Política de Privacidad y Tratamiento de Datos Personales

GRUPO METALLO, C.A.

1. Identificación del responsable

La presente Política de Privacidad regula el tratamiento de los datos personales recabados a través de la plataforma digital, sitio web, aplicaciones móviles, taquillas autorizadas, redes oficiales y demás canales de atención asociados a la operación de juegos de lotería explotados por GRUPO METALLO, C.A., en el marco de la actividad legalmente autorizada de juegos de lotería. El responsable del tratamiento deberá identificarse en forma completa con su domicilio, datos de contacto, RIF y canales oficiales de atención al usuario.

2. Objeto

Esta Política tiene por objeto informar a los usuarios, apostadores, clientes, afiliados, proveedores, aliados comerciales y demás titulares de datos personales sobre la forma en que son recolectados, usados, almacenados, resguardados, compartidos y, en su caso, suprimidos sus datos personales, conforme a la Constitución de la República Bolivariana de Venezuela y al marco normativo aplicable a la actividad de lotería, comercio electrónico, seguridad de la información y prevención de legitimación de capitales.

3. Marco normativo aplicable

Esta Política se interpreta y aplica, entre otras normas, conforme a:

• La Constitución de la República Bolivariana de Venezuela, especialmente sus artículos 28, 48 y 60.
• La Ley Nacional de Lotería.
• Las Normas sobre Prevención, Control y Fiscalización de los Delitos de Legitimación de Capitales y el Financiamiento al Terrorismo en la actividad de Juegos de Lotería.
• La Ley sobre Mensajes de Datos y Firmas Electrónicas.
• La Ley Especial contra los Delitos Informáticos.
• La Ley sobre Protección a la Privacidad de las Comunicaciones, sin perjuicio de cualquier otra normativa administrativa, tributaria, de consumo o sectorial aplicable.

4. Principios aplicables al tratamiento

El tratamiento de datos personales se regirá por los principios de licitud, finalidad, pertinencia, proporcionalidad, calidad de los datos, actualización, confidencialidad, seguridad, responsabilidad y buena fe. Solo se recopilarán los datos estrictamente necesarios para la prestación del servicio, el cumplimiento de obligaciones legales y regulatorias, la prevención del fraude, la validación de identidad, la gestión de pagos y premios, y la seguridad de la plataforma. Estos principios se apoyan en la tutela constitucional de la vida privada, la confidencialidad y el derecho del titular a conocer el uso y finalidad de sus datos.

5. Datos personales que podrán ser tratados

Podrán ser objeto de tratamiento, según el tipo de relación del usuario con la plataforma, los siguientes datos:

Datos de identificación: nombres, apellidos, cédula de identidad, pasaporte, fecha de nacimiento, nacionalidad y fotografía del documento o del usuario cuando corresponda a procesos de validación.

Datos de contacto: correo electrónico, número telefónico, domicilio y demás direcciones de contacto.

Datos de acceso y perfil: nombre de usuario, contraseñas cifradas o credenciales de autenticación, historial de acceso, bitácoras del sistema y preferencias de uso.

Datos transaccionales: apuestas realizadas, montos, medios de pago, cuentas receptoras de premios, retiros, devoluciones, anulaciones y trazabilidad de operaciones.

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores del dispositivo, cookies, registros de servidor, hora de acceso y geolocalización aproximada o precisa cuando resulte necesaria para la seguridad del servicio, prevención del fraude o validación operacional.

Datos requeridos por obligaciones regulatorias: información de conocimiento del cliente, validación de mayoría de edad, prevención de legitimación de capitales, financiamiento al terrorismo, auditoría, control interno y atención de requerimientos de autoridad competente. No se solicitarán categorías de datos especialmente sensibles salvo que su tratamiento sea exigido por una obligación legal concreta o resulte indispensable para la defensa de derechos en sede administrativa o judicial.

6. Finalidades del tratamiento

Los datos personales serán tratados para las siguientes finalidades:

• Crear, administrar y verificar cuentas de usuario.
• Procesar apuestas, pagos, retiros y entrega de premios.
• Validar identidad, edad y elegibilidad del usuario.
• Prevenir fraude, suplantación, uso indebido de medios de pago, manipulación de cuentas y conductas contrarias a la integridad del sistema.
• Cumplir obligaciones legales, regulatorias, tributarias, contables, judiciales y administrativas.
• Aplicar controles de prevención de legitimación de capitales y financiamiento al terrorismo en la actividad de lotería.
• Atender solicitudes, reclamos, incidencias técnicas y requerimientos de soporte.
• Mejorar la experiencia de navegación, el rendimiento del sistema y la seguridad informática.
• Remitir comunicaciones comerciales, promociones o invitaciones, únicamente cuando exista autorización del usuario o una base legítima que lo permita.
• Elaborar estadísticas, métricas e informes internos, preferiblemente mediante procesos de anonimización o seudonimización cuando sea razonablemente posible.

