Política de Privacidad

1. Introducción

En SpinFormula (en adelante, «nosotros», «el Operador» o «la Plataforma»), disponible en spin-formula.es, nos comprometemos a proteger la privacidad de todos los usuarios que acceden a nuestros servicios de entretenimiento y juego online. La presente Política de Privacidad describe qué datos personales recopilamos, con qué finalidades los tratamos, cuáles son las bases jurídicas que legitiman dicho tratamiento y cuáles son tus derechos como interesado.

Este documento se ha redactado de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos, «RGPD»), así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), y la normativa sectorial aplicable al juego online en España.

Al utilizar SpinFormula, confirmas que has leído y comprendido esta Política. Te recomendamos también revisar nuestros Términos y Condiciones y nuestra página de Juego Responsable.

2. Datos que Recopilamos

SpinFormula recopila datos personales de diversas formas a lo largo de la relación con el usuario. A continuación describimos las categorías principales.

2.1. Datos de registro e identidad

Cuando creas una cuenta en nuestra Plataforma, te solicitamos los siguientes datos:

• Nombre completo y apellidos.
• Fecha de nacimiento (para verificar que cumples el requisito de 18 años mínimos).
• Dirección de correo electrónico.
• Número de teléfono de contacto.
• Nombre de usuario y contraseña (almacenada en forma cifrada).
• País y dirección postal de residencia.

2.2. Datos de verificación de identidad (KYC)

En cumplimiento de las obligaciones de prevención del blanqueo de capitales y de verificación de edad, podemos solicitarte:

• Copia del documento nacional de identidad (DNI), pasaporte o documento equivalente.
• Justificante de domicilio (factura de suministros, extracto bancario, etc.) con una antigüedad no superior a tres meses.
• Información sobre el origen de los fondos cuando las circunstancias así lo requieran.
• Datos adicionales solicitados por autoridades competentes en el marco del cumplimiento normativo.

2.3. Datos financieros y de transacciones

Al realizar depósitos o retiradas de fondos, procesamos información relacionada con los métodos de pago que utilices. Los métodos disponibles incluyen, entre otros: Visa, Mastercard, PayPal, Skrill, Neteller, Bizum, Trustly, Apple Pay, Google Pay, Paysafecard, HalCash y transferencia bancaria SEPA. Almacenamos registros de cada transacción (importe, fecha, método y estado), pero nunca guardamos datos completos de tarjeta; estos son gestionados por procesadores de pago certificados bajo estándares PCI-DSS.

2.4. Datos de uso y comportamiento en la Plataforma

• Historial de sesiones de juego, apuestas realizadas y resultados obtenidos.
• Preferencias de juego y configuración de cuenta.
• Interacciones con el servicio de atención al cliente.
• Registros de inicio y cierre de sesión, incluyendo dirección IP y marca de tiempo.

2.5. Datos técnicos y de dispositivo

• Dirección IP y geolocalización aproximada.
• Tipo y versión del navegador web.
• Sistema operativo y modelo de dispositivo.
• Identificadores de dispositivo y datos de cookies (véase la Sección 6).

2.6. Comunicaciones

Guardamos el contenido de los mensajes que nos envíes a través del chat de soporte, correo electrónico u otros canales, con el fin de gestionar tu consulta y mejorar la calidad del servicio.

3. Cómo Usamos tus Datos

Utilizamos los datos personales recopilados exclusivamente para las finalidades detalladas a continuación. Ningún dato será tratado con propósitos incompatibles con los aquí descritos sin informarte previamente.

3.1. Prestación y gestión del servicio

• Crear y administrar tu cuenta de usuario.
• Verificar tu identidad y edad mínima requerida de 18 años.
• Procesar depósitos, apuestas, premios y retiradas de fondos.
• Proporcionar acceso a los juegos y contenidos disponibles en la Plataforma.

3.2. Cumplimiento legal y prevención del fraude

• Verificar que el usuario no figure en el Registro General de Interdicciones de Acceso al Juego (RGIAJ).
• Cumplir con las obligaciones en materia de prevención del blanqueo de capitales y financiación del terrorismo.
• Detectar, investigar y prevenir actividades fraudulentas, irregulares o potencialmente ilegales.
• Conservar registros de actividad conforme a los plazos legales exigibles.

3.3. Juego responsable

Monitorizamos los patrones de juego para identificar comportamientos potencialmente problemáticos y aplicar medidas de protección, tales como límites de depósito, autoexclusión o derivación a recursos de asistencia. Consulta nuestra página de Juego Responsable para más información.

