Política de Privacidad

1 Introducción

1.1. Presentación

Glorion ("nosotros", "nuestro" o la "Plataforma") opera el sitio web accesible en glorion-espanol.com y presta servicios de entretenimiento en línea en España. La presente Política de Privacidad describe con transparencia qué datos personales recogemos de los usuarios ("tú", "tu" o el "Usuario"), con qué finalidades los tratamos, en qué bases jurídicas nos apoyamos y cuáles son tus derechos.

Este documento forma parte integral del conjunto de documentos legales de Glorion, que incluye nuestros Términos y Condiciones y nuestra política de Juego Responsable. En caso de discrepancia entre este documento y cualquier otro comunicado de carácter general, prevalecerá la presente Política de Privacidad en lo relativo al tratamiento de datos.

1.2. Marco normativo aplicable

El tratamiento de datos personales realizado por Glorion se rige principalmente por:

• Reglamento (UE) 2016/679 — Reglamento General de Protección de Datos (RGPD)
• Ley Orgánica 3/2018 — Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD)
• Ley 34/2002 — Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI)
• Directiva ePrivacy y su transposición en el ordenamiento español
• Normativa sectorial de juego en España aplicable en cada momento

1.3. Consentimiento

Al crear una cuenta en Glorion, navegar por nuestras páginas o interactuar con nuestros servicios, confirmas haber leído y comprendido esta Política de Privacidad. Si no estás de acuerdo con alguno de sus términos, te rogamos que no hagas uso de la Plataforma.

2 Datos que Recopilamos

2.1. Datos que tú nos proporcionas directamente

• Datos de registro: nombre completo, fecha de nacimiento, género, nacionalidad y número de documento de identidad (DNI/NIE/pasaporte).
• Datos de contacto: dirección de correo electrónico, número de teléfono móvil y dirección postal.
• Datos financieros: número de cuenta bancaria (IBAN), datos de la tarjeta de pago (tokenizados), información de carteras digitales y otros instrumentos de pago.
• Documentación KYC: copia del documento de identidad, justificante de domicilio y, cuando proceda, documentación acreditativa del origen de fondos.
• Comunicaciones: contenido de mensajes enviados a soporte, reclamaciones, formularios de contacto y encuestas de satisfacción.

2.2. Datos que recopilamos automáticamente

• Datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, resolución de pantalla e identificadores de dispositivo.
• Datos de sesión: páginas visitadas, hora de inicio y cierre de sesión, duración de las partidas y acciones realizadas dentro de la plataforma.
• Datos de geolocalización: país y región inferidos a partir de la dirección IP. No recopilamos coordenadas GPS salvo autorización expresa.
• Cookies y tecnologías similares: detallados en la sección 6 de este documento.

2.3. Datos procedentes de terceros

• Información procedente de agencias de verificación de identidad y prevención del fraude.
• Datos de listas de autoexclusión (p. ej., RGIAJ — Registro General de Interdicciones de Acceso al Juego) y otros registros de exclusión de juego.
• Información de proveedores de análisis de riesgo crediticio y cumplimiento normativo AML.
• Datos de redes sociales si el usuario conecta sus perfiles a la Plataforma (solo los que la red social permite compartir).

3 Cómo Utilizamos tus Datos

4 Bases Jurídicas del Tratamiento

4.1. Ejecución de un contrato (art. 6.1.b RGPD)

El tratamiento es necesario para la prestación de los servicios contratados a través de los Términos y Condiciones de Glorion: apertura y gestión de cuentas, procesamiento de transacciones económicas y prestación del servicio de soporte.

4.2. Obligación legal (art. 6.1.c RGPD)

Estamos obligados a tratar determinados datos para cumplir con la normativa vigente en materia de prevención del blanqueo de capitales y financiación del terrorismo (Ley 10/2010), normativa de juego, obligaciones fiscales y requerimientos de autoridades competentes como la Dirección General de Ordenación del Juego (DGOJ) o la Agencia Española de Protección de Datos (AEPD).

4.3. Interés legítimo (art. 6.1.f RGPD)

Tratamos ciertos datos sobre la base de nuestros intereses legítimos, previa evaluación de que dichos intereses no prevalecen sobre tus derechos y libertades fundamentales. Estos intereses incluyen: seguridad de la plataforma, prevención del fraude, mejora continua del servicio y análisis estadístico interno.

4.4. Consentimiento (art. 6.1.a RGPD)

Para determinadas finalidades —como el envío de comunicaciones comerciales personalizadas o el uso de cookies no esenciales— solicitamos tu consentimiento de forma granular e informada. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo a dicha retirada.