7. Base de legitimación del tratamiento

El tratamiento podrá fundarse, según el caso, en una o varias de las siguientes bases:

• Ejecución de la relación contractual o precontractual con el usuario.
• Cumplimiento de obligaciones legales o regulatorias, en particular las derivadas de la actividad de lotería, controles administrativos, tributarios y prevención de legitimación de capitales.
• Consentimiento del titular, para tratamientos no indispensables, como envíos promocionales, uso de ciertas cookies no esenciales o acciones de mercadeo segmentado.
• Interés legítimo del responsable, cuando sea necesario para seguridad del sistema, prevención del fraude, mejora del servicio, defensa de derechos o continuidad operativa, siempre que no prevalezcan los derechos y garantías del titular.

El consentimiento no se presumirá para finalidades accesorias cuando la operación pueda sostenerse en una obligación legal o contractual; en esos casos, se informará claramente al usuario cuál tratamiento es obligatorio y cuál es facultativo.

8. Consentimiento

Cuando el tratamiento dependa del consentimiento del titular, este deberá ser libre, informado, específico e inequívoco. El usuario podrá revocarlo en cualquier momento respecto de tratamientos no necesarios para la ejecución del servicio o para el cumplimiento de obligaciones legales, sin efectos retroactivos sobre tratamientos ya realizados legítimamente. La revocatoria no impedirá la conservación de datos que deban mantenerse por mandato legal o por defensa de derechos del responsable.

9. Datos de menores de edad

Los servicios de juego y apuesta estarán dirigidos exclusivamente a personas mayores de edad, por lo que el responsable podrá implementar mecanismos de verificación de edad, identidad y elegibilidad. Si se detecta el registro o uso por parte de menores de edad, la cuenta podrá ser suspendida o cancelada y se adoptarán las medidas operativas y legales correspondientes.

10. Conservación de los datos

Los datos personales serán conservados por el tiempo estrictamente necesario para cumplir las finalidades descritas en esta Política y, adicionalmente, por el plazo que exijan las normas legales, regulatorias, contables, fiscales, de auditoría, control interno, prevención de legitimación de capitales y defensa de derechos en procedimientos administrativos o judiciales. Una vez vencidos los plazos de conservación aplicables, los datos serán eliminados, anonimizados o bloqueados de forma segura, salvo que una obligación legal imponga su preservación.

11. Comunicación y transferencia de datos

Los datos personales podrán ser comunicados, dentro de límites de necesidad y proporcionalidad, a:

• Autoridades administrativas, judiciales, tributarias, policiales o regulatorias competentes.
• Entidades financieras, pasarelas de pago, proveedores tecnológicos, servicios de verificación, auditoría, alojamiento, mensajería y soporte.
• Aliados estratégicos o contratistas que presten servicios vinculados a la operación, bajo deberes de confidencialidad y seguridad.
• Terceros involucrados en la prevención del fraude, gestión de riesgos o cumplimiento regulatorio.

No se venderán datos personales a terceros. Toda cesión o acceso por terceros deberá responder a una finalidad legítima, contractual, técnica o legalmente justificada. Cuando existan transferencias internacionales de datos, el responsable deberá informarlo expresamente y adoptar salvaguardas razonables de seguridad y confidencialidad.

12. Seguridad de la información

El responsable aplicará medidas técnicas, organizativas, administrativas y jurídicas razonables para proteger los datos personales contra acceso no autorizado, destrucción, pérdida, alteración, divulgación indebida, fraude, interceptación o tratamiento no autorizado. Dichas medidas podrán incluir controles de acceso, autenticación reforzada, cifrado, segmentación de bases de datos, registro de eventos, copias de seguridad, gestión de incidentes, evaluación de vulnerabilidades, perfiles de acceso por funciones y acuerdos de confidencialidad con personal y proveedores. Sin embargo, ningún sistema es absolutamente invulnerable, por lo que el usuario también deberá proteger sus credenciales y reportar cualquier incidente de seguridad.

