Política de Privacidad

1. Introducción

Bienvenido a Glorion (en adelante, «la Plataforma», «nosotros» o «el Operador»), accesible a través del dominio glorion-juega-es.com. En Glorion, la privacidad de nuestros usuarios no es un trámite burocrático: es un pilar fundamental de la relación que construimos con cada jugador que confía en nuestra plataforma.

La presente Política de Privacidad describe de forma transparente y detallada qué datos personales recogemos, con qué finalidades los tratamos, sobre qué bases jurídicas nos apoyamos, durante cuánto tiempo los conservamos, con quién los compartimos y cuáles son los derechos que la normativa vigente te reconoce como titular de esos datos.

Este documento ha sido redactado de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás legislación española y europea aplicable.

Al acceder y usar la Plataforma, registrarte como usuario, realizar depósitos o interactuar con cualquiera de nuestros servicios, confirmas haber leído, comprendido y aceptado la presente Política de Privacidad. Si no estás de acuerdo con alguno de sus términos, te rogamos que te abstengas de utilizar la Plataforma.

Esta Política de Privacidad debe leerse conjuntamente con nuestros Términos y Condiciones y con nuestra página de Juego Responsable, que forman parte integral del marco normativo interno de Glorion.

2. Datos que Recopilamos

En el marco de la prestación de nuestros servicios, Glorion recopila distintas categorías de datos personales. A continuación se describen de manera exhaustiva.

2.1. Datos proporcionados directamente por el usuario

Son los datos que facilitas de forma activa al interactuar con la Plataforma:

• Datos de identificación: nombre completo, apellidos, fecha de nacimiento, género, nacionalidad y número de documento de identidad (DNI, NIE, pasaporte u otro documento equivalente).
• Datos de contacto: dirección de correo electrónico, número de teléfono móvil y dirección postal completa (calle, número, código postal, municipio, provincia y país).
• Credenciales de acceso: nombre de usuario y contraseña (almacenada en formato cifrado; nunca en texto plano).
• Datos financieros: método de pago seleccionado, historial de depósitos y retiradas, y, cuando resulte necesario para verificaciones KYC/AML, información sobre el origen de los fondos.
• Documentación de verificación: copias de documentos de identidad, justificantes de domicilio (recibo de suministros, extracto bancario) y, en determinados casos, selfie o fotografía para verificación biométrica.
• Comunicaciones: contenido de mensajes intercambiados con el servicio de atención al cliente, incluidas transcripciones de chats y correos electrónicos.
• Preferencias de juego responsable: límites de depósito, pérdida o tiempo de juego que el propio usuario establece voluntariamente, así como solicitudes de autoexclusión.

2.2. Datos recopilados automáticamente

Cuando utilizas la Plataforma, nuestros sistemas recogen de forma automática la siguiente información:

• Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, resolución de pantalla y configuración de idioma.
• Datos de dispositivo: identificador único del dispositivo (device ID), tipo de dispositivo (ordenador, tablet, smartphone) y, en su caso, sistema operativo móvil.
• Datos de sesión: fecha y hora de inicio y cierre de sesión, duración de las sesiones, páginas visitadas dentro de la Plataforma y acciones realizadas (juegos iniciados, apuestas colocadas, búsquedas realizadas).
• Datos de geolocalización aproximada: región geográfica deducida a partir de la dirección IP, con el fin de verificar el cumplimiento de las restricciones territoriales aplicables.
• Cookies y tecnologías de seguimiento: detalladas en la sección 6 de la presente Política.
• Registros de transacciones: historial completo de actividad financiera, incluyendo importes, fechas, métodos utilizados y referencias de transacción.

2.3. Datos procedentes de terceros

En determinados supuestos, podemos recibir datos personales de fuentes externas:

• Proveedores de servicios de identidad y verificación (KYC): empresas especializadas que nos asisten en la verificación de identidad y en la prevención del blanqueo de capitales.
• Proveedores de métodos de pago: pasarelas de pago y procesadores financieros que nos transmiten datos necesarios para gestionar transacciones. Los métodos de pago aceptados en la Plataforma incluyen, entre otros: Visa, Mastercard, Bizum, PayPal, Skrill, Neteller, Paysafecard, Transferencia Bancaria SEPA, Apple Pay, Google Pay y Trustly.
• Registros de autoexclusión: en cumplimiento de la normativa de juego responsable, podemos cotejar los datos del usuario con registros oficiales de autoexclusión.
• Socios de afiliación: si llegaste a la Plataforma a través de un enlace de afiliado, podemos recibir un identificador de afiliado vinculado a tu registro.

