Política de Privacidad

1. Introducción

1.1. Quiénes somos

Glorion (en adelante, «nosotros», «nuestro» o «la Plataforma») opera el sitio web accesible en juega-glorion.com y presta servicios de entretenimiento mediante juegos de azar en línea dirigidos a usuarios residentes en España y otros mercados autorizados.

La presente Política de Privacidad describe, con carácter exhaustivo, cómo recopilamos, almacenamos, utilizamos, protegemos y, en su caso, compartimos la información personal que los usuarios nos proporcionan o que generamos durante el uso de nuestros servicios.

1.2. Marco normativo aplicable

Este documento ha sido redactado de conformidad con:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).
• Ley 13/2011, de 27 de mayo, de regulación del Juego, y su normativa de desarrollo.

1.3. Ámbito de aplicación

Esta Política es aplicable a todos los visitantes, usuarios registrados y clientes de Glorion que interactúen con el sitio web juega-glorion.com, sus subdominios, aplicaciones móviles y cualquier otro canal digital operado bajo la misma marca. Al acceder a nuestra Plataforma, confirmas haber leído y comprendido el presente documento.

Esta Política debe interpretarse conjuntamente con nuestros Términos y Condiciones y nuestra página de Juego Responsable.

1.4. Consentimiento

Cuando el tratamiento de tus datos se base en el consentimiento, tienes derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad. Puedes gestionar tus preferencias de privacidad en todo momento desde tu área de usuario o contactando con nosotros a través de los canales indicados en la Sección 13.

2. Datos que Recopilamos

2.1. Datos facilitados directamente por el usuario

Durante el proceso de registro, verificación de identidad, uso de los servicios o contacto con nuestro equipo de soporte, podemos recopilar los siguientes datos personales:

• Datos de identificación: nombre completo, fecha de nacimiento, número de documento de identidad (DNI/NIE/Pasaporte), nacionalidad y número de teléfono.
• Datos de contacto: dirección de correo electrónico, dirección postal y número de teléfono móvil.
• Datos de verificación (KYC): copias de documentos de identidad, justificantes de domicilio (facturas de servicios, extractos bancarios) e información sobre origen de fondos, según lo exigido por la normativa de prevención del blanqueo de capitales.
• Datos financieros: número de cuenta bancaria, detalles de tarjeta de crédito/débito (de forma enmascarada), identificadores de monederos electrónicos y registro de transacciones.
• Datos de preferencias: idioma preferido, límites de depósito y apuesta autoimpuestos, historial de comunicaciones con soporte.

2.2. Datos recopilados automáticamente

Cuando visitas o utilizas nuestra Plataforma, recopilamos automáticamente determinada información técnica y de comportamiento:

• Datos de dispositivo: dirección IP, tipo y versión del navegador, sistema operativo, resolución de pantalla, identificadores de dispositivo y huella digital del navegador (browser fingerprint).
• Datos de sesión: páginas visitadas, duración de las sesiones, flujo de navegación, clics y búsquedas realizadas en la Plataforma.
• Datos de geolocalización: ubicación aproximada derivada de la dirección IP para verificar restricciones geográficas y prevenir el fraude.
• Datos de rendimiento: errores técnicos, tiempos de carga y registros del servidor (logs) necesarios para el mantenimiento del servicio.

2.3. Datos obtenidos de terceros

Con la finalidad de verificar tu identidad, prevenir el fraude y cumplir con nuestras obligaciones legales, podemos recibir datos de:

• Proveedores de servicios de verificación de identidad (KYC/AML): agencias especializadas que contrastan la información facilitada por el usuario con registros públicos y bases de datos de sanciones internacionales.
• Procesadores de pagos: información de confirmación de transacciones y alertas de riesgo.
• Autoridades competentes: registros de exclusión voluntaria y otros datos de cumplimiento normativo cuando así lo requiera la legislación aplicable.
• Redes sociales y plataformas de autenticación: únicamente si el usuario decide iniciar sesión o vincularse a través de dichas plataformas, y limitado a los datos expresamente autorizados por el usuario en dicha plataforma.

2.4. Categorías especiales de datos

Con carácter general, Glorion no solicita ni trata datos pertenecientes a categorías especiales (datos de salud, origen étnico, creencias religiosas, orientación sexual, afiliación política, etc.) definidas en el artículo 9 del RGPD. En caso excepcional de que fuera necesario tratar este tipo de datos (por ejemplo, para atender solicitudes de juego responsable relacionadas con vulnerabilidades específicas), se solicitará el consentimiento explícito del usuario con carácter previo.

