Política de Privacidad

1 Introducción

La presente Política de Privacidad describe de manera detallada y transparente cómo Glorion («nosotros», «nuestro», «la Plataforma»), a través del dominio glorionespana.es, recopila, utiliza, almacena, protege y, en su caso, comparte los datos de carácter personal de los usuarios que acceden y utilizan nuestros servicios de entretenimiento online («el Usuario», «usted»).

Este documento se ha redactado de conformidad con las siguientes normativas vigentes:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
• Las directrices emitidas por la Agencia Española de Protección de Datos (AEPD).

Al acceder a glorionespana.es y hacer uso de los servicios ofrecidos, el Usuario declara haber leído, comprendido y aceptado íntegramente la presente Política de Privacidad. Si no está de acuerdo con alguna de sus disposiciones, deberá abstenerse de utilizar la Plataforma.

Actuamos como Responsable del Tratamiento de los datos personales que los Usuarios nos facilitan. Podrás contactar con nosotros en cualquier momento a través de las vías indicadas en la sección 13 de este documento.

1.1. Principios rectores del tratamiento

En Glorion aplicamos los siguientes principios en toda operación de tratamiento de datos:

• Licitud, lealtad y transparencia: Los datos se tratan de forma lícita, leal y transparente respecto al interesado.
• Limitación de la finalidad: Los datos se recogen con fines determinados, explícitos y legítimos y no se tratarán de manera incompatible con dichos fines.
• Minimización de datos: Solo recabamos los datos estrictamente necesarios para cumplir los fines descritos.
• Exactitud: Adoptamos medidas razonables para garantizar que los datos son exactos y se mantienen actualizados.
• Limitación del plazo de conservación: Los datos se conservan durante el tiempo imprescindible para los fines del tratamiento.
• Integridad y confidencialidad: Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos.
• Responsabilidad proactiva: Somos responsables del cumplimiento de estos principios y podemos demostrarlo.

2 Datos que Recopilamos

En el marco de la prestación de nuestros servicios, Glorion puede recopilar diversas categorías de datos personales. A continuación detallamos las fuentes y tipologías de información que tratamos:

2.1. Datos facilitados directamente por el Usuario

Cuando te registras, verificas tu identidad o interactúas con nuestra plataforma, recopilamos:

• Datos identificativos: nombre y apellidos, fecha de nacimiento, número de documento de identidad (DNI/NIE/Pasaporte), nacionalidad.
• Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal completa.
• Datos de acceso a la cuenta: nombre de usuario, contraseña cifrada, preguntas de seguridad.
• Datos financieros: información de tarjetas bancarias (gestionada mediante pasarelas de pago cifradas PCI DSS), datos de monederos electrónicos, historial de depósitos y retiradas de fondos.
• Documentación de verificación: copias de documentos de identidad, comprobantes de domicilio y, cuando proceda, documentación acreditativa del origen de los fondos.
• Comunicaciones: mensajes intercambiados con nuestro equipo de soporte, respuestas a encuestas y formularios de contacto.

2.2. Datos recopilados automáticamente

Durante el uso de la plataforma, nuestros sistemas recogen de forma automática:

• Datos de dispositivo y conexión: dirección IP, tipo y versión del navegador, sistema operativo, resolución de pantalla, identificadores únicos de dispositivo.
• Datos de sesión: páginas visitadas, tiempo de permanencia, acciones realizadas dentro de la plataforma, clics y navegación.
• Datos de geolocalización: ubicación geográfica aproximada (a partir de la dirección IP) para verificar el cumplimiento de las restricciones territoriales aplicables.
• Datos de comportamiento de juego: historial de apuestas, juegos utilizados, duración de las sesiones, umbrales de gasto e importes apostados.
• Información de cookies y tecnologías de seguimiento: descrita en detalle en la sección 6 de este documento.

