Cookies, analítica y privacidad de datos en 1win Ecuador
El primer contacto entre un visitante y la plataforma ocurre antes del registro: basta abrir el sitio para que se almacenen cookies en el dispositivo. Esta página arranca por ahí y luego recorre el resto del tratamiento de datos que aplica la casa a los usuarios de EC.
El material procede del documento oficial del operador. Incluye qué se recoge, con qué fundamento legal, quién lo recibe, cuánto permanece guardado y qué puede reclamar el titular en cualquier momento.
Qué son las cookies de 1win
Las cookies consisten en pequeños archivos de texto con letras y números que registran preferencias y quedan almacenados en el dispositivo cuando se usan el sitio y sus servicios, siempre mediando consentimiento. Junto a ellas intervienen objetos locales compartidos denominados Flash cookies, de comportamiento análogo.
Las cinco funciones que cumplen
Registrar las preferencias del usuario para seguir su uso de los servicios. Vigilar el tráfico del sitio. Mejorar los servicios y volverlos más accesibles. Presentar publicidad más relevante y dirigida. Y sostener el funcionamiento del sitio y de los servicios prestados en él. El propio documento aclara que ni las cookies ni las Flash cookies se emplean para acceder al dispositivo o utilizar información del ordenador del visitante.
Necessary y Registration
Las Necessary cookies permiten recorrer el sitio y emplear sus funciones, por ejemplo entrar en áreas seguras o realizar transacciones financieras; sin ellas no hay uso efectivo de la web. Las Registration cookies conservan lo recogido durante el alta, permiten identificar al cliente y prestarle los servicios que pide, además de entender sus preferencias.
Modalidades en uso
Se emplean tres. Las session-based se asignan al equipo únicamente mientras dura la visita, aceleran la navegación y expiran al cerrar el navegador. Las persistent permanecen un periodo determinado según cada cookie, grupo al que pertenecen igualmente las Flash cookies. Las analytical reconocen y cuentan visitantes y muestran cómo se usa el contenido.
Configuración en el navegador
Aceptarlas o rechazarlas es siempre decisión del usuario. Casi todos los navegadores las admiten de forma automática, pero la configuración ofrece siete acciones: eliminar todas las cookies, bloquear todas las cookies, permitir todas las cookies, bloquear las de terceros, borrarlas al cerrar el navegador, abrir una sesión privada o incógnito sin almacenamiento local e instalar complementos y plugins que amplían las opciones. Las Flash cookies se controlan desde el administrador de configuración del Flash Player.
Rechazarlas en bloque puede dejar sin funcionar algunas prestaciones del sitio, como la conservación del idioma de interfaz elegido.
Desactivar las cookies en el navegador afecta también al reconocimiento que realiza Google Analytics, según precisa el propio documento.
Papel de Google Analytics
La herramienta reúne información sobre el uso del sitio: con qué frecuencia se visita, qué páginas se abren y qué otros sitios se usaron antes. Registra solamente la dirección IP asignada en la fecha de la visita, sin nombre ni otros identificadores, y esa información no se combina con los Personal Data. Instala en el navegador una cookie permanente para reconocer al visitante en ocasiones posteriores, utilizable solo por Google, con su capacidad de uso y compartición limitada por las condiciones de Google Analytics y por la política de privacidad de Google.
Quien no quiera ese reconocimiento puede excluirse desactivando las cookies en las preferencias del navegador.
Qué abarca la política de privacidad de 1win
Más allá de las cookies, el documento de 1win se aplica a todos los sitios web que la compañía posee y gestiona y a todos los servicios prestados, con sus versiones y productos móviles; en el texto figuran como Websites y Services.
Personal Data abarca la información que identifica a una persona: nombre, correo, dirección, teléfono, datos de la cuenta de pago, información de pago, consultas al soporte, historial de apuestas o comentarios en el chat. Los datos agregados y anonimizados, que ya no identifican a nadie, quedan fuera.