3. Cómo Usamos tus Datos

Glorion utiliza los datos personales recopilados para las siguientes finalidades:

Glorion no adopta decisiones individuales automatizadas con efectos jurídicos o significativos sobre los usuarios sin intervención humana, salvo en los casos expresamente previstos por la normativa aplicable, en cuyo caso informaremos al usuario y le ofreceremos la posibilidad de solicitar una revisión por parte de un responsable humano.

4. Bases Jurídicas del Tratamiento

Conforme al artículo 6 del RGPD, todo tratamiento de datos personales debe apoyarse en una base jurídica legítima. En Glorion, aplicamos las siguientes bases:

4.1. Ejecución de un contrato (art. 6.1.b RGPD)

El tratamiento es necesario para la prestación del servicio que has solicitado al registrarte en la Plataforma y aceptar nuestros Términos y Condiciones. Sin estos datos, no sería posible crear tu cuenta, procesar tus transacciones ni ofrecerte acceso a los juegos.

4.2. Cumplimiento de una obligación legal (art. 6.1.c RGPD)

Determinados tratamientos son imprescindibles para cumplir con las obligaciones que impone la normativa aplicable, incluyendo, entre otras:

• Verificación de identidad y edad de los usuarios (mayoría de edad: 18 años en España).
• Prevención del blanqueo de capitales y la financiación del terrorismo (PBC/FT).
• Obligaciones fiscales y contables.
• Conservación de registros de transacciones conforme a los plazos legales.
• Atención de requerimientos de autoridades competentes.

4.3. Interés legítimo (art. 6.1.f RGPD)

En algunos supuestos, tratamos datos sobre la base de nuestro interés legítimo, siempre que dicho interés no sea incompatible con los derechos y libertades fundamentales del usuario. Los intereses legítimos invocados incluyen la prevención del fraude, la seguridad de la Plataforma, la mejora continua de nuestros servicios y el mantenimiento de la integridad del juego. Cuando el tratamiento se base en esta causa, el usuario puede oponerse en cualquier momento (ver sección 9).

4.4. Consentimiento (art. 6.1.a RGPD)

Para determinados tratamientos —como el envío de comunicaciones de marketing personalizadas o el uso de cookies no esenciales— solicitamos tu consentimiento expreso, libre, específico, informado e inequívoco. Tienes derecho a retirar este consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

5. Cesión de Datos y Terceros

Glorion no vende, alquila ni comercializa los datos personales de sus usuarios a terceros con fines lucrativos. No obstante, en el marco de la prestación de nuestros servicios, podemos compartir datos con las siguientes categorías de destinatarios:

5.1. Encargados del tratamiento

Contamos con proveedores externos que tratan datos personales por nuestra cuenta y bajo nuestras instrucciones, en calidad de encargados del tratamiento conforme al artículo 28 del RGPD. Todos ellos están sujetos a contratos de encargo del tratamiento que garantizan niveles de protección equivalentes a los exigidos por la normativa europea. Estas categorías incluyen:

• Proveedores de servicios KYC/AML: plataformas especializadas en verificación de identidad y prevención del blanqueo de capitales.
• Pasarelas de pago y procesadores financieros: entidades que gestionan las transacciones de depósito y retirada.
• Proveedores de software de juego: suministradores de los juegos y plataformas de casino disponibles en el sitio.
• Proveedores de alojamiento e infraestructura (cloud): servicios de alojamiento, copias de seguridad y computación en la nube.
• Herramientas de análisis y estadística: plataformas de analítica web utilizadas para mejorar la experiencia del usuario.
• Proveedores de CRM y atención al cliente: herramientas de gestión de relaciones con clientes y plataformas de soporte.
• Herramientas de marketing: plataformas para el envío de comunicaciones comerciales a usuarios que hayan prestado su consentimiento.

5.2. Autoridades y organismos públicos

Podemos divulgar datos personales a autoridades públicas, organismos reguladores, fuerzas y cuerpos de seguridad del Estado o tribunales de justicia cuando así lo exija la ley, una resolución judicial o una solicitud administrativa legalmente fundamentada. En tales casos, divulgaremos únicamente los datos estrictamente necesarios y, siempre que sea legalmente posible, notificaremos al usuario dicha solicitud.

5.3. Reestructuraciones societarias

En el supuesto de una fusión, adquisición, reestructuración corporativa o venta de activos de la Plataforma, los datos personales de los usuarios podrían ser transferidos al nuevo responsable del tratamiento. En tal caso, los usuarios serán debidamente informados con carácter previo, y el nuevo responsable estará obligado a respetar los términos de la presente Política o a obtener nuevos consentimientos cuando sea necesario.

