Política de privacidad de 1win Perú

Esta Política de Privacidad explica cómo 1win realiza la recopilación, el uso, el tratamiento, la protección, la comunicación y la eliminación de los datos personales de las personas usuarias en Perú. El documento se aplica al uso del sitio web y de los servicios de apuestas deportivas y casino en línea. El tratamiento de la información personal se basa en el consentimiento libre, previo, expreso e informado de cada usuario. Al mismo tiempo se cumplen las obligaciones legales sobre protección de datos. El texto debe leerse junto con los Términos y Condiciones del sitio.

Privacidad, datos personales y protección en Perú

Datos personales que se recopilan

El operador puede recopilar y procesar los siguientes tipos de datos personales, dependiendo de la relación de cada usuario con el sitio y la aplicación:

  • Datos de registro: nombres, apellidos, fecha de nacimiento, país y dirección de residencia, número de documento de identidad, número de teléfono y correo electrónico.
  • Datos de cuenta en línea: nombre de usuario, contraseña cifrada, idioma preferido, ajustes de la cuenta y registros de actividad dentro del sitio.
  • Datos de verificación y cumplimiento: copias de documentos de identidad, comprobantes de domicilio, datos usados para verificación de edad y controles contra fraude, blanqueo de capitales y otros riesgos.
  • Datos transaccionales: información sobre depósitos, retiros, métodos de pago utilizados, moneda y montos, según lo que permita la normativa peruana y las reglas de los proveedores de pago.
  • Datos técnicos y de uso: dirección IP, tipo de dispositivo, sistema operativo, identificadores de publicidad, tipo de navegador, páginas visitadas, tiempo de navegación y datos de cookies, píxeles y tecnologías similares.

Estos datos se recaban mediante formularios en línea, interacción con el soporte, uso normal del sitio web y datos que proporcionan terceros autorizados, como proveedores de pago o servicios de verificación de identidad.

Finalidades de la recopilación de información personal

Los datos personales se recopilan y utilizan para:

  • Crear, gestionar y mantener la cuenta de usuario.
  • Prestar los servicios de apuestas deportivas y casino en línea.
  • Procesar depósitos, retiros y demás operaciones financieras.
  • Cumplir obligaciones legales de identificación, prevención de fraude y de delitos financieros.
  • Verificar la mayoría de edad y la identidad de las personas usuarias.
  • Administrar promociones, programas de fidelidad y bonificaciones, cuando correspondan.
  • Responder consultas, reclamos y solicitudes de soporte.
    Mejorar el funcionamiento del sitio web, la seguridad y la experiencia de navegación.
  • Realizar análisis estadísticos y estudios internos sobre el uso de los servicios.

Cada tratamiento de datos se apoya en una base legal adecuada, que puede ser el consentimiento del usuario, el cumplimiento de obligaciones contractuales, el cumplimiento de la legislación aplicable o el interés legítimo del operador en administrar sus servicios en línea.

Medidas técnicas y organizativas de seguridad

El operador aplica medidas técnicas y organizativas para proteger la información personal contra accesos no autorizados, pérdida, alteración o divulgación indebida, tales como:

  • Cifrado de comunicaciones mediante protocolos seguros (por ejemplo, HTTPS/TLS).
  • Almacenamiento de contraseñas en formato cifrado o con métodos de hashing.
  • Controles de acceso restringidos a la información, según funciones y necesidad de conocer.
  • Sistemas de monitoreo para detección de incidentes de seguridad y fraude.
  • Procedimientos internos de gestión de incidentes y recuperación ante fallos.
  • Auditorías periódicas y revisión de proveedores que intervienen en el tratamiento de datos.

Ningún sistema en internet puede garantizar seguridad absoluta, pero se aplican prácticas razonables y acordes con los estándares de la industria para proteger la información de los usuarios.

