Privacy Policy

La protección de su información personal es fundamental para bitstarz-mx.com. Esta política de privacidad detalla el tratamiento de datos personales de jugadores y visitantes del sitio web, en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y estándares internacionales. Aplica a todas las actividades realizadas a partir del 1 de enero de 2025.

Quiénes Somos

bitstarz-mx.com es operado por BitStarz B.V., una sociedad establecida bajo las leyes de Curazao, registrada con el número 160656 y domicilio en Heelsumstraat 51, E-Commerce Park, Curazao, 00000. BitStarz B.V. ostenta la Licencia Internacional de Juegos de Azar en Línea OGL/2025/165/0185, vigente hasta 2025, expedida por Curaçao Gaming Control Board.

Correo de contacto del departamento de privacidad/DPO: [email protected]
Correo general: [email protected]

Qué Datos Personales Recopilamos

Datos identificativos: Nombre completo, dirección de correo electrónico, número de teléfono.
Datos técnicos: Dirección IP, tipo de dispositivo, sistema operativo, navegador, registros de acceso y actividad.
Datos de pago: Información de tarjetas y métodos de pago, historial de transacciones, comprobantes KYC.
Datos de comportamiento: Historial de apuestas, movimientos en el sitio, clics, datos de interacción de usuario.
Cookies y tecnologías similares: Información recopilada mediante cookies, balizas web y sistemas de análisis.

Los datos son recopilados directamente durante el registro, uso de servicios y por medios automáticos en la navegación.

Base Legal para el Procesamiento

Consentimiento: Procesamos datos para actividades de marketing, comunicaciones promocionales y uso de cookies no esenciales, únicamente cuando usted brinda su consentimiento explícito. Usted puede retirarlo en cualquier momento mediante ajustes de preferencias o solicitud por correo, sin afectar la legalidad del procesamiento previo.
Ejecución de un contrato: El procesamiento de datos es necesario para la gestión de cuentas de jugador, verificación KYC, realización de pagos, atención al cliente y cumplimiento de los términos y condiciones del servicio.
Interés legítimo: Manejamos ciertos datos para fines de seguridad, prevención de fraudes, administración técnica, y mejora de servicios, siempre evaluando que no prevalezcan sus derechos y libertades fundamentales.
Obligaciones legales y regulatorias: Cumplimos requerimientos internacionales y mexicanos en materia de prevención de lavado de dinero, contabilidad, conservación de registros y comunicación con autoridades competentes cuando lo exige la ley.
Interés vital y tareas de interés público: El tratamiento de datos se limitará a supuestos excepcionales para proteger intereses vitales del usuario o cumplir funciones públicas en materia de seguridad, cuando así se requiera legalmente.

Nota de cumplimiento regional: Las bases legales anteriores se aplican conforme a la LFPDPPP de México y la normativa internacional de protección de datos en juego en línea.

Propósito del Procesamiento

Provisión de servicios de casino: Gestión de cuentas, procesamiento de apuestas, retiros y depósitos.
Mejora del servicio: Análisis de comportamiento, soporte técnico y desarrollo de funcionalidades.
Marketing y promociones: Envío de información relevante y ofertas, solo con consentimiento.
Prevención y detección de fraudes: Supervisión de patrones inusuales y protección contra acceso no autorizado.
Cumplimiento normativo: Retención de registros requeridos por leyes financieras y de juego.

Divulgación y Uso Compartido

Procesadores y subencargados: Compartimos datos personales con proveedores de servicios tecnológicos (hosting, soporte, análisis de datos) bajo contratos que garantizan confidencialidad y uso restringido conforme a nuestra instrucción. Todos los procesadores firman Acuerdos de Protección de Datos (DPA) adecuados.
Proveedores de pago y verificación KYC: Datos relevantes son transmitidos para realizar pagos, validar identidad y cumplir con las normativas de prevención de lavado de dinero. Solo se suministra la información estrictamente necesaria.
Autoridades y reguladores: Compartimos datos con organismos regulatorios, autoridades fiscales, policiales y judiciales cuando una ley o requerimiento oficial lo exijan, de conformidad con los procedimientos legales aplicables en México y Curazao.
Socios publicitarios y analíticos: Solo con su consentimiento expreso, podemos compartir determinados datos no identificativos con socios de marketing digital que nos ayudan a ofrecer publicidad personalizada. No revelamos información que directamente le identifique sin su autorización.
Empresas del grupo BitStarz: Intercambio limitado de datos con otras entidades del mismo grupo empresarial exclusivamente para fines administrativos internos, sujeta a las mismas medidas de protección.