3. Cómo Utilizamos tus Datos

Glorion trata los datos personales de los usuarios exclusivamente para las finalidades que se describen a continuación:

3.1. Prestación y gestión del servicio

• Creación, mantenimiento y administración de tu cuenta de usuario.
• Verificación de identidad y comprobación de la edad mínima legal (18 años) conforme a la normativa española de juego.
• Procesamiento de depósitos, apuestas, premios y retiradas de fondos.
• Personalización de la experiencia de juego en función de tus preferencias y límites establecidos.
• Comunicación de información esencial sobre tu cuenta (confirmaciones de registro, cambios en el servicio, actualizaciones de seguridad).

3.2. Cumplimiento legal y prevención del fraude

• Verificación y supervisión del cumplimiento de los requisitos de KYC (Know Your Customer) y AML (Anti-Money Laundering).
• Detección, investigación y prevención de actividades fraudulentas, abuso de bonos, uso de múltiples cuentas y otras conductas contrarias a nuestros Términos y Condiciones.
• Cumplimiento de órdenes judiciales, requerimientos regulatorios y obligaciones de reporte a autoridades competentes.
• Gestión del Registro General de Interdicciones de Acceso al Juego (RGIAJ) y otros registros de autoexclusión.

3.3. Juego Responsable

• Supervisión del comportamiento de juego para identificar señales de riesgo de ludopatía.
• Gestión de límites de depósito, pérdida, sesión y apuesta establecidos por el usuario.
• Gestión de solicitudes de autoexclusión temporal o permanente.
• Comunicación proactiva de recursos de ayuda y materiales de juego responsable. Más información en nuestra página de Juego Responsable.

3.4. Marketing y comunicaciones comerciales

• Envío de comunicaciones comerciales personalizadas (ofertas, bonos, torneos) únicamente cuando el usuario haya prestado su consentimiento expreso.
• Realización de análisis estadísticos y segmentación de usuarios para mejorar la relevancia de nuestras comunicaciones.
• Puedes retirar tu consentimiento para comunicaciones comerciales en cualquier momento a través del enlace de cancelación de suscripción incluido en cada comunicación o contactando con nuestro servicio de atención al cliente.

3.5. Mejora de la Plataforma y análisis

• Análisis del rendimiento técnico y detección de errores para mejorar la estabilidad y funcionalidad de la Plataforma.
• Realización de estudios estadísticos internos (datos agregados y anonimizados) para la toma de decisiones empresariales.
• Evaluación de la calidad de los servicios de atención al cliente.

4. Bases Legales del Tratamiento

De conformidad con el artículo 6 del RGPD, todo tratamiento de datos personales realizado por Glorion se ampara en al menos una de las siguientes bases legales:

5. Compartición de Datos y Terceros

5.1. Principio general

Glorion no vende, alquila ni cede datos personales de sus usuarios a terceros con fines comerciales propios de dichos terceros. La compartición de datos se produce únicamente en los supuestos descritos en esta sección y siempre bajo condiciones contractuales que garantizan un nivel de protección equivalente al exigido por el RGPD.

5.2. Proveedores de servicios (encargados del tratamiento)

Colaboramos con terceros que actúan como encargados del tratamiento en nuestra representación y bajo nuestras instrucciones. Estos proveedores están obligados contractualmente a no utilizar los datos para fines distintos de los acordados. Entre ellos se incluyen:

• Proveedores de tecnología y alojamiento: servidores en la nube, bases de datos, infraestructura de red y herramientas de desarrollo.
• Procesadores de pagos: Visa, Mastercard, PayPal, Bizum, Skrill, Neteller, Paysafecard, Trustly, Apple Pay, Google Pay y entidades de transferencia bancaria, entre otros.
• Proveedores de verificación de identidad (KYC/AML): empresas especializadas en la comprobación documental y la gestión de listas de sanciones.
• Proveedores de software de juego: desarrolladores y distribuidores de juegos que operan en nuestra Plataforma, con acceso limitado a los datos estrictamente necesarios.
• Herramientas de análisis y marketing: plataformas de analítica web, CRM y herramientas de comunicación de marketing.
• Servicios de atención al cliente: plataformas de chat en vivo y gestión de tickets de soporte.
• Proveedores de ciberseguridad: servicios de detección de fraude, protección DDoS y antivirus.

