Política de privacidad de 1win Colombia

1win, plataforma operada por NextGen Development Labs Ltd, trata los datos de los usuarios ubicados en Colombia conforme a la Constitución Política, la Ley 1581 de 2012, el Decreto 1377 de 2013 y las normas que los modifiquen, reglamenten o complementen.

Datos personales que recopilamos

Entre otros, el sitio puede recopilar y tratar las siguientes categorías de datos personales:

• Identificación: nombre y apellidos, tipo y número de documento, fecha de nacimiento y nacionalidad.
• Contacto: correo electrónico, número de teléfono con código de país, dirección de residencia y datos usados para confirmar la cuenta.
• Cuenta: identificador de usuario (ID), contraseña cifrada, idioma elegido, moneda (COP) y registro de sesiones activas.
• Actividad: historial de apuestas deportivas y juegos de casino, depósitos, retiros, movimientos del saldo, bonos y navegación en el sitio.
• Pagos: información sobre los métodos usados (PSE, Nequi, tarjetas o cripto), tratada por proveedores de pago autorizados.
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador, identificadores de equipo y registros de uso.

Recibimos estos datos cuando el usuario se registra, deposita o retira fondos, apuesta o juega, participa en promociones, escribe al soporte por chat o correo, o simplemente navega por las páginas del sitio web.

Finalidades de la recopilación de datos personales

Usamos los datos recopilados para las siguientes finalidades principales:

• Abrir, administrar y mantener la cuenta del usuario.
• Dar acceso a las apuestas deportivas, al casino online y a las demás secciones.
• Atender obligaciones legales y de reporte ante las autoridades competentes.
• Prevenir, detectar y gestionar el fraude, el uso indebido, el lavado de activos y la financiación del terrorismo.
• Confirmar identidad, edad y origen de los fondos cuando se requiera.
• Responder consultas, peticiones, quejas y reclamos.
• Reforzar la seguridad, la estabilidad y el rendimiento del sitio y de las apps.
• Elaborar estadísticas y análisis de funcionamiento del servicio con datos anonimizados o seudonimizados.

Todo tratamiento se apoya en al menos una base legítima: la autorización del titular, la ejecución del contrato de juego, el cumplimiento de una obligación legal o el interés legítimo del operador, siempre con respeto de los derechos que la ley reconoce al titular de los datos.

Medidas técnicas y organizativas de protección

Para resguardar la información personal aplicamos medidas de seguridad técnicas, administrativas y físicas razonables, entre las que se destacan estas:

• Cifrado SSL de las comunicaciones y contraseñas.
• Acceso restringido a la información según la función de cada persona del equipo.
• Monitoreo de actividad sospechosa y sistemas de detección de accesos no autorizados.
• Copias de respaldo y planes de continuidad del servicio.
• Políticas internas de confidencialidad y formación periódica del personal.
• Selección y control de proveedores con estándares de seguridad adecuados y verificables.

Aunque aplicamos medidas razonables de protección, ningún sistema está libre de riesgos por completo. Por eso el usuario debe guardar en reserva su contraseña, cerrar sesiones ajenas en Active sessions y proteger sus equipos.

Derechos del titular sobre sus datos personales

Conforme a la normativa colombiana de protección de datos, el usuario, como titular de la información, cuenta entre otros con los derechos que se enumeran a continuación:

• Acceso: conocer de forma gratuita los datos personales que tratamos.
• Rectificación: pedir que se corrijan datos inexactos, incompletos, fraccionados o desactualizados.
• Supresión: solicitar que se eliminen los datos cuando la ley lo permita y no exista deber de conservarlos.
• Revocatoria: retirar la autorización otorgada para el tratamiento, salvo cuando un deber legal o contractual obligue a mantener los datos durante un plazo.
• Reclamo: presentar consultas y reclamos ante el responsable del tratamiento.
• Queja ante la autoridad: acudir a la Superintendencia de Industria y Comercio si considera que se infringieron las normas de protección de datos.

Estos derechos se ejercen a través de los canales de atención de esta política, como el chat 24/7 y el correo support@1win.social, y se tramitan en los plazos y con los procedimientos que fija la ley colombiana.

Tratamos los datos personales y la información de uso del servicio de forma lícita, leal y transparente, solo para las finalidades autorizadas por el titular o derivadas de la relación contractual y de las obligaciones legales vigentes en Colombia.

Finalidades relacionadas con la cuenta y las transacciones

Usamos la información personal, entre otros fines, para:

• Crear la cuenta del usuario y administrarla.
• Permitir un acceso seguro al sitio web y a las aplicaciones.
• Procesar depósitos, retiros y otras operaciones financieras mediante proveedores de pago autorizados.
• Confirmar identidad, edad y el cumplimiento de requisitos regulatorios.
• Aplicar controles contra fraude, suplantación de identidad, lavado de activos y financiación del terrorismo.
• Cumplir las condiciones del servicio y el contrato aceptado por el usuario.

