Política de Privacidad — Yaass Casino España

1. Responsable del Tratamiento Identificación del operador

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), se informa al usuario de que el responsable del tratamiento de sus datos personales en relación con la plataforma Yaass Casino es:

• Razón social: RFranco Digital S.A.U.
• Grupo empresarial: Grupo Orenes
• Actividad: Juego online regulado — Casino y Apuestas Deportivas
• Licencias DGOJ: GA/2014/002 (Casino) y ADC/2014/002 (Apuestas)
• Dominio del servicio: yaasscasino1.com
• Email de contacto: [email protected]
• Supervisión regulatoria: DGOJ (Ministerio de Consumo, España)

2. Datos Personales que Recopilamos Categorías de datos

Yaass Casino recopila distintas categorías de datos personales según el momento y la finalidad del tratamiento. A continuación se detalla qué información se recoge en cada fase de la relación con el usuario:

2.1 Datos de Registro

Al crear una cuenta en la plataforma, el usuario proporciona de forma activa los siguientes datos obligatorios, exigidos por la normativa DGOJ para la correcta identificación del jugador:

• Nombre completo y apellidos
• Fecha de nacimiento (verificación de mayoría de edad: +18 años)
• Número de DNI o NIE español
• Dirección postal completa (calle, localidad, código postal, provincia)
• Dirección de correo electrónico activa
• Número de teléfono móvil (para verificación por SMS)
• Contraseña cifrada (almacenada con hash no reversible)

2.2 Datos de Verificación de Identidad (KYC)

En cumplimiento de la Ley 10/2010 de prevención del blanqueo de capitales, el operador solicita documentación adicional para la verificación de identidad. Esta documentación se almacena de forma cifrada y conforme al RGPD:

• Imagen del anverso y reverso del DNI o NIE
• Justificante de domicilio (factura de suministros o extracto bancario reciente)
• Documentación del método de pago cuando sea requerida por la normativa
• Fotografía de verificación de identidad (selfie con documento) si aplica

2.3 Datos de Transacciones y Actividad

• Historial de depósitos y retiros (método, importe, fecha, referencia)
• Historial de apuestas y participación en juegos (tipo de juego, importe apostado, resultados)
• Saldo de la cuenta, bonos activos y transacciones de Golden Chips o Freebets
• Límites de juego responsable establecidos por el usuario

2.4 Datos de Navegación y Técnicos

• Dirección IP de acceso y geolocalización aproximada
• Tipo de dispositivo, sistema operativo y versión del navegador
• Identificadores de sesión y tokens de autenticación
• Registros de acceso (fecha, hora, duración de la sesión)
• Datos de cookies y tecnologías de seguimiento análogas (ver artículo 9)

2.5 Comunicaciones

Si el usuario contacta con el servicio de soporte de Yaass Casino —ya sea por chat en vivo, email o teléfono—, el contenido de esas comunicaciones puede ser registrado y almacenado a efectos de calidad, formación y resolución de disputas, conforme a la normativa aplicable.

3. Finalidades del Tratamiento y Bases Legales Por qué tratamos tus datos

Conforme al principio de transparencia del RGPD, a continuación se detallan las finalidades específicas para las que se tratan los datos personales de los usuarios de Yaass Casino España, junto con la base legal que legitima cada tratamiento:

El usuario tiene derecho a retirar en cualquier momento el consentimiento otorgado para el tratamiento con base en el artículo 6.1.a (comunicaciones comerciales), sin que ello afecte a la licitud del tratamiento anterior a dicha retirada. Para más información sobre cómo gestionar tus preferencias de comunicación, consulta la sección de configuración de cuenta.

4. Plazos de Conservación de los Datos Cuánto tiempo guardamos tu información

Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recopilados, y en todo caso durante los plazos mínimos exigidos por la legislación española aplicable:

• Datos de la cuenta activa: durante toda la vigencia de la relación contractual y hasta que el usuario solicite el cierre definitivo de su cuenta.
• Datos KYC y documentos de identidad: mínimo 5 años desde la última transacción, conforme a la Ley 10/2010 de prevención del blanqueo de capitales.
• Historial de transacciones y apuestas: mínimo 5 años desde la fecha de la operación, por obligación tributaria y regulatoria.
• Registros de comunicaciones de soporte: 2 años desde la fecha de la comunicación.
• Datos de navegación y logs de acceso: máximo 12 meses, salvo que exista una investigación activa de fraude o blanqueo.
• Datos para comunicaciones comerciales: hasta que el usuario retire su consentimiento o solicite la supresión.

5. Destinatarios y Cesiones de Datos Con quién compartimos información

RFranco Digital S.A.U. no vende ni cede los datos personales de los usuarios a terceros con fines comerciales propios. No obstante, para la correcta prestación del servicio y el cumplimiento de obligaciones legales, los datos pueden ser comunicados a los siguientes destinatarios:

• DGOJ (Dirección General de Ordenación del Juego): reporting obligatorio de actividad, verificación de licencias y gestión del Registro de Interdicciones (RGIAJ).
• Agencia Estatal de Administración Tributaria (AEAT): información sobre ganancias del juego cuando superen los umbrales establecidos por la normativa fiscal española.
• Proveedores de servicios de pago: Bizum (a través de entidades bancarias adheridas), PayPal Europe S.à r.l., Paysafe Group, Apple Pay (Apple Distribution International), Visa y Mastercard, únicamente para procesar transacciones.
• Proveedores de juego certificados: Evolution Gaming, Pragmatic Play, Playtech, NetEnt, Spribe y demás proveedores, en la medida estrictamente necesaria para la prestación de los juegos.
• Empresas del Grupo Orenes: para fines administrativos y de gestión interna, bajo acuerdos de tratamiento de datos conformes al RGPD.
• Fuerzas y Cuerpos de Seguridad y Autoridades Judiciales: cuando sea requerido por resolución judicial firme o por obligación legal.

Todos los proveedores de servicios que actúan como encargados del tratamiento están vinculados contractualmente a través de Acuerdos de Tratamiento de Datos (DPA) que garantizan el mismo nivel de protección exigido por el RGPD.

6. Transferencias Internacionales de Datos Fuera de la UE/EEE

Algunos de los proveedores tecnológicos y de servicios de juego utilizados por Yaass Casino pueden procesar datos en servidores ubicados fuera del Espacio Económico Europeo (EEE). En estos casos, el operador garantiza que dichas transferencias se realizan con las salvaguardias adecuadas previstas en el RGPD:

• Decisión de adecuación de la Comisión Europea: cuando el país de destino cuenta con un nivel de protección equivalente al de la UE (por ejemplo, el Marco de Privacidad de Datos UE-EE.UU.).
• Cláusulas Contractuales Tipo (CCT): adoptadas por la Comisión Europea, que obligan al destinatario a cumplir con los estándares de protección del RGPD.
• Normas Corporativas Vinculantes (BCR): cuando el destinatario forma parte de un grupo multinacional con políticas internas aprobadas por las autoridades de protección de datos.

El usuario puede solicitar información sobre las garantías específicas aplicadas a las transferencias internacionales contactando al Delegado de Protección de Datos del operador a través de los canales indicados en el artículo 12.

7. Derechos del Interesado Tus derechos RGPD

Conforme al RGPD y la LOPDGDD, los usuarios de Yaass Casino España tienen reconocidos los siguientes derechos respecto al tratamiento de sus datos personales, que pueden ejercer en cualquier momento:

Para ejercer cualquiera de estos derechos, el usuario debe dirigir una solicitud escrita al Delegado de Protección de Datos (DPO) del operador, identificándose adecuadamente, a través de los canales indicados en el artículo 12. El operador responderá en un plazo máximo de 30 días naturales desde la recepción de la solicitud, prorrogables a 90 días en casos complejos, con notificación al interesado.

8. Seguridad de los Datos Medidas técnicas y organizativas

RFranco Digital S.A.U. aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD. Entre las medidas implementadas en Yaass Casino España se incluyen:

• Cifrado SSL/TLS de 256 bits (Sectigo): todas las comunicaciones entre el dispositivo del usuario y los servidores de la plataforma están cifradas, impidiendo la interceptación de datos en tránsito.
• Cifrado en reposo: los datos sensibles almacenados en base de datos, incluyendo los documentos KYC y los datos bancarios, se almacenan cifrados.
• Hash de contraseñas: las contraseñas de los usuarios nunca se almacenan en texto plano, sino mediante algoritmos de hash criptográfico unidireccional con sal (bcrypt o argon2).
• Autenticación de doble factor (2FA): disponible y recomendada para todos los usuarios, añadiendo una capa adicional de protección al acceso a la cuenta.
• Segregación de redes y acceso por roles: los empleados del operador únicamente tienen acceso a los datos estrictamente necesarios para sus funciones.
• Auditorías de seguridad periódicas: pruebas de penetración y auditorías técnicas realizadas por terceros independientes de forma regular.
• Plan de respuesta a incidentes: protocolo documentado para la notificación de brechas de seguridad a la AEPD en el plazo de 72 horas, conforme al artículo 33 del RGPD.

Para más información sobre la seguridad general de la plataforma, incluyendo la certificación RNG de los juegos, consulta nuestra sección de seguridad y certificados en la reseña.

9. Política de Cookies Qué cookies usamos y para qué

La plataforma Yaass Casino y este portal afiliado utilizan cookies y tecnologías similares (web beacons, píxeles de seguimiento, almacenamiento local) para garantizar el correcto funcionamiento del servicio, mejorar la experiencia del usuario y, con el consentimiento del usuario, ofrecer contenido y publicidad personalizada. A continuación se describen los tipos de cookies empleados:

Gestión del Consentimiento de Cookies

Al acceder por primera vez a la plataforma, el usuario visualiza un banner de consentimiento de cookies conforme a la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI) y al RGPD. Desde dicho panel, el usuario puede aceptar o rechazar las cookies no esenciales de forma granular por categoría. Las preferencias de cookies pueden modificarse en cualquier momento desde el pie de página de la plataforma o desde la configuración del navegador.

10. Menores de Edad Protección especial

La plataforma implementa controles técnicos y procedimentales para verificar la mayoría de edad de todos los usuarios durante el proceso de registro y verificación KYC. Si el operador detectase que un usuario es menor de edad, procederá de inmediato a la suspensión de la cuenta, la anulación de todas las transacciones realizadas —conforme a la normativa DGOJ— y la eliminación de los datos del menor de sus sistemas.

Si tienes conocimiento de que un menor ha podido acceder a la plataforma, te rogamos que lo comuniques de inmediato al equipo de soporte mediante los canales indicados en el artículo 12. Para más información sobre las herramientas de control parental y protección de menores, consulta nuestra sección de Juego Responsable.

11. Modificaciones de la Política de Privacidad Actualizaciones

RFranco Digital S.A.U. se reserva el derecho a actualizar la presente Política de Privacidad en cualquier momento para reflejar cambios normativos (nuevas directivas europeas, modificaciones de la legislación española), cambios tecnológicos en la plataforma o nuevas prácticas de tratamiento de datos.

Cualquier modificación sustancial de esta Política será comunicada a los usuarios registrados con una antelación mínima de 30 días, mediante notificación en la plataforma y/o por correo electrónico a la dirección registrada. La fecha de la última actualización figurará siempre en el encabezado de este documento y en el pie de página de la plataforma.

El uso continuado de los servicios de Yaass Casino tras la entrada en vigor de los cambios implicará la aceptación de la nueva Política de Privacidad. Si el usuario no está de acuerdo con las modificaciones, podrá solicitar el cierre de su cuenta conforme a lo previsto en los Términos y Condiciones.

12. Contacto, DPO y Reclamaciones Cómo contactar con nosotros

Para ejercer cualquiera de los derechos reconocidos en el artículo 7, presentar una consulta sobre el tratamiento de tus datos personales o reportar una posible brecha de seguridad, puedes contactar con el operador a través de los siguientes canales:

• Email de soporte general: [email protected]
• Chat en vivo: disponible 24 horas en yaasscasino1.com
• Delegado de Protección de Datos (DPO): [email protected] (canal exclusivo para solicitudes RGPD)
• Autoridad de control: Agencia Española de Protección de Datos — www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid

Las solicitudes de ejercicio de derechos deben acompañarse de una copia del DNI o NIE del solicitante para verificar su identidad. El operador responderá en el plazo máximo de 30 días naturales. En caso de solicitudes complejas o de elevado volumen, dicho plazo podrá prorrogarse hasta un máximo de 3 meses, previa comunicación al interesado.

Consulta también los Términos y Condiciones completos, la página de Juego Responsable o vuelve a la reseña principal de Yaass Casino.