Política de Privacidad de RiverSpin

Versión: 1.0  |  Última actualización: 12 de noviembre de 2025

1. Introducción

RiverSpin («nosotros», «nuestro» o «la Plataforma») se compromete a proteger la privacidad de todos los usuarios que acceden a river-spin1.es y hacen uso de sus servicios. La presente Política de Privacidad describe qué datos personales recopilamos, con qué finalidad los tratamos, en qué base jurídica nos apoyamos y qué derechos reconoce el Reglamento General de Protección de Datos (RGPD) — Reglamento (UE) 2016/679 — a cada usuario.

Al registrarte, utilizar la Plataforma o facilitarnos información de cualquier manera, confirmas haber leído y comprendido esta Política. Si no estás de acuerdo con alguno de sus términos, te rogamos que ceses en el uso de los servicios. Esta Política debe leerse conjuntamente con nuestros Términos y Condiciones y nuestra página de Juego Responsable.

2. Datos que Recopilamos

Recopilamos distintas categorías de datos personales en función de la manera en que interactúas con la Plataforma. A continuación se describen las categorías principales:

2.1. Datos de Identificación y Registro

Cuando creas una cuenta en RiverSpin, recabamos los datos necesarios para verificar tu identidad y permitirte acceder a los servicios:

• Nombre completo y apellidos.
• Fecha de nacimiento (para confirmar que tienes 18 años o más).
• Dirección de correo electrónico y contraseña.
• Número de teléfono móvil.
• Dirección postal completa (calle, código postal, localidad, provincia y país).
• Número de documento nacional de identidad (DNI) u otro documento identificativo oficial, cuando sea exigido por los procedimientos de verificación de identidad (KYC).

2.2. Datos Financieros y de Transacciones

Para procesar depósitos y retiradas de fondos, registramos información relativa a tus métodos de pago y movimientos económicos:

• Número de tarjeta bancaria (parcialmente enmascarado), fecha de caducidad y titular, cuando el pago se realiza mediante Visa o Mastercard.
• Identificador de cuenta de monederos electrónicos como PayPal, Skrill o Neteller.
• Número de teléfono asociado a Bizum.
• Datos de transferencia bancaria (IBAN, titular de la cuenta), cuando aplique.
• Información de pagos realizados mediante Paysafecard, Trustly, Apple Pay, Google Pay o AstroPay.
• Historial completo de depósitos, apuestas, premios y retiradas, con sus correspondientes fechas, importes en euros (€) y métodos empleados.

2.3. Datos de Uso y Actividad en la Plataforma

• Historial de juego: partidas, torneos, importes apostados y resultados.
• Preferencias de juego y bonificaciones canjeadas.
• Registros de inicio de sesión, dirección IP y marcas de tiempo.
• Dispositivo utilizado, sistema operativo, navegador y resolución de pantalla.
• Datos de geolocalización aproximada derivados de la dirección IP.

2.4. Datos de Comunicación

• Contenido de los mensajes intercambiados con el equipo de soporte a través de chat en vivo, correo electrónico o formularios de contacto.
• Respuestas a encuestas de satisfacción o promociones en las que participes voluntariamente.
• Preferencias de comunicación (marketing por correo electrónico, SMS o notificaciones push).

2.5. Datos Técnicos y de Cookies

La Plataforma recoge automáticamente datos técnicos mediante cookies y tecnologías similares. Esta categoría se detalla en la Sección 6.

3. Cómo Utilizamos tus Datos

Los datos personales que recopilamos se tratan exclusivamente con las finalidades descritas a continuación. No realizamos tratamientos incompatibles con los propósitos originales para los que fueron obtenidos:

3.1. Prestación del Servicio

• Crear y gestionar tu cuenta de usuario.
• Verificar tu identidad, edad y residencia (proceso KYC) para garantizar el cumplimiento normativo.
• Procesar depósitos, apuestas, retiros y bonificaciones.
• Ofrecerte asistencia técnica y resolver incidencias.

3.2. Obligaciones Legales y Juego Responsable

• Verificar que los usuarios tienen como mínimo 18 años antes de permitirles jugar.
• Cumplir con las obligaciones en materia de prevención del blanqueo de capitales (PBC) y financiación del terrorismo.
• Detectar y prevenir conductas fraudulentas, manipulación de juegos y uso abusivo de bonificaciones.
• Gestionar los límites de depósito, las solicitudes de autoexclusión y otras herramientas de juego responsable descritas en nuestra página Juego Responsable.

