Política de Privacidad de Pinup Casino México
Pinup Casino México procesa datos personales conforme a la legislación aplicable. Cumple obligaciones legales de registro y prevención de fraude. Aplica estándares de seguridad y confidencialidad de la información.
El presente Aviso de Privacidad describe las prácticas de tratamiento de datos personales que Pinup Casino lleva a cabo respecto de los usuarios que acceden a sus servicios desde los Estados Unidos Mexicanos. Este documento tiene como finalidad informar de manera transparente qué datos se recaban, con qué propósito se utilizan, bajo qué fundamentos legales se procesan y por cuánto tiempo se conservan. Asimismo, detalla los mecanismos mediante los cuales los titulares pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición, conforme a la legislación mexicana aplicable en materia de protección de datos personales. El tratamiento se realiza bajo principios de licitud, consentimiento informado, finalidad determinada y minimización de datos. La administración de cuentas de usuario, la verificación de identidad y la implementación de medidas de seguridad técnicas y administrativas forman parte integral de las obligaciones asumidas por el responsable del tratamiento.
Datos personales recabados y categorías de información objeto de tratamiento
El responsable del tratamiento recaba información directamente proporcionada por el titular al momento del registro, así como aquella generada por la interacción del usuario con los sistemas de la plataforma. Las categorías de datos personales que pueden ser objeto de tratamiento se describen a continuación.
- Datos de identificación y registro: nombre completo, fecha de nacimiento, nacionalidad, domicilio, correo electrónico, número telefónico y credenciales de acceso.
- Datos de verificación oficial: documentos de identidad oficial vigente, comprobantes de domicilio y cualquier otro documento requerido para acreditar la identidad y mayoría de edad, conforme a la normatividad mexicana aplicable.
- Datos transaccionales: historial de depósitos, retiros, métodos de pago utilizados, montos, fechas y referencias de operación.
- Datos técnicos y de navegación: dirección IP, tipo de dispositivo, sistema operativo, navegador, identificadores en línea, registros de actividad y sellos de tiempo.
- Datos de cumplimiento normativo: resultados de verificaciones contra listas de personas políticamente expuestas, registros de prevención de operaciones con recursos de procedencia ilícita y expedientes de auditoría interna.
La recolección de dichos datos se limita a aquello que resulta necesario, adecuado y relevante para las finalidades señaladas en este documento. No se recaban datos personales sensibles en términos de la legislación federal mexicana, salvo aquellos estrictamente indispensables para el cumplimiento de obligaciones legales de identificación y verificación.
Finalidades del tratamiento y fundamentos jurídicos que lo legitiman
Los datos personales recabados son utilizados para las siguientes finalidades: verificación de identidad y mayoría de edad; procesamiento de transacciones financieras; administración y mantenimiento de la cuenta del usuario; prevención de fraude y operaciones irregulares; atención de requerimientos de autoridades competentes; y cumplimiento de obligaciones legales en materia de prevención de lavado de dinero y financiamiento al terrorismo.
El tratamiento se sustenta en los siguientes fundamentos jurídicos:
| Fundamento | Supuesto de aplicación |
|---|---|
| Consentimiento | Se obtiene de manera libre, específica e informada al momento del registro o cuando el titular proporciona datos adicionales de forma voluntaria. |
| Obligación legal | Aplica cuando el tratamiento es necesario para cumplir con disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, y normativas aplicables en materia de prevención de operaciones ilícitas. |
| Interés legítimo | Se invoca para la prevención de fraudes, la seguridad de los sistemas, la integridad de las operaciones y la defensa ante posibles reclamaciones o procedimientos administrativos o judiciales. |
El titular puede oponerse al tratamiento de sus datos para finalidades distintas a las que dieron origen a la relación jurídica, siempre que dicha oposición no contravenga obligaciones legales de cumplimiento obligatorio. Las finalidades secundarias, en caso de existir, se informarán de manera separada y no condicionarán la prestación del servicio.
Almacenamiento, medidas de seguridad y plazos de conservación
Los datos personales son almacenados en sistemas informáticos propiedad del responsable o de terceros encargados del tratamiento, ubicados dentro o fuera del territorio nacional. En todos los casos se establecen mecanismos contractuales para garantizar niveles equivalentes de protección conforme a la normatividad mexicana.
Las medidas de seguridad implementadas incluyen:
- Cifrado de datos en tránsito mediante protocolos TLS.
- Controles de acceso basados en roles y autenticación de dos factores.
- Registros de auditoría y monitoreo continuo de accesos no autorizados.
- Políticas internas de confidencialidad y capacitación al personal autorizado.
- Procedimientos de respaldo y recuperación ante incidentes.
Los plazos de conservación se determinan conforme a la naturaleza del dato y las obligaciones legales aplicables. Los datos de identificación y transaccionales se conservan durante la vigencia de la relación contractual y hasta por un plazo de cinco años posteriores a su terminación, en cumplimiento de disposiciones en materia de prevención de operaciones ilícitas. Los datos técnicos y de navegación se conservan por periodos no mayores a veinticuatro meses, salvo que exista una investigación en curso o requerimiento de autoridad competente.
Una vez cumplidos los plazos de conservación, los datos son eliminados de forma segura mediante métodos de borrado lógico y físico que impiden su recuperación. Cuando exista un procedimiento administrativo o judicial en trámite, los datos podrán ser conservados en archivo histórico hasta la resolución definitiva, conforme a las disposiciones aplicables.
Derechos del titular y procedimiento para el ejercicio de acceso, rectificación, cancelación y oposición
El titular de los datos personales podrá ejercer los derechos de acceso, rectificación, cancelación, oposición, limitación al uso o divulgación, y portabilidad de datos, conforme a lo previsto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
El procedimiento para el ejercicio de dichos derechos comprende las siguientes etapas:
- Presentación de solicitud por escrito a través del canal designado por el responsable, indicando nombre completo, domicilio o correo electrónico para recibir notificaciones, y documento que acredite la identidad del titular o de su representante legal.
- Descripción clara y precisa de los datos respecto de los cuales se pretende ejercer el derecho, así como la manifestación concreta de lo solicitado.
- Verificación de identidad mediante documentación oficial vigente. En caso de representación, se deberá acreditar la personalidad con instrumento público o carta poder firmada ante dos testigos.
- Resolución por parte del responsable en un plazo máximo de veinte días hábiles contados a partir de la recepción de la solicitud completa.
- Notificación de la determinación adoptada dentro de los quince días hábiles siguientes a la resolución, a través del medio señalado por el titular.
Cuando la solicitud resulte procedente, el responsable hará efectivo el derecho correspondiente dentro de los diez días hábiles siguientes a la notificación. En caso de negativa, se informarán los motivos fundados y se indicará al titular la posibilidad de presentar una solicitud de protección de datos ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.
El ejercicio de los derechos es gratuito. Solo se podrán solicitar gastos de envío o el costo de reproducción en formatos distintos al electrónico, cuando así se requiera. El titular puede presentar una solicitud de limitación al uso o divulgación de sus datos cuando estos hayan sido obtenidos de fuentes de acceso público o cuando su tratamiento no sea necesario para la relación jurídica existente.
