Política de Privacidad

Este aviso de privacidad explica cómo SpinyRush recopila, almacena y procesa los datos personales de los visitantes de este micrositio y de los jugadores en la plataforma del operador. Está redactado en lenguaje claro y refleja los derechos que tienes bajo el RGPD de la UE/Reino Unido y normativas equivalentes.

Última actualización: 30 de junio de 2026
Responsable del tratamiento: Comentive LTD, Sea Urchin Street, San Pedro Town, Ambergris Caye, Belize (Reg. n.º 000047924).
Agente de pagos (corresponsable del tratamiento para datos de transacciones): Norvelic LIMITED, Cyprus (Reg. n.º HE 475930).
Contacto: [email protected].

1. Qué datos recopilamos

Recopilamos únicamente lo necesario para operar este micrositio, gestionar la plataforma del operador y cumplir con nuestras obligaciones legales:

• Analítica del sitio (este micrositio): páginas vistas anonimizadas, país (desde IP), tipo de dispositivo, referente, duración aproximada de la sesión.
• Datos de cuenta (sitio del operador): nombre, fecha de nacimiento, correo electrónico, número de teléfono, país de residencia, moneda de la cuenta y nombre de usuario/hash de contraseña elegidos.
• Datos KYC (sitio del operador): copia de un documento de identidad oficial, una factura de servicios reciente o extracto bancario y, cuando corresponda, una declaración de origen de fondos.
• Datos de transacciones: depósitos, retiros, créditos de bonos, el método de pago utilizado y los IDs de referencia de Norvelic LIMITED.
• Datos de juego: apuestas, resultados, actividad de bonos, sesiones y cualquier herramienta de juego responsable que actives.
• Datos de soporte: transcripciones de chats y correos electrónicos que intercambies con nuestro equipo de soporte.

2. Por qué lo procesamos (base legal)

• Contrato - para abrir, mantener y cerrar tu cuenta, procesar depósitos y retiros, pagar ganancias y gestionar las promociones en las que participas.
• Obligación legal - requisitos de AML, KYC, origen de fondos, prevención del fraude e informes de licencia bajo nuestra licencia de Anjouan (ALSI-202505024-FI1) y directivas AML aplicables.
• Interés legítimo - analítica, detección de fraude, seguridad de la red y mejora del producto, ponderados frente a tus derechos de privacidad.
• Consentimiento - correos electrónicos de marketing, SMS y notificaciones push. Puedes retirar el consentimiento en cualquier momento desde tu cuenta o respondiendo STOP a un mensaje.

3. Con quién lo compartimos

• Norvelic LIMITED (agente de pagos) y nuestros adquirentes de tarjetas, para procesar depósitos y retiros.
• Proveedores de juegos (Pragmatic Play, NetEnt, Evolution, etc.) - solo un ID de jugador anonimizado, nunca tu nombre ni correo electrónico.
• Proveedores de KYC - para la verificación de documentos y la comprobación de PEP/sanciones.
• Proveedores de alojamiento e infraestructura ubicados en el EEE y el Reino Unido.
• Reguladores y fuerzas del orden cuando sea legalmente requerido (autoridad de licencias de Anjouan, tribunales, unidades de inteligencia financiera).

No vendemos datos personales a anunciantes ni a terceros.

4. Transferencias internacionales

Cuando los datos se transfieren fuera del EEE/Reino Unido (por ejemplo, a nuestra sede en Belize), nos basamos en las Cláusulas Contractuales Estándar de la UE (2021/914) o el Addendum de Transferencia Internacional de Datos del Reino Unido, más medidas técnicas complementarias (cifrado en tránsito y en reposo).

5. Cuánto tiempo los conservamos

• Registros de cuenta y KYC: 5 años tras el cierre de la cuenta (requisito de conservación AML).
• Registros de transacciones: 7 años (fiscales y contables).
• Registros de juego: 12 meses para revisión de protección al jugador, luego se agregan.
• Datos de marketing: hasta que retires el consentimiento o tras 24 meses de inactividad, lo que ocurra primero.
• Analítica del micrositio: 14 meses, con IP truncada.

6. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar, portar u oponerte al tratamiento de tus datos personales, y a retirar el consentimiento para el marketing en cualquier momento. Para ejercer cualquiera de estos derechos, envía un correo electrónico a [email protected] desde tu dirección registrada. Responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos - en el Reino Unido, es la Oficina del Comisionado de Información (ico.org.uk).

7. Cookies

Este micrositio utiliza únicamente cookies esenciales (sesión, idioma, estado del banner de cookies). El sitio del operador usa un conjunto más amplio: estrictamente necesarias, funcionales (recuérdame, moneda), analíticas (respetuosas con la privacidad, IP truncada) y, con tu consentimiento, píxeles de marketing. Puedes cambiar las preferencias de cookies en cualquier momento desde el enlace del banner de cookies en el pie de página del sitio del operador.

8. Seguridad

Todo el tráfico está cifrado con TLS 1.3. Las contraseñas se almacenan con hash bcrypt. Los datos de tarjetas nunca se almacenan en nuestros servidores - se tokenizan en el adquirente. Nuestra infraestructura se monitoriza 24/7 y se somete a pruebas de penetración independientes anuales.

9. Cambios en esta política

Publicaremos los cambios relevantes aquí al menos 14 días antes de que entren en vigor y notificaremos a las cuentas activas por correo electrónico. La fecha de versión en la parte superior de esta página es siempre la canónica.