3.4. Comunicaciones y atención al cliente

• Responder a tus consultas, reclamaciones e incidencias.
• Enviarte notificaciones operativas relacionadas con tu cuenta (cambios de condiciones, alertas de seguridad, confirmaciones de transacción).
• Remitirte comunicaciones comerciales y promocionales, únicamente si has prestado tu consentimiento expreso.

3.5. Mejora del servicio y análisis estadístico

Analizamos datos de uso de manera agregada y, cuando sea posible, anonimizada, para mejorar el rendimiento de la Plataforma, personalizar la experiencia del usuario y desarrollar nuevas funcionalidades.

4. Bases Jurídicas del Tratamiento

De acuerdo con el artículo 6 del RGPD, el tratamiento de tus datos personales se fundamenta en las siguientes bases legales:

Cuando el tratamiento se base en el consentimiento, tienes derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a dicha retirada. Cuando se base en el interés legítimo, puedes oponerte al tratamiento siguiendo el procedimiento descrito en la Sección 9.

5. Compartición de Datos y Terceros

SpinFormula no vende, alquila ni comercializa tus datos personales a terceros. Sin embargo, podemos compartir información con las siguientes categorías de destinatarios, siempre con las garantías adecuadas:

5.1. Proveedores de servicios esenciales

• Procesadores de pago: para gestionar depósitos y retiradas de forma segura.
• Proveedores de software de juego: para operar los títulos disponibles en la Plataforma.
• Servicios de verificación de identidad (KYC/AML): para cumplir con las obligaciones de diligencia debida.
• Proveedores de infraestructura tecnológica y alojamiento en la nube: para el funcionamiento seguro de la Plataforma.
• Servicios de análisis web y herramientas de marketing: exclusivamente en la medida en que hayas prestado tu consentimiento.

Todos los proveedores actúan en calidad de encargados del tratamiento y están vinculados contractualmente mediante cláusulas de protección de datos conformes al RGPD.

5.2. Autoridades y organismos públicos

Podemos divulgar datos personales a autoridades reguladoras, fuerzas y cuerpos de seguridad o tribunales cuando así lo exija la ley, una orden judicial o una investigación oficial, y únicamente en la medida estrictamente necesaria.

5.3. Operaciones corporativas

En caso de fusión, adquisición, reestructuración o venta de activos, los datos personales podrán ser transferidos al adquirente, quien quedará vinculado por las obligaciones de esta Política. Se informará a los usuarios con carácter previo a cualquier transferencia de este tipo.

6. Cookies y Tecnologías de Seguimiento

SpinFormula utiliza cookies y tecnologías similares (píxeles de seguimiento, almacenamiento local del navegador) para garantizar el correcto funcionamiento de la Plataforma y mejorar tu experiencia.

6.1. Tipos de cookies

• Cookies estrictamente necesarias: imprescindibles para el funcionamiento de la Plataforma (autenticación, seguridad de sesión). No requieren consentimiento.
• Cookies funcionales: recuerdan tus preferencias de idioma, configuración de cuenta y opciones de juego. Requieren consentimiento.
• Cookies analíticas: nos permiten medir el tráfico y el comportamiento de los usuarios de forma agregada para mejorar el servicio (p. ej., Google Analytics). Requieren consentimiento.
• Cookies de marketing y publicidad: utilizadas para mostrar contenido personalizado y medir la eficacia de campañas. Requieren consentimiento expreso.

6.2. Gestión de cookies

Al acceder por primera vez a spin-formula.es, verás un banner de consentimiento de cookies donde podrás aceptar, rechazar o personalizar cada categoría. Puedes modificar tus preferencias en cualquier momento desde el panel de configuración de cookies. Además, la mayoría de los navegadores permiten bloquear o eliminar cookies directamente desde su configuración; consulta la guía de ayuda de tu navegador para más detalles.

La desactivación de determinadas cookies puede afectar a la disponibilidad o el correcto funcionamiento de algunas funcionalidades de la Plataforma.

7. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente al acceso no autorizado, la divulgación accidental, la alteración o la destrucción. Entre estas medidas se incluyen:

• Cifrado SSL/TLS en todas las comunicaciones entre el navegador del usuario y nuestros servidores.
• Cifrado en reposo de datos sensibles almacenados en nuestras bases de datos.
• Autenticación de dos factores (2FA) disponible para todas las cuentas de usuario.
• Controles de acceso basados en el principio de mínimo privilegio, de modo que solo el personal autorizado puede acceder a los datos necesarios para sus funciones.
• Auditorías de seguridad periódicas y pruebas de penetración realizadas por proveedores externos independientes.
• Procedimientos documentados de gestión de incidentes de seguridad y notificación de brechas a la autoridad supervisora en el plazo máximo de 72 horas, conforme al artículo 33 del RGPD.