Mejora del servicio y análisis

La información generada al usar el sitio puede tratarse para:

• Evaluar el funcionamiento de la casa de apuestas y del casino en línea.
• Detectar fallas técnicas, errores, riesgos de seguridad y oportunidades de mejora.
• Preparar estadísticas internas, informes agregados y estudios sobre el uso del servicio.
• Ajustar contenidos, configuraciones y funciones para ofrecer una experiencia más útil, sin identificar directamente a los usuarios cuando no resulte necesario.

En estos casos damos prioridad a los datos agregados, anonimizados o seudonimizados siempre que sea viable, para reducir al mínimo el uso de datos de identificación.

Comunicaciones y fines comerciales autorizados

Según la autorización del usuario y las normas colombianas sobre protección de datos y comunicaciones comerciales, los datos de contacto pueden usarse para lo siguiente:

• Informar sobre cambios en la plataforma, actualizaciones de seguridad o modificaciones de esta política de privacidad o de los términos y condiciones del servicio.
• Gestionar mensajes ligados al servicio, al soporte técnico y a la verificación de operaciones.
• Enviar información comercial sobre los servicios, bonos y promociones de la plataforma, dentro de los límites legales y solo cuando el usuario lo haya autorizado.

El usuario puede pedir en cualquier momento que dejemos de enviarle comunicaciones comerciales. Esa solicitud no afecta los mensajes necesarios para prestar el servicio o para cumplir obligaciones legales.

Cumplimiento legal y solicitudes de autoridades

La información personal también puede usarse para lo siguiente:

• Responder requerimientos de autoridades administrativas o judiciales.
• Cumplir las normas sobre juegos de suerte y azar en línea, del sistema financiero, de prevención del lavado de activos y demás disposiciones aplicables.
• Atender disputas, investigaciones internas o externas y procesos de auditoría.

En todos los casos el tratamiento se limita a lo estrictamente necesario para la finalidad correspondiente, y los registros se conservan durante los plazos legales y contractuales que correspondan.

Como titular, el usuario dispone de mecanismos para consultar, actualizar y pedir la eliminación de la información que la plataforma conserva sobre él, dentro de los requisitos y límites que fija la normativa colombiana de protección de datos.

Consulta y actualización de datos personales

El usuario puede acceder a su información personal mediante:

• La sección Settings del perfil, donde se revisan y modifican algunos datos básicos de la cuenta.
• Los canales de atención, como el chat 24/7, habilitados para consultas y actualizaciones.

Si detecta inconsistencias, el usuario puede pedir la corrección, actualización o inclusión de la información adicional necesaria para que sus datos estén completos y sean exactos.

Procedimiento de corrección y eliminación

Para ejercer los derechos de rectificación o supresión, el usuario puede presentar un reclamo siguiendo estos pasos generales:

1. Enviar la solicitud por un canal autorizado, con nombre completo, número de documento de identidad y datos de contacto.
2. Indicar con claridad qué datos desea corregir o eliminar y adjuntar los documentos que respalden la petición cuando sea necesario.
3. El responsable del tratamiento revisará la solicitud, podrá pedir información adicional si hace falta y dará respuesta dentro de los plazos que establece la ley colombiana.
4. Si la rectificación o la supresión procede, los datos se actualizarán o borrarán de los sistemas de información, salvo que un deber legal o contractual obligue a conservarlos durante un período determinado.

En algunos casos, por obligaciones regulatorias, tributarias o de prevención del lavado de activos, debemos conservar ciertos datos durante un tiempo mínimo, aunque el usuario haya pedido su eliminación.

Autorización para verificaciones de seguridad y pagos

Al registrarse y usar los servicios del sitio, el usuario autoriza de manera previa, expresa e informada a:

• Realizar verificaciones de identidad, seguridad, integridad de la cuenta y origen de los fondos, con bases de datos y herramientas de terceros autorizados, cuando lo exija la normativa o nuestras políticas internas de prevención de riesgos.
• Permitir que la información necesaria para procesar depósitos, retiros y validaciones financieras sea tratada por proveedores de pago, entidades financieras y otras organizaciones que intervienen en el procesamiento y la conciliación de las operaciones.

Estos terceros actúan como encargados o como responsables independientes del tratamiento, según el caso, y deben aplicar medidas adecuadas de seguridad y confidencialidad conforme a la ley aplicable y a los acuerdos firmados.

Las apuestas deportivas y el casino online del sitio están dirigidos solo a personas mayores de 18 años, de acuerdo con las normas colombianas sobre juegos de suerte y azar y sobre protección de niños, niñas y adolescentes.

