar y administrar una cuenta.
• Confirmar la identidad, la edad, la residencia y la información de contacto.
• Procesar depósitos, retiros, apuestas, ganancias y otras transacciones de la cuenta.
• Verificar cuentas bancarias e instrumentos de pago.
• Responder preguntas y atender solicitudes, disputas y quejas.
• Prevenir el fraude, el lavado de dinero, el financiamiento del terrorismo, el uso indebido de cuentas y otras actividades ilegales.
• Proteger la integridad de los juegos, los pagos y las apuestas deportivas.
• Cumplir con las obligaciones de mantenimiento de registros y presentación de informes impuestas por las autoridades competentes.
• Supervisar actividades de juego potencialmente dañinas y aplicar medidas de juego responsable.
• Mantener, proteger, probar y mejorar el sitio web y sus servicios.
• Enviar promociones, ofertas, información sobre productos o boletines informativos cuando se haya obtenido el permiso necesario.

Los datos técnicos y de uso también pueden analizarse para medir el tráfico y el desempeño, diagnosticar fallas y organizar el contenido.

Fundamentos legales para el tratamiento

El tratamiento se lleva a cabo cuando es necesario para la relación contractual, incluyendo cuentas, juegos de azar, pagos y soporte. Los datos también se utilizan para cumplir con los requisitos mexicanos en materia de juegos de azar, financieros, contra el lavado de dinero, de prevención de fraude, fiscales, de mantenimiento de registros y de privacidad.

Se recurre al consentimiento cuando es necesario, particularmente para actividades de mercadotecnia opcionales y tecnologías no esenciales. La revocación del consentimiento no afecta el tratamiento legítimo realizado con anterioridad. Los intereses comerciales permitidos pueden incluir la seguridad, la detección de fraudes, el mantenimiento técnico, el análisis y las reclamaciones legales, siempre que sean compatibles con los derechos previstos en la legislación mexicana.

Quiénes pueden recibir datos personales

El acceso se limita a los destinatarios que requieran la información para el desempeño de su función asignada. Dependiendo del servicio o del requisito legal, los destinatarios pueden incluir:

• empleados autorizados de Novibet y miembros del grupo corporativo involucrados en la administración interna o en auditorías;
• la SEGOB y otras autoridades públicas con facultades legales en materia de regulación, impuestos, delitos financieros o investigación;
• organismos reguladores del deporte, cuando se requiera información para investigaciones sobre la integridad de las apuestas o el amaño de partidos;
• procesadores de pagos, bancos y proveedores de verificación de identidad;
• proveedores de contenido de casino, datos deportivos y tecnología;
• proveedores de alojamiento, mantenimiento de plataformas, seguridad, comunicaciones y atención al cliente;
• socios de análisis, publicidad, mercadotecnia y administración de concursos; y
• asesores profesionales, auditores u otras partes cuando la divulgación sea exigida por ley o sea necesaria para una demanda legal.

Los juegos de casino de terceros también pueden regirse por la política de privacidad del propio proveedor, la cual debe revisarse antes de utilizar el juego.

Requisitos aplicados a los proveedores de servicios

Los proveedores que procesan datos para nosotros deben cumplir con obligaciones escritas de confidencialidad, seguridad y manejo de datos. El acceso se limita a los servicios contratados, y la divulgación a un tercero requiere autorización u otra base legal válida.

Los contratos exigen salvaguardas adecuadas, la notificación de incidentes, la cooperación con las solicitudes de ejercicio de derechos y el cumplimiento de las normas de privacidad. Los datos deben devolverse o eliminarse al finalizar el servicio cuando sea necesario, a menos que la ley exija su retención. Estas obligaciones se extienden al personal autorizado del proveedor.

Almacenamiento y transferencias internacionales

Los datos personales pueden almacenarse o procesarse en México, Grecia y Malta para la operación de cuentas, la administración del grupo, el soporte, la verificación, la seguridad y los demás fines indicados. Las transferencias se limitan a la función pertinente y deben cumplir con las garantías legales mexicanas.