13. Comunicaciones electrónicas

Las notificaciones, confirmaciones, avisos operativos y demás comunicaciones electrónicas vinculadas al servicio podrán realizarse por correo electrónico, mensajes de datos, notificaciones dentro de la aplicación u otros medios electrónicos habilitados por el usuario, con plena validez conforme a la Ley sobre Mensajes de Datos y Firmas Electrónicas, siempre que pueda acreditarse su envío, integridad y atribución.

14. Cookies y tecnologías similares

El sitio y las aplicaciones podrán utilizar cookies, etiquetas de píxel, SDK, tokens y otras tecnologías similares para recordar preferencias, autenticar sesiones, medir tráfico, prevenir fraude, mejorar el rendimiento del sistema y personalizar la experiencia del usuario. Las cookies estrictamente necesarias para el funcionamiento del servicio podrán activarse por defecto; las no esenciales, especialmente las asociadas a mercadeo o analítica avanzada, deberán gestionarse mediante mecanismos de información y configuración accesibles para el usuario. El titular podrá bloquear o deshabilitar cookies desde su navegador o desde el panel de preferencias habilitado, aunque ello podría afectar algunas funcionalidades del servicio.

15. Derechos del titular

De conformidad con la Constitución de la República Bolivariana de Venezuela, el titular podrá solicitar:

• Acceso a sus datos personales.
• Información sobre el uso y finalidad del tratamiento.
• Actualización o rectificación de datos inexactos.
• Supresión o bloqueo cuando proceda.
• Limitación u oposición al tratamiento en casos legalmente viables.
• Revocatoria del consentimiento para tratamientos no obligatorios.

Estas solicitudes no procederán en la medida en que el tratamiento o la conservación sean necesarios para cumplir obligaciones legales, regulatorias, contractuales, de prevención de legitimación de capitales, defensa de derechos o atención de requerimientos de autoridad competente.

16. Procedimiento para ejercer derechos

El titular podrá ejercer sus derechos mediante solicitud escrita enviada a los canales oficiales de atención publicados por el responsable, indicando como mínimo: nombre completo, número de cédula o documento de identidad, medio para recibir respuesta, descripción clara de la solicitud y, en su caso, documentos que acrediten la representación. El responsable podrá requerir información adicional razonable para verificar identidad y evitar accesos indebidos. La respuesta deberá darse dentro de un plazo razonable y, si no fuere posible atenderla de inmediato, se informará al solicitante sobre el estatus de su requerimiento.

17. Plataformas, enlaces y servicios de terceros

La plataforma puede contener enlaces, integraciones, APIs, módulos o funcionalidades de terceros, incluyendo redes sociales, pasarelas de pago, proveedores de autenticación, sistemas de analítica y servicios en la nube. El responsable no controla las políticas de privacidad de dichos terceros, por lo que recomienda al usuario revisarlas antes de suministrar información fuera de los entornos oficiales del responsable. No obstante, cuando dichos terceros actúen por cuenta del responsable, este procurará imponerles obligaciones contractuales adecuadas de confidencialidad, seguridad y tratamiento restringido.

18. Prevención de legitimación de capitales y financiamiento al terrorismo

Dada la naturaleza regulada de la actividad de lotería, el responsable podrá recabar, verificar, conservar, monitorear y reportar determinada información del usuario cuando sea necesario para cumplir con procedimientos de debida diligencia, conocimiento del cliente, monitoreo transaccional, trazabilidad de operaciones, atención de alertas, conservación de soportes y suministro de información a las autoridades competentes, de acuerdo con la normativa sectorial vigente. Este tratamiento tiene base legal propia y no depende exclusivamente del consentimiento del usuario.

19. Actualización de la política

El responsable podrá modificar esta Política de Privacidad para adaptarla a cambios normativos, regulatorios, operativos, tecnológicos o de seguridad. La versión vigente será publicada en los canales oficiales de la plataforma, indicando su fecha de entrada en vigor. Cuando los cambios afecten sustancialmente los derechos del usuario o impliquen nuevas finalidades incompatibles con las originalmente informadas, se procurará una notificación adicional por medios razonables.

20. Contacto

Para consultas, reclamos o ejercicio de derechos vinculados con privacidad y tratamiento de datos personales, los usuarios podrán comunicarse a través de los canales oficiales publicados por el responsable, incluyendo correo electrónico, formulario web, atención presencial o cualquier otro medio habilitado de forma expresa.