🔒
Política de privacidad y tratamiento de datos
Cumplimiento RGPD (UE) 2016/679 y LOPDGDD (Ley Orgánica 3/2018)

Política de privacidad — Chipy Casino

Última actualización: 22 de julio de 2026 · Esta política describe cómo Chipy Gaming N.V. (Chipy) recopila, usa, almacena y protege los datos personales de sus Usuarios, en cumplimiento del Reglamento General de Protección de Datos (RGPD) UE 2016/679 y de la Ley Orgánica 3/2018 (LOPDGDD) española.

1. Responsable del tratamiento

Chipy Gaming N.V., sociedad registrada en Curaçao, titular de licencia Kahnawake Gaming Commission + Curaçao Gaming Control Board.

Contacto del Delegado de Protección de Datos (DPD): privacidad@chipy-casino-es.com

2. Datos que recopilamos

2.1 Datos de identificación (obligatorios)

  • Nombre completo, tal como figura en el DNI o NIE
  • Fecha de nacimiento
  • Número de DNI o NIE y foto del documento (frente y dorso)
  • Selfie con el documento (KYC)
  • Dirección declarada + comprobante de domicilio

2.2 Datos de contacto

  • Email
  • Teléfono móvil

2.3 Datos financieros

  • Método de pago utilizado (últimos 4 dígitos de tarjeta, IBAN parcial, cuenta PayPal asociada, número Bizum)
  • Historial de depósitos y retiros

2.4 Datos de uso

  • Historial de apuestas y resultados de juegos
  • Duración y frecuencia de sesiones
  • IP, tipo de dispositivo, sistema operativo, navegador
  • Ubicación geográfica aproximada (por IP)

2.5 Datos derivados

  • Perfil de riesgo de juego problemático (calculado automáticamente para alertar sobre patrones potencialmente peligrosos)
  • Nivel VIP y puntos acumulados

3. Base legal del tratamiento

  • Ejecución del contrato — necesario para operar la cuenta y procesar apuestas (art. 6.1.b RGPD)
  • Obligación legal — KYC, obligaciones AML (Directiva UE 2015/849), reportes al regulador (art. 6.1.c RGPD)
  • Consentimiento — para envío de comunicaciones promocionales (revocable en cualquier momento desde Cuenta > Preferencias) (art. 6.1.a RGPD)
  • Interés legítimo — detección de fraude, cuentas duplicadas, uso indebido de bonos (art. 6.1.f RGPD)

4. Cómo usamos los datos

  • Operar tu cuenta, procesar depósitos y retiros
  • Verificar identidad y elegibilidad (KYC)
  • Prevenir el fraude y garantizar la integridad de los juegos
  • Cumplir obligaciones fiscales y regulatorias (Kahnawake, Curaçao, SEPBLAC)
  • Enviar comunicaciones sobre bonos y promociones (opt-in, se puede desactivar)
  • Ofrecer herramientas de juego responsable basadas en tu patrón de uso
  • Responder consultas de soporte

5. Compartición de datos con terceros

No vendemos datos a terceros. Compartimos información solo con:

  • Procesadores de pago (Bizum, PayPal, Skrill, Neteller, Visa/Mastercard) — para efectuar depósitos y retiros. Los datos compartidos son los mínimos necesarios (nombre, importe, referencia de transacción).
  • Proveedores de juegos (Pragmatic Play, Evoplay, InOut Games, Evolution, etc.) — para operar sus juegos dentro de nuestra plataforma. Los proveedores reciben tu ID de sesión y monto de apuesta, no datos personales identificatorios.
  • Autoridades regulatorias — Kahnawake Gaming Commission, Curaçao GCB, SEPBLAC (prevención de blanqueo), autoridades judiciales — cuando así lo requiera la ley o una orden judicial.
  • Proveedores de KYC (verificación de documentos) — bajo acuerdo de confidencialidad estricto y contrato de encargado de tratamiento (art. 28 RGPD).

6. Transferencia internacional

Algunos proveedores de juegos y servicios técnicos están ubicados fuera del Espacio Económico Europeo (Malta, Reino Unido, Estados Unidos, Curaçao). Cuando transferimos datos fuera del EEE, aplicamos las garantías previstas en el RGPD: decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo (SCC) y, cuando corresponde, evaluaciones de transferencia de impacto (TIA).

7. Cookies y tecnologías similares

Usamos cookies para funcionalidad esencial (sesión, carrito de apuestas, preferencias de idioma) y para análisis agregado (Google Analytics anonimizado). No usamos cookies de publicidad de terceros sin consentimiento previo. Puedes gestionar cookies desde la configuración de tu navegador y desde nuestro banner de cookies, pero deshabilitar las esenciales impide el uso normal del sitio. Ver más en nuestra política de cookies.

8. Plazo de conservación

  • Datos de cuenta activa: mientras la cuenta esté abierta + 10 años después del cierre (obligación regulatoria del regulador y de la normativa AML)
  • Historial de apuestas y transacciones: 10 años desde la operación
  • KYC: 10 años desde el cierre de cuenta (Ley 10/2010 de Prevención del Blanqueo)
  • Comunicaciones de marketing: hasta la revocación del consentimiento + 6 meses adicionales
  • Solicitudes de autoexclusión: 10 años (bloqueo de re-registro)

9. Tus derechos como interesado

Bajo el RGPD y la LOPDGDD tienes los siguientes derechos, ejercitables gratuitamente:

  • Acceso — solicitar copia de todos los datos personales que tenemos sobre ti
  • Rectificación — corregir datos inexactos o desactualizados
  • Supresión ("derecho al olvido") — solicitar el borrado de datos (limitado por las obligaciones de conservación regulatorias)
  • Limitación — pedir la restricción del tratamiento en determinados supuestos
  • Oposición — oponerte al tratamiento con fines de marketing
  • Portabilidad — recibir tus datos en formato estructurado y transferirlos a otro operador
  • No decisiones automatizadas — no ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos

Para ejercer estos derechos, escribe desde tu email registrado a privacidad@chipy-casino-es.com — respuesta en un plazo máximo de 30 días. También puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control en España: aepd.es.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos, alineadas con el art. 32 RGPD: cifrado TLS 1.3 en tránsito, cifrado AES-256 en reposo para datos sensibles, control de acceso basado en roles, monitorización continua de intentos de acceso anómalos, copias de seguridad cifradas con retención de 90 días. Aun así, ningún sistema es 100% invulnerable — en caso de incidente que involucre tus datos, notificaremos a los afectados y a la AEPD dentro de las 72 horas (art. 33 RGPD).

11. Menores de edad

El servicio está restringido a mayores de 18 años. Si detectamos que un menor ha creado cuenta usando datos falsos, cerramos la cuenta inmediatamente, retenemos las ganancias (que no se pagan) y devolvemos únicamente el capital depositado a la fuente original. Los datos del menor se eliminan salvo requerimiento judicial.

12. Modificaciones a esta política

Podemos actualizar esta política por requerimiento regulatorio o para reflejar cambios en nuestro tratamiento. Los cambios se notifican por email desde el momento de vigencia. Las modificaciones significativas requieren re-aceptación explícita antes de continuar usando el sitio.

13. Contacto

Consultas sobre privacidad: privacidad@chipy-casino-es.com

Delegado de Protección de Datos: mismo email, en el asunto pon "Consulta DPD"

Autoridad de control: Agencia Española de Protección de Datos (AEPD) — aepd.es

Versión 2.5 · Vigente desde el 22 de julio de 2026  |  Volver a la portada