2.3. Datos recibidos de terceros

En determinadas circunstancias, recibimos datos de fuentes externas de confianza:

• Proveedores de verificación de identidad (KYC/AML): servicios especializados en la confirmación de identidad y la prevención del blanqueo de capitales.
• Pasarelas de pago: confirmaciones de transacciones y datos de verificación antifraude.
• Registro de Autoexclusión (RGIAJ): información relativa a la inscripción de usuarios en el Registro General de Interdicciones de Acceso al Juego de la DGOJ.
• Fuentes de dominio público: bases de datos de personas políticamente expuestas (PEP) y listas de sanciones internacionales.

3 Cómo Utilizamos tus Datos

Los datos personales recopilados son utilizados exclusivamente para las finalidades que se detallan a continuación:

3.1. Finalidades principales

3.2. Comunicaciones comerciales

Si has dado tu consentimiento expreso, podemos enviarte comunicaciones personalizadas sobre promociones, bonos y novedades de la plataforma. Podrás retirar tu consentimiento en cualquier momento sin incurrir en penalización alguna, haciendo clic en el enlace de «darse de baja» que incluyen todos nuestros correos electrónicos o contactando con nosotros a través de nuestro servicio de atención al cliente.

4 Bases Jurídicas del Tratamiento

Conforme al artículo 6 del RGPD, todo tratamiento de datos personales requiere una base jurídica válida. En Glorion aplicamos las siguientes bases legales en función de la finalidad del tratamiento:

4.1. Ejecución de un contrato (Art. 6.1.b RGPD)

El tratamiento es necesario para la ejecución del contrato entre el Usuario y Glorion, específicamente para la gestión de la cuenta, la prestación del servicio de entretenimiento online y el procesamiento de transacciones financieras. Sin estos datos, no sería posible ofrecerte los servicios solicitados.

4.2. Cumplimiento de una obligación legal (Art. 6.1.c RGPD)

Determinados tratamientos son obligatorios por imperativo legal. Entre ellos se incluyen:

• La verificación de identidad (KYC) conforme a la Ley 10/2010 de prevención del blanqueo de capitales.
• La consulta y respeto del Registro General de Interdicciones de Acceso al Juego (RGIAJ).
• La conservación de registros contables y de transacciones conforme a la normativa fiscal española.
• La notificación de actividades sospechosas a las autoridades competentes.

4.3. Interés legítimo (Art. 6.1.f RGPD)

En determinadas circunstancias, tratamos datos sobre la base de nuestros intereses legítimos, siempre y cuando no prevalezcan los intereses o derechos fundamentales del Usuario. Esto incluye:

• La prevención del fraude y la protección de la seguridad de la plataforma.
• El análisis estadístico y la mejora continua del servicio.
• La comunicación con usuarios activos sobre aspectos relevantes del servicio.

4.4. Consentimiento (Art. 6.1.a RGPD)

Para finalidades no cubiertas por las bases anteriores, como el envío de comunicaciones comerciales o el uso de cookies no esenciales, solicitamos tu consentimiento libre, específico, informado e inequívoco. Tienes derecho a retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

5 Compartición de Datos y Terceros

Glorion no vende, alquila ni cede tus datos personales a terceros con fines comerciales propios. Sin embargo, en el ejercicio normal de nuestra actividad, podemos compartir información con las siguientes categorías de destinatarios, siempre bajo estrictas salvaguardas contractuales y de conformidad con la normativa vigente:

5.1. Categorías de destinatarios

5.2. Garantías en la cesión de datos

Antes de compartir cualquier dato con un tercero, exigimos que todos nuestros proveedores firmen un Acuerdo de Encargado del Tratamiento (DPA) conforme al artículo 28 del RGPD. Dichos acuerdos establecen obligaciones específicas en materia de seguridad, confidencialidad, limitación de finalidad y subcontratación.