5.3. Autoridades y organismos reguladores

Podremos divulgar datos personales a autoridades públicas competentes, incluyendo fuerzas y cuerpos de seguridad, autoridades fiscales, unidades de inteligencia financiera y organismos reguladores del juego, cuando así lo exija la legislación aplicable o cuando sea necesario para la defensa de derechos legales.

5.4. Cesión en supuestos de reorganización empresarial

En caso de fusión, adquisición, venta de activos o cualquier reorganización corporativa, los datos de los usuarios podrán ser transferidos al nuevo titular, siempre que este asuma los compromisos de protección de datos establecidos en esta Política. En tal supuesto, se notificará a los usuarios con antelación suficiente.

5.5. Consentimiento explícito para otras cesiones

Cualquier compartición de datos no contemplada en los supuestos anteriores requerirá tu consentimiento expreso previo.

6. Cookies y Tecnologías de Rastreo

6.1. Qué son las cookies

Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario cuando visita un sitio web. Junto con tecnologías similares como web beacons, píxeles de seguimiento, local storage e identificadores de dispositivo, nos permiten reconocer a los usuarios, personalizar su experiencia y analizar el rendimiento de la Plataforma.

6.2. Tipos de cookies que utilizamos

6.3. Gestión de cookies

Al acceder por primera vez a nuestra Plataforma, se mostrará un banner de consentimiento de cookies que te permitirá aceptar, rechazar o personalizar las categorías de cookies no esenciales. Puedes modificar tus preferencias en cualquier momento a través del enlace «Gestión de cookies» disponible en el pie de página del sitio.

Adicionalmente, puedes gestionar o eliminar cookies directamente desde la configuración de tu navegador. Ten en cuenta que deshabilitar determinadas cookies esenciales puede afectar al correcto funcionamiento de la Plataforma.

6.4. Google Analytics y herramientas similares

Podemos utilizar herramientas de analítica web de terceros. Cuando estas herramientas estén activas con tu consentimiento, recopilarán datos de navegación de forma seudonimizada. Puedes opt-out de Google Analytics instalando el complemento de inhabilitación disponible en la página oficial de Google.

7. Seguridad de los Datos

7.1. Medidas técnicas

Glorion implementa un conjunto robusto de medidas técnicas de seguridad para proteger tus datos personales frente a accesos no autorizados, pérdida, destrucción o divulgación accidental:

• Cifrado SSL/TLS: todas las comunicaciones entre tu dispositivo y nuestros servidores se transmiten mediante protocolo HTTPS con certificado SSL de 256 bits.
• Cifrado de datos en reposo: los datos almacenados en nuestras bases de datos, especialmente los datos financieros y de identidad, se cifran mediante algoritmos AES-256.
• Autenticación multifactor (MFA): disponible y recomendada para el acceso a cuentas de usuario.
• Firewalls y sistemas de detección de intrusiones (IDS/IPS): monitorizan el tráfico de red para detectar y neutralizar amenazas en tiempo real.
• Pruebas de penetración: realizamos auditorías de seguridad periódicas y pruebas de penetración (pentesting) por parte de proveedores independientes.
• Gestión de vulnerabilidades: proceso continuo de identificación, evaluación y remediación de vulnerabilidades en nuestra infraestructura.

7.2. Medidas organizativas

• Acceso a datos personales restringido únicamente al personal con necesidad justificada (need-to-know principle).
• Acuerdos de confidencialidad suscritos por todos los empleados y colaboradores con acceso a datos.
• Programas de formación continua en materia de protección de datos y ciberseguridad para todo el equipo.
• Procedimiento documentado de gestión de incidentes y brechas de seguridad.

7.3. Notificación de brechas de seguridad

En caso de producirse una violación de seguridad que pudiera suponer un riesgo para tus derechos y libertades, Glorion notificará el incidente a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas desde que tengamos conocimiento del mismo, de conformidad con el artículo 33 del RGPD. Asimismo, te comunicaremos directamente el incidente, sin dilación indebida, cuando sea probable que dicha violación entrañe un alto riesgo para tus derechos.