A pesar de nuestros esfuerzos, ningún sistema de transmisión o almacenamiento de datos es completamente infalible. Si sospechas que tu cuenta ha sido comprometida, contacta con nosotros de inmediato en support@spin-formula.es.

8. Retención de Datos

Conservamos tus datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos, así como para satisfacer las obligaciones legales aplicables. Los criterios generales de retención son los siguientes:

• Datos de cuenta y transacciones: durante toda la vigencia de la relación contractual y, una vez finalizada, por un período mínimo de cinco (5) años, de acuerdo con la normativa sobre prevención del blanqueo de capitales y la legislación fiscal aplicable.
• Registros de comunicaciones con atención al cliente: hasta tres (3) años desde la última interacción, salvo que la resolución de una reclamación o litigio pendiente exija un período mayor.
• Datos de verificación de identidad (KYC): durante la vigencia de la cuenta y hasta diez (10) años después de su cierre, conforme a lo exigido por la normativa AML.
• Datos de cookies y análisis: según el plazo establecido en el consentimiento, generalmente no superior a trece (13) meses.

Una vez transcurridos los períodos de retención aplicables, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

9. Tus Derechos

Como interesado, el RGPD y la LOPDGDD te reconocen un conjunto de derechos en relación con el tratamiento de tus datos personales. A continuación describimos cada derecho, su alcance y el modo de ejercerlo.

9.1. Derecho de acceso (art. 15 RGPD)

Tienes derecho a obtener confirmación de si tratamos datos personales que te conciernen y, en tal caso, a acceder a dichos datos, así como a información sobre las finalidades del tratamiento, las categorías de datos, los destinatarios, los plazos de conservación y la existencia de decisiones automatizadas.

9.2. Derecho de rectificación (art. 16 RGPD)

Puedes solicitar la corrección de datos inexactos o incompletos sin dilación indebida. También puedes actualizar directamente ciertos datos desde el panel de tu cuenta.

9.3. Derecho de supresión («derecho al olvido») (art. 17 RGPD)

Puedes solicitar la eliminación de tus datos cuando, entre otros supuestos: ya no sean necesarios para los fines que motivaron su recogida; retires tu consentimiento y no exista otra base legal; o hayas ejercido el derecho de oposición. Este derecho puede estar limitado cuando el tratamiento sea necesario para cumplir una obligación legal o defender reclamaciones jurídicas.

9.4. Derecho de limitación del tratamiento (art. 18 RGPD)

Puedes solicitar que suspendamos temporalmente el tratamiento de tus datos en determinadas circunstancias, como mientras se verifica la exactitud de los datos impugnados o se evalúa una oposición al tratamiento basado en interés legítimo.

9.5. Derecho de portabilidad (art. 20 RGPD)

Cuando el tratamiento se base en tu consentimiento o en la ejecución de un contrato y se realice por medios automatizados, puedes solicitar recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.

9.6. Derecho de oposición (art. 21 RGPD)

Puedes oponerte, en cualquier momento y por motivos relacionados con tu situación particular, al tratamiento basado en el interés legítimo del Operador. Asimismo, puedes oponerte en todo momento al tratamiento con fines de marketing directo, sin necesidad de justificación alguna.

9.7. Derechos frente a decisiones automatizadas (art. 22 RGPD)

Tienes derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos significativos sobre ti. Cuando apliquemos procesos de este tipo, te informaremos y podrás solicitar intervención humana.

9.8. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, envía tu solicitud a privacy@spin-formula.es, indicando el derecho que deseas ejercer, tus datos identificativos y, si lo consideramos necesario para verificar tu identidad, adjuntando copia de tu DNI u otro documento acreditativo. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable por otros dos meses adicionales en casos de especial complejidad.

Si consideras que el tratamiento de tus datos vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

10. Transferencias Internacionales de Datos

En el curso de la prestación de nuestros servicios, es posible que algunos proveedores tecnológicos o de soporte con los que trabajamos estén ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos que toda transferencia internacional de datos se realiza con las salvaguardias adecuadas, conforme al Capítulo V del RGPD:

• Decisión de adecuación de la Comisión Europea: cuando el país destinatario cuenta con un nivel de protección reconocido como equivalente al europeo.
• Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, que obligan al destinatario a aplicar las garantías del RGPD.
• Normas Corporativas Vinculantes (BCR): aplicables a grupos empresariales multinacionales con compromisos internos de protección de datos debidamente aprobados.
• Otras garantías apropiadas previstas en el artículo 46 del RGPD, debidamente documentadas.