Derechos de los usuarios sobre sus datos personales

Todas las personas usuarias que residan en Perú tienen derechos sobre sus datos personales, entre ellos:

  • Derecho de acceso: solicitar confirmación de si se tratan o no sus datos y obtener información sobre el tratamiento.
  • Derecho de rectificación: pedir la corrección o actualización de datos inexactos, incompletos o desactualizados.
  • Derecho de cancelación o supresión: solicitar la eliminación de datos cuando sea legalmente procedente.
  • Derecho de oposición: oponerse al tratamiento de datos en determinadas circunstancias, por motivos legítimos.
  • Derecho de revocar el consentimiento: retirar el consentimiento otorgado para el tratamiento, sin efectos retroactivos.

Para ejercer estos derechos, la persona usuaria puede contactar al operador mediante los canales de soporte indicados en el sitio web, acreditando su identidad. Se dará respuesta en un plazo razonable, respetando los plazos establecidos por la normativa peruana.

Cumplimiento de la legislación peruana y normas internacionales

El tratamiento de datos personales se realiza en concordancia con la legislación peruana aplicable en materia de protección de datos y servicios en línea, y con principios internacionalmente reconocidos de privacidad, tales como licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación de conservación e integridad y confidencialidad. Cuando otras leyes de protección de datos resulten aplicables por razón de la ubicación del usuario o de los servicios, el operador procurará alinear sus prácticas al nivel de protección más alto que corresponda.

Finalidades y uso de la información recopilada

Prestación y gestión de la cuenta y los servicios

Los datos personales se utilizan para:

  • Registrar y activar la cuenta de usuario.
  • Permitir el acceso seguro a la plataforma en línea.
  • Ofrecer apuestas deportivas, juegos de casino y demás servicios autorizados.
  • Brindar soporte al cliente mediante chat, correo electrónico u otros canales.

El tratamiento de esta información es necesario para cumplir el contrato que se genera cuando la persona decide utilizar los servicios del sitio.

Operaciones de pago y prevención de fraude

La información personal y financiera recabada sirve para:

  • Procesar depósitos, retiros y movimientos internos de la cuenta.
  • Verificar titularidad de medios de pago y autenticidad de las operaciones.
  • Aplicar controles contra fraude, suplantación de identidad y uso indebido de tarjetas o cuentas.
  • Cumplir normas sobre prevención de lavado de activos, financiamiento del terrorismo y otros delitos económicos.

Parte de estos tratamientos se realiza junto con proveedores de pago, bancos y entidades financieras, sujetos también a obligaciones de confidencialidad.

Mejora del servicio, personalización y estadísticas

La información de uso del sitio y de preferencias de las personas usuarias se emplea para:

  • Ajustar contenidos, idiomas y funcionalidades a las necesidades del usuario.
  • Optimizar el rendimiento técnico del sitio web y de las aplicaciones.
  • Detectar errores, fallos y problemas de compatibilidad.
  • Elaborar informes estadísticos y análisis de tendencias de uso.

Estos tratamientos se efectúan, en muchos casos, sobre datos agregados o seudonimizados, de modo que no permitan identificar fácilmente a una persona concreta.

Comunicaciones, marketing responsable y notificaciones

El operador puede utilizar datos de contacto para:

  • Enviar comunicaciones sobre cambios en servicios, políticas y condiciones de uso.
  • Informar sobre funciones nuevas o ajustes relevantes en la plataforma.
  • Remitir mensajes promocionales y ofertas personalizadas, siempre que la legislación lo permita y exista consentimiento o base legal adecuada.

La persona usuaria puede gestionar sus preferencias de comunicaciones promocionales mediante los mecanismos de desuscripción indicados en cada mensaje o a través de la configuración de su cuenta.

Cumplimiento de obligaciones legales y defensa de derechos

Los datos personales también se tratarán cuando sea necesario para:

  • Atender requerimientos de autoridades administrativas, judiciales o regulatorias competentes en Perú u otras jurisdicciones.
  • Cumplir normas fiscales, contables, de juego responsable y de prevención de delitos.
  • Gestionar reclamaciones, investigaciones internas o procedimientos legales.

En estas situaciones, el operador limitará la información compartida a lo estrictamente necesario y, cuando sea posible, informará al usuario de estos requerimientos.

