Política de privacidad
Disposiciones Generales
Mahjong se compromete a proteger la privacidad de sus usuarios. Esta política de privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos su información personal. Al utilizar nuestros servicios, usted acepta las prácticas descritas en este documento.
Términos Clave
Para una mejor comprensión de esta política, definimos los siguientes términos:
- Datos personales: Cualquier información relacionada con una persona identificada o identificable.
- Operador: Mahjong, responsable del tratamiento de datos personales.
- Usuario: Persona física que utiliza los servicios de Mahjong.
- Tratamiento de datos: Cualquier operación realizada sobre datos personales.
Obligaciones del Operador
Mahjong, como operador, se compromete a:
- Tratar los datos personales de manera lícita, leal y transparente.
- Recoger datos personales con fines determinados, explícitos y legítimos.
- Limitar la recolección de datos a lo estrictamente necesario.
- Mantener los datos personales exactos y actualizados.
- Conservar los datos personales durante el tiempo necesario para los fines del tratamiento.
- Aplicar medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos.
Derechos de los Sujetos de Datos
Los usuarios de Mahjong tienen los siguientes derechos respecto a sus datos personales:
- Derecho de acceso:
• Obtener confirmación sobre si se están tratando sus datos personales
• Acceder a sus datos personales y a la información relacionada con su tratamiento - Derecho de rectificación:
• Solicitar la corrección de datos personales inexactos
• Completar datos personales incompletos - Derecho de supresión (“derecho al olvido”):
• Solicitar la eliminación de sus datos personales en ciertas circunstancias - Derecho a la limitación del tratamiento:
• Solicitar la limitación del tratamiento de sus datos personales en casos específicos
Para ejercer estos derechos, los usuarios pueden contactar a Mahjong a través de:
Correo electrónico: [email protected]
Tiempo de respuesta: 30 días calendario desde la recepción de la solicitud.
Principios del Tratamiento de Datos
Mahjong se adhiere a los siguientes principios en el tratamiento de datos personales:
- Licitud, lealtad y transparencia:
• Tratamiento conforme a la normativa aplicable
• Información clara y accesible sobre el tratamiento - Limitación de la finalidad:
• Recolección para fines determinados, explícitos y legítimos
• No tratamiento ulterior incompatible con dichos fines - Minimización de datos:
• Recolección limitada a lo necesario para los fines del tratamiento
Condiciones del Tratamiento de Datos
El tratamiento de datos personales por parte de Mahjong se realiza bajo las siguientes condiciones:
- Consentimiento del usuario:
• Obtenido de forma libre, específica, informada e inequívoca
• Documentado y revocable en cualquier momento - Ejecución de un contrato:
• Tratamiento necesario para la prestación de servicios de juego en línea - Cumplimiento de una obligación legal:
• Tratamiento requerido por la legislación aplicable
Tabla de bases legales para el tratamiento de datos:
Finalidad del tratamiento | Base legal |
Registro de cuenta | Consentimiento / Ejecución de contrato |
Procesamiento de pagos | Ejecución de contrato |
Prevención de fraude | Interés legítimo / Obligación legal |
Marketing directo | Consentimiento / Interés legítimo |
Cumplimiento normativo | Obligación legal |
Mejora del servicio | Interés legítimo |
Recolección, Almacenamiento y Transferencia de Datos
Mahjong recopila, almacena y transfiere datos personales de la siguiente manera:
1.Recolección de datos:
Datos recopilados directamente del usuario:
• Información de registro (nombre, correo electrónico, fecha de nacimiento)
• Datos de pago (número de tarjeta, información bancaria)
• Preferencias de juego
• Comunicaciones con el servicio de atención al cliente
Datos recopilados automáticamente:
• Dirección IP
• Tipo de dispositivo y sistema operativo
• Historial de juego
• Datos de uso de la aplicación o sitio web
2. Almacenamiento de datos:
- Ubicación: Servidores seguros en la Unión Europea
- Período de retención:
- Datos de cuenta: Durante la vigencia de la cuenta y 5 años después del cierre
- Datos de transacciones: 7 años (requisito legal)
- Datos de marketing: 2 años desde la última interacción
- Medidas de seguridad:
- Encriptación de datos en reposo y en tránsito
- Control de acceso basado en roles
- Copias de seguridad regulares
- Monitoreo continuo de seguridad
3. Transferencia de datos:
Transferencias internas:
• Entre departamentos de Mahjong según sea necesario para la prestación del servicio
Transferencias a terceros:
• Proveedores de servicios (procesadores de pago, servicios en la nube)
• Autoridades reguladoras cuando sea legalmente requerido
• Socios comerciales con consentimiento explícito del usuario
Transferencias internacionales:
• Realizadas bajo cláusulas contractuales estándar aprobadas por la Comisión Europea
• A países con nivel adecuado de protección de datos según la Comisión Europea
Confidencialidad de los Datos Personales
Mahjong implementa medidas estrictas para garantizar la confidencialidad de los datos personales:
- Medidas técnicas:
• Encriptación de datos de extremo a extremo
• Firewalls y sistemas de detección de intrusiones
• Autenticación de dos factores para acceso a sistemas críticos
• Registros de auditoría de acceso y modificación de datos - Medidas organizativas:
• Políticas de acceso basadas en el principio de mínimo privilegio
• Formación regular del personal en protección de datos y seguridad
• Acuerdos de confidencialidad con empleados y proveedores
• Procedimientos de gestión de incidentes de seguridad - Gestión de accesos:
• Revisiones periódicas de derechos de acceso
• Proceso de revocación inmediata de accesos al cese de la relación laboral
• Monitoreo de actividades sospechosas - Protección física:
• Control de acceso físico a instalaciones de procesamiento de datos
• Sistemas de vigilancia y alarma
• Destrucción segura de documentos y medios de almacenamiento
Mahjong se compromete a mantener la confidencialidad de los datos personales de sus usuarios y a actualizar continuamente sus medidas de seguridad para hacer frente a las amenazas emergentes en el ámbito de la protección de datos.