El acceso por parte de un proveedor en otro lugar requiere una base legal y una protección contractual u organizativa adecuada. Las transferencias no modifican los fines indicados. Un casino o servicio de pago que opere bajo su propia política de privacidad es responsable por separado de explicar sus prácticas y las transferencias adicionales.

Retención y eliminación de datos personales

Los datos personales se conservan durante toda la relación contractual contigo. Una vez que finaliza la cuenta o el contrato, los registros pertinentes se conservan normalmente durante al menos cinco años para cumplir con las obligaciones legales o regulatorias relacionadas con los juegos de azar, las finanzas y la lucha contra el lavado de dinero, entre otras.

El período de retención puede extenderse cuando la información sea necesaria para una revisión regulatoria, una investigación por fraude o un delito, una transacción no resuelta, una queja, una demanda legal o el cumplimiento de un acuerdo. Las diferentes categorías pueden eliminarse o anonimizarse antes cuando ya no sean necesarias y no se aplique ninguna obligación de retención. Una solicitud de cancelación de datos no implica la eliminación de la información que aún deba conservarse por ley o que siga siendo necesaria para establecer, ejercer o defender una demanda legal.

Cómo protegemos los datos personales

Los controles técnicos y organizativos protegen los datos contra el acceso no autorizado, la alteración, la divulgación, la pérdida, el uso indebido o la destrucción. El acceso está restringido, según la función, al personal y a los proveedores que lo requieran. Las medidas de seguridad se revisan y actualizan cuando es necesario.

Las conexiones al sitio web utilizan tecnología SSL proporcionada a través de Cloudflare para cifrar la información en tránsito. El sitio web también utiliza Google reCAPTCHA para detectar abusos automatizados y spam. reCAPTCHA recopila información de hardware y software, incluidos datos del dispositivo y de la aplicación, y la envía a Google para su análisis de seguridad. De acuerdo con los términos de servicio aplicables, esta información se utiliza para fines de seguridad general y no para la publicidad personalizada de Google. La política de privacidad y los términos de Google también se aplican a ese procesamiento.

Cookies y tecnologías similares

Las cookies son pequeños archivos de texto que el navegador almacena cuando visitas el sitio web. Contribuyen a la seguridad de la cuenta, las funciones de inicio de sesión, las preferencias de idioma y moneda, la medición del tráfico, el análisis del rendimiento, la prevención del fraude y, cuando está permitido, la publicidad relevante. Las cookies también pueden ayudarnos a comprender los intereses de navegación y de apuestas para que el contenido del sitio web y los servicios disponibles se puedan organizar de manera adecuada.

Las principales categorías y períodos de retención son:

Las cookies estrictamente necesarias son imprescindibles para que el sitio web básico funcione correctamente. Otras categorías de cookies son opcionales y permanecen desactivadas de forma predeterminada hasta que se seleccionen. Puedes aceptarlas, rechazarlas o personalizarlas a través del banner de cookies y, posteriormente, revisar la selección en la configuración de cookies del sitio web. Los controles del navegador también pueden bloquear o eliminar las cookies, aunque hacerlo puede impedir que algunas funciones de la cuenta o del sitio web funcionen correctamente.

Decisiones automatizadas y elaboración de perfiles

Las herramientas automatizadas pueden analizar datos de la cuenta, transacciones, dispositivos, cookies y actividades de juego para detectar fraude, lavado de dinero, financiamiento del terrorismo, accesos inusuales, abuso técnico y patrones de juego perjudiciales. Los resultados pueden dar lugar a verificaciones de identidad o de pago, restricciones de seguridad, medidas de juego responsable o una revisión de la cuenta.

