1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de los servicios, instalaciones y canales digitales de Orenes Gran Casino Murcia es la entidad titular del establecimiento, con domicilio social en la Región de Murcia, España.
Para cualquier cuestión relacionada con el tratamiento de datos personales, la persona usuaria puede dirigirse al Delegado de Protección de Datos (DPO) designado por el casino a través de los canales indicados en el apartado de contacto de este documento.
Este documento constituye la política de privacidad oficial del casino y tiene por objeto informar a usuarios, clientes y visitantes sobre la forma en que se recaban, utilizan, conservan y protegen los datos personales, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 13/2011, de 27 de mayo, de regulación del juego.
2. Datos personales que se tratan
2.1 Categorías de datos
En el marco de la actividad del casino, se pueden tratar las siguientes categorías de datos personales:
- Datos identificativos: nombre, apellidos, número de documento de identidad, fecha de nacimiento, nacionalidad.
- Datos de contacto: dirección postal, dirección de correo electrónico, número de teléfono.
- Datos de acceso y registro: credenciales de acceso a servicios digitales, historial de sesiones.
- Datos económicos y transaccionales: información necesaria para el cumplimiento de obligaciones de prevención del blanqueo de capitales.
- Datos de autoexclusión y juego responsable: registros de solicitudes de autoexclusión, límites establecidos por la persona usuaria.
2.2 Datos especialmente protegidos
Orenes Gran Casino Murcia no recaba ni trata categorías especiales de datos (como datos de salud, origen étnico, creencias religiosas, etc.) salvo que exista una obligación legal expresa que lo requiera o que la persona interesada haya prestado su consentimiento explícito en los términos previstos por el RGPD.
3. Finalidades y base jurídica del tratamiento
El tratamiento de los datos personales se realiza con las siguientes finalidades y sobre las bases jurídicas que se indican:
- Gestión del acceso y registro de clientes: ejecución de una relación contractual o precontractual.
- Cumplimiento de obligaciones legales en materia de juego: obligación legal (Ley 13/2011 y normativa de desarrollo).
- Prevención del blanqueo de capitales y financiación del terrorismo: obligación legal (Ley 10/2010 y normativa aplicable).
- Gestión de solicitudes de autoexclusión: obligación legal y protección de intereses vitales de la persona interesada.
- Comunicaciones relacionadas con la relación contractual: interés legítimo o ejecución del contrato.
- Comunicaciones comerciales, cuando proceda: consentimiento de la persona interesada.
Los datos personales no se utilizan para finalidades distintas de las indicadas. En caso de que sea necesario tratar los datos para una finalidad diferente, se informará previamente a la persona interesada en los términos exigidos por la normativa aplicable.
4. Conservación de los datos
Los datos personales se conservan durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados y, en todo caso, durante los plazos legalmente establecidos. Una vez transcurridos dichos plazos, los datos serán suprimidos o anonimizados de forma segura.
En particular, la normativa de juego y la normativa de prevención del blanqueo de capitales establecen plazos específicos de conservación que el casino está obligado a respetar, con independencia de la voluntad de la persona interesada.
5. Comunicación de datos a terceros
Los datos personales no se ceden a terceros salvo en los siguientes supuestos:
- Cuando exista una obligación legal que lo exija, incluyendo las comunicaciones a la Dirección General de Ordenación del Juego (DGOJ), a la Agencia Española de Protección de Datos (AEPD) o a las autoridades competentes en materia de prevención del blanqueo de capitales.
- Cuando sea necesario para la prestación del servicio, mediante encargados del tratamiento que actúan bajo instrucciones del casino y que han suscrito los correspondientes contratos de encargo del tratamiento conforme al artículo 28 del RGPD.
- Cuando la persona interesada haya prestado su consentimiento expreso.
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo salvo que existan garantías adecuadas conforme a lo previsto en el RGPD.
6. Derechos de las personas interesadas
De conformidad con el RGPD y la LOPDGDD, las personas usuarias disponen de los siguientes derechos en relación con sus datos personales:
- Derecho de acceso: conocer qué datos personales son objeto de tratamiento y obtener una copia de los mismos.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión: solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recabados.
- Derecho a la limitación del tratamiento: solicitar que el tratamiento quede restringido en determinadas circunstancias previstas en la normativa.
- Derecho a la portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato.
- Derecho de oposición: oponerse al tratamiento de los datos en los supuestos previstos por la normativa.
- Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, la persona interesada puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad.
Para ejercer cualquiera de estos derechos, la persona interesada debe dirigirse por escrito al Delegado de Protección de Datos de Orenes Gran Casino Murcia, aportando copia de su documento de identidad o medio equivalente que permita verificar su identidad.
Asimismo, la persona interesada tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid, a través del sitio web www.aepd.es o mediante el teléfono 912 663 517.
7. Medidas de seguridad
El casino aplica las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, conforme a lo establecido en el artículo 32 del RGPD. Estas medidas pueden incluir, entre otras, controles de acceso, cifrado de comunicaciones y procedimientos internos de gestión de incidencias de seguridad.
El personal con acceso a datos personales está sujeto a un deber de confidencialidad y ha recibido formación específica en materia de protección de datos.
8. Contacto con el Delegado de Protección de Datos
Para consultas, solicitudes de ejercicio de derechos o reclamaciones relacionadas con el tratamiento de datos personales, es posible contactar con el Delegado de Protección de Datos de Gran Casino Murcia a través de los canales habilitados al efecto, disponibles en la recepción del establecimiento y en los canales de atención al cliente del casino.
9. Modificaciones de la política de privacidad
Esta política de privacidad puede ser actualizada para reflejar cambios normativos, organizativos o en los servicios prestados. Cualquier modificación relevante será comunicada a las personas interesadas a través de los canales disponibles.
La versión vigente estará siempre accesible en los puntos de información del casino y, en su caso, en los canales digitales habilitados.