3.3. Comunicaciones y Marketing

• Enviarte comunicaciones transaccionales (confirmaciones de pago, alertas de seguridad, cambios en los Términos y Condiciones).
• Remitirte comunicaciones de marketing sobre promociones, torneos o novedades, siempre que hayas prestado tu consentimiento expreso o exista un interés legítimo aplicable.
• Personalizar las ofertas y la experiencia de usuario según tus preferencias y actividad registrada.

3.4. Análisis y Mejora de la Plataforma

• Analizar el comportamiento de navegación y el rendimiento técnico para detectar errores y mejorar la experiencia de usuario.
• Realizar estudios estadísticos internos sobre el uso de la Plataforma, siempre en forma agregada o anonimizada cuando sea posible.

4. Bases Jurídicas del Tratamiento

Todos los tratamientos que realizamos se apoyan en alguna de las bases jurídicas contempladas en el artículo 6 del RGPD. La siguiente tabla resume las principales relaciones entre finalidad y base jurídica:

Cuando el tratamiento se base en el consentimiento, tienes derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a dicha retirada. Puedes ejercer este derecho contactando con nosotros según se indica en la Sección 13.

5. Cesión de Datos y Terceros

RiverSpin no vende, alquila ni comercializa tus datos personales a terceros. No obstante, en determinadas circunstancias podemos compartir información con las siguientes categorías de destinatarios:

5.1. Proveedores de Servicios

Trabajamos con encargados del tratamiento que nos prestan servicios imprescindibles para el funcionamiento de la Plataforma, entre otros:

• Pasarelas de pago y procesadores financieros (Visa, Mastercard, PayPal, Skrill, Neteller, Bizum, Trustly, Paysafecard, Apple Pay, Google Pay, AstroPay): reciben los datos necesarios para ejecutar las transacciones.
• Proveedores de software de juego y suministradores de contenido: pueden acceder a datos de sesión para garantizar el correcto funcionamiento de los juegos.
• Servicios de análisis web y herramientas de seguimiento: reciben datos técnicos y de navegación bajo acuerdos de confidencialidad y, cuando procede, en forma anonimizada.
• Servicios de verificación de identidad (KYC) y AML: acceden a datos documentales para cumplir con las obligaciones legales aplicables.
• Plataformas de comunicación y soporte: gestionan los canales de atención al cliente.

Todos los proveedores están sujetos a acuerdos de encargo del tratamiento que les obligan a respetar la normativa aplicable y a no utilizar tus datos para fines distintos a los contratados.

5.2. Autoridades Públicas y Organismos Reguladores

Podemos divulgar datos personales cuando así lo exija la ley, una resolución judicial o una solicitud formal de una autoridad competente, incluidas las autoridades tributarias, policiales o de supervisión del juego.

5.3. Operaciones Corporativas

En caso de fusión, adquisición, reestructuración o venta de activos, los datos personales podrían transferirse al adquirente, siempre con las garantías adecuadas y el cumplimiento del RGPD.

6. Cookies y Tecnologías de Seguimiento

La Plataforma utiliza cookies y tecnologías similares (píxeles de seguimiento, almacenamiento local) para mejorar la experiencia del usuario y analizar el tráfico. Las cookies se clasifican en las siguientes categorías:

6.1. Cookies Estrictamente Necesarias

Indispensables para el funcionamiento básico de la Plataforma (gestión de sesión, seguridad y autenticación). No pueden desactivarse sin comprometer la funcionalidad del servicio.

6.2. Cookies de Rendimiento y Analítica

Recopilan información estadística sobre cómo los usuarios navegan por la Plataforma (páginas visitadas, tiempo de permanencia, errores). Los datos se tratan de forma agregada y se utilizan únicamente para mejorar el servicio.

6.3. Cookies de Funcionalidad

Recuerdan preferencias del usuario como el idioma seleccionado, la configuración de la interfaz o las preferencias de comunicación, para ofrecer una experiencia personalizada.

6.4. Cookies de Marketing y Publicidad

Utilizadas para mostrarte publicidad relevante en función de tus intereses y para medir la eficacia de las campañas publicitarias. Su activación requiere tu consentimiento previo y explícito, que puedes retirar en cualquier momento desde el panel de gestión de cookies disponible en la Plataforma.