6. Cookies y Tecnologías de Seguimiento

La Plataforma utiliza cookies y otras tecnologías de seguimiento (píxeles de seguimiento, almacenamiento local, fingerprinting de dispositivos) para garantizar el correcto funcionamiento del sitio, personalizar la experiencia del usuario y, con su consentimiento, analizar el comportamiento de navegación con fines estadísticos y publicitarios.

6.1. Tipos de cookies utilizadas

6.2. Gestión del consentimiento de cookies

Al acceder por primera vez a la Plataforma, se te presentará un banner de cookies que te permitirá aceptar todas las cookies, rechazar las no esenciales o personalizar tus preferencias por categoría. Puedes modificar tus preferencias en cualquier momento a través del enlace «Configuración de cookies» disponible en el pie de página de la Plataforma.

Adicionalmente, puedes gestionar las cookies directamente desde la configuración de tu navegador. Ten en cuenta que desactivar determinadas cookies puede afectar al funcionamiento de algunas características de la Plataforma.

7. Seguridad de los Datos

Glorion aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo inherente al tratamiento, en conformidad con el artículo 32 del RGPD. Entre dichas medidas se incluyen:

• Cifrado SSL/TLS: todas las comunicaciones entre tu navegador y nuestros servidores están protegidas mediante protocolos de cifrado de última generación (TLS 1.2 o superior), garantizando la confidencialidad de los datos en tránsito.
• Cifrado en reposo: los datos sensibles almacenados en nuestras bases de datos se cifran mediante algoritmos robustos (AES-256).
• Contraseñas cifradas: las contraseñas de usuario se almacenan exclusivamente en formato hash con sal criptográfica (bcrypt o equivalente). Ningún empleado de Glorion tiene acceso a tu contraseña en texto plano.
• Autenticación de doble factor (2FA): ofrecemos la opción de activar la autenticación en dos pasos para añadir una capa adicional de seguridad a tu cuenta.
• Control de acceso basado en roles: el acceso interno a los datos personales está estrictamente restringido al personal con necesidad justificada de conocerlos, mediante políticas de privilegio mínimo.
• Monitorización continua: sistemas de detección de intrusiones y anomalías que supervisan la Plataforma de forma ininterrumpida.
• Auditorías y pruebas de penetración: realizamos evaluaciones periódicas de seguridad, incluyendo pruebas de penetración (pen tests) y auditorías de vulnerabilidades.
• Plan de respuesta ante incidentes: contamos con procedimientos establecidos para detectar, analizar, contener y notificar brechas de seguridad en los plazos previstos por el RGPD (72 horas para notificación a la autoridad de control cuando proceda).
• Copias de seguridad: realizamos copias de seguridad cifradas de forma periódica para garantizar la disponibilidad e integridad de los datos.

8. Conservación de Datos

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, así como durante los plazos que exija la normativa aplicable. Los criterios utilizados para determinar el período de conservación son los siguientes:

Una vez transcurridos los plazos de conservación aplicables, los datos serán eliminados de forma segura o anonimizados de manera irreversible. Los datos anonimizados, que ya no pueden asociarse a ninguna persona identificada o identificable, podrán conservarse para fines estadísticos sin restricción temporal.

9. Tus Derechos

Como titular de tus datos personales, el RGPD y la LOPDGDD te reconocen un conjunto de derechos que puedes ejercer en cualquier momento de forma gratuita, salvo que las solicitudes sean manifiestamente infundadas, excesivas o repetitivas:

9.1. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos indicados, puedes remitir una solicitud por escrito a nuestra dirección de privacidad: nuestro servicio de atención al cliente. En tu solicitud, incluye:

• Tu nombre completo y nombre de usuario en la Plataforma.
• El derecho que deseas ejercer y los datos a los que se refiere.
• Una copia de tu documento de identidad (DNI, NIE o pasaporte) para verificar tu identidad.

Responderemos a tu solicitud en un plazo máximo de un mes desde su recepción. Dicho plazo podrá prorrogarse dos meses adicionales cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes, previa comunicación al interesado.

9.2. Derecho de reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), la autoridad de control competente en España, a través de su sede electrónica: www.aepd.es. El ejercicio de este derecho no afecta a ningún otro recurso administrativo o acción judicial disponible.