7.4. Responsabilidad del usuario

La seguridad de tu cuenta también depende en parte de las medidas que adoptes tú mismo. Te recomendamos encarecidamente utilizar contraseñas únicas y robustas, no compartir tus credenciales de acceso, activar la autenticación multifactor y cerrar sesión cuando uses dispositivos compartidos o públicos. Si sospechas de un acceso no autorizado a tu cuenta, contacta con nosotros inmediatamente en nuestro servicio de atención al cliente.

8. Conservación de Datos

8.1. Criterios generales de conservación

Glorion conserva los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, y no más allá de lo exigido o permitido por la legislación aplicable. Los criterios que determinan los plazos de conservación son:

• El tipo de datos y la sensibilidad de los mismos.
• El riesgo potencial derivado de un uso no autorizado.
• Las finalidades para las que fueron recogidos y si estas pueden alcanzarse por otros medios.
• Las obligaciones legales y regulatorias aplicables en materia de conservación de registros.

8.2. Plazos específicos de conservación

8.3. Eliminación y anonimización

Una vez transcurridos los plazos de conservación aplicables, los datos personales serán eliminados de forma segura o, cuando resulte técnicamente viable y proporcione un interés legítimo, anonimizados de forma irreversible para su uso con fines estadísticos o de investigación. Los datos anonimizados dejan de estar sujetos a las disposiciones del RGPD.

9. Tus Derechos

Como titular de los datos, el RGPD y la LOPDGDD te reconocen los siguientes derechos en relación con el tratamiento de tu información personal:

9.1. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, debes dirigir una solicitud escrita a nuestro Delegado de Protección de Datos:

• Por correo electrónico: nuestro servicio de atención al cliente
• Indica en el asunto: «Ejercicio de derechos RGPD».
• Incluye tu nombre completo, dirección de correo electrónico asociada a tu cuenta y una copia de tu documento de identidad para verificar tu identidad.

Responderemos a tu solicitud en un plazo máximo de un (1) mes desde su recepción. Dicho plazo podrá prorrogarse dos meses adicionales en casos de especial complejidad, previa notificación al usuario.

9.2. Derecho de reclamación ante la AEPD

Si consideras que el tratamiento de tus datos personales infringe la normativa de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de su sitio web oficial: www.aepd.es.

10. Transferencias Internacionales de Datos

10.1. Principio general

Glorion trata de mantener el procesamiento de los datos personales de sus usuarios dentro del Espacio Económico Europeo (EEE). No obstante, algunos de nuestros proveedores de servicios pueden estar ubicados o tener sus servidores fuera del EEE, en países que pueden no ofrecer un nivel de protección de datos equivalente al del RGPD.

10.2. Salvaguardas aplicadas

Cuando realizamos transferencias internacionales de datos fuera del EEE, nos aseguramos de que existan salvaguardas adecuadas, mediante alguno de los siguientes mecanismos:

• Decisión de adecuación de la Comisión Europea: cuando el país destinatario ha sido reconocido como que ofrece un nivel de protección adecuado (por ejemplo, Reino Unido, Suiza, Canadá, Japón).
• Cláusulas Contractuales Tipo (CCT): adoptadas por la Comisión Europea, que establecen obligaciones de protección de datos vinculantes para el importador y exportador de datos.
• Normas Corporativas Vinculantes (BCR): para transferencias dentro de grupos empresariales multinacionales que cuenten con BCR aprobadas por una autoridad de control europea.
• Consentimiento explícito: en supuestos específicos y excepcionales, previa información completa al usuario sobre los riesgos de la transferencia.

10.3. Solicitud de información

Puedes solicitar información detallada sobre los mecanismos de transferencia aplicados contactando con nuestro DPO en nuestro servicio de atención al cliente.

11. Menores de Edad

11.1. Edad mínima de acceso

Los servicios de Glorion están dirigidos exclusivamente a personas mayores de 18 años. El acceso y uso de la Plataforma por parte de menores de edad está terminantemente prohibido, de conformidad con la legislación española de juego.

11.2. Medidas de protección

Implementamos controles específicos para prevenir el acceso de menores a nuestra Plataforma:

• Verificación obligatoria de la edad mediante documentos de identidad durante el proceso de registro y verificación KYC.
• Análisis de señales de riesgo durante el proceso de onboarding que puedan indicar uso por parte de un menor.
• Cierre inmediato de cuentas en las que se detecte o sospeche fundadamente que pertenecen a un menor de edad.
• Devolución de los fondos depositados a los tutores legales, previa investigación, en caso de uso por menores.