Puedes solicitar información adicional sobre las garantías aplicadas a las transferencias internacionales escribiendo a privacy@spin-formula.es.

11. Menores de Edad

Los servicios de SpinFormula están destinados exclusivamente a personas que hayan cumplido los 18 años de edad. No recopilamos ni tratamos intencionalmente datos personales de menores. Durante el proceso de registro y en cualquier momento posterior, podemos solicitar documentación que acredite la mayoría de edad.

Si tenemos conocimiento de que un menor ha facilitado datos personales a través de nuestra Plataforma sin la debida verificación, procederemos a eliminar dicha información de manera inmediata y a cerrar la cuenta correspondiente. Si eres padre, madre o tutor legal y sospechas que un menor ha creado una cuenta en SpinFormula, contacta con nosotros en support@spin-formula.es para que podamos actuar de inmediato.

Para más información sobre las herramientas de protección de menores disponibles, te invitamos a consultar nuestra página de Juego Responsable.

12. Cambios en Esta Política

SpinFormula se reserva el derecho de actualizar o modificar la presente Política de Privacidad en cualquier momento, con el fin de reflejar cambios legislativos, novedades en nuestros servicios o mejoras en nuestras prácticas de privacidad. Cuando realicemos modificaciones materiales, te lo notificaremos mediante un aviso destacado en la Plataforma o por correo electrónico a la dirección registrada en tu cuenta, con una antelación razonable antes de la entrada en vigor de los cambios.

La fecha que figura en el encabezado del documento («Última actualización») indica cuándo se publicó la versión vigente. El uso continuado de los servicios de SpinFormula tras la entrada en vigor de cualquier actualización implicará la aceptación de la nueva versión de la Política. Si no estás de acuerdo con los cambios, deberás cesar el uso de la Plataforma y, si lo deseas, solicitar la cancelación de tu cuenta. Puedes consultar el histórico de versiones solicitándolo a nuestro equipo de privacidad.

13. Información de Contacto

Si tienes cualquier pregunta, duda o solicitud en relación con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes ponerte en contacto con nosotros a través de los siguientes canales:

Nos comprometemos a responder a todas las consultas relacionadas con la privacidad en el plazo máximo establecido por la normativa aplicable. Si no quedas satisfecho con nuestra respuesta, recuerda que puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Preguntas Frecuentes (FAQ)

¿SpinFormula vende mis datos personales a terceros?

No. SpinFormula nunca vende, alquila ni cede tus datos personales a terceros con fines comerciales propios de éstos. Solo compartimos información con proveedores de servicios que actúan bajo nuestras instrucciones y con las garantías contractuales exigidas por el RGPD, tal como se detalla en la Sección 5.

¿Puedo solicitar la eliminación de mi cuenta y mis datos?

Sí. Puedes ejercer tu derecho de supresión enviando una solicitud a privacy@spin-formula.es. Ten en cuenta que determinados datos deberán conservarse por el tiempo que exige la ley (por ejemplo, registros de transacciones y documentación KYC), aunque el resto de la información será eliminada de forma segura.

¿Cómo puedo retirar mi consentimiento para recibir comunicaciones de marketing?

Puedes retirar tu consentimiento en cualquier momento haciendo clic en el enlace de baja incluido en cualquier comunicación comercial, o ajustando tus preferencias de comunicación desde la configuración de tu cuenta. La retirada del consentimiento no afectará a los envíos realizados con anterioridad.

¿Qué ocurre si SpinFormula sufre una brecha de seguridad?

En caso de producirse una brecha de seguridad que pueda suponer un riesgo para tus derechos y libertades, notificaremos el incidente a la Agencia Española de Protección de Datos en el plazo máximo de 72 horas. Si la brecha entraña un riesgo elevado para los interesados, te informaremos directamente a través del correo electrónico registrado en tu cuenta sin dilación indebida.

¿Cómo gestiona SpinFormula los datos de juego responsable?

Los datos asociados a las herramientas de juego responsable (límites de depósito, autoexclusión, historial de sesiones) se tratan con base en el interés legítimo del Operador en proteger el bienestar de los usuarios y en el cumplimiento de las obligaciones legales aplicables. Esta información nunca se utiliza con fines publicitarios. Para conocer todas las medidas disponibles, visita nuestra página de Juego Responsable.