1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de los establecimientos y de los canales digitales de Cirsa Casino es la entidad jurídica correspondiente dentro del grupo CIRSA, con domicilio social en España.
Para consultas relacionadas con la protección de datos personales, el usuario puede dirigirse al Delegado de Protección de Datos (DPO) a través de la dirección de correo electrónico: [email protected].
2. Ámbito de aplicación
Esta política de privacidad se aplica al tratamiento de datos personales realizado en el contexto de:
- El acceso y uso de los establecimientos físicos de juego gestionados por Cirsa Casino en España.
- La navegación y el uso de los servicios disponibles en los canales digitales asociados a la marca.
- Los procedimientos de registro, verificación de identidad y control de acceso exigidos por la normativa vigente en materia de juego.
Esta política no cubre el tratamiento de datos realizado por terceros con los que el usuario pueda interactuar de forma independiente.
3. Datos personales que se tratan
Cirsa Casino puede tratar las siguientes categorías de datos personales, en función de la relación establecida con el usuario:
- Datos identificativos: nombre, apellidos, número de documento de identidad, fecha de nacimiento.
- Datos de contacto: dirección postal, correo electrónico, número de teléfono.
- Datos de acceso y actividad: registro de entradas, historial de actividad en el establecimiento.
- Datos económicos: información necesaria para el control de transacciones en cumplimiento de la normativa aplicable.
- Datos técnicos: dirección IP, datos de navegación en canales digitales.
No se tratan categorías especiales de datos personales salvo que exista una obligación legal expresa o el consentimiento explícito del interesado.
4. Finalidades y bases jurídicas del tratamiento
El tratamiento de los datos personales se realiza con las siguientes finalidades y sobre las bases jurídicas que se indican:
- Verificación de identidad y control de acceso: cumplimiento de una obligación legal (Ley 13/2011, de regulación del juego, y normativa complementaria).
- Gestión de la relación con el usuario: ejecución de una relación contractual o precontractual.
- Cumplimiento de obligaciones regulatorias: cumplimiento de obligaciones legales aplicables al sector del juego en España.
- Comunicaciones de servicio: interés legítimo o consentimiento del usuario, según proceda en cada caso.
- Mejora y seguridad de los servicios digitales: interés legítimo del responsable del tratamiento.
Los datos personales no se utilizan para finalidades distintas a las indicadas sin informar previamente al interesado y, cuando proceda, sin obtener su consentimiento.
5. Conservación de los datos
Los datos personales se conservan durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recabados. Una vez cumplida dicha finalidad, los datos se bloquean y se conservan durante los plazos adicionales exigidos por la normativa aplicable, en particular la legislación fiscal, mercantil y de juego.
Transcurridos dichos plazos, los datos son suprimidos o anonimizados de forma definitiva.
En determinados supuestos, como los derivados de obligaciones de control de acceso o de prevención del blanqueo de capitales, los plazos de conservación pueden extenderse hasta diez años, conforme a lo establecido en la normativa sectorial vigente.
6. Destinatarios de los datos
Los datos personales no se ceden a terceros salvo en los siguientes supuestos:
- Cuando exista una obligación legal que lo requiera, incluida la comunicación a autoridades reguladoras del juego, organismos fiscales o fuerzas y cuerpos de seguridad del Estado.
- Cuando sea necesario para la correcta prestación de servicios, a través de encargados del tratamiento que actúan bajo instrucciones de Cirsa Casino y con las garantías contractuales exigidas por el Reglamento General de Protección de Datos (RGPD).
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo salvo que existan garantías adecuadas conforme al RGPD.
7. Derechos de los interesados
El usuario puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos en relación con sus datos personales:
- Derecho de acceso: conocer qué datos personales se tratan y con qué finalidad.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión: solicitar la eliminación de los datos cuando ya no sean necesarios para la finalidad para la que fueron recabados, entre otros supuestos previstos en la normativa.
- Derecho a la limitación del tratamiento: solicitar que el tratamiento de los datos quede restringido en determinadas circunstancias.
- Derecho a la portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.
- Derecho de oposición: oponerse al tratamiento de los datos en los casos en que la base jurídica sea el interés legítimo.
- Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, el usuario puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Para ejercer cualquiera de estos derechos, el usuario debe dirigirse por escrito al Delegado de Protección de Datos de Cirsa Casino a través de la dirección [email protected], indicando el derecho que desea ejercer y adjuntando una copia de un documento válido de identidad.
8. Reclamaciones ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de su sede electrónica en www.aepd.es o por los medios previstos por dicha autoridad.
9. Marco normativo aplicable
El tratamiento de datos personales por parte de Cirsa Casino se rige, entre otras normas, por:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos - RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 13/2011, de 27 de mayo, de regulación del juego, y su normativa de desarrollo.
- Normativa sectorial aplicable en materia de prevención del blanqueo de capitales y de la financiación del terrorismo.
10. Modificaciones de esta política
Esta política de privacidad puede actualizarse para su adaptación a cambios normativos, jurisprudenciales o en los servicios prestados. Cualquier modificación relevante se comunicará a los usuarios a través de los canales habituales.
Se recomienda la revisión periódica de este documento con el fin de mantenerse informado sobre el tratamiento de los datos personales.