El compromiso es tratar la información de forma abierta y transparente y conforme a la legislación de protección de datos aplicable, con la aclaración de que el conjunto tratado depende de los servicios solicitados en cada caso. Si se produce un cambio significativo, el usuario recibe aviso, normalmente mediante notificación en el sitio o correo. El operador es NextGen Development Labs Ltd, con licencia de Curazao № 8048/JAZ 2018-040.
Vías de recogida de datos en 1win
Fuera del rastro técnico que dejan las cookies, la información llega a 1win por tres caminos distintos.
Datos que aporta el usuario
Se solicitan de forma directa en cuatro momentos: el registro, los procedimientos de verificación y de prevención del blanqueo de capitales, las comprobaciones antifraude y el contacto con el soporte mediante una consulta o solicitud. En todos ellos es el propio jugador quien introduce o adjunta la información.
Datos registrados sin intervención
Visitar los sitios o usar los servicios deja constancia técnica automática: dirección IP, sistema operativo, tipo y configuración del dispositivo, tipo y configuración del navegador, informes de fallos, actividad del sistema, y fecha y hora con la URL de referencia de cada solicitud.
Esa constancia ayuda a comprender cómo se usan los servicios; los datos del navegador, por ejemplo, permiten deducir el idioma. Parte procede de cookies, tecnologías de seguimiento similares y herramientas externas como Google Analytics, y se completa con los detalles de las transacciones y la actividad de la cuenta.
Datos procedentes de terceros
A veces la información llega de otras fuentes: materiales de acceso público o terceros de confianza, entre ellos los proveedores de pago. Sirve para complementar lo ya disponible, personalizar y mejorar los servicios y validar lo que el usuario ha facilitado.
Con qué fundamento trata los datos 1win
En 1win ningún tratamiento ocurre sin una base legal admitida por la normativa aplicable. Existen cuatro.
| Base legal | Cuándo entra en juego |
|---|---|
| Ejecución de un contrato | El tratamiento resulta necesario para cumplir un contrato, como el registro en el sitio o la facilitación de las transacciones realizadas allí |
| Obligación legal | Leyes y reglamentos imponen deberes a la compañía: normativa antiblanqueo, reglas de juego responsable y condiciones de la licencia |
| Interés legítimo | La compañía, otras empresas del grupo o terceros tienen una razón comercial o de negocio para el tratamiento |
| Consentimiento | Supuestos limitados, entre ellos el marketing directo |
La diferencia es práctica y no teórica. Quien quiera frenar un tratamiento necesita saber primero sobre qué base se sostiene, porque la oposición solo alcanza al interés legítimo y la retirada del consentimiento se limita a lo que 1win trata con esa cuarta base.
Catorce finalidades declaradas por 1win
El documento de 1win detalla cada propósito junto con su fundamento jurídico.
| Finalidad | Base legal |
|---|---|
| Operar los sitios, garantizar su funcionamiento y prestar los servicios pedidos | Ejecución de un contrato, interés legítimo |
| Determinar el acceso a ciertos servicios verificando edad, ubicación, identidad o estado de autoexclusión, y administrar la cuenta | Ejecución de un contrato, interés legítimo |
| Atender deberes legales y condiciones de la licencia y evitar ilícitos como el blanqueo y el amaño de partidos | Obligación legal |
| Dar soporte y resolver incidencias técnicas o de pago | Ejecución de un contrato |
| Mejorar sitios y servicios, ensayar funciones nuevas y realizar análisis técnico | Interés legítimo |
| Prevenir, detectar y denunciar delitos, proteger a usuarios y compañía y asegurar la red | Obligación legal, interés legítimo, ejecución de un contrato |
| Analizar y agregar datos y producir estadísticas anonimizadas | Interés legítimo |
| Facilitar, gestionar y confirmar transacciones financieras | Ejecución de un contrato, interés legítimo |
| Evaluar el riesgo de fraude y verificar credenciales con terceros, incluidas entidades financieras y agencias de verificación | Obligación legal, ejecución de un contrato, interés legítimo |
| Valorar la actividad de juego con fines de juego responsable | Obligación legal, interés legítimo, ejecución de un contrato |
| Supervisar la actividad de apuestas y administrar el riesgo y las cuotas | Interés legítimo, ejecución de un contrato |
| Ejercer los derechos recogidos en los acuerdos con el usuario | Ejecución de un contrato |
| Trasladar información a empresas del grupo tras una reestructuración o por administración interna | Interés legítimo |
| Mantener la relación con el usuario mediante comunicaciones operativas, de marketing y respuestas a sus peticiones | Ejecución de un contrato, interés legítimo, consentimiento |
El consentimiento aparece en una sola de las catorce; el resto descansa en el contrato y en las obligaciones ligadas a la licencia.