La elaboración de perfiles también puede utilizarse para organizar el contenido del sitio web y, cuando exista un consentimiento válido, seleccionar comunicaciones u ofertas relevantes según las preferencias registradas. Las cookies no esenciales y las preferencias de mercadotecnia pueden modificarse en cualquier momento. También puede contactarnos para cuestionar el uso de su información o ejercer cualquier derecho de oposición aplicable.

Sus derechos ARCO en México

Con sujeción a la Ley Federal de Protección de Datos Personales en Posesión de los Privados y sus reglamentos aplicables, puedes ejercer los siguientes derechos ARCO:

Acceso

obtener confirmación de si procesamos sus datos personales y recibir la información correspondiente.

Rectificación

corregir datos inexactos, incompletos o desactualizados.

Cancelación

solicitar la eliminación o el bloqueo cuando los datos ya no sean necesarios o se hayan procesado en contravención de los fines declarados.

Oposición

oponerse al tratamiento por un motivo justificado o solicitar que los datos no se utilicen para actividades específicas.

Estos derechos no son absolutos. Una solicitud puede verse limitada cuando el tratamiento o la retención sigan siendo necesarios para cumplir con la ley, cumplir un contrato pendiente, proteger los derechos de otra persona, investigar un fraude o establecer, ejercer o defender un reclamo legal.

Cómo presentar una solicitud de privacidad o ARCO

Envía una solicitud ARCO a [email protected] y adjunta un documento de identidad con fotografía válido. La solicitud debe identificar al titular de la cuenta, especificar los datos personales en cuestión, indicar qué derecho se está ejerciendo y describir claramente la acción solicitada. Incluye material de respaldo para una corrección y cualquier información que ayude a localizar los registros pertinentes. Un representante también debe proporcionar prueba de su autoridad para actuar.

De acuerdo con la legislación mexicana vigente, comunicaremos nuestra decisión en un plazo máximo de 20 días después de recibir una solicitud completa. Si se acepta la solicitud, normalmente se implementará en los siguientes 15 días. Estos plazos pueden extenderse una vez cuando la ley lo permita y las circunstancias lo justifiquen. El acceso se otorga después de que se haya confirmado la identidad o la autoridad del representante.

Las preguntas generales pueden enviarse a [email protected], por chat en vivo o al +52 81 4170 2660. Si no se recibe una respuesta oportuna o si no está de acuerdo con ella, puede recurrir al procedimiento ante la Secretaría Anticorrupción y de Buen Gobierno de México, sujeto a los requisitos y plazos legales.

Comunicaciones de marketing y retiro del consentimiento

Si ha aceptado recibir correos electrónicos o mensajes SMS promocionales, puede retirar ese permiso en cualquier momento:

• Utilizando la opción para darse de baja incluida en un mensaje promocional.
• Enviando un correo electrónico a [email protected].
• Comunicándote con el equipo a través del chat en vivo.
• Llamando al +52 81 4170 2660.

La solicitud se aplica a las comunicaciones de marketing opcionales y no impide el envío de mensajes de servicio necesarios para administrar una cuenta, procesar una transacción, responder a una solicitud o proporcionar información de seguridad o legal. Si los mensajes promocionales continúan después de que se haya procesado una solicitud de cancelación de suscripción, reporta el problema a [email protected] con información suficiente para identificar la cuenta afectada o el canal de contacto.

Legislación aplicable y cambios a esta política

Esta política se rige por la legislación mexicana, incluida la Ley Federal de Protección de Datos Personales en Posesión de los Privados, su reglamento y otras disposiciones aplicables del marco legal y regulatorio mexicano.

Podemos actualizar esta política cuando cambien las actividades de procesamiento, los proveedores de servicios, los controles de seguridad o los requisitos legales. Se publicará una revisión sustancial en el sitio web antes de que entre en vigor y, cuando sea apropiado, se comunicará a través de la cuenta u otro método de contacto disponible. Revisa la versión actual periódicamente para comprender cómo se maneja tu información.