5.3. Métodos de pago disponibles

Glorion trabaja con proveedores de pago líderes en el mercado español. Los métodos actualmente disponibles incluyen:

• Tarjetas bancarias: Visa, Mastercard
• Monederos electrónicos: PayPal, Skrill, NETELLER
• Banca online: Bizum, Transferencia bancaria SEPA
• Prepago: Paysafecard
• Otros métodos locales: Trustly, MuchBetter

Todos los datos financieros se transmiten mediante protocolos de cifrado TLS y son gestionados directamente por los procesadores de pago, sin que Glorion almacene datos completos de tarjetas en sus servidores.

6 Cookies y Tecnologías de Seguimiento

Glorion utiliza cookies y tecnologías similares (balizas web, píxeles de seguimiento, almacenamiento local) para garantizar el correcto funcionamiento de la plataforma, mejorar la experiencia del usuario y, con tu consentimiento, personalizar el contenido y analizar el comportamiento de navegación.

6.1. Tipos de cookies utilizadas

6.2. Gestión del consentimiento de cookies

Al acceder por primera vez a glorionespana.es, se te presentará un panel de gestión de cookies (Cookie Consent Manager) que te permitirá aceptar o rechazar cada categoría de cookies de forma granular, a excepción de las estrictamente necesarias. Tu elección quedará registrada y podrás modificarla en cualquier momento desde el enlace de «Configuración de cookies» situado en el pie de página.

La Agencia Española de Protección de Datos (AEPD) ha publicado directrices específicas sobre el uso de cookies que Glorion aplica íntegramente en su implementación técnica.

6.3. Duración de las cookies

Las cookies pueden ser de sesión (se eliminan al cerrar el navegador) o persistentes (permanecen en el dispositivo durante un período determinado, generalmente entre 30 días y 2 años, según su finalidad). El panel de cookies detalla la duración específica de cada cookie utilizada.

7 Seguridad de los Datos

La protección de tus datos personales es una prioridad absoluta para Glorion. Hemos implementado un conjunto robusto de medidas técnicas y organizativas, conforme al artículo 32 del RGPD, para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

7.1. Medidas técnicas

• Cifrado en tránsito: Todas las comunicaciones entre el Usuario y la plataforma se realizan mediante protocolo TLS 1.3 (Transport Layer Security), garantizando que los datos no puedan ser interceptados durante su transmisión.
• Cifrado en reposo: Los datos sensibles almacenados en nuestras bases de datos se cifran mediante algoritmos AES-256.
• Autenticación robusta: Contraseñas almacenadas con funciones de hash seguras (bcrypt). Posibilidad de activar autenticación en dos factores (2FA).
• Cortafuegos (firewalls) y sistemas de detección de intrusiones (IDS/IPS): Para prevenir accesos no autorizados.
• Pruebas de penetración periódicas: Realizamos auditorías de seguridad y tests de intrusión de forma regular.
• Segregación de entornos: Los entornos de producción, desarrollo y pruebas se mantienen separados.

7.2. Medidas organizativas

• Control de acceso basado en roles (RBAC): solo el personal autorizado tiene acceso a los datos personales, según el principio de mínimo privilegio.
• Formación continua del personal en materia de protección de datos y ciberseguridad.
• Acuerdos de confidencialidad (NDA) firmados por todos los empleados y colaboradores externos.
• Procedimiento documentado de gestión de brechas de seguridad, con notificación a la AEPD en el plazo de 72 horas cuando proceda, conforme al artículo 33 del RGPD.

7.3. Notificación de brechas de seguridad

En caso de producirse una violación de seguridad que suponga un riesgo para los derechos y libertades de los Usuarios afectados, Glorion notificará dicha brecha a la AEPD en un plazo máximo de 72 horas desde que tengamos conocimiento de ella, y comunicará a los Usuarios afectados el incidente de forma clara y diligente, conforme a los artículos 33 y 34 del RGPD.

8 Conservación de los Datos

Glorion conserva los datos personales durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recabados, así como para dar cumplimiento a las obligaciones legales aplicables. A continuación se detalla el período de retención por categoría de datos:

Una vez transcurridos los períodos de conservación aplicables, los datos serán suprimidos de forma segura o anonimizados, de modo que no puedan asociarse con ningún usuario identificado o identificable, conforme a los procedimientos internos de eliminación de datos de Glorion.

9 Tus Derechos

Como titular de los datos, la normativa de protección de datos te reconoce un conjunto de derechos que puedes ejercitar frente a Glorion de forma gratuita. A continuación te explicamos en qué consiste cada uno:

9.1. Cómo ejercitar tus derechos

Para ejercitar cualquiera de los derechos anteriores, puedes remitir una solicitud a través de los siguientes canales:

• Correo electrónico (privacidad): nuestro servicio de atención al cliente
• Correo electrónico (soporte general): nuestro servicio de atención al cliente
• Formulario online: Disponible en la sección «Mi cuenta > Privacidad» de la plataforma.

Tu solicitud deberá incluir: nombre completo, dirección de correo electrónico asociada a tu cuenta, una copia de tu documento de identidad (para acreditar tu identidad) y la descripción clara del derecho que deseas ejercitar.

Glorion responderá a tu solicitud en un plazo máximo de un mes desde su recepción. En casos de especial complejidad, este plazo podrá prorrogarse dos meses adicionales, notificándote dicha prórroga y sus motivos dentro del primer mes.

9.2. Derecho de reclamación ante la AEPD

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España:

• Web: www.aepd.es
• Sede electrónica: sedeagpd.gob.es
• Teléfono: los recursos de ayuda especializada / los recursos de ayuda especializada

10 Transferencias Internacionales de Datos

En el ejercicio de nuestra actividad, es posible que algunos de nuestros proveedores de servicios tecnológicos o de pago estén ubicados fuera del Espacio Económico Europeo (EEE). Cuando realizamos transferencias de datos a países terceros, garantizamos que dichas transferencias cuentan con las salvaguardas adecuadas exigidas por el Capítulo V del RGPD.

10.1. Mecanismos de transferencia

• Decisiones de adecuación de la Comisión Europea: Cuando los datos se transfieren a países reconocidos por la Comisión Europea como que ofrecen un nivel de protección equivalente al europeo.
• Cláusulas Contractuales Tipo (CCT): Contratos tipo aprobados por la Comisión Europea que establecen obligaciones de protección de datos para el importador de datos en el país tercero.
• Normas Corporativas Vinculantes (BCR): Para transferencias dentro de grupos empresariales multinacionales que han adoptado estas normas.
• Marco de Privacidad UE-EE.UU. (EU-U.S. Data Privacy Framework): Para transferencias a entidades certificadas en Estados Unidos.

Puedes solicitar información adicional sobre las salvaguardas específicas aplicadas a las transferencias internacionales enviando un correo electrónico a nuestro servicio de atención al cliente.

10.2. Almacenamiento preferencial en la UE

Glorion prioriza el almacenamiento de datos en servidores ubicados dentro de la Unión Europea, minimizando así la necesidad de transferencias internacionales. Cuando recurrimos a proveedores de infraestructura en la nube, seleccionamos aquellos que ofrecen la opción de localización de datos en la UE/EEE.

11 Protección de Menores

11.1. Restricción de edad

Glorion aplica un proceso de verificación de edad obligatorio durante el registro. Ningún usuario podrá completar el proceso de alta ni realizar depósitos sin haber acreditado ser mayor de edad mediante la documentación identificativa requerida.

Durante el proceso de verificación KYC, comprobamos fehacientemente la fecha de nacimiento del Usuario. Cualquier cuenta en la que se detecte que el titular es menor de 18 años será cancelada de inmediato, los depósitos devueltos y la situación notificada a las autoridades competentes si así lo exige la normativa.

11.2. Recopilación de datos de menores

Glorion no recopila deliberadamente datos personales de menores de 18 años. Si llegamos a tener conocimiento de que hemos recabado datos personales de un menor sin el consentimiento parental verificable, procederemos de forma inmediata a eliminar dichos datos de nuestros sistemas.

Si eres padre, madre o tutor legal y tienes motivos fundados para creer que un menor ha accedido a nuestra plataforma o nos ha facilitado datos personales, te rogamos que contactes con nosotros inmediatamente en nuestro servicio de atención al cliente o en nuestro servicio de atención al cliente.

11.3. Herramientas de control parental

Recomendamos a padres y tutores el uso de herramientas de control parental y software de filtrado de contenidos para prevenir el acceso de menores a plataformas de juego online. Para más información sobre protección de menores en el entorno digital, puedes consultar nuestra página de Juego Responsable.

12 Cambios en esta Política

Glorion se reserva el derecho de actualizar o modificar la presente Política de Privacidad en cualquier momento, con el fin de adaptarla a cambios normativos, novedades jurisprudenciales, modificaciones en los servicios ofrecidos o mejoras en nuestras prácticas de privacidad.

12.1. Notificación de cambios

Cuando se produzcan modificaciones sustanciales en esta Política, informaremos a los Usuarios mediante:

• Un aviso destacado en la página principal de glorionespana.es durante un período mínimo de 30 días antes de la entrada en vigor de los cambios.
• Una notificación por correo electrónico a la dirección asociada a tu cuenta de usuario.
• Un aviso en el panel de control de tu cuenta en la próxima vez que inicies sesión.

La fecha de «Última actualización» que figura en el encabezado de este documento reflejará siempre la versión más reciente de la Política. El historial de versiones anteriores está disponible previa solicitud a nuestro servicio de atención al cliente.

12.2. Continuación del uso como aceptación

El uso continuado de la plataforma tras la fecha de entrada en vigor de las modificaciones se considerará como aceptación de la Política de Privacidad actualizada. En caso de no estar de acuerdo con los nuevos términos, el Usuario deberá cesar el uso de la plataforma y podrá solicitar el cierre de su cuenta.

12.3. Historial de versiones

13 Información de Contacto

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de tus datos personales, o para ejercitar cualquiera de los derechos reconocidos en el artículo 9 de esta Política, puedes contactar con Glorion a través de los siguientes canales:

13.1. Tiempo de respuesta

Glorion se compromete a responder a todas las solicitudes relacionadas con la protección de datos en un plazo máximo de 30 días naturales desde la recepción de la solicitud, salvo en casos de especial complejidad, en los que el plazo podrá extenderse a un máximo de 3 meses, previa notificación al interesado.

13.2. Autoridad de Control

Sin perjuicio de cualquier otro recurso administrativo o judicial, tienes derecho a presentar una reclamación ante la autoridad de control competente, que en España es la:

• Agencia Española de Protección de Datos (AEPD)
• Web: www.aepd.es
• C/ Jorge Juan, 6 – 28001 Madrid
• Teléfono: los recursos de ayuda especializada / los recursos de ayuda especializada

13.3. Recursos de Juego Responsable

Si tú o alguien de tu entorno experimenta dificultades relacionadas con el juego, te recomendamos contactar con las siguientes organizaciones de ayuda especializadas en España:

• FEJAR (Federación Española de Jugadores de Azar Rehabilitados): www.fejar.org — Tel.: los recursos de ayuda especializada (gratuito)
• Jugadores Anónimos España: www.jugadoresanonimos.org — Grupos de apoyo presenciales y online
• Plan Nacional sobre Drogas (Ministerio de Sanidad): incluye el juego problemático entre sus áreas de actuación — pnsd.sanidad.gob.es
• Gambling Therapy: Servicio internacional de apoyo emocional en varios idiomas — www.gamblingtherapy.org
• GamCare: Asesoramiento y apoyo gratuito para personas afectadas por el juego problemático — www.gamcare.org.uk
• Hospital Universitario de Bellvitge (Barcelona): Unidad especializada en adicción al juego — referente nacional e internacional.
• JugarBIEN.es: Portal oficial con información, tests de autoevaluación y directorio de ayuda por provincia.

Para más información sobre nuestras herramientas de control y juego seguro, visita nuestra página de Juego Responsable.