Realz Casino Política de privacidad y protección de datos

La presente Política de Privacidad establece los principios fundamentales del tratamiento de datos personales aplicados por Realz Casino en estricta conformidad con el Reglamento General de Protección de Datos (RGPD) y la normativa española vigente. Opera bajo la regulación de la Dirección General de Ordenación del Juego (DGOJ) de España. Todos los procedimientos de recopilación, almacenamiento y procesamiento de información personal se ejecutan bajo protocolos de cifrado avanzado y auditorías regulares de cumplimiento normativo.

Aspectos Clave de la Recopilación de Datos

El marco de recopilación de información personal se estructura conforme a categorías funcionales claramente delimitadas, garantizando transparencia absoluta en cada fase del tratamiento de datos.

Categoría de Datos	Finalidad de la Recopilación	Nota Explicativa
Información personal	ejecución de verificaciones de identidad y cumplimiento normativo KYC	incluye nombre completo verificado, dirección de correo electrónico validada y número de identificación fiscal
Datos técnicos de telemetría	optimización de parámetros de renderizado de interfaz y análisis de sesiones de navegación	registro de direcciones IP operativas, cookies funcionales del navegador y metadatos del dispositivo de acceso
Información financiera del libro mayor	procesamiento seguro de transacciones monetarias y registro de operaciones contables	historial completo de depósitos ejecutados, retiradas procesadas y detalles de métodos de pago vinculados

Todos los datos almacenados permanecen estrictamente segregados en infraestructuras de servidor cifradas mediante protocolos SSL/TLS de última generación. El acceso interno está sujeto a autenticación multifactor y auditorías periódicas de seguridad, procesándose exclusivamente para garantizar la integridad operativa, el cumplimiento de verificaciones KYC/AML y la prevención de actividades fraudulentas. Ningún dato personal es retenido en formato no cifrado ni accesible mediante vectores externos no autorizados.

Finalidades del Procesamiento de Datos

Garantizar el acceso seguro y autenticado a las cuentas de usuario mediante sistemas de verificación de credenciales y protocolos de autenticación en dos pasos (2FA).
Ejecutar verificaciones obligatorias de identidad (KYC) conforme a los requisitos de la Ley 13/2011 y las directrices de la DGOJ para operadores autorizados en España.
Mantener la arquitectura de seguridad de las transacciones financieras mediante el monitoreo en tiempo real de operaciones de depósito y retirada a través de pasarelas de pago certificadas.
Monitorizar y prevenir patrones de actividad fraudulenta, incluyendo la detección de multicuentas, suplantación de identidad y accesos no autorizados mediante análisis de comportamiento y telemetría de sesión.
Optimizar las funcionalidades de personalización del servicio, incluyendo el historial de preferencias de juego, configuraciones de idioma y ajustes de límites de depósito voluntarios.
Cumplir con las obligaciones legales de archivo documental exigidas por las autoridades regulatorias españolas, incluyendo el almacenamiento temporal de registros de transacciones y comunicaciones oficiales.
Gestionar las solicitudes de atención al cliente procesadas a través de canales oficiales de soporte, incluyendo el registro de tickets, seguimiento de consultas y resolución de incidencias técnicas.

Transmisión de Datos a Terceros

La transmisión de información personal a entidades externas se ejecuta exclusivamente bajo parámetros estrictamente delimitados y auditados. Los datos del usuario pueden ser compartidos únicamente con proveedores de software de juego certificados y pasarelas de pago integradas, limitándose estrictamente a los campos de información indispensables para procesar transacciones del libro mayor financiero y cargar contenido de juego en las sesiones activas del usuario. Queda categóricamente prohibida la venta, cesión comercial, alquiler o transferencia de registros personales a redes publicitarias externas, agencias de marketing digital o entidades no autorizadas por el marco regulatorio vigente. Todos los proveedores terceros operan bajo acuerdos contractuales de confidencialidad que replican las garantías de protección de datos establecidas en el presente documento y están sujetos a auditorías de cumplimiento RGPD.

Seguridad y Tecnologías de Cifrado

La infraestructura de seguridad desplegada por Realz Casino incorpora protocolos criptográficos de grado militar, incluyendo certificados SSL/TLS de 256 bits para todas las comunicaciones entre el navegador del usuario y los servidores de procesamiento. Los datos financieros sensibles son tokenizados mediante algoritmos de cifrado asimétrico, garantizando que ninguna información de tarjeta bancaria o cuenta de pago sea almacenada en formato legible en las bases de datos operativas. Los servidores físicos están alojados en centros de datos certificados ISO 27001, equipados con firewalls de red de inspección profunda de paquetes (DPI), sistemas de detección de intrusiones (IDS) y monitorización continua de amenazas en tiempo real. El acceso administrativo a los sistemas de gestión de datos está restringido mediante autenticación biométrica y segregación de privilegios por roles. La confidencialidad absoluta de los datos del usuario constituye la prioridad operativa máxima de la plataforma, sometida a revisiones trimestrales de seguridad ejecutadas por auditores externos independientes.