10. Transferencias Internacionales de Datos

Como parte de la prestación de nuestros servicios, algunos de nuestros proveedores y encargados del tratamiento pueden encontrarse establecidos o procesar datos en países fuera del Espacio Económico Europeo (EEE). En tales casos, Glorion garantiza que dichas transferencias se realizan con las salvaguardas adecuadas exigidas por el RGPD:

• Decisiones de adecuación: cuando la Comisión Europea haya reconocido que el país de destino ofrece un nivel de protección equivalente al europeo (art. 45 RGPD).
• Cláusulas Contractuales Tipo (CCT): adoptadas o aprobadas por la Comisión Europea conforme al artículo 46.2.c del RGPD, que imponen obligaciones contractuales de protección de datos al importador.
• Normas Corporativas Vinculantes (BCR): en el caso de grupos empresariales multinacionales que hayan implementado y aprobado este mecanismo.
• Códigos de conducta y mecanismos de certificación: conforme a los artículos 40 y 42 del RGPD, cuando el destinatario se haya adherido a los mismos.

Puedes solicitar información adicional sobre las garantías aplicables a las transferencias internacionales de datos enviando un correo electrónico a nuestro servicio de atención al cliente.

11. Menores de Edad

Glorion no recoge ni trata, de forma consciente y deliberada, datos personales de menores de 18 años. Durante el proceso de registro, solicitamos la fecha de nacimiento del usuario y realizamos verificaciones de edad como parte de nuestro proceso KYC obligatorio.

Si tenemos razones fundadas para creer que un usuario es menor de 18 años, procederemos de inmediato a:

• Suspender el acceso a la cuenta hasta que se acredite fehacientemente la mayoría de edad.
• Bloquear y cerrar definitivamente la cuenta si la minoría de edad queda confirmada.
• Eliminar o anonimizar los datos personales del menor de nuestros sistemas, en la medida en que ello sea técnica y legalmente posible.
• Reembolsar los importes depositados, en cumplimiento de las obligaciones legales aplicables.

Si eres padre, madre o tutor legal y sospechas que un menor ha accedido a la Plataforma, te rogamos que lo notifiques inmediatamente a nuestro servicio de atención al cliente para que podamos actuar con la máxima celeridad. Para más información sobre las herramientas de protección de menores disponibles, consulta nuestra página de Juego Responsable.

11.1. Organizaciones de ayuda al jugador en España

Si tú o alguien de tu entorno necesita ayuda relacionada con el juego, las siguientes organizaciones ofrecen servicios gratuitos y confidenciales:

• FEJAR (Federación Española de Jugadores de Azar Rehabilitados) — Asistencia especializada y tratamiento. Tel: los recursos de ayuda especializada — www.fejar.org
• Jugadores Anónimos España — Grupos de apoyo presenciales y online basados en el modelo de los 12 pasos. — www.jugadoresanonimos.org
• Plan Nacional sobre Drogas (Ministerio de Sanidad) — Incluye el juego problemático entre sus áreas de intervención. — www.pnsd.mscbs.gob.es
• Gambling Therapy — Servicio global con apoyo emocional y consejos prácticos en varios idiomas, disponible online. — www.gamblingtherapy.org
• GamCare — Asesoramiento y apoyo gratuito para personas afectadas por el juego problemático, con línea telefónica y servicios en línea. — www.gamcare.org.uk
• DGOJ — Portal JugarBIEN — Portal oficial del Gobierno de España con información científica, directorios de ayuda por provincia y tests de autoevaluación. — www.jugarbien.es

12. Cambios en Esta Política

Glorion se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento, con el fin de adaptarla a cambios legislativos, jurisprudenciales o a modificaciones en nuestros servicios. Las actualizaciones serán efectivas desde el momento de su publicación en la Plataforma, indicándose siempre la fecha de la última modificación en el encabezado del documento.

Cuando los cambios sean sustanciales y afecten de manera significativa al tratamiento de tus datos personales, te lo comunicaremos con carácter previo a la entrada en vigor de dichos cambios mediante:

• Un aviso destacado en la Plataforma al iniciar sesión.
• Una notificación por correo electrónico a la dirección asociada a tu cuenta.
• Una solicitud de nuevo consentimiento cuando la base jurídica del tratamiento modificado sea el consentimiento del interesado.

Te recomendamos revisar periódicamente esta Política de Privacidad para mantenerte informado sobre cómo protegemos tus datos. El uso continuado de la Plataforma tras la publicación de cambios no sustanciales implicará la aceptación de la versión actualizada.

13. Información de Contacto

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de tus datos personales, puedes ponerte en contacto con nosotros a través de los siguientes canales:

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente: