Política de privacidad para OctoCasino Pasos para proteger los datos del usuario y mantener la información personal segura

Cómo OctoCasino recopila y utiliza su información personal

Para asegurar que la verificación de su cuenta y el procesamiento de transacciones se realicen sin problemas, siempre proporcione información precisa al registrarse, como su nombre completo, dirección e información de contacto.

Puede obtener información completando formularios de registro, realizando depósitos en € o solicitudes de retiro, y consultando los registros técnicos que se crean al usar la plataforma. Estos registros podrían contener direcciones IP, datos del navegador, identificadores de dispositivo y estadísticas de uso.

Utilizamos conexiones cifradas y servicios de pago de terceros de confianza para procesar información financiera, como la información que le permite realizar depósitos y retiros en €. Los registros a los que el personal puede acceder nunca muestran información sensible; solo se conserva la información necesaria para aprobar una transacción.

Los registros personales tienen diferentes propósitos, como el seguimiento de transacciones, ayudar a los clientes y seguir las normas de juego de España.

Los requisitos de verificación KYC pueden requerir el envío de escaneos de identificación o prueba de domicilio, que son examinados exclusivamente por personal autorizado.

Para mantener tu cuenta segura y obtener servicio continuo, puedes cambiar tus preferencias de contacto y corregir información incorrecta en cualquier momento a través de tu panel de control.

Si tienes preguntas sobre la privacidad de tu cuenta o la documentación que necesitas, por favor contacta al equipo de soporte a través de canales oficiales.

Pasos para mantener seguras las transacciones financieras de los usuarios

1. Usa siempre la autenticación de dos factores para añadir un paso adicional de aprobación para cualquier transacción que use tu saldo en €. Este simple paso reduce en gran medida la posibilidad de depósitos o retiros no autorizados.
2. Todas las páginas de pago están separadas de la plataforma principal y usan cifrado TLS de extremo a extremo. Esto crea una ruta segura para información como tarjetas de crédito o credenciales de monederos electrónicos, asegurando que tus datos financieros no puedan ser robados o modificados.
3. Los filtros automatizados contra el fraude verifican patrones de transacciones en busca de actividad sospechosa antes de procesar los fondos. Esto ocurre de inmediato cuando alguien intenta depositar en € o retirar. Las transacciones se ponen automáticamente en espera hasta que se pueda realizar más verificación de identidad si se encuentra un riesgo.
4. Elige métodos de pago que usen autenticación fuerte del cliente (SCA), como Verified by Visa, Mastercard Identity Check o monederos electrónicos de confianza. Estos servicios requieren contraseñas dinámicas o verificación biométrica, lo que hace los pagos aún más seguros.
5. El monitoreo continuo detecta y alerta a los equipos de cumplimiento sobre cosas extrañas, como cambios repentinos en la cantidad de dinero que puedes retirar o intentos de acceder a tu saldo desde nuevos dispositivos o ubicaciones. Si alguien intenta acceder a tu cuenta y crees que podría estar tramando algo malo, tu cuenta se bloqueará temporalmente hasta que se confirme tu identidad. Esto mantiene tu € a salvo de accesos no autorizados.
6. Usa una mezcla de letras mayúsculas y minúsculas, números y símbolos para cambiar tu contraseña a menudo. Nunca des tu información de inicio de sesión o de pago a nadie más. Cuando hagas una solicitud relacionada con €, el servicio al cliente nunca te pedirá tu contraseña o PIN.
7. Puedes ver un registro detallado de cada transacción financiera en el panel de control de tu cuenta. Revisa tu historial de transacciones con frecuencia para encontrar rápidamente cualquier cambio que no haya sido autorizado y envía un informe al equipo de cumplimiento si es necesario.

Derechos del usuario: gestión, acceso y eliminación de datos personales

Después de iniciar sesión, ve a la sección de configuración para controlar la información personal vinculada a tu cuenta. Puedes:

• Cambia tu dirección de correo electrónico o número de teléfono y otra información de contacto.
• Cambia cómo quieres comunicarte, incluyendo tus elecciones de marketing
• Comprueba si la información que tienes almacenada es correcta.

Si necesitas ayuda con la información personal, envía un ticket de soporte con detalles sobre lo que necesitas. Esto podría incluir:

• Solicitar una copia de la información que has registrado
• Cambiar registros que son incorrectos o están desactualizados
• Solicitar que algunas actividades de procesamiento se limiten cuando sea necesario
• No estar de acuerdo con ciertos usos debido a tu propia situación
• Al iniciar el proceso de eliminación de su cuenta, se eliminan todos sus registros personales a menos que la ley en España exija conservarlos (por ejemplo, mantener la información después de una retirada de € para cumplir con la legislación fiscal).

Recibirá confirmación de cualquier cambio dentro del plazo establecido por la ley de España. Cuando se necesite más prueba de identidad, las respuestas rápidas de los titulares de cuentas aceleran el proceso.