Derechos del Usuario bajo el RGPD

El marco legal del Reglamento General de Protección de Datos otorga a los titulares de la información un conjunto integral de derechos estatutarios ejecutables en cualquier momento:

Derecho de Acceso: solicitar y obtener copias completas de todos los datos personales almacenados en los sistemas de la plataforma, incluyendo registros de transacciones, historial de sesiones y metadatos técnicos asociados.
Derecho de Rectificación: exigir la corrección inmediata de información personal desactualizada, incorrecta o incompleta mediante el envío de documentación de soporte verificada.
Derecho de Supresión (derecho al olvido): requerir la eliminación permanente e irreversible de todos los datos personales almacenados, salvo aquellos sujetos a obligaciones de archivo legal conforme a la Ley 13/2011 y las directrices de la DGOJ.
Derecho a la Limitación del Tratamiento: restringir temporalmente el procesamiento activo de datos personales mientras se verifica la exactitud de la información o se resuelve una disputa sobre la legitimidad del tratamiento.
Derecho a la Portabilidad de Datos: solicitar la transferencia de información personal en formato estructurado y legible por máquina (JSON, CSV, XML) directamente a otro operador o proveedor de servicios.
Derecho de Oposición: rechazar el procesamiento de datos para finalidades específicas, incluyendo perfilado, análisis de comportamiento o comunicaciones promocionales, sin afectar la funcionalidad básica de acceso a la plataforma.

Ejercicio de Derechos y Contacto

Las solicitudes de ejercicio de derechos RGPD deben ser remitidas formalmente a la dirección de correo electrónico oficial de atención al cliente: support@realz.com. Cada solicitud será procesada en un plazo máximo de 30 días naturales desde la recepción de la comunicación verificada. En caso de denegación parcial o total de una solicitud, el usuario será notificado mediante un informe detallado que incluye la justificación legal aplicable y las vías de recurso disponibles, incluyendo el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Para consultas adicionales sobre la interpretación de la presente política o procedimientos técnicos de seguridad, se encuentra disponible un canal de atención especializada en protección de datos operativo 24 h / 24 a través del sistema de tickets de soporte integrado en la plataforma.

Cookies y Tecnologías de Rastreo

La plataforma despliega tecnologías de cookies estrictamente necesarias para garantizar la funcionalidad técnica básica del sitio web, incluyendo la gestión de sesiones autenticadas, recordatorio de preferencias de idioma y protección contra ataques de falsificación de solicitudes entre sitios (CSRF). Las cookies analíticas opcionales, sujetas a consentimiento explícito del usuario mediante banner de configuración inicial, recopilan datos agregados y anonimizados sobre patrones de navegación, tiempos de carga de páginas y rutas de interacción dentro de la interfaz. Ninguna cookie de terceros con finalidad publicitaria o de seguimiento cross-site es instalada en el dispositivo del usuario. El panel de gestión de cookies, accesible permanentemente desde el pie de página de la plataforma, permite revocar o modificar el consentimiento otorgado en cualquier momento sin afectar el acceso a las funciones esenciales de la cuenta.

Retención y Eliminación de Datos

Los datos personales son almacenados exclusivamente durante el periodo estrictamente necesario para cumplir las finalidades descritas en la presente política. Una vez cerrada una cuenta de usuario de forma voluntaria, los datos de identificación básicos y registros financieros son retenidos durante un periodo de 10 años conforme a las obligaciones de archivo documental establecidas por la normativa española de prevención de blanqueo de capitales y financiación del terrorismo. Transcurrido este plazo legal, toda la información personal es eliminada de forma irreversible mediante protocolos de borrado seguro que impiden cualquier recuperación técnica posterior. Los datos técnicos de telemetría anonimizados pueden ser conservados indefinidamente exclusivamente para análisis estadísticos agregados que no permiten la reidentificación de usuarios individuales.

Modificaciones de la Política de Privacidad

La presente Política de Privacidad puede ser actualizada periódicamente para reflejar cambios normativos, mejoras en las infraestructuras de seguridad o modificaciones en los servicios ofrecidos por la plataforma. Cualquier revisión sustancial que afecte los derechos fundamentales del usuario será notificada mediante correo electrónico oficial remitido a la dirección registrada en la cuenta y mediante un aviso destacado visible en el panel de control de usuario durante un periodo mínimo de 30 días antes de la entrada en vigor de las nuevas disposiciones. El uso continuado de los servicios tras la publicación de una política actualizada constituye la aceptación expresa de los términos modificados. La versión actualmente vigente del documento incluye la fecha de última actualización visible en el encabezado técnico del archivo fuente y está permanentemente accesible desde el pie de página legal de todas las secciones del sitio web.