Política de privacidad Sugar Rush

Disposiciones generales

1. Objetivo: Esta política de privacidad establece las normas y procedimientos para la recopilación, uso y protección de datos personales de los usuarios de Sugar Rush.
2. Alcance: Se aplica a todos los usuarios de Sugar Rush en todas las plataformas y regiones donde operamos.
3. Fecha de entrada en vigor: 01 de enero de 2024
4. Última actualización: 15 de septiembre de 2024
5. Marco legal:

• Reglamento General de Protección de Datos (GDPR)
• Ley de Protección de Datos Personales de Argentina (Ley 25.326)
• Otras leyes y regulaciones aplicables en las jurisdicciones donde operamos

     6. Compromiso: Sugar Rush se compromete a proteger la privacidad de sus usuarios y a cumplir con todas las leyes y regulaciones aplicables.

Términos clave

1. Datos personales: Cualquier información relacionada con una persona física identificada o identificable.
2. Titular de los datos: La persona física cuyos datos personales son objeto de tratamiento.
3. Tratamiento de datos: Cualquier operación o conjunto de operaciones realizadas sobre datos personales.
4. Responsable del tratamiento: Sugar Rush, como entidad que determina los fines y medios del tratamiento de datos personales.
5. Encargado del tratamiento: Entidad que trata datos personales por cuenta del responsable del tratamiento.

Obligaciones del operador

Sugar Rush, como operador y responsable del tratamiento de datos, se compromete a:

1. Legalidad y transparencia:
   • Tratar los datos de manera lícita, leal y transparente
   • Proporcionar información clara sobre el tratamiento de datos
2. Limitación de la finalidad:
   • Recoger datos para fines determinados, explícitos y legítimos
   • No tratar los datos de manera incompatible con dichos fines
3. Minimización de datos:
   • Limitar la recolección de datos a lo estrictamente necesario
   • Evitar la recopilación excesiva de información personal
4. Exactitud:
   • Mantener los datos exactos y actualizados
   • Rectificar o suprimir los datos inexactos sin dilación

Derechos de los titulares de los datos

Los usuarios de Sugar Rush tienen los siguientes derechos:

1. Derecho de acceso:
   • Obtener confirmación sobre el tratamiento de sus datos
   • Acceder a sus datos personales y a la información sobre su tratamiento
2. Derecho de rectificación:
   • Solicitar la rectificación de datos inexactos
   • Completar datos incompletos
3. Derecho de supresión (“derecho al olvido”):
   • Solicitar la supresión de sus datos personales
   • Aplicable en circunstancias específicas (ej. datos ya no necesarios)
4. Derecho a la limitación del tratamiento:
   • Solicitar la limitación del tratamiento de sus datos
   • Aplicable en casos de inexactitud, ilicitud o oposición

Procedimiento para ejercer estos derechos:

Paso	Acción	Plazo
1	Enviar solicitud a [email protected]	–
2	Verificación de identidad	2 días hábiles
3	Procesamiento de la solicitud	15 días hábiles
4	Respuesta al titular de los datos	5 días hábiles
5	Implementación de la solicitud (si procede)	10 días hábiles

Principios del tratamiento de datos

Sugar Rush se adhiere a los siguientes principios en el tratamiento de datos personales:

1. Licitud, lealtad y transparencia:
   • Base legal para cada tratamiento
   • Información clara y accesible sobre el tratamiento
2. Limitación de la finalidad:
   • Fines específicos y declarados
   • No utilización para fines incompatibles
3. Minimización de datos:
   • Recolección limitada a lo necesario
   • Evaluación periódica de la necesidad de los datos
4. Exactitud:
   • Medidas para garantizar la exactitud

Condiciones del tratamiento de datos

Sugar Rush procesa datos personales bajo las siguientes condiciones:

1. Consentimiento:
   • Obtenido de forma libre, específica, informada e inequívoca
   • Mecanismos claros para otorgar y retirar el consentimiento
2. Ejecución de un contrato:
   • Datos necesarios para la prestación del servicio de juego
   • Información requerida para el registro y gestión de la cuenta
3. Cumplimiento de una obligación legal:
   • Requisitos legales de verificación de edad
   • Obligaciones de prevención del blanqueo de capitales

Tabla de bases legales para el tratamiento de datos:

Recolección, almacenamiento y transferencia de datos

    1.Recolección de datos: Métodos de recolección:

• Formularios de registro en línea
• Interacciones con el servicio de atención al cliente
• Actividad de juego en la plataforma
• Cookies y tecnologías similares

Datos recolectados:

• Información de identificación personal (nombre, fecha de nacimiento, dirección)
• Datos de contacto (correo electrónico, número de teléfono)
• Información financiera (métodos de pago, historial de transacciones)
• Datos de juego (historial de apuestas, preferencias de juego)
• Información técnica (dirección IP, tipo de dispositivo)

    2.Almacenamiento de datos: Ubicación de los servidores:

• Unión Europea (servidor principal)
• Copias de seguridad en ubicaciones secundarias dentro de la UE

Medidas de seguridad:

• Encriptación de datos en reposo y en tránsito
• Control de acceso basado en roles
• Monitoreo y registro de actividades
• Copias de seguridad regulares

Período de retención:

Tipo de dato	Período de retención
Datos de cuenta	5 años después del cierre de la cuenta
Datos financieros	7 años (requisito legal)
Datos de juego	2 años
Datos de marketing	Hasta la retirada del consentimiento

    3.Transferencia de datos: Transferencias internas:

• Entre departamentos de Sugar Rush según sea necesario

Transferencias a terceros:

• Proveedores de servicios (procesadores de pago, servicios de verificación de identidad)
• Autoridades reguladoras cuando sea legalmente requerido
• Socios comerciales con consentimiento explícito del usuario

Transferencias internacionales:

• Cumplimiento con regulaciones de transferencia internacional de datos
• Cláusulas contractuales estándar para transferencias fuera de la UE/EEE

Confidencialidad de los datos personales

Sugar Rush implementa las siguientes medidas para garantizar la confidencialidad de los datos personales:

1. Medidas técnicas:
   • Encriptación de datos sensibles
   • Firewalls y sistemas de detección de intrusiones
   • Autenticación de dos factores para acceso a sistemas
   • Segmentación de redes y datos
2. Medidas organizativas:
   • Política de acceso mínimo necesario
   • Capacitación regular en protección de datos para empleados
   • Acuerdos de confidencialidad con empleados y proveedores
   • Auditorías internas y externas regulares
3. Gestión de incidentes de seguridad:
   • Protocolo de respuesta a incidentes
   • Notificación a autoridades y afectados en caso de violación de datos
   • Análisis post-incidente y mejora continua

Compromiso de confidencialidad: Sugar Rush se compromete a mantener la confidencialidad de los datos personales de sus usuarios y a utilizarlos únicamente para los fines especificados en esta política de privacidad.