Terceros que pueden recibir datos de 1win
La comunicación a terceros existe y el documento la describe mediante cinco categorías de destinatarios.
En el primer grupo están otras empresas del grupo societario al que pertenece 1win. El segundo lo forman los proveedores de servicios y socios implicados en prestar lo que el usuario ha solicitado, con quienes aportan funcionalidad al sitio o se encargan de promocionarlo. El tercero reúne a organismos reguladores, fuerzas del orden, administraciones, tribunales, agencias de prevención del fraude, organismos de licencias y órganos de autorregulación de eSports, a quienes se recurre cuando hace falta cumplir la ley o ejercer y defender derechos legales; el aviso al usuario se envía siempre que resulte posible y apropiado. El cuarto son los afiliados y demás personas que presentan al usuario a la plataforma. Y el quinto, cualquier tercero autorizado por el interesado mediante consentimiento expreso.
Esos cinco grupos son los que el documento de 1win menciona de forma expresa al tratar la comunicación de información personal.
Garantías técnicas aplicadas por 1win
La protección en 1win se concreta en cinco controles y en un cifrado específico para la correspondencia.
Controles en vigor
El cifrado de datos emplea el estándar TLS en todo lo que circula entre usuario y compañía, y mantiene cifrada la información almacenada en servidores y transferida entre centros de datos para copia y replicación. El acceso limitado restringe la información personal a empleados, contratistas y agentes que la necesitan. La protección de red apila capas de control con cortafuegos, sistemas de prevención de intrusiones y segmentación, configurados según las mejores prácticas del sector. Los centros de datos son instalaciones de nivel empresarial con controles físicos, vigilancia 24/7/365, personal de seguridad y auditorías periódicas, además de réplicas geográficamente separadas. La monitorización de seguridad revisa sin interrupción sistemas, registros de eventos, notificaciones y alertas.
Cifrado de la correspondencia crítica
Toda la correspondencia crítica entre el usuario y el sitio se protege con tecnología Secure Socket Layer y una clave de 256 bits.
Tiempo de conservación en 1win
El calendario de borrado tiene tres velocidades en 1win: lo que el usuario elimina cuando quiere, lo que desaparece de forma automática y lo que permanece más tiempo por necesidad justificada. Cuando llega la eliminación, la información se retira por completo de los servidores o se conserva únicamente en forma anonimizada.
Acciones disponibles para el usuario
Existen funciones para corregir o eliminar datos asociados a la cuenta: editar la información propia, borrar un mensaje de chat o eliminar la cuenta entera.
Cinco años tras el cierre
Los datos permanecen en la cuenta mientras siga abierta y después durante cinco años, contados desde el cierre o desde el último contacto con la compañía. El plazo obedece a obligaciones regulatorias y legales y a la defensa frente a reclamaciones.
Motivos de conservación prolongada
Ciertos requisitos legales y de negocio obligan a guardar información durante más tiempo con fines concretos. El documento cita el caso de la autoexclusión: los datos de quien se autoexcluye se conservan durante periodos más largos con fines de juego responsable.
Los cinco motivos son la protección frente al fraude, el abuso, la actividad ilegal y el acceso no autorizado, incluida la sospecha de amaño de partidos o blanqueo; el cumplimiento de la normativa fiscal, antiblanqueo y financiera, con contabilidad y resolución de disputas; la atención a leyes, procesos legales o requerimientos gubernamentales exigibles, incluida la investigación de posibles incumplimientos; la continuidad del servicio; y las comunicaciones con soporte cuando ha habido contacto directo, comentarios o reporte de un fallo.
Derechos reconocidos al usuario de 1win
El titular puede ejercerlos frente a 1win en cualquier momento desde los ajustes de su cuenta o escribiendo a support@1win.social.
- Conocer qué datos personales conserva la compañía sobre él.
- Corregir o pedir la corrección de los datos inexactos.
- Acceder a su información y obtener copia en formato legible por máquina.
- Oponerse al tratamiento basado en interés legítimo, con la reserva de que puede continuar si existe otra base lícita o motivos imperiosos.
- Solicitar la supresión, incluida la baja de la cuenta, en cinco supuestos: innecesariedad del tratamiento, retirada del consentimiento que lo sustentaba, oposición sin motivos legítimos imperiosos en contra, tratamiento ilícito u obligación legal de suprimir.
- Restringir el tratamiento en determinadas circunstancias.
- Retirar un consentimiento previo, sabiendo que el tratamiento continúa si hay otra base lícita.
- Oponerse al marketing directo y al perfilado asociado, por la vía de baja del mensaje o por correo.
- Interponer reclamación ante la autoridad de protección de datos correspondiente.
Los derechos no son absolutos y 1win puede exigir prueba de identidad antes de ejecutar una solicitud. Las quejas sobre el tratamiento se revisan e investigan, con respuesta dentro de un plazo razonable.
Conviene tener presente que varias de esas facultades conviven con límites expresos recogidos en el propio documento: el tratamiento puede continuar cuando exista otra base lícita, cuando concurran motivos imperiosos de la compañía o cuando los datos resulten necesarios para establecer, ejercer o defender reclamaciones legales.
Dónde dirigir una petición en 1win
Las solicitudes sobre datos personales comparten canal con cualquier otra consulta, y la dirección indicada en la política es support@1win.social.
| Canal | Para qué sirve |
|---|---|
| Chat en línea | Atiende las 24 horas con respuesta en unos 2 minutos |
| Bot de Telegram @FAQ_1win_bot | Resuelve las consultas más frecuentes |
| support@1win.social | Cuestiones técnicas y solicitudes sobre datos personales |
| security@1win.social | Asuntos relacionados con la seguridad |
| Campana de notificaciones | Agrupa los avisos en All, Personal y General |
Antes de ejecutar una solicitud, la compañía puede requerir pruebas que la dejen satisfecha sobre la identidad del solicitante.
Dudas frecuentes sobre cookies y datos en 1win
¿Cuántos tipos de cookies utiliza la plataforma?
Tres: session-based, que caducan al cerrar el navegador; persistent, que permanecen un periodo determinado y agrupan también a las Flash cookies; y analytical, que reconocen y cuentan visitantes y muestran cómo se usa el contenido del sitio.
¿Qué recoge exactamente Google Analytics?
Frecuencia de visitas, páginas abiertas y sitios usados antes de llegar, junto con la dirección IP asignada en la fecha de la visita. No registra nombre ni otros identificadores y no combina esa información con los Personal Data del usuario.
¿Con qué base legal se tratan los datos?
Con cuatro: ejecución de un contrato, obligación legal, interés legítimo y consentimiento. La elección determina qué derecho aplica, ya que la oposición opera frente al interés legítimo y la retirada del consentimiento solo alcanza lo tratado con esa base.
¿Cuándo se eliminan los datos de una cuenta cerrada?
Cinco años después del cierre o del último contacto con la compañía. Algunos registros permanecen más tiempo por prevención del fraude, obligaciones fiscales y antiblanqueo, requerimientos legales, continuidad del servicio o autoexclusión.