La política de privacidad de Ggpoker Casino protege los datos personales de todos los jugadores de forma segura y protegida

Cómo Ggpoker mantiene segura su información personal y financiera

• Añada una capa adicional de seguridad a su cuenta activando la autenticación de dos factores. Esta capa detiene el acceso no autorizado incluso si las credenciales son robadas.
• Los protocolos TLS modernos cifran todas las transacciones, incluidos los depósitos y retiros en €. El cifrado de extremo a extremo impide que las personas obtengan sus datos.
• Nunca almacene información de tarjetas de crédito, información de monederos de pago o información de cuentas bancarias en servidores que estén abiertos al público. Solo las pasarelas de pago compatibles con PCI DSS pueden manejar datos sensibles.
• Revise la actividad de su cuenta de forma regular. Cualquier intento inusual, como iniciar sesión desde un dispositivo desconocido o cambiar la información de retiro, activará una notificación inmediata al usuario y una suspensión temporal hasta la verificación.
• Solo las personas que hayan recibido credenciales de acceso especiales pueden gestionar información sensible de los usuarios. Las auditorías regulares y los sistemas de registro hacen un seguimiento de todos los eventos de acceso, lo que reduce la probabilidad de debilidades internas.
• Los tiempos de espera automáticos de sesión reducen las posibilidades de que la información se filtre, especialmente al usar dispositivos públicos o compartidos. Después de finalizar una transacción o un juego, cierre la sesión.
• Las herramientas de protección contra phishing detectan y bloquean enlaces o archivos adjuntos que parezcan sospechosos en los correos electrónicos oficiales. Las comunicaciones nunca le pedirán su contraseña o PIN de pago fuera de áreas seguras.
• Existen normas estrictas sobre el tiempo que se pueden conservar los datos personales y de transacciones. Después de ese período, todos los registros se eliminan de forma segura del sistema. Esto reduce los riesgos asociados a brechas no autorizadas.
• Si recibe solicitudes extrañas para su cuenta, utilice únicamente los canales oficiales del sitio web para ponerse en contacto con el servicio de atención al cliente.
• Antes de enviar información privada, verifique siempre los indicadores de seguridad del sitio web, como el icono del candado en la barra de direcciones.

Estándares de cifrado utilizados en los datos de los jugadores

• Elija juegos y realice transacciones solo en plataformas que utilicen cifrado TLS 1.3 con secreto hacia adelante. Este protocolo garantiza que toda la información personal y los registros de pago se codifiquen durante la transmisión utilizando claves criptográficas de 256 bits o más.
• Observa la URL del sitio web: debe tener un símbolo de candado y "https". Asegúrate de que la seguridad de la capa de transporte esté activada y de que las autoridades independientes verifiquen los certificados.
• Asegúrate de que todas las contraseñas de las cuentas de los clientes se almacenen utilizando algoritmos de hash adaptativos con sal como bcrypt o Argon2. Estos métodos hacen imposible descifrar las credenciales filtradas.
• Las instrucciones de pago, como las solicitudes de retirada o depósito de €, solo deben enviarse a través de canales cifrados. Antes de enviarse, los números de cuenta y otra información sensible deben tokenizarse.
• Consulta la documentación técnica del operador para la rotación regular de claves y la separación estricta entre redes públicas y privadas antes de crear una cuenta.
• Deberías realizar pruebas de penetración de terceros cada año y configurar funciones modernas del servidor como HSTS, cookies seguras y DNSSEC.
• Para una protección adicional de la capa de datos, los jugadores deben activar la autenticación de dos factores. De esta manera, incluso si las contraseñas son robadas, los intrusos no podrán acceder a la información almacenada.

Cuidado del consentimiento del usuario y los derechos de acceso a los datos

Antes de que se pueda procesar o utilizar cualquier información personal, los usuarios deben dar su permiso claro. Al registrarte para obtener una cuenta, puedes elegir qué tipos de datos se recopilan y con qué fines. Los jugadores pueden cambiar sus preferencias en cualquier momento a través de la sección de perfil gracias a la configuración de consentimiento modular.

Todo titular de cuenta tiene derecho a ver, cambiar o eliminar la información almacenada. Para comenzar a acceder o eliminar datos, ve a la pestaña "Configuración de la cuenta" y haz clic en "Solicitud de datos". Existen procedimientos de verificación para asegurarse de que solo las personas autorizadas a realizar tales solicitudes puedan hacerlo. Esto ayuda a evitar que los datos sean accedidos por personas que no deberían poder hacerlo.

Los clientes también pueden solicitar una descarga de toda su información personal en un formato legible por máquinas. Si algo necesita corregirse, puedes informar errores a través del formulario de soporte dedicado, lo que permitirá cambios rápidos.