Puedes configurar o desactivar cookies no esenciales desde las preferencias de tu navegador o a través del banner de cookies que se muestra al acceder a la Plataforma por primera vez. La desactivación de cookies no esenciales no afecta al acceso a las funcionalidades principales.

7. Seguridad de los Datos

RiverSpin adopta medidas técnicas y organizativas apropiadas para proteger tus datos personales frente a pérdida, acceso no autorizado, divulgación, alteración o destrucción accidental o ilícita. Entre las medidas implementadas se incluyen:

• Cifrado SSL/TLS en todas las comunicaciones entre tu dispositivo y nuestros servidores.
• Cifrado de datos en reposo para información sensible (datos financieros, credenciales de acceso).
• Autenticación de doble factor (2FA) disponible para los usuarios que deseen reforzar la seguridad de su cuenta.
• Controles de acceso basados en roles: solo el personal autorizado puede acceder a datos personales, en función de su necesidad operativa.
• Auditorías de seguridad periódicas y pruebas de penetración para identificar y corregir vulnerabilidades.
• Procedimientos de gestión de incidentes: en caso de violación de la seguridad que pueda afectar tus derechos, notificaremos a las autoridades competentes en el plazo legalmente establecido (72 horas) y te informaremos directamente cuando el riesgo sea elevado.
• Formación continua del equipo interno en materia de protección de datos y ciberseguridad.

A pesar de estas medidas, ningún sistema de transmisión o almacenamiento de datos puede garantizar una seguridad absoluta. Te recomendamos utilizar contraseñas robustas y únicas, activar la autenticación de doble factor y notificarnos de inmediato si detectas cualquier acceso no autorizado a tu cuenta.

8. Retención de Datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta Política o con las obligaciones legales aplicables. Los criterios generales de retención son los siguientes:

• Datos de cuenta activa: durante toda la vigencia de la relación contractual.
• Datos financieros y de transacciones: mínimo de 5 años desde la última transacción, en cumplimiento de la normativa sobre prevención del blanqueo de capitales y obligaciones tributarias.
• Datos de comunicaciones de soporte: hasta 2 años desde la resolución del asunto, salvo que exista un litigio en curso.
• Datos de marketing y consentimiento: hasta que retires tu consentimiento o solicites la supresión, con un máximo de 3 años de inactividad.
• Registros de acceso y seguridad: hasta 12 meses, salvo requerimiento legal que exija una conservación mayor.

Una vez vencidos los plazos de retención aplicables, los datos son eliminados de forma segura o anonimizados irreversiblemente para su posible uso estadístico.

9. Tus Derechos

El RGPD te reconoce un conjunto de derechos en relación con tus datos personales. A continuación se describen cada uno de ellos, así como el procedimiento para ejercerlos:

9.1. Derecho de Acceso (Art. 15 RGPD)

Tienes derecho a obtener confirmación de si RiverSpin trata datos personales que te conciernen y, en su caso, a acceder a dichos datos y a información sobre las finalidades del tratamiento, las categorías de datos afectadas, los destinatarios y los plazos de conservación previstos.

9.2. Derecho de Rectificación (Art. 16 RGPD)

Puedes solicitar la corrección de datos inexactos o incompletos que te conciernan. Para datos de identidad que ya hayan pasado el proceso KYC, la rectificación puede requerir la presentación de documentación acreditativa actualizada.

9.3. Derecho de Supresión («Derecho al Olvido») (Art. 17 RGPD)

Puedes solicitar la eliminación de tus datos cuando, entre otros supuestos, ya no sean necesarios para los fines para los que fueron recogidos, hayas retirado tu consentimiento o te hayas opuesto al tratamiento. Este derecho no es absoluto: podremos conservar datos cuando sea necesario para cumplir obligaciones legales o para la formulación o defensa de reclamaciones.

9.4. Derecho a la Limitación del Tratamiento (Art. 18 RGPD)

Puedes solicitar que suspendamos temporalmente el tratamiento de tus datos mientras verificamos la exactitud de los mismos, resolvemos una objeción a su tratamiento o determinamos si las razones legítimas que nos asisten prevalecen sobre las tuyas.

9.5. Derecho a la Portabilidad (Art. 20 RGPD)

Cuando el tratamiento se base en tu consentimiento o en un contrato y se realice por medios automatizados, tienes derecho a recibir los datos que nos has facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.

9.6. Derecho de Oposición (Art. 21 RGPD)

Puedes oponerte en cualquier momento al tratamiento de tus datos cuando este se base en nuestro interés legítimo, incluida la elaboración de perfiles con fines de marketing directo. Atenderemos tu solicitud salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades.

9.7. Derechos Relativos a Decisiones Automatizadas (Art. 22 RGPD)

Tienes derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado —incluida la elaboración de perfiles— que produzcan efectos jurídicos o te afecten significativamente de modo similar. Cuando apliquemos este tipo de lógica, puedes solicitar intervención humana, expresar tu punto de vista e impugnar la decisión.

9.8. Procedimiento para Ejercer tus Derechos

Para ejercer cualquiera de los derechos anteriores, envía una solicitud escrita a [email protected], indicando tu nombre completo, correo electrónico asociado a la cuenta y el derecho que deseas ejercer. Responderemos en el plazo de un mes desde la recepción de la solicitud, plazo que podrá prorrogarse dos meses adicionales en casos de especial complejidad, comunicándotelo previamente.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

10. Transferencias Internacionales de Datos

En determinadas circunstancias, el uso de proveedores de servicios tecnológicos o de pago puede implicar la transferencia de datos personales fuera del Espacio Económico Europeo (EEE). Cuando esto ocurre, RiverSpin garantiza que dichas transferencias cuentan con salvaguardas adecuadas conforme a los mecanismos reconocidos por el RGPD:

• Decisiones de adecuación de la Comisión Europea: los datos se transfieren a países cuya normativa ha sido reconocida como equivalente a la del EEE en materia de protección de datos.
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea: garantizan obligaciones contractuales de protección equiparables a las exigidas dentro del EEE.
• Normas Corporativas Vinculantes (BCR): en el caso de grupos corporativos que las hayan adoptado y validado ante la autoridad supervisora competente.

Puedes solicitar información adicional sobre las transferencias específicas que realizamos y las garantías aplicables a cada una de ellas contactando con nuestro responsable de privacidad en la dirección indicada en la Sección 13.

11. Menores de Edad

Los servicios de RiverSpin están dirigidos exclusivamente a personas que hayan cumplido 18 años. No recopilamos datos personales de menores de edad de forma consciente. Durante el proceso de registro exigimos la verificación de la fecha de nacimiento y, en su caso, documentación de identidad que acredite la mayoría de edad.

Si tenemos fundadas sospechas de que un usuario es menor de 18 años, suspenderemos de inmediato su cuenta, bloquearemos el acceso al servicio y procederemos a la eliminación de sus datos conforme a nuestra política de retención, salvo que exista obligación legal de conservación. Si eres padre, madre o tutor y crees que un menor ha facilitado sus datos en nuestra Plataforma, te rogamos que lo comuniques a [email protected] para actuar con la mayor brevedad posible. Puedes encontrar más información sobre las herramientas de protección de menores en nuestra página Juego Responsable.

12. Cambios en esta Política

RiverSpin se reserva el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento para reflejar cambios en la legislación aplicable, en nuestras prácticas de tratamiento de datos o en los servicios ofrecidos. Cuando realicemos cambios materiales, te notificaremos mediante:

• Un aviso destacado en la Plataforma al iniciar sesión.
• Un correo electrónico a la dirección registrada en tu cuenta, cuando el cambio sea significativo.
• La actualización de la fecha de «Última actualización» en el encabezado de este documento.

Te recomendamos revisar periódicamente esta Política. El uso continuado de la Plataforma tras la publicación de las modificaciones implica la aceptación de la versión actualizada. Si no estás de acuerdo con los cambios, puedes cerrar tu cuenta y solicitar la supresión de tus datos conforme a la Sección 9.3. Las versiones anteriores de esta Política quedan archivadas y pueden solicitarse a través del correo de privacidad.

13. Información de Contacto

Si tienes alguna pregunta, duda o solicitud relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes ponerte en contacto con nosotros a través de los siguientes canales:

Nos comprometemos a responder todas las solicitudes relacionadas con la protección de datos en un plazo máximo de 30 días naturales desde su recepción. En aquellos casos que requieran investigación adicional, te informaremos dentro del mismo plazo sobre la prórroga y el motivo de la misma.

Para reclamaciones no resueltas satisfactoriamente, puedes acudir a la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de su sitio oficial www.aepd.es.

Esta Política de Privacidad se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Debe leerse junto con los Términos y Condiciones y la página de Juego Responsable de RiverSpin.