5 Compartición de Datos y Terceros

5.1. Proveedores de servicios

Glorion puede compartir tus datos con terceros que actúan como encargados del tratamiento en nuestro nombre y bajo nuestras instrucciones. Estos proveedores están contractualmente obligados a proteger tus datos y solo pueden utilizarlos para los fines específicos que les encargamos:

• Proveedores de plataformas de pago y procesadores de transacciones
• Servicios de verificación de identidad (KYC/AML)
• Proveedores de software de juego y contenidos
• Herramientas de análisis web y seguimiento de comportamiento
• Servicios de comunicación y correo electrónico transaccional
• Proveedores de infraestructura en la nube y alojamiento web
• Servicios de atención al cliente externalizados

5.2. Autoridades y organismos reguladores

Estamos obligados a revelar ciertos datos a autoridades públicas competentes cuando así lo requiera la ley, resolución judicial o requerimiento administrativo. Esto incluye, entre otras, la DGOJ, la AEPD, el Servicio Ejecutivo de Prevención del Blanqueo de Capitales (SEPBLAC) y la Agencia Tributaria.

5.3. Registros de exclusión de juego

En cumplimiento de la normativa de juego responsable, consultamos y, en su caso, comunicamos datos al Registro General de Interdicciones de Acceso al Juego (RGIAJ) y otros registros de exclusión voluntaria. Más información en nuestra política de Juego Responsable.

5.4. Lo que nunca hacemos

6 Cookies y Tecnologías de Seguimiento

6.1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas una página web. Permiten recordar tus preferencias, analizar cómo utilizas la Plataforma y personalizar tu experiencia.

6.2. Tipos de cookies que utilizamos

6.3. Gestión de cookies

Al acceder por primera vez a la Plataforma, se mostrará un banner de consentimiento que te permite aceptar o rechazar las categorías de cookies no esenciales. Puedes modificar tus preferencias en cualquier momento a través del enlace "Gestionar cookies" disponible en el pie de página.

También puedes configurar tu navegador para bloquear o eliminar cookies. Ten en cuenta que deshabilitar cookies esenciales puede afectar al funcionamiento de la Plataforma. Para más información, consulta la ayuda de tu navegador:

6.4. Otras tecnologías de seguimiento

Además de las cookies, podemos utilizar balizas web (web beacons), píxeles de seguimiento y almacenamiento local del navegador (localStorage/sessionStorage) para finalidades equivalentes a las descritas en la tabla anterior.

7 Seguridad de los Datos

7.1. Medidas técnicas y organizativas

Glorion aplica medidas de seguridad técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la divulgación indebida, la pérdida accidental o la destrucción. Entre las medidas implementadas se incluyen:

• Cifrado en tránsito: todas las comunicaciones entre tu dispositivo y nuestros servidores se realizan mediante TLS 1.2/1.3.
• Cifrado en reposo: los datos sensibles almacenados en nuestras bases de datos se cifran con algoritmos estándar del sector (AES-256).
• Tokenización de pagos: los datos de tarjetas bancarias son tokenizados por pasarelas certificadas PCI DSS, sin que Glorion almacene nunca los datos completos de la tarjeta.
• Control de acceso: acceso basado en roles (RBAC) y principio de mínimo privilegio para el personal interno.
• Autenticación multifactor (MFA): disponible para usuarios y obligatoria para el personal interno con acceso a datos sensibles.
• Auditorías de seguridad: realizamos revisiones periódicas de seguridad y pruebas de penetración.
• Monitorización continua: sistemas de detección de intrusiones (IDS/IPS) y registro de eventos de seguridad.

7.2. Notificación de brechas de seguridad

En caso de producirse una violación de seguridad que afecte a tus datos personales, Glorion notificará el incidente a la AEPD en un plazo máximo de 72 horas desde que tenga conocimiento del mismo, de conformidad con el artículo 33 del RGPD. Si la violación entrañara un riesgo elevado para tus derechos, serás informado personalmente de forma directa y sin demora indebida.

7.3. Limitaciones

Ningún sistema de seguridad es absolutamente infalible. Si bien realizamos nuestros mejores esfuerzos para proteger tu información, no podemos garantizar una seguridad total frente a todos los ataques o amenazas posibles. Te recomendamos utilizar contraseñas robustas, únicas para Glorion, y activar la autenticación en dos pasos.

8 Conservación de Datos

8.1. Períodos de conservación

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta Política y con las obligaciones legales aplicables. Los criterios que determinan el período de conservación incluyen:

8.2. Eliminación segura

Transcurridos los períodos indicados, tus datos serán eliminados de forma segura o anonimizados de modo que ya no sea posible asociarlos a tu identidad. La anonimización convierte los datos en estadísticas que pueden conservarse indefinidamente con fines de análisis agregado.

9 Tus Derechos

9.1. Catálogo de derechos

De conformidad con el RGPD y la LOPDGDD, tienes los siguientes derechos en relación con tus datos personales:

1. Derecho de acceso (art. 15 RGPD): obtener confirmación de si tratamos tus datos y, en caso afirmativo, acceder a ellos y a información detallada sobre el tratamiento.
2. Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o la completud de datos incompletos.
3. Derecho de supresión / "al olvido" (art. 17 RGPD): solicitar la eliminación de tus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recogidos.
4. Derecho a la limitación del tratamiento (art. 18 RGPD): solicitar la suspensión temporal del tratamiento mientras se verifica la exactitud de los datos o se resuelve una oposición.
5. Derecho a la portabilidad (art. 20 RGPD): recibir tus datos en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable.
6. Derecho de oposición (art. 21 RGPD): oponerte al tratamiento basado en interés legítimo o, en todo caso, al tratamiento con fines de mercadotecnia directa.
7. Derechos ante decisiones automatizadas (art. 22 RGPD): no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos significativos, salvo excepciones legales.
8. Derecho a retirar el consentimiento: en cualquier momento y sin efectos retroactivos, cuando el tratamiento se base en el mismo.

9.2. Cómo ejercer tus derechos

Puedes ejercer cualquiera de los derechos anteriores enviando una solicitud a nuestro equipo de privacidad en: nuestro servicio de atención al cliente. Deberás acreditar tu identidad adjuntando copia de tu DNI, NIE o pasaporte. Resolveremos tu solicitud en un plazo máximo de 30 días desde su recepción, prorrogables a 60 días en casos complejos, informándote previamente de la prórroga.

9.3. Derecho a reclamar ante la AEPD

Si consideras que el tratamiento de tus datos vulnera el RGPD o la normativa española, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica: www.aepd.es. Este derecho no limita ningún otro recurso administrativo o judicial.

10 Transferencias Internacionales de Datos

10.1. Principio general

Con carácter general, los datos personales de los usuarios de Glorion se tratan dentro del Espacio Económico Europeo (EEE). No obstante, algunos de nuestros proveedores de servicios pueden tratar datos en países fuera del EEE.

10.2. Garantías aplicables

Cuando transferimos datos a terceros países, nos aseguramos de que existan las garantías adecuadas, en particular:

• Decisiones de adecuación adoptadas por la Comisión Europea (p. ej., países con nivel de protección equivalente al europeo).
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• Normas Corporativas Vinculantes (BCR) en el caso de grupos multinacionales.
• Otras garantías adecuadas conforme al artículo 46 del RGPD.

Puedes solicitar información sobre las garantías específicas aplicables a una transferencia concreta dirigiéndote a nuestro servicio de atención al cliente.

11 Menores de Edad

11.1. Edad mínima de acceso

Los servicios de Glorion están dirigidos exclusivamente a personas con una edad mínima de 18 años, conforme a la legislación española de juego online. El acceso y uso de la Plataforma por personas menores de 18 años está estrictamente prohibido.

11.2. Datos de menores

No recopilamos intencionadamente datos personales de menores de 18 años. Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental adecuado, procederemos a su eliminación inmediata. Si eres padre, madre o tutor legal y tienes indicios de que un menor ha registrado una cuenta en Glorion, contáctanos de inmediato en nuestro servicio de atención al cliente.

11.3. Herramientas de control parental

Recomendamos a los titulares de dispositivos compartidos utilizar software de control parental para prevenir el acceso de menores a plataformas de juego online. Consulta también nuestra política de Juego Responsable para más recursos e información de ayuda.

12 Cambios en Esta Política

12.1. Proceso de actualización

Glorion se reserva el derecho a modificar la presente Política de Privacidad cuando sea necesario para reflejar cambios en nuestros servicios, en la tecnología empleada, en las exigencias legales aplicables o en las recomendaciones de las autoridades de control. Toda modificación será efectiva a partir de la fecha indicada en el campo "Última actualización" de la parte superior de este documento.

12.2. Notificación de cambios

En caso de modificaciones sustanciales que afecten significativamente a tus derechos o a la forma en que tratamos tus datos, te notificaremos con antelación suficiente mediante:

• Un aviso destacado en la página de inicio de la Plataforma.
• Una comunicación por correo electrónico a la dirección registrada en tu cuenta.
• Un banner informativo al iniciar sesión.

Tu uso continuado de la Plataforma tras la entrada en vigor de los cambios implicará la aceptación de la versión actualizada. Si no estás de acuerdo con los cambios, puedes cerrar tu cuenta y cesar el uso de nuestros servicios.

12.3. Historial de versiones

13 Información de Contacto

Si tienes preguntas, dudas o solicitudes relacionadas con el tratamiento de tus datos personales o con el contenido de esta Política de Privacidad, puedes ponerte en contacto con nosotros a través de los siguientes canales:

13.1. Organismos de ayuda al juego responsable

Si tú o alguien cercano necesita apoyo relacionado con el juego problemático, te recomendamos contactar con alguna de las siguientes organizaciones especializadas:

• FEJAR — Federación Española de Jugadores de Azar Rehabilitados | www.fejar.org
• CODERE Juego Responsable — Línea de atención: los recursos de ayuda especializada
• Cruz Roja Española — Programa de atención a personas con adicciones | www.cruzroja.es
• Jugadores Anónimos España | www.jugadoresanonimos.org
• Asociación Española de Psicología Clínica y Psicopatología (AEPCP) — recursos de salud mental y adicciones comportamentales
• Plan Nacional Sobre Drogas (PNSD) — Ministerio de Sanidad | Tel. los recursos de ayuda especializada (gratuito)

Para más información y herramientas de autoprotección, consulta nuestra página de Juego Responsable.