Acceso, actualización y eliminación de la información

Cómo acceder y revisar los datos personales

La persona usuaria puede revisar parte de su información personal iniciando sesión en su cuenta en línea y consultando las secciones de perfil, configuración y métodos de pago. Si requiere un detalle más amplio del tratamiento de datos, puede presentar una solicitud a través del canal de contacto habilitado en el sitio, indicando que desea ejercer su derecho de acceso.

El operador podrá solicitar información o documentos adicionales para verificar la identidad antes de entregar datos personales, a fin de proteger la confidencialidad de la cuenta.

Rectificación y actualización de información

Cuando la información sea inexacta, incompleta o desactualizada, la persona usuaria puede:

  • Modificar datos básicos directamente desde su perfil, cuando esta opción esté disponible.
  • Enviar una solicitud de rectificación a soporte, indicando los datos a corregir y aportando documentos que respalden la modificación cuando sea necesario.

Las solicitudes se atenderán en un plazo razonable, respetando los tiempos previstos por la normativa peruana de protección de datos.

Solicitud de eliminación o restricción del tratamiento

La persona usuaria puede pedir la eliminación de su información personal o la cancelación de su cuenta, salvo que exista una obligación legal o un interés legítimo que requiera conservar ciertos datos por un tiempo adicional, por ejemplo:

  • Cumplimiento de obligaciones fiscales y contables.
  • Atender solicitudes de autoridades competentes.
  • Conservación de registros mínimos para la prevención de fraude y la seguridad.

En estos casos, la información se mantendrá bloqueada o limitada al mínimo indispensable, durante el plazo legal que corresponda.

Controles de seguridad y verificación de pagos

Al utilizar el sitio y crear una cuenta, la persona usuaria otorga su consentimiento para que el operador realice:

  • Controles internos de seguridad y autenticación.
  • Verificaciones de identidad, solvencia y origen de fondos cuando así lo requieran las leyes o las políticas de riesgo.
  • Procesamiento de información relacionada con pagos, por parte de proveedores externos autorizados, como entidades financieras, emisores de tarjetas, monederos electrónicos u otros servicios de pago en línea.

Estos terceros actúan como responsables o encargados de tratamiento, según el caso, y solo pueden usar la información personal para finalidades relacionadas con la prestación de sus servicios de pago y cumplimiento normativo. El operador exige a estos proveedores que apliquen estándares adecuados de seguridad y confidencialidad.

Protección de la privacidad de menores de edad

Restricción de acceso para menores de 18 años

El sitio y los servicios de apuestas deportivas y casino en línea se dirigen únicamente a personas mayores de 18 años, de acuerdo con la normativa peruana sobre juego y apuestas. No se permite el registro ni el uso de la plataforma a menores de edad.

La persona usuaria declara, al crear una cuenta, que tiene al menos 18 años y que posee capacidad legal para contratar y acceder a servicios de juego en línea en su jurisdicción.

Limitaciones para verificar la edad

El operador no puede verificar la edad de todas las personas usuarias únicamente a partir de la información que proporcionan al navegar en el sitio. La verificación plena de edad y de identidad se realiza cuando se solicitan documentos de respaldo, tales como documento nacional de identidad, pasaporte o comprobantes de domicilio.

Si se detecta o sospecha que una cuenta pertenece a una persona menor de edad, se podrán solicitar documentos adicionales, suspender temporalmente el acceso y realizar investigaciones internas para verificar la información.

Eliminación de datos de menores de edad

Si un padre, madre o representante legal considera que un menor de 18 años ha proporcionado datos personales al operador o ha creado una cuenta en línea, podrá contactar al servicio de soporte y solicitar:

  • El cierre inmediato de la cuenta asociada al menor.
  • La eliminación o anonimitzación de la información personal del menor que se encuentre en las bases de datos, salvo aquella que deba conservarse para atender requerimientos legales.

Al recibir una solicitud de este tipo, se podrá requerir documentación que acredite la relación con el menor y se tomarán las medidas razonables para suprimir o bloquear los datos, en la medida permitida por la ley.