• No se permite que menores de 18 años se registren ni utilicen la plataforma.
• La comprobación de la edad puede exigir documentos de identidad u otros soportes que acrediten la mayoría de edad del usuario.
• El operador no puede comprobar de forma automática la edad de todos los usuarios, por lo que se apoya en la información que cada persona entrega durante el registro y en la verificación KYC.

Si se detecta que una persona entregó información falsa para acceder a los servicios y resulta ser menor de edad, la cuenta podrá suspenderse o cerrarse, y sus datos personales se eliminarán en la medida que lo permitan la ley y la regulación de juegos de suerte y azar.

Los padres, madres o representantes legales que crean que un menor entregó datos personales o abrió una cuenta sin autorización pueden hacer lo siguiente:

• Escribir a los canales de atención indicados en esta política de privacidad.
• Pedir el cierre de la cuenta y la supresión de los datos personales del menor, adjuntando los documentos que acrediten la representación legal.

Una vez validada la solicitud, tomaremos las medidas razonables para eliminar la información del menor, salvo que una obligación legal impida su supresión total e inmediata.

Para prestar servicios de apuestas y casino en línea y cumplir obligaciones técnicas, contractuales y regulatorias, los datos personales pueden tratarse en otros países donde se ubiquen los servidores, los proveedores tecnológicos o los aliados de la plataforma.

Tratamiento de datos fuera de Colombia

La información personal puede almacenarse, procesarse o transferirse hacia:

• Centros de datos y servidores ubicados fuera de Colombia.
• Proveedores de servicios tecnológicos, herramientas de análisis, servicios en la nube y sistemas de seguridad situados en distintas jurisdicciones.
• Entidades financieras, pasarelas de pago y aliados comerciales que intervienen en el procesamiento de transacciones.

En todos estos casos procuramos que el tratamiento cumpla estándares adecuados de protección de datos y confidencialidad, conforme a la legislación colombiana sobre transferencias internacionales y a las autorizaciones de la autoridad competente cuando se requieran.

Autorización para transferencias internacionales

Al registrarse, entregar sus datos personales y usar el sitio, el usuario declara que:

• Autoriza de manera previa, expresa e informada la transferencia y transmisión internacional de sus datos, en la medida necesaria para prestar los servicios y cumplir las finalidades descritas en esta política de privacidad.
• Reconoce que algunos países pueden tener niveles de protección de datos distintos a los de Colombia, sin perjuicio de las medidas que el operador adopta para mantener la confidencialidad y la seguridad de la información.

Los terceros que reciban datos personales deben aplicar medidas de protección razonables y solo pueden usarlos para los fines definidos en los acuerdos firmados o exigidos por la ley.

Esta sección incluye precisiones que delimitan o aclaran el alcance de las reglas de la presente política de privacidad, sin desconocer los derechos que la ley otorga a los usuarios ni las obligaciones legales del operador.

• El uso del sitio y de los servicios implica la aceptación completa de esta política de privacidad y de los términos y condiciones vigentes.
• Al autorizar el tratamiento de sus datos personales, el usuario declara que la información entregada es veraz, completa, exacta y actualizada.
• El operador no responde por los daños derivados del uso indebido de la cuenta o de la divulgación de la contraseña por parte del propio usuario o de terceros a quienes este haya dado acceso.
• La responsabilidad por fallas de servicios tecnológicos o financieros prestados por terceros se limita a lo establecido en los contratos firmados con esos proveedores y en la normativa aplicable en cada caso.

Esta limitación de responsabilidad aplica desde el momento en que el usuario manifiesta su voluntad de adherirse a esta política de privacidad y a los términos y condiciones, lo que puede ocurrir al registrarse en el sitio, marcar las casillas de aceptación, firmar electrónicamente, aceptar por otros medios digitales equivalentes o realizar actos inequívocos, como seguir usando el servicio después de haber tenido acceso al documento.

El sitio usa cookies y tecnologías similares para recopilar cierta información sobre la navegación de los usuarios y mejorar el funcionamiento de los servicios en línea.

Qué son las cookies

Las cookies son pequeños archivos de texto que se guardan en el navegador o en el dispositivo del usuario cuando visita un sitio web. Permiten recordar configuraciones y actividades, como el idioma o la sesión iniciada, y reconocer el navegador en visitas posteriores.

Para qué usamos las cookies

En el sitio pueden utilizarse, entre otras, las siguientes categorías de cookies:

• Cookies técnicas: hacen posible el funcionamiento básico del sitio, la gestión de sesiones y la seguridad de la cuenta.
• Cookies de preferencias: guardan ajustes como el idioma, la moneda, el formato de cuotas y otras opciones de uso.
• Cookies de análisis y estadística: recogen información sobre cómo se navega por el sitio, qué páginas se visitan, cuánto tiempo se permanece en ellas y qué patrones de interacción se repiten, para elaborar análisis agregados.
• Cookies de personalización: ayudan a adaptar contenidos y elementos de la interfaz para ofrecer una experiencia más relevante.

La información obtenida mediante cookies sirve para elaborar estadísticas, analizar la navegación en el sitio, mejorar la velocidad de carga de las páginas y optimizar los servicios en línea.

Duración y administración de las cookies

• Las cookies del sitio pueden permanecer activas en el navegador hasta por 1 año aproximadamente, salvo que el usuario las borre antes o que razones técnicas o legales exijan un plazo diferente.
• El usuario puede configurar su navegador para rechazar o borrar cookies, así como para recibir un aviso cada vez que se instale una nueva.
• Bloquear total o parcialmente las cookies técnicas puede afectar el funcionamiento correcto de algunas secciones del sitio o limitar el acceso a ciertas funciones.

Seguir usando el sitio sin cambiar la configuración del navegador se interpreta como aceptación del uso de cookies en los términos de esta sección, sin perjuicio de los derechos del usuario frente al tratamiento de sus datos personales.

Al entrar al sitio, crear una cuenta, usar los servicios de apuestas y casino en línea o entregar datos personales por cualquier canal autorizado, el usuario manifiesta su aceptación plena, previa, expresa e informada de esta política de privacidad.

• La aceptación se entiende otorgada cuando el usuario marca las casillas de autorización, firma de forma electrónica, utiliza las herramientas de aceptación digital disponibles o sigue usando el servicio después de haber tenido la oportunidad de leer este documento completo.
• Cada vez que se actualice esta política de privacidad, publicaremos la versión más reciente en el sitio con su fecha de entrada en vigencia.
• La versión vigente en el momento de usar el servicio prevalece sobre cualquier versión anterior y es la que regula el tratamiento de los datos personales desde su fecha de aplicación.

Si el usuario no está de acuerdo con este documento, debe abstenerse de registrarse, de entregar datos personales y de usar los servicios que requieren el tratamiento de información personal.

En el desarrollo de sus actividades, la plataforma puede compartir datos personales con terceros o darles acceso a ellos cuando resulte necesario para:

• Cumplir obligaciones legales, regulatorias o contractuales.
• Atender requerimientos de autoridades administrativas o judiciales en Colombia o en otras jurisdicciones competentes.
• Gestionar disputas, procesos judiciales, arbitrajes, conciliaciones u otros mecanismos alternativos de solución de conflictos.
• Ejecutar contratos de prestación de servicios que apoyen la operación de las apuestas deportivas, el casino en línea, el procesamiento de pagos, los servicios tecnológicos y el análisis de riesgos y seguridad.

Entre los posibles destinatarios de los datos personales se encuentran:

• Proveedores de servicios de pago y entidades financieras.
• Proveedores de servicios en la nube, alojamiento web y seguridad informática.
• Empresas de verificación de identidad y prevención del fraude.
• Autoridades competentes y organismos que supervisan los juegos de suerte y azar, la protección de datos personales, la prevención del lavado de activos y otras materias relacionadas.

Cuando estos terceros actúen como encargados del tratamiento, deberán manejar la información según las instrucciones documentadas del responsable, las normas colombianas de protección de datos y los contratos firmados, que incluyen cláusulas de confidencialidad y seguridad de la información.

Cuando actúen como responsables independientes del tratamiento, esos terceros aplicarán sus propias políticas de privacidad y responderán ante los titulares y las autoridades por el uso que den a los datos.

El usuario autoriza que su información personal se comparta con terceros en los términos de esta sección y para las finalidades aquí descritas, en la medida en que esa comunicación sea necesaria para la operación del servicio y el cumplimiento de las obligaciones legales aplicables.

El sitio puede incluir enlaces o accesos a páginas web, aplicaciones o servicios en línea de terceros que no son administrados ni controlados por el operador de esta plataforma.

• Esos terceros tienen sus propias políticas de privacidad, condiciones de uso y prácticas de tratamiento de datos personales.
• El operador no responde por el contenido, la seguridad ni el uso que esos terceros den a la información personal que el usuario decida entregarles directamente en sus plataformas.
• La presencia de enlaces externos no supone respaldo, recomendación ni garantía sobre los servicios que ofrecen esos terceros.

Antes de entregar datos personales o financieros en sitios externos, conviene leer con atención sus políticas de privacidad y condiciones de servicio, y configurar de forma adecuada las opciones de seguridad y privacidad del navegador o del dispositivo.

El uso de sitios web de terceros es responsabilidad exclusiva del usuario, quien asume los riesgos asociados a la divulgación de su información personal en esos entornos.