Política de privacidad de Magico Casino

Información general sobre el tratamiento de datos personales

El presente documento tiene por objeto informar sobre las prácticas de tratamiento de datos personales que deben aplicarse en el marco de los servicios de juego en línea. Dado que no se ha identificado una política de privacidad oficial verificable de un operador denominado exactamente “Magico Casino” en fuentes públicas disponibles, este texto describe los elementos esenciales que debe contener toda política de privacidad conforme a la normativa aplicable en Chile y a estándares internacionales de protección de datos.

1. Responsable del tratamiento

Toda política de privacidad debe identificar de forma clara al responsable del tratamiento de datos personales. Esta identificación incluye, al menos:

• Denominación social completa de la entidad operadora.
• Domicilio legal y fiscal.
• Número de identificación tributaria o datos de registro mercantil.
• Datos de contacto para el ejercicio de derechos en materia de protección de datos (correo electrónico, dirección postal).
• Jurisdicción de constitución y licencia de juego aplicable.

La ausencia de estos datos constituye una señal de alerta en relación con la transparencia del operador.

2. Datos personales recogidos

El operador debe especificar qué categorías de datos personales se recogen de los usuarios. Habitualmente se incluyen las siguientes:

• Datos de identificación: nombre completo, fecha de nacimiento, número de documento de identidad, nacionalidad, domicilio.
• Datos de contacto: dirección de correo electrónico, número de teléfono.
• Datos financieros: información de medios de pago (tarjetas, cuentas bancarias, billeteras electrónicas), historial de transacciones, depósitos y retiros.
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador, cookies, registros de actividad en el sitio.
• Datos de verificación: documentos de identidad escaneados, comprobantes de domicilio, fotografías, información obtenida de proveedores de verificación KYC (Know Your Customer) y AML (Anti-Money Laundering).
• Datos de comportamiento de juego: historial de apuestas, juegos utilizados, patrones de actividad, autoexclusiones, límites de depósito.

3. Finalidades del tratamiento

Los datos personales deben tratarse únicamente para fines legítimos y determinados. Entre las finalidades habituales se encuentran:

• Verificación de identidad y edad del usuario para el cumplimiento de requisitos legales de acceso.
• Apertura, gestión y mantenimiento de la cuenta de usuario.
• Procesamiento de depósitos, retiros y demás transacciones financieras.
• Prevención de fraude, lavado de activos y financiación del terrorismo.
• Cumplimiento de obligaciones legales y regulatorias, incluyendo reportes a autoridades y conservación de registros.
• Atención de consultas y soporte al cliente.
• Mejora de la seguridad del servicio y detección de accesos no autorizados.
• Cumplimiento de políticas de juego responsable, incluida la detección de patrones de riesgo y la aplicación de límites.
• Envío de comunicaciones relacionadas con la prestación del servicio, como confirmaciones y notificaciones de cuenta.

El uso de datos para fines de marketing directo, incluidas promociones y ofertas, debe contar con el consentimiento expreso del usuario y permitir la revocación de dicho consentimiento en cualquier momento.

4. Base legal del tratamiento

En Chile, el tratamiento de datos personales se rige principalmente por la Ley N° 19.628 sobre protección de la vida privada. El operador debe indicar la base legal que justifica cada tratamiento de datos, que puede ser, entre otras:

• Ejecución de un contrato, en particular la prestación del servicio de juego.
• Cumplimiento de obligaciones legales, incluidas las derivadas de la normativa de prevención de blanqueo de capitales y regulación de juego.
• Consentimiento del usuario, especialmente para tratamientos opcionales o adicionales a la prestación del servicio.
• Interés legítimo del responsable, por ejemplo en materia de seguridad y prevención de fraude, siempre que no prevalezcan los derechos y libertades del usuario.

5. Destinatarios de los datos

El operador debe informar de manera clara con quién se comparten los datos personales. Entre los destinatarios habituales se incluyen:

• Proveedores de servicios de pago: entidades procesadoras de tarjetas, bancos, billeteras electrónicas y otros intermediarios necesarios para ejecutar transacciones.
• Proveedores de verificación KYC/AML: empresas especializadas en verificación de identidad, consulta de listas de sanciones y análisis de riesgo.
• Proveedores tecnológicos: servicios de hosting, almacenamiento en la nube, análisis de datos y seguridad informática.
• Autoridades competentes: cuando así lo exija la ley o una orden judicial, tales como superintendencias, unidades de inteligencia financiera y tribunales.
• Terceros en procesos de reorganización empresarial: en caso de fusión, adquisición o venta de activos, los datos pueden ser transferidos a la entidad adquirente en la medida en que resulte necesario.

No debe producirse cesión de datos a terceros con fines comerciales sin el consentimiento expreso del usuario.

6. Transferencias internacionales de datos

Si el operador transfiere datos personales fuera de Chile, debe informar sobre los elementos esenciales de dicha transferencia, incluyendo:

• Países o territorios de destino de los datos.
• Garantías aplicadas, como cláusulas contractuales tipo, certificaciones de privacidad o decisiones de adecuación.
• Derechos del usuario en relación con la transferencia internacional de sus datos personales.

Las transferencias a jurisdicciones que no cuenten con un nivel adecuado de protección requieren garantías específicas adicionales.

7. Conservación de datos

El operador debe especificar durante cuánto tiempo se conservan los datos personales. A falta de plazos específicos, resultan habituales los siguientes criterios:

• Datos de cuenta activa: mientras se mantenga vigente la relación contractual.
• Datos de transacciones y juego: un mínimo de cinco años desde la última transacción, de conformidad con requisitos habituales de normativa AML.
• Datos de verificación: según exigencias regulatorias, habitualmente entre cinco y diez años.
• Datos de marketing: hasta que el usuario revoque su consentimiento o solicite la cancelación.

Transcurridos los plazos aplicables, los datos deben eliminarse o anonimizarse, salvo que exista una obligación legal de conservación por un período adicional.

8. Derechos del usuario

La normativa chilena reconoce a los usuarios diversos derechos en relación con sus datos personales, entre ellos:

• Derecho de acceso: solicitar confirmación sobre si se están tratando datos personales y obtener copia de dichos datos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de cancelación: solicitar la eliminación de datos cuando ya no sean necesarios para las finalidades para las que fueron recogidos, cuando el tratamiento sea ilícito o cuando se revoque el consentimiento.
• Derecho de oposición: oponerse al tratamiento de datos para fines específicos, por ejemplo el marketing directo.
• Derecho a bloquear datos: solicitar la limitación temporal del tratamiento en caso de disputa sobre la exactitud o licitud de los datos.

El operador debe indicar los canales habilitados para ejercer estos derechos (dirección de correo electrónico, formulario en línea, dirección postal) y el plazo de respuesta, que suele situarse entre 10 y 30 días hábiles.

9. Seguridad de los datos

El operador debe implementar medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida. Entre dichas medidas pueden incluirse:

• Cifrado de datos en tránsito mediante protocolos HTTPS/TLS y cifrado de datos en reposo cuando corresponda.
• Controles de acceso basados en roles y mecanismos de autenticación fuerte.
• Auditorías de seguridad y pruebas de penetración periódicas.
• Formación del personal con acceso a datos en materia de protección de datos y seguridad de la información.
• Procedimientos documentados de respuesta ante incidentes de seguridad que afecten a datos personales.

En caso de violación de seguridad que afecte a datos personales, el operador debe notificar a los usuarios afectados y, cuando proceda, a la autoridad de protección de datos competente.

10. Cookies y tecnologías de seguimiento

El sitio web del operador debe informar de manera específica sobre el uso de cookies y tecnologías similares, como píxeles, web beacons o almacenamiento local. La información debe incluir, al menos:

• Tipos de cookies utilizadas, diferenciando entre cookies esenciales, funcionales, analíticas y publicitarias.
• Finalidad de cada categoría de cookies.
• Duración de las cookies, indicando si son de sesión o persistentes.
• Identificación de terceros que instalan cookies a través del sitio, como proveedores de análisis o redes publicitarias.
• Opciones de configuración y mecanismos de rechazo disponibles para el usuario.

El uso de cookies no esenciales requiere el consentimiento previo del usuario, que debe poder revocarse en cualquier momento mediante los canales habilitados.

11. Menores de edad

El juego en línea está prohibido para menores de 18 años en Chile. En consecuencia, el operador debe:

• Verificar la mayoría de edad de los usuarios en el proceso de registro.
• Rechazar o cancelar cuentas en las que se detecte que el titular es menor de edad.
• No recoger de forma intencionada datos personales de menores.
• Eliminar sin demora cualquier dato personal de un menor que haya sido detectado en sus sistemas.

Los padres, madres o tutores que adviertan que un menor ha proporcionado datos personales a través del servicio deben contactar con el operador para solicitar su eliminación.

12. Modificaciones de la política de privacidad

El operador puede modificar la política de privacidad para reflejar cambios legales, regulatorios o en sus prácticas de tratamiento de datos personales. Toda modificación debe:

• Notificarse a los usuarios con una antelación razonable, que suele ser de 30 días.
• Publicarse en el sitio web, indicando de forma visible la fecha de la última actualización.
• Permitir al usuario rechazar las nuevas condiciones, incluida la posibilidad de cerrar la cuenta si no está de acuerdo con las modificaciones.

13. Contacto y reclamaciones

El operador debe poner a disposición de los usuarios un canal de contacto específico para cuestiones de privacidad, ya sea mediante un correo electrónico de un delegado de protección de datos o de la persona responsable de privacidad, o a través de otros medios de contacto claramente identificados.

Los usuarios tienen derecho a presentar una reclamación ante la autoridad de protección de datos competente si consideran que el tratamiento de sus datos personales vulnera la normativa aplicable.

14. Advertencias sobre operadores no verificables

La ausencia de una política de privacidad clara, accesible y completa es un indicador de falta de transparencia del operador. Antes de registrarse, los usuarios deben verificar, al menos, lo siguiente:

• Que el operador publique una política de privacidad en español, fácilmente localizable desde la página principal.
• Que se identifique de forma clara al responsable del tratamiento, incluyendo nombre legal, domicilio y datos de contacto.
• Que se indique la licencia de juego y la jurisdicción regulatoria aplicable.
• Que se especifiquen los derechos del usuario en materia de protección de datos y el procedimiento para ejercerlos.

Operar con un casino en línea que no proporciona esta información implica riesgos significativos, entre ellos el posible uso indebido de datos personales, dificultades para ejercer los derechos reconocidos por la normativa y falta de mecanismos efectivos de recurso en caso de incidentes de seguridad o disputas.

En Chile, la Superintendencia de Casinos de Juego mantiene información sobre casinos autorizados. Los usuarios deben consultar fuentes oficiales antes de proporcionar datos personales o financieros a cualquier operador de juego en línea.