Tratamiento de datos personales
Este documento explica qué ocurre con la información que se genera cuando entras en esta web. Repasamos qué se registra de forma automática, para qué sirve, cuánto tiempo permanece guardada y a quién puede llegar. Ninguna de estas páginas pide un formulario ni tramita un pago, así que el volumen de datos en juego es pequeño. Aun así, más vale que sepas cuál es y qué puedes hacer con él.
Responsable del tratamiento
El responsable del tratamiento de los datos que se generan en estas páginas es el registrante del dominio. Somos la redacción que edita esta guía. Decidimos qué se publica, qué se mide y qué se hace con lo medido, y respondemos de ello.
El titular de esta guía no es el operador del casino ni ninguna empresa vinculada a él. Quien la explota no interviene en el texto ni accede a lo que el servidor anota.
Cuando pulsas un enlace y entras en el sitio del operador, sales del alcance de este texto. Allí manda su propio aviso de privacidad, con reglas distintas. Si quieres ver qué se examina exactamente en estas páginas, ahí está el análisis de Oscarspin.
Datos que se recogen al navegar
Al pedir una página, el navegador envía por su cuenta una serie de datos que el servidor apunta en un registro: la dirección IP, la fecha y la hora, la dirección solicitada, el tipo y la versión del navegador y del sistema operativo, y la procedencia si has llegado desde un buscador. Ese registro se escribe solo. No existe forma de servir una web sin él.
A eso se añaden dos cosas. La primera son los pequeños archivos que el navegador guarda para recordar ajustes técnicos: el idioma elegido, si ya has cerrado un aviso. El inventario de esos archivos, su duración y la forma de desactivarlos van en el documento dedicado a esa materia.
La segunda es la medición de audiencia. Cuenta cuántas visitas recibe cada apartado, qué recorrido se sigue dentro del sitio, en qué punto se abandona la lectura y desde qué país llega la sesión.
Toca decir también lo que no se recoge. No hay formularios de alta, no pedimos nombre, apellidos, dirección postal ni documento de identidad, no tramitamos tarjetas ni monederos electrónicos y no existe boletín al que apuntarse.
Finalidad y base legal
Conservamos los registros del servidor por un motivo defensivo antes que analítico. Sirven para detectar peticiones automatizadas e intentos de acceso indebido. La base legal de ese tratamiento es el interés legítimo previsto en el Reglamento General de Protección de Datos.
La medición de audiencia persigue otra cosa. Queremos saber qué apartados se leen enteros, cuáles se cierran a los pocos segundos y qué preguntas quedan sin respuesta, para reescribir lo que no funciona. Ese tratamiento se apoya en tu consentimiento y puedes retirarlo cuando quieras. Mientras no lo des, no arranca.
Queda un tercer supuesto. Si nos escribes por el canal de contacto para pedir una corrección o ejercer alguno de tus derechos, tratamos ese mensaje para poder responderte, y la base es la gestión de tu propia solicitud.
Ninguno de estos tratamientos incluye decisiones automatizadas con efectos jurídicos ni elaboración de perfiles. Tu navegación no se cruza con bases externas y nadie construye un historial personal con lo que lees aquí.
Plazos de conservación
Nada se guarda de forma indefinida, y los plazos no son los mismos para todo. Los registros del servidor rotan solos. Los ficheros viejos se sobrescriben pasadas unas semanas, salvo que uno documente un incidente concreto, en cuyo caso esa porción se aparta hasta cerrar el asunto y se borra después.
Los archivos que guarda el navegador tienen cada uno su plazo, fijado en el documento que trata esa materia. Aquí no lo repetimos.
Los datos de medición dejan de ser individuales muy pronto. Lo que sobrevive a medio plazo son totales por página y por periodo. Esos totales sí se conservan más tiempo, porque ya no son datos personales.
La correspondencia dura lo que dure el asunto y un margen razonable después. Cuando pierde sentido se elimina. Si pides el borrado antes de esos plazos, se aplica lo que pidas, salvo obligación legal en contra.
Cesión a terceros y proveedores
No vendemos información a nadie ni la entregamos a intermediarios publicitarios. Pero sostener una web obliga a apoyarse en proveedores, y esos proveedores ven una parte de lo que pasa por sus sistemas. Son dos categorías, y las nombramos así porque las marcas concretas cambian con el tiempo.
La primera es el alojamiento. La empresa que mantiene el servidor almacena los ficheros del sitio y los registros de acceso. Trata datos por encargo y con un contrato que le prohíbe usarlos para fines propios. La segunda es la herramienta de medición, que solo entra en funcionamiento si has dado tu consentimiento y devuelve estadísticas agregadas.
La otra pregunta es dónde están. Contratamos los servicios buscando que el tratamiento se quede dentro del Espacio Económico Europeo, pero un proveedor puede apoyarse en infraestructura situada fuera. Si eso ocurre, la transferencia solo vale amparada en los mecanismos que prevé el propio reglamento, sea una decisión de adecuación o las cláusulas contractuales tipo. Al proveedor que no pueda acreditarlo lo sustituimos.
Fuera de esas dos categorías solo cabe un destinatario más, la autoridad competente o el juzgado que reclame datos en un requerimiento legal. No ha ocurrido. Si ocurriera, se atendería solo en los términos exactos del requerimiento.
Derechos del usuario y cómo ejercerlos
El reglamento te reconoce un bloque de derechos que puedes ejercer sin justificar el motivo y sin pagar nada por ello.
- Acceso, para saber si hay datos tuyos en tratamiento y obtener copia de los que haya.
- Rectificación de lo que esté equivocado o incompleto.
- Supresión de lo que ya no haga falta.
- Limitación, para congelar un tratamiento mientras se discute si procede.
- Oposición a los tratamientos apoyados en el interés legítimo, empezando por los registros del servidor.
- Portabilidad, o recibir en formato legible por máquina los datos que hayas facilitado.
- Retirada del consentimiento, que apaga la medición cuando quieras sin afectar a lo tratado antes.
La vía es el canal de contacto que este sitio publica. Basta con decirnos qué derecho ejerces y aportar algún elemento que permita localizar el dato, porque no hay cuentas de usuario con las que identificarte. La fecha aproximada de la visita suele bastar.
El plazo de respuesta es de un mes desde que llega la solicitud, prorrogable si el asunto se complica, y en ese caso se te avisa dentro del primer mes. Si la contestación no te convence o directamente no llega, puedes reclamar ante la Agencia Española de Protección de Datos, que es la autoridad de control competente.
Ejercer un derecho aquí no te deja en peor situación. No hay perfil que empeorar ni cuenta que restringir. Revisamos este documento cuando cambia algo de verdad, y la fecha de la última revisión acompaña siempre al texto.