La presente Política de Privacidad establece los términos en los que Rainbow Riches gestiona los datos personales de los usuarios que acceden a sus servicios de juego en línea, en cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). Este documento explica de forma clara y detallada las prácticas de recogida, tratamiento y almacenamiento de la información personal. La finalidad es garantizar la transparencia en el procesamiento lícito de los datos, así como el cumplimiento de las obligaciones normativas aplicables al sector del juego. Se describen los mecanismos de gestión de cuentas, los procedimientos de verificación de identidad y las medidas de seguridad implementadas para proteger la información. Esta política se aplica a todos los servicios ofrecidos por la marca, incluyendo el acceso a través del rainbow riches login y el uso de productos como el rainbow riches pick and mix slot.
Recogida de Datos y Categorías de Información Tratada
La entidad responsable del tratamiento recopila diversas categorías de datos personales durante la relación contractual con el usuario. Estos datos se obtienen directamente del jugador mediante formularios de registro, transacciones financieras o interacciones con el servicio de atención al cliente. Asimismo, se recogen de forma automática a través de tecnologías de seguimiento cuando el usuario accede a la plataforma mediante el rainbow riches login.
Las categorías de datos tratadas incluyen:
- Datos de identificación: nombre completo, fecha de nacimiento, número de documento nacional de identidad o pasaporte, y dirección postal.
- Datos de contacto: dirección de correo electrónico y número de teléfono móvil.
- Datos de acceso: nombre de usuario, contraseña y medidas de autenticación multifactor.
- Datos transaccionales: historial de depósitos, retiradas, apuestas realizadas y saldo de cuenta.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, idioma del dispositivo y registros de actividad en la sesión.
- Datos de cumplimiento normativo: documentos de verificación de identidad, pruebas de domicilio y origen de fondos, así como registros de autoexclusión.
En ningún caso se recaban datos especialmente protegidos, como los relativos a salud o creencias religiosas, salvo que la normativa lo exija para el cumplimiento de obligaciones legales específicas.
Uso de la Información y Base Jurídica del Tratamiento
Los datos personales recogidos son tratados exclusivamente para las finalidades que justifican su recogida, bajo bases jurídicas establecidas por la normativa de protección de datos. Cada operación de tratamiento se sustenta en una de las siguientes bases legales:
| Finalidad del tratamiento | Base jurídica aplicable |
|---|---|
| Gestión de la cuenta de usuario y procesamiento de transacciones, incluido el uso del rainbow riches pick and mix slot | Ejecución del contrato de servicios de juego |
| Verificación de identidad y prevención del fraude | Cumplimiento de una obligación legal (Ley del Juego) |
| Envío de comunicaciones administrativas sobre cambios en los términos y condiciones | Interés legítimo del responsable del tratamiento |
| Análisis de patrones de juego para detectar conductas adictivas | Cumplimiento de una obligación legal (protección del jugador) |
| Aplicación de medidas de seguridad y control de acceso al sistema | Interés legítimo del responsable del tratamiento |
Cuando la base legal sea el consentimiento, el usuario deberá otorgarlo de forma expresa y podrá revocarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. El uso del rainbow riches bonus code se considera parte de la gestión promocional contractual, tratándose bajo la misma base de ejecución del contrato. No se realiza tratamiento adicional para finalidades incompatibles con las descritas.
Almacenamiento, Medidas de Seguridad y Plazos de Conservación
Los datos personales se almacenan en servidores ubicados dentro del Espacio Económico Europeo, con sistemas de encriptación simétrica en reposo y protocolos TLS para la transmisión de información. El acceso a los datos está restringido al personal autorizado mediante controles de acceso basados en roles y autenticación de dos factores. Se aplican medidas técnicas como firewalls, sistemas de detección de intrusiones y copias de seguridad diarias cifradas.
El periodo de conservación de los datos se determina en función de las obligaciones legales sectoriales. En particular:
- Datos de identificación y transaccionales: se conservan durante un mínimo de diez años desde la última interacción del usuario, conforme a la normativa contra el blanqueo de capitales.
- Datos de verificación y cumplimiento: se mantienen durante todo el tiempo que dure la relación contractual y hasta cinco años después del cierre de la cuenta.
- Datos técnicos de navegación: se conservan por un periodo máximo de doce meses desde su recogida, salvo que sean necesarios para la resolución de incidencias técnicas.
- Registros de autoexclusión: se mantienen de forma permanente mientras el usuario no solicite su reactivación, de acuerdo con los plazos establecidos por la autoridad reguladora.
Una vez cumplidos los plazos de conservación, los datos son eliminados de forma segura mediante sobrescritura o destrucción física de los soportes, sin posibilidad de recuperación. El acceso a la funcionalidad play rainbow riches pick n mix no supone un tratamiento adicional de datos más allá del descrito.
Derechos del Jugador y Procedimiento de Acceso a los Datos
El titular de los datos personales puede ejercer en cualquier momento los derechos reconocidos en los artículos 15 a 22 del RGPD. Dichos derechos incluyen el acceso a la información tratada, la rectificación de datos inexactos, la supresión cuando ya no sean necesarios para la finalidad inicial, la limitación del tratamiento en determinadas circunstancias, la oposición al tratamiento basado en interés legítimo y la portabilidad de los datos facilitados por el usuario.
Para ejercer cualquiera de estos derechos, el usuario debe presentar una solicitud por escrito dirigida al delegado de protección de datos de la entidad, acompañada de una copia de su documento nacional de identidad o pasaporte en vigor. La entidad verificará la identidad del solicitante antes de tramitar cualquier petición, pudiendo solicitar información adicional para confirmar la titularidad de los datos. El plazo máximo de respuesta es de un mes desde la recepción de la solicitud completa, prorrogable por dos meses adicionales en caso de complejidad.
El solicitante recibirá una confirmación por escrito del ejercicio del derecho, ya sea de forma electrónica o postal. En caso de denegación, se indicarán las razones legales que la motivan y la posibilidad de presentar una reclamación ante la Agencia Española de Protección de Datos. No se aplicará ninguna penalización por el ejercicio de estos derechos, y el acceso a los servicios, incluido el rainbow riches login, no se verá afectado por la presentación de dichas solicitudes.