Casea Política de privacidad y protección de datos

Casea procesa datos personales en estricto cumplimiento con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la legislación española vigente en materia de privacidad. Todos los procesos de recopilación, almacenamiento y tratamiento de información se ejecutan bajo protocolos de seguridad certificados y bajo la supervisión de la Dirección General de Ordenación del Juego (DGOJ) de España.

Aspectos Clave de la Recopilación de Datos

La plataforma aplica una política de transparencia absoluta en relación con los flujos de recopilación de información personal y técnica de los usuarios.

Categoría de Datos	Finalidad de la Recopilación	Nota Explicativa
Información personal	ejecución de verificaciones reglamentarias de identidad (KYC)	incluye nombre completo y correo electrónico verificado, procesados exclusivamente para cumplimiento normativo
Telemetría técnica	optimización de parámetros de renderizado de la interfaz y detección de anomalías de acceso	registra direcciones IP y cookies operativas del navegador en formato cifrado
Datos del libro mayor financiero	procesamiento seguro de transacciones monetarias y generación de registros contables obligatorios	almacena historiales de operaciones bajo cifrado SSL/TLS de 256 bits en servidores aislados

Todo almacenamiento de datos se ejecuta en entornos compartimentados, cifrados y procesados exclusivamente para garantizar la seguridad de la infraestructura y el cumplimiento de las normativas de prevención de blanqueo de capitales (AML) y conocimiento del cliente (KYC). Los protocolos implementados impiden cualquier vector de acceso no autorizado o retención no cifrada de información sensible.

Finalidades del Tratamiento de Datos

Garantizar el acceso seguro y autenticado a la plataforma mediante sistemas de verificación de credenciales.
Ejecutar verificaciones de identidad (KYC) en cumplimiento con la normativa de la DGOJ y la Ley 10/2010 de prevención del blanqueo de capitales.
Mantener la arquitectura de seguridad de las transacciones de pago mediante tokenización y cifrado de extremo a extremo.
Monitorizar y prevenir actividades fraudulentas, incluidos vectores de multicuenta y manipulación de sistemas.
Optimizar funciones de personalización nativa del servicio basadas en preferencias declaradas por el usuario.
Cumplir con obligaciones legales de conservación de registros exigidas por organismos reguladores españoles.
Generar informes estadísticos agregados y anónimos para análisis operativo interno sin vinculación a identidades individuales.

Transmisión de Datos a Terceros

La transmisión de información personal a entidades externas se ejecuta exclusivamente bajo parámetros legales estrictamente delimitados. Los datos pueden ser compartidos únicamente con proveedores certificados de contenido de juego y pasarelas de pago integradas, restringidos exclusivamente a la información necesaria para procesar transacciones del libro mayor y cargar contenido de entretenimiento interactivo. Casea aplica una prohibición absoluta respecto a la venta, intercambio comercial o arrendamiento de registros personales de usuarios a empresas de marketing externo, redes publicitarias o terceros no autorizados. Cualquier transferencia fuera del Espacio Económico Europeo se realiza únicamente bajo cláusulas contractuales tipo aprobadas por la Comisión Europea.

Seguridad y Tecnologías de Cifrado

La infraestructura de seguridad criptográfica y las defensas físicas de los servidores están diseñadas para proteger el ecosistema contra vectores de intrusión. La plataforma implementa cifrado SSL/TLS con claves de 256 bits en todas las capas de transmisión de datos, junto con cortafuegos de monitorización de red en tiempo real y sistemas de detección de intrusiones (IDS). La confidencialidad y protección de datos constituyen la prioridad operativa absoluta de Casea, respaldada por auditorías de seguridad periódicas realizadas por entidades certificadoras independientes. Todos los servidores de almacenamiento se encuentran en centros de datos certificados ISO 27001 con controles de acceso físico biométrico.

Derechos de los Usuarios bajo el RGPD

Derecho de acceso: obtener copias de los datos personales registrados en la plataforma mediante solicitud formal.
Derecho de rectificación: solicitar la corrección inmediata de registros desactualizados o inexactos.
Derecho de supresión: ejercer el derecho al olvido solicitando la eliminación permanente de información personal almacenada.
Derecho a la limitación del tratamiento: restringir temporalmente el procesamiento de datos bajo condiciones específicas establecidas en el RGPD.
Derecho a la portabilidad: recibir datos personales en formato estructurado, de uso común y lectura mecánica para transferirlos a otro responsable.
Derecho de oposición: oponerse al tratamiento de datos personales basado en intereses legítimos o fines de marketing directo.
Derecho a no ser objeto de decisiones individuales automatizadas: impugnar decisiones basadas exclusivamente en procesamiento automatizado, incluida la elaboración de perfiles.

Procedimiento de Ejercicio de Derechos

El ejercicio de cualquiera de los derechos enumerados se ejecuta mediante solicitud formal dirigida al Delegado de Protección de Datos en la dirección electrónica support@casea.com. La solicitud debe incluir: nombre completo del titular, copia digitalizada del documento nacional de identidad o pasaporte, descripción precisa del derecho que se desea ejercer y dirección de correo electrónico verificada asociada a la cuenta. El plazo de respuesta establecido por normativa es de un máximo de 30 días naturales desde la recepción de la solicitud completa. En caso de denegación justificada, se proporcionará información clara sobre los motivos y las vías de recurso disponibles ante la Agencia Española de Protección de Datos (AEPD).

Conservación y Eliminación de Datos

Los datos personales se conservan exclusivamente durante el período necesario para cumplir con las finalidades para las cuales fueron recopilados. Los datos de identidad y transaccionales se mantienen durante un período mínimo de 5 años desde el cierre de la cuenta, en cumplimiento con las obligaciones legales de conservación establecidas por la normativa española de prevención del blanqueo de capitales (Ley 10/2010) y las directrices de la DGOJ. Los datos técnicos y telemetría operativa se eliminan automáticamente tras un período máximo de 24 meses. Una vez transcurridos los plazos legales de conservación, todos los registros son eliminados de forma segura e irreversible mediante protocolos de destrucción certificados.

Uso de Cookies y Tecnologías de Seguimiento

La plataforma utiliza cookies técnicas estrictamente necesarias para garantizar el funcionamiento operativo del servicio, incluidas cookies de sesión para autenticación segura y cookies de preferencias de idioma. No se implementan cookies de seguimiento publicitario de terceros ni tecnologías de elaboración de perfiles comportamentales sin consentimiento explícito. Los usuarios pueden gestionar las preferencias de cookies mediante los ajustes del navegador, si bien la desactivación de cookies técnicas puede afectar a la funcionalidad de determinadas características de la plataforma. La política completa de cookies detalla las categorías específicas, finalidades y períodos de conservación de cada tecnología de seguimiento implementada.

Transferencias Internacionales de Datos

Determinados proveedores de servicios técnicos y de contenido de juego pueden encontrarse ubicados fuera del Espacio Económico Europeo. Todas las transferencias internacionales de datos personales se ejecutan exclusivamente bajo mecanismos legales aprobados por la Comisión Europea, incluidas cláusulas contractuales tipo y certificaciones de adecuación. Casea exige contractualmente a todos los proveedores externos la implementación de medidas de seguridad equivalentes a las establecidas por el RGPD. Ningún dato personal se transfiere a jurisdicciones que no ofrezcan garantías suficientes de protección reconocidas por las autoridades europeas de protección de datos.

Menores de Edad y Protección Reforzada

El acceso a la plataforma está estrictamente prohibido para personas menores de 18 años, en cumplimiento con la Ley 13/2011 de regulación del juego en España. Casea no recopila conscientemente datos personales de menores. Si se detecta que información perteneciente a un menor ha sido registrada, se procederá a su eliminación inmediata y al bloqueo permanente de la cuenta. Los sistemas de verificación de identidad (KYC) incluyen controles automatizados y manuales para detectar intentos de registro fraudulentos por parte de menores. Los tutores legales que detecten acceso no autorizado de menores deben notificarlo inmediatamente a support@casea.com para activar el protocolo de protección reforzada.

Modificaciones de la Política de Privacidad

Casea se reserva el derecho de actualizar esta Política de Privacidad para reflejar cambios normativos, tecnológicos u operativos. Cualquier modificación sustancial será notificada a los usuarios mediante correo electrónico y publicación destacada en la plataforma con un mínimo de 30 días de antelación a su entrada en vigor. El uso continuado del servicio tras la publicación de cambios constituye la aceptación tácita de la política actualizada. Se recomienda revisar periódicamente este documento para mantenerse informado sobre las prácticas de protección de datos implementadas. La versión vigente incluye siempre la fecha de última actualización en la cabecera del documento.

Contacto y Autoridad de Control

Para cualquier consulta relacionada con el tratamiento de datos personales, ejercicio de derechos o incidencias de seguridad, los usuarios pueden dirigirse al Delegado de Protección de Datos mediante la dirección electrónica support@casea.com. Adicionalmente, los interesados tienen derecho a presentar reclamaciones ante la autoridad de control competente en materia de protección de datos en España: Agencia Española de Protección de Datos (AEPD), con sede en la calle Jorge Juan 6, 28001 Madrid, accesible a través del portal web oficial o mediante el número de teléfono 901 100 099. La AEPD proporciona mecanismos de reclamación electrónica y asistencia gratuita para la resolución de conflictos relacionados con la privacidad y protección de datos personales.