11.3. Protección de datos de menores detectados

Si durante cualquier fase del proceso detectamos que hemos recopilado datos personales de un menor de 18 años sin el consentimiento verificado del titular de la patria potestad o tutela legal, procederemos a eliminar dichos datos de forma inmediata y a cerrar la cuenta correspondiente sin perjuicio de las notificaciones legales que procedan.

Si eres padre, madre o tutor legal y crees que tu hijo ha accedido a nuestra Plataforma, contacta con nosotros de inmediato en nuestro servicio de atención al cliente. Para más información sobre herramientas de control parental y juego responsable, visita nuestra página de Juego Responsable.

11.4. Organizaciones de ayuda en España

Si tú o alguien que conoces necesita ayuda con el juego problemático, existen las siguientes organizaciones especializadas en España:

•  
  FEJAR – Federación Española de Jugadores de Azar Rehabilitados
  Teléfono gratuito: los recursos de ayuda especializada | www.fejar.org
•  
  Jugadores Anónimos España
  Grupos de apoyo presenciales y online en toda España | www.jugadoresanonimos.org
•  
  Plan Nacional sobre Drogas (PNSD) – Ministerio de Sanidad
  Incluye el juego problemático entre sus áreas de actuación | www.sanidad.gob.es
•  
  Gambling Therapy
  Servicio global con apoyo en español, disponible online | www.gamblingtherapy.org
•  
  GamCare
  Asesoramiento y apoyo gratuito con servicios en línea | www.gamcare.org.uk
•  
  DGOJ – Dirección General de Ordenación del Juego
  Portal oficial con directorio de ayuda por provincia y test de autoevaluación | www.ordenacionjuego.es
•  
  Hospital Universitario de Bellvitge (Barcelona)
  Unidad especializada en el tratamiento de la adicción al juego | Consulta disponibilidad en tu comunidad autónoma

12. Cambios en esta Política

12.1. Derecho de modificación

Glorion se reserva el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento, con el fin de adaptarla a cambios normativos, jurisprudenciales, tecnológicos o a modificaciones en nuestras prácticas de tratamiento de datos.

12.2. Notificación de cambios

Cuando realicemos cambios significativos en esta Política, te notificaremos a través de alguno de los siguientes canales, con una antelación razonable y nunca inferior a 30 días antes de la entrada en vigor de los cambios, salvo que los mismos vengan impuestos por una obligación legal de efecto inmediato:

• Aviso destacado en la página de inicio y/o en el panel de usuario de la Plataforma.
• Correo electrónico enviado a la dirección asociada a tu cuenta de usuario.
• Notificación push en la aplicación móvil, si la tienes instalada.

12.3. Consentimiento a las modificaciones

El uso continuado de la Plataforma tras la entrada en vigor de las modificaciones se entenderá como aceptación de la nueva versión de la Política. Si no estás de acuerdo con los cambios introducidos, deberás cesar el uso de la Plataforma y solicitar el cierre de tu cuenta antes de la fecha de entrada en vigor de los mismos.

12.4. Historial de versiones

13. Información de Contacto

13.1. Cómo contactarnos

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de tus datos personales o con el contenido de esta Política de Privacidad, puedes dirigirte a nosotros a través de los siguientes canales:

13.2. Delegado de Protección de Datos (DPO)

Glorion ha designado un Delegado de Protección de Datos (DPO) para supervisar el cumplimiento de las obligaciones en materia de protección de datos y actuar como punto de contacto con los usuarios y con las autoridades de control. Para comunicarte directamente con el DPO:

• Correo electrónico: nuestro servicio de atención al cliente
• Asunto del mensaje: «Consulta DPO – [Tu nombre completo]»
• Plazo de respuesta: máximo 30 días hábiles desde la recepción de la solicitud.

13.3. Documentos relacionados

Esta Política de Privacidad forma parte del marco legal de Glorion. Te recomendamos revisar también los siguientes documentos:

• Términos y Condiciones — Reglas y condiciones de uso de la Plataforma, incluyendo políticas de bonos, pagos y cuentas.
• Juego Responsable — Herramientas de control, recursos de autoexclusión y organizaciones de apoyo.