Si está preocupado por cómo se maneja su información, puede presentar una queja a través del proceso oficial de quejas o ponerse en contacto con el oficial de datos designado a través del portal «Contáctenos».

OctoCasino en línea cuenta con estándares para el cifrado y la comunicación segura

Para hacer que su cuenta sea lo más segura posible tanto para iniciar sesión como para retirar €, active la autenticación de dos factores.

Todas las credenciales, la información de las transacciones y los documentos privados solo se envían a través de conexiones TLS 1.3 con secreto hacia adelante. Esto evita el descifrado no autorizado, incluso si las claves de cifrado son robadas.

La encriptación AES-256 protege los registros almacenados y la información de pago con salvaguardas criptográficas avanzadas.

Para reducir los riesgos que conlleva el acceso a largo plazo, las claves de sesión se cambian con frecuencia.

Las copias de seguridad cifradas se mantienen fuera del sitio para garantizar que puedan restaurarse manteniendo la información sensible segura.

Auditoría de protocolos en todo momento

Cada tres meses, expertos externos en ciberseguridad prueban el firewall, la validez del certificado SSL y los protocolos de autenticación de puntos finales de forma independiente.

Los certificados utilizan claves públicas RSA de 2048 bits y hash SHA-2 para proteger contra ataques de intermediario e intentos de phishing.

Antes de enviar cualquier información relacionada con la cuenta o los fondos, verifique los certificados digitales en su navegador para asegurarse de que son reales.

Protección de la transferencia de datos y el intercambio con terceros

1. Siempre verifique las credenciales de un socio antes de aceptar compartir información.
2. Trabaje con proveedores de servicios externos solo si están obligados por contratos estrictos que les exijan seguir las normas para transferir datos en España.
3. Solicite que cualquier plataforma conectada entre sí y que almacene transacciones o registros de jugadores utilice ubicaciones de almacenamiento certificadas y protocolos de transferencia cifrados.
4. Al redactar contratos, sea claro sobre qué tipos de información se pueden compartir y qué tipos de usos no están permitidos.
5. Solicite a los proveedores externos registros de transparencia que muestren cada vez que alguien accedió, intentó transferir o procesó registros personales.
6. Si necesita enviar información de jugadores internacionalmente, asegúrese de que solo vaya a lugares que sigan normas similares al RGPD, o utilice cláusulas estándar de la industria para asegurarse de que la información permanezca protegida después de la transferencia.
7. Asegúrese de que las transferencias de dinero, como depósitos a € o retiros de ganancias, nunca incluyan información personal mientras están en tránsito, excepto lo que necesiten los procesadores de pagos. Esto evitará que se comparta información innecesaria.
8. Audite a los socios de forma regular para asegurarse de que siguen las normas técnicas y organizativas de seguridad. Suspenda inmediatamente a cualquier proveedor que no cumpla con los estándares requeridos.
9. Asegúrese de que toda la información transferida, incluidos los backups y los formatos archivados, se elimine cuando finalice el contrato o cuando el usuario solicite su eliminación.
10. Si no puede eliminar la cuenta directamente, utilice la anonimización irreversible para eliminar todos los vínculos con cuentas individuales.
11. Al añadir nuevos servicios, mantenga un marco escrito para evaluar los riesgos.
12. Asegúrese de que todos los empleados sepan cómo gestionar el acceso de terceros, informar de incidentes y notificar a los usuarios tras cualquier divulgación no autorizada.
13. Asegúrese de que los clientes puedan elegir fácil y claramente no compartir información que no sea necesaria, de acuerdo con la ley de España.

Cómo gestionar las violaciones de datos y las notificaciones de incidentes

1. Si encuentras un incidente de seguridad, debes iniciar la contención de inmediato desconectando los sistemas afectados de la red y deteniendo cualquier actividad no autorizada.
2. Para detener intrusiones adicionales, aísla los servidores comprometidos, restablece las credenciales y detén cualquier actividad sospechosa de la cuenta.
3. Trae al equipo de respuesta a incidentes para realizar un análisis forense y descubrir qué causó el problema, mientras mantienes seguros los registros del sistema y otras evidencias electrónicas.

Protocolos para notificar

Tan pronto como sea posible, informe a las personas cuya información pueda haber sido expuesta.

Personalice la notificación para incluir los tipos de información que puedan haber sido comprometidos, los riesgos involucrados y los pasos que deben tomarse para reducir esos riesgos.

Siga los plazos legales en España, trabaje con las autoridades a cargo y envíeles informes detallados sobre el alcance del incidente, los pasos tomados para solucionarlo y los pasos que se están tomando para reducir el riesgo.

Remediación y soporte

Ofrezca a los titulares de cuentas afectadas monitoreo de crédito gratuito y consejos sobre cómo mantener sus cuentas seguras.

Instale parches del sistema, cambie la configuración de seguridad y esté atento a las amenazas que siguen apareciendo.

Después del incidente, verifique todos los controles preventivos y cambie los métodos de detección basándose en lo que aprendió para hacer que el sistema sea más resistente a divulgaciones no autorizadas similares.