Transferencias internacionales de datos personales

Tratamiento de datos en otros países

Para prestar servicios en línea y operar la plataforma, el operador puede necesitar almacenar, procesar o transferir datos personales en servidores y sistemas ubicados fuera del territorio peruano. Esto incluye países donde se encuentren proveedores de tecnología, de seguridad informática, de análisis de datos, de soporte al cliente o de medios de pago.

Estas transferencias se realizan con el objetivo de garantizar la continuidad del servicio, el funcionamiento de las herramientas técnicas y el cumplimiento de obligaciones contractuales y legales en diferentes jurisdicciones.

Consentimiento para transferencias internacionales

Al registrarse y utilizar el sitio, la persona usuaria acepta que sus datos personales puedan ser transferidos y tratados en otros países, que pueden ofrecer niveles de protección de datos distintos a los de Perú. En todos los casos, el operador procurará que estas transferencias respeten principios de protección adecuados y, cuando corresponda, se amparen en mecanismos legales válidos para transferencias internacionales.

Obligaciones de confidencialidad de los socios y proveedores

Los terceros que reciben datos personales en el extranjero están sujetos a:

  • Obligaciones contractuales de confidencialidad.
  • Uso limitado de la información exclusivamente para los fines acordados.
  • Implementación de medidas de seguridad técnicas y organizativas adecuadas.

El operador selecciona proveedores que cuenten con políticas de privacidad y seguridad acordes con los estándares del sector y realiza esfuerzos para verificar que cumplan la normativa aplicable en materia de protección de datos personales.

Uso de cookies y tecnologías similares

Qué son las cookies

Las cookies son pequeños archivos de texto que se almacenan en el navegador o dispositivo de la persona usuaria cuando visita sitios web. Permiten reconocer el dispositivo en visitas posteriores, recordar ciertas preferencias y recopilar información estadística sobre la navegación.

También se utilizan tecnologías similares, como píxeles de seguimiento, identificadores de dispositivos o almacenamiento local, que cumplen funciones parecidas a las cookies tradicionales.

Finalidades del uso de cookies

En el sitio se utilizan cookies para las siguientes finalidades:

  • Recordar ajustes de idioma, región y otras preferencias de navegación.
  • Mantener la sesión iniciada y mejorar la seguridad del inicio de sesión.
  • Elaborar estadísticas anónimas sobre el uso del sitio y la interacción con los servicios.
  • Analizar el comportamiento de navegación para detectar problemas técnicos y optimizar el rendimiento.
  • Personalizar algunos contenidos y funcionalidades del sitio, de acuerdo con el perfil de uso.

Determinadas cookies son esenciales para el funcionamiento básico del sitio. Si la persona usuaria bloquea estas cookies desde su navegador, es posible que algunas funciones se vean limitadas.

Plazos de conservación de cookies

Las cookies utilizadas pueden ser de sesión o persistentes:

  • Cookies de sesión: se eliminan cuando el usuario cierra el navegador.
  • Cookies persistentes: permanecen en el dispositivo durante un periodo máximo de 1 año, salvo que se eliminen manualmente antes desde la configuración del navegador.

Transcurrido este plazo, las cookies caducan y ya no permiten identificar el navegador o el dispositivo.

Gestión de cookies por parte del usuario

La persona usuaria puede gestionar o eliminar cookies en cualquier momento mediante la configuración del navegador o dispositivo, donde habitualmente se ofrece la opción de:

  • Aceptar o rechazar todas las cookies.
  • Aceptar solo algunas categorías.
  • Eliminar cookies almacenadas anteriormente.

Las instrucciones concretas dependen del navegador utilizado. El usuario debe considerar que la desactivación de ciertas cookies puede afectar el funcionamiento adecuado del sitio y de los servicios en línea.

Aceptación y vigencia de la Política de Privacidad

Aceptación por el uso de los servicios

Al registrarse, crear una cuenta o utilizar el sitio y los servicios en línea, la persona usuaria declara que ha leído, comprendido y aceptado íntegramente esta Política de Privacidad. El uso continuado del sitio después de cualquier modificación en el documento se considera como aceptación de la versión vigente en ese momento.