Bitstarz-mx.com restringe la divulgación al mínimo necesario y exige garantías contractuales y medidas técnicas de seguridad a todos los destinatarios.

Transferencias Internacionales

Dado que la sede legal de BitStarz B.V. está en Curazao y algunos proveedores técnicos y de pago pueden operar fuera de México, sus datos pueden ser transferidos internacionalmente. Tales transferencias se realizan bajo:

Cláusulas Contractuales Tipo (SCCs): Incorporación de cláusulas aprobadas por autoridades competentes para salvaguardar el nivel de protección requerido.
Reglas Corporativas Vinculantes (BCRs): Política interna aplicable en empresas del grupo para garantizar la protección en todas las ubicaciones.
Medidas suplementarias: Cifrado, minimización de datos, evaluaciones de riesgo y controles de acceso reforzados.

Bitstarz-mx.com realiza evaluaciones previas y continuas para asegurar que las transferencias internacionales cumplan los estándares de seguridad y protección de datos exigidos por la LFPDPPP de México y normativa internacional asociada. Nunca transferimos datos a jurisdicciones no adecuadas sin adoptar salvaguardas exigidas por la ley.

Retención de Datos

Cuentas y transacciones: Los datos asociados a cuentas activas y registros de transacciones se conservan mientras la relación contractual permanezca vigente y durante al menos 5-10 años posteriores, según las obligaciones legales de contabilidad y prescripción de reclamaciones.
Documentos KYC: Información de verificación de identidad y cumplimiento AML se retiene hasta 10 años tras la última transacción o cierre de cuenta (o hasta que la regulación aplicable en México o Curazao lo permita).
Registros técnicos y de seguridad: Se almacenan durante 2 a 5 años para prevención de incidentes, auditoría y cumplimiento técnico.
Fines de marketing: Los datos utilizados para envíos promocionales se mantienen hasta la revocación de su consentimiento o durante el plazo máximo permitido por la ley.

Concluidos los plazos anteriores, los datos personales se eliminan de manera segura o se anonimiza de forma irreversible para impedir cualquier identificación. Las copias de seguridad y registros de respaldo son gestionadas bajo los mismos criterios de retención y seguridad.

Tus Derechos

Como titular de datos en México, usted cuenta con los derechos ARCO y otros aplicables:

Acceso: Solicitar confirmación de si sus datos están siendo tratados y obtener acceso a los mismos.
Rectificación: Corregir datos inexactos o incompletos.
Cancelación (Eliminación): Pedir la supresión de sus datos cuando ya no sean necesarios o cuando haya retirado el consentimiento.
Oposición: Oponerse al tratamiento por motivos legítimos, incluido el marketing directo.
Restricción: Pedir la limitación temporal del procesamiento en determinados casos.
Portabilidad: Recibir sus datos en un formato estructurado y transmitirlos a otro responsable, cuando sea técnicamente posible.
Revocación de consentimiento: Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento.

Identidad: Para ejercer sus derechos, debe acreditar su identidad mediante documentos oficiales y, en caso de actuar en representación, presentar poder o prueba suficiente.
Procedimiento: Envíe su solicitud a [email protected] o utilice el formulario (cuando esté disponible en su cuenta). Atenderemos en un plazo máximo de 30 días, prorrogable conforme a la complejidad de la solicitud.
Gratuidad y excepciones: El ejercicio de derechos es gratuito, salvo que las solicitudes sean excesivas o infundadas, en tal caso podrán aplicarse cargos administrativos razonables.
Autoridad de control: Usted tiene derecho a presentar una reclamación ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) si considera vulnerados sus derechos.

Nota: Para ejercer los derechos anteriores, utilice los canales de contacto indicados y proporcione la mayor información posible para facilitar la localización y atención de su solicitud.

Cookies y Tecnologías de Seguimiento

Categorías de cookies

Estrictamente necesarias: Esencial para el funcionamiento del sitio; no requieren consentimiento (p. ej. autenticación, gestión de sesiones, seguridad).
De preferencias: Permiten recordar sus elecciones en el sitio como idioma y configuraciones. Solicitan su consentimiento antes de su uso.
Analíticas/medición: Recopilan información anónima para analizar tendencias de uso y mejorar funcionalidades, gestionadas solo con su consentimiento.
Publicitarias: Utilizadas para personalizar anuncios y medir su efectividad, en colaboración con terceros (socios de marketing); solo activas tras consentimiento explícito.

Duración: Las cookies pueden ser de sesión (se eliminan al cerrar el navegador) o persistentes (conservadas por períodos definidos, típicamente entre 1 día y 2 años).
Terceros implicados: Algunos análisis y publicidad pueden ser gestionados por socios externos bajo contratos de protección de datos.

Puede gestionar o retirar su consentimiento desde el banner/banner de cookie o el panel de preferencias en cualquier momento. Las instrucciones para borrar o limitar cookies según su navegador se encuentran en la sección de ayuda del mismo. También puede modificar preferencia de cookies mediante los controles internos de su cuenta.

Seguridad de los Datos

Bitstarz-mx.com implementa estrictas medidas técnicas y organizativas para proteger los datos personales contra pérdida, acceso no autorizado o divulgación indebida:

Cifrado TLS 1.2+: Toda la comunicación se realiza bajo canales cifrados (HTTPS).
Cifrado en reposo: Cuando corresponde, la información almacenada en servidores se cifra para mitigar riesgos de acceso físico o lógico indebido.
Controles de acceso y autenticación multifactor (MFA): Solo personal autorizado accede a los datos mediante mecanismos de verificación reforzados.
Monitoreo y registros de actividad: Toda operación relevante es auditada y registrada para detectar incidentes de seguridad.
Pruebas periódicas: Se realizan pruebas de vulnerabilidad, auditorías y revisiones regulares sobre los sistemas y procedimientos.
Minimización y seudonimización: Solo se recopilan y almacenan los datos estrictamente necesarios, siempre que sea posible se emplean técnicas de anonimización.
Gestión de incidentes: Procedimientos documentados para detección, notificación y resolución de brechas de seguridad.
Formación y políticas internas: Capacitación regular al personal y adopción de políticas formales de protección de datos.

Además, realizamos evaluaciones de impacto en protección de datos antes de implementar nuevos procesos o tecnologías que puedan implicar altos riesgos para los derechos de los usuarios.

Quejas y Contactos

Para consultas, solicitudes de derechos y quejas sobre privacidad, puede contactar al equipo de privacidad de BitStarz B.V. a través de:

Correo electrónico: [email protected]
Formulario de contacto interno: (disponible en su cuenta cuando aplique)

Flujo de atención: Al recibir su comunicación, acusamos recibo dentro de 5 días hábiles, evaluamos el requerimiento y damos respuesta completa dentro del plazo legal máximo (30 días naturales, prorrogable en casos complejos).
Vías de escalamiento: Si no está conforme con la respuesta, tiene derecho a presentar queja ante el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales).

Actualizaciones

Bitstarz-mx.com puede actualizar esta política de privacidad para reflejar cambios regulatorios, tecnológicos o de operaciones. Los cambios materiales se comunicarán a través de avisos destacados en el sitio, por correo electrónico y/o notificación interna en su cuenta. La presente versión aplica desde el 1 de enero de 2025. Se recomienda revisar periódicamente este documento para mantenerse informado sobre nuestras prácticas de privacidad.