Puedes retirar tu consentimiento o solicitar restricciones sin afectar los saldos en € o las transacciones que ya están en curso. Si los usuarios necesitan más ayuda, pueden contactar con el equipo de soporte para obtener más información sobre sus derechos o para procesar solicitudes complicadas sobre sus registros, siempre que cumplan con todas las leyes de protección de datos relevantes de España.

Una Guía Sobre El Uso De Cookies Y El Seguimiento

Para recopilar menos datos de tus sesiones, desactiva las cookies que no necesites en la configuración de tu navegador.

• Cookies necesarias ayudar a mantener tu inicio de sesión seguro, recordar tus preferencias de sesión y facilitar la navegación. Desactivarlas podría dificultar el acceso a tu cuenta o realizar pagos.
• Cookies de sesión solo duran hasta que cierras el navegador. Se encargan de la verificación de inicio de sesión y acciones temporales como depósitos y retiros en €.
• Cookies analíticas realizan un seguimiento de lo que hacen los usuarios en el sitio, como las páginas que visitan y el tiempo que pasan allí, para hacer la interfaz y las funciones más útiles. Los datos recopilados siguen estando seudonimizados.
• Cookies funcionales recuerdan cosas como las elecciones de idioma y los filtros de juegos, pero no conservan ninguna información personal aparte de la que elijas compartir.
• Cookies de marketing realizan un seguimiento de si las personas aceptan o no recibir mensajes promocionales y qué tan bien funcionan las campañas publicitarias. No acceden a información sensible de la cuenta.

Para controlar qué tecnologías de seguimiento están activadas, ve a la sección de configuración de la cuenta. Allí, puedes dar o retirar tu consentimiento en cualquier momento. Para obtener más información, consulta la configuración de privacidad de tu navegador o utiliza herramientas de privacidad de terceros para bloquear o limitar los rastreadores. Los detalles de tu cuenta y el saldo en € no cambiarán según tus preferencias de cookies.

Compartir Datos Con Terceros: Protecciones Y Límites

• Solo los proveedores externos directamente involucrados en el procesamiento de pagos, la prevención de fraudes o las auditorías regulatorias deberían poder ver información personal.
• No proporciones ninguna información sobre el comportamiento pasado o las preferencias de un jugador; comparte solo lo mínimo necesario para completar servicios como la verificación de una cuenta o el pago.
• Todos los socios deben seguir las reglas para el manejo de datos establecidas en el contrato y que están en línea con las leyes locales.
• Cada intermediario firma un acuerdo de confidencialidad legalmente vinculante, se somete a una verificación de antecedentes y acepta auditorías de seguridad periódicas.
• Los datos solo pueden enviarse fuera de España si la ley lo permite. Esto puede hacerse utilizando cláusulas contractuales estándar o decisiones de adecuación reconocidas. Las transferencias siempre se realizan a través de canales cifrados seguros y nunca para marketing no solicitado.
• Los usuarios pueden solicitar información sobre qué proveedores han recibido sus datos, y también pueden cambiar de opinión sobre ciertas transferencias a través de la configuración de su cuenta.
• Cada año, los proveedores de servicios que tienen acceso a registros sensibles (como los proveedores de verificación de identidad) son verificados nuevamente.
• Nunca venderemos su información a anunciantes u otras partes externas.
• Los sistemas de compartición automatizada siempre son supervisados para asegurar que nadie comparta información sin permiso. Si algo sale mal, responden de inmediato.

Sugerencias importantes:

• Verifique las aplicaciones de terceros vinculadas a la configuración de su perfil de manera regular.
• Si desea limitar el intercambio más allá de lo necesario para las transacciones, utilice las opciones disponibles para retirar el consentimiento.

Qué Hacer Y Cómo Informar A Las Personas Si Hay Una Brecha De Datos

Tan pronto como se entere de que alguien ha accedido a datos sin permiso, debe aislar los sistemas afectados. Realice una investigación forense completa para determinar qué tipo de exposición ocurrió, qué tan grande fue, qué registros se vieron comprometidos y qué riesgos existen para la información personal y financiera.

Protocolo para hablar con los usuarios

Notificar a los titulares de cuentas afectados a través de sus direcciones de correo electrónico registradas dentro de las 72 horas, proporcionando información clara sobre lo siguiente:

Medidas posteriores al incidente

• Aplicar pasos de protección adicionales que incluyan auditorías de seguridad repetidas, actualizaciones de los procesos de autenticación y restricciones temporales de cuenta si es necesario, para prevenir incidentes repetidos y mantener la disponibilidad continua del servicio.
• Mantener los registros de incidentes de forma segura y restringir el acceso solo al personal interno autorizado.
• Ofrecer supervisión de crédito o protección de identidad según lo dictado por la legislación de España o las mejores prácticas empresariales.