Si el usuario no está de acuerdo con alguna de las condiciones aquí descritas, debe abstenerse de registrarse o, en caso de contar ya con una cuenta, dejar de utilizar los servicios y solicitar, si lo desea, el cierre de su cuenta y el ejercicio de sus derechos de protección de datos.

Versiones y actualizaciones del documento

Esta Política de Privacidad puede ser actualizada para reflejar cambios en la ley, en los servicios ofrecidos o en las prácticas de tratamiento de datos personales. Las modificaciones se publicarán en el sitio, indicando la fecha de entrada en vigencia.

En caso de discrepancia entre versiones anteriores y la versión más reciente publicada en el sitio, prevalecerá esta última, salvo que la normativa establezca algo distinto en beneficio de la persona usuaria.

Compartición de datos personales con terceros

Situaciones en las que se comparten datos

El operador puede compartir información personal de los usuarios con terceros en los siguientes casos:

  • Cumplimiento de obligaciones legales o requerimientos de autoridades administrativas, regulatorias o judiciales.
  • Gestión de disputas, investigaciones internas o procedimientos de resolución de conflictos.
  • Ejecución de contratos y acuerdos celebrados con proveedores de servicios, tales como empresas de pago, verificación de identidad, seguridad informática, almacenamiento en la nube, análisis de datos o soporte al cliente.

En todos estos supuestos se comparte solo la información necesaria para cumplir con la finalidad correspondiente y, siempre que sea posible, se aplica una seudonimización o se utilizan datos agregados.

Información sobre terceros y su tratamiento de datos

En el sitio se puede ofrecer una lista o referencia de algunos terceros que colaboran en la prestación de servicios, junto con una descripción básica de su función. Cuando no sea posible publicar el listado completo, se informará a la persona usuaria acerca de la categoría del tercero, la finalidad del tratamiento y el tipo de datos que se comparten.

Estos terceros actúan como encargados o responsables de tratamiento, según corresponda, y deben respetar las leyes de protección de datos aplicables, así como las obligaciones contractuales de confidencialidad y seguridad.

Consentimiento para compartir información

Al proporcionar datos personales, registrar una cuenta o utilizar el sitio, la persona usuaria autoriza que su información se comparta con terceros en la medida necesaria para:

  • Procesar pagos y operaciones financieras.
  • Prestar servicios técnicos asociados a la plataforma.
  • Cumplir obligaciones legales o contractuales.

Esta autorización no permite que los terceros usen los datos para fines distintos de los indicados en esta Política de Privacidad o en los avisos específicos que se pongan a disposición del usuario.

Enlaces a otros sitios web y servicios externos

Presencia de enlaces externos

El sitio puede incluir enlaces que dirigen a otros sitios web o servicios operados por terceros independientes, tales como proveedores de pago, redes sociales, soluciones de verificación de identidad, organismos reguladores u otros servicios de información.

Estos sitios externos cuentan con sus propias políticas de privacidad y términos de uso, que pueden ser diferentes a los de este sitio.

Responsabilidad respecto al tratamiento de datos en sitios de terceros

El operador no controla ni supervisa la forma en que terceros recopilan, usan, tratan o protegen los datos personales que las personas usuarias decidan proporcionar directamente en sus plataformas. Por ello, no asume responsabilidad por el contenido, el nivel de seguridad ni las prácticas de privacidad de sitios web ajenos.

Se recomienda que la persona usuaria revise detenidamente las políticas de privacidad y los avisos de tratamiento de datos de cada sitio externo que visite, antes de proporcionar información personal o efectuar operaciones.

Recomendaciones de seguridad al abandonar el sitio

Cuando el usuario siga un enlace que lo lleve fuera de la plataforma, se recomienda:

  • Verificar que el sitio visitado utilice conexiones seguras (por ejemplo, “https” en la barra de direcciones).
  • Revisar los datos de contacto y la identidad del proveedor del servicio.
  • Evitar compartir información sensible si no se confía en el responsable del sitio externo.

Estas precauciones ayudan a proteger la privacidad y la seguridad de la información personal más allá del ámbito de aplicación de esta Política de Privacidad.

Actualizado: