Política de Privacidad

1. Introducción

En Thor Fortune Casino (en adelante, «nosotros», «el Operador» o «Thor Fortune»), accesible en thor-fortune-casino.com.es, el respeto a tu privacidad constituye uno de los pilares fundamentales de nuestra actividad. La presente Política de Privacidad describe de forma transparente, detallada y accesible qué datos personales recopilamos cuando utilizas nuestra plataforma, con qué propósito los tratamos, cómo los protegemos y cuáles son tus derechos como titular de dichos datos.

1.1. Marco normativo aplicable

Esta Política de Privacidad se ha redactado en cumplimiento de la normativa vigente en materia de protección de datos, incluyendo:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos, «RGPD»).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).
• Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico («LSSI-CE»).
• Directiva 2002/58/CE relativa al tratamiento de datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas («Directiva ePrivacy»).

1.2. Ámbito de aplicación

La presente política es aplicable a todos los usuarios que accedan, naveguen, se registren o utilicen de cualquier forma los servicios ofrecidos a través del sitio web thor-fortune-casino.com.es, incluyendo juegos de casino, comunicaciones electrónicas, herramientas de juego responsable y cualquier otra funcionalidad disponible en la plataforma. Al acceder y utilizar nuestros servicios, el usuario reconoce haber leído y aceptado los términos de esta Política de Privacidad.

1.3. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través de este sitio web es el operador de Thor Fortune Casino. Para cualquier consulta relacionada con el tratamiento de tus datos, puedes contactarnos a través de los canales indicados en la Sección 13 de este documento.

2. Datos que Recopilamos

Con el fin de prestar nuestros servicios de forma segura, personalizada y conforme a la normativa aplicable, recopilamos distintas categorías de datos personales. A continuación se detallan las principales:

2.1. Datos de identificación y registro

Cuando creas una cuenta en Thor Fortune Casino, recopilamos los siguientes datos:

• Nombre completo (nombre y apellidos).
• Fecha de nacimiento (para verificar que el usuario tiene al menos 18 años de edad).
• Dirección de correo electrónico.
• Número de teléfono móvil.
• Dirección postal completa (calle, número, ciudad, código postal, provincia y país de residencia).
• Nombre de usuario y contraseña (en formato cifrado).
• Número de documento nacional de identidad (DNI), pasaporte u otro documento oficial equivalente, necesario para los procesos de verificación de identidad (KYC).

2.2. Datos financieros y de pago

Para gestionar depósitos, retiradas y otras transacciones económicas, recopilamos la información estrictamente necesaria relativa a los métodos de pago seleccionados por el usuario. Los métodos de pago disponibles en nuestra plataforma para usuarios en España incluyen:

• Tarjeta de crédito/débito Visa y Mastercard.
• Bizum (pago móvil inmediato entre entidades bancarias españolas).
• PayPal (monedero electrónico).
• Skrill (monedero electrónico).
• Neteller (monedero electrónico).
• Paysafecard (voucher prepagado).
• Transferencia bancaria (SEPA).
• Apple Pay / Google Pay (pagos móviles).
• Trustly (transferencia bancaria directa en tiempo real).

Los datos financieros concretos (números de tarjeta, IBAN bancario, etc.) son gestionados directamente por proveedores de pago certificados bajo estándares PCI-DSS y nunca son almacenados en nuestros servidores de forma íntegra.

2.3. Datos de actividad y comportamiento en la plataforma

• Historial de apuestas, partidas jugadas, resultados e importes apostados.
• Saldo de cuenta, movimientos de depósito y retirada.
• Bonificaciones y promociones utilizadas.
• Preferencias de juego e idioma seleccionado.
• Configuraciones de límites de juego y herramientas de juego responsable activadas.

2.4. Datos técnicos y de navegación

• Dirección IP y geolocalización aproximada.
• Tipo y versión de navegador web.
• Sistema operativo y tipo de dispositivo utilizado.
• Páginas visitadas, tiempo de sesión y flujo de navegación.
• Identificadores de cookies y tecnologías de seguimiento similares (ver Sección 6).

2.5. Datos de comunicaciones

• Contenido de los mensajes enviados a nuestro equipo de soporte.
• Registros de conversaciones de chat en vivo.
• Respuestas a encuestas y formularios de satisfacción.
• Preferencias de comunicación (email, SMS, notificaciones push).

3. Cómo Utilizamos tus Datos

Tratamos tus datos personales exclusivamente para los fines que se describen a continuación, de conformidad con las bases legales establecidas en la Sección 4:

3.1. Gestión de la cuenta y prestación de servicios

• Crear, verificar y administrar tu cuenta de usuario.
• Procesar depósitos, retiradas y cualquier transacción económica solicitada.
• Permitir el acceso a los juegos y funcionalidades de la plataforma.
• Gestionar bonificaciones, torneos y programas de fidelización.

3.2. Verificación de identidad y cumplimiento normativo (KYC/AML)

Estamos obligados a verificar la identidad de nuestros usuarios con el fin de prevenir el fraude, el blanqueo de capitales y la financiación del terrorismo, así como para garantizar que ningún menor de 18 años accede a nuestra plataforma. Para ello, podemos solicitar documentación oficial acreditativa de identidad y domicilio, y utilizamos servicios especializados de verificación de identidad.

3.3. Comunicaciones y atención al cliente

• Responder a tus consultas, reclamaciones e incidencias.
• Enviarte comunicaciones transaccionales (confirmaciones de registro, notificaciones de transacción, alertas de seguridad).
• Remitirte, cuando hayas dado tu consentimiento, comunicaciones de marketing con ofertas, promociones y novedades de Thor Fortune Casino.

3.4. Juego responsable y protección del usuario

Utilizamos los datos de actividad para monitorizar patrones de comportamiento que pudieran indicar un juego problemático, en cumplimiento de nuestra política de Juego Responsable. Esto incluye la gestión de límites de depósito, autoexclusiones y herramientas de control temporal de acceso.

3.5. Mejora de la plataforma y análisis estadístico

• Analizar el rendimiento técnico de la plataforma y detectar errores.
• Realizar estudios estadísticos agregados y anonimizados sobre el comportamiento de los usuarios.
• Optimizar la experiencia de usuario y el diseño de la plataforma.
• Personalizar el contenido mostrado en función de las preferencias del usuario.

3.6. Seguridad y prevención del fraude

Monitorizamos las actividades en la plataforma para detectar accesos no autorizados, comportamientos fraudulentos, intentos de vulneración de seguridad y cualquier actividad que contravenga nuestros Términos y Condiciones.

4. Bases Legales para el Tratamiento

De acuerdo con el artículo 6 del RGPD, todo tratamiento de datos personales debe ampararse en una base legal válida. A continuación se detalla la base jurídica que fundamenta cada finalidad de tratamiento:

Cuando el tratamiento se base en tu consentimiento, tienes derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha retirada.

5. Compartición de Datos con Terceros

Thor Fortune Casino no vende, alquila ni comercializa tus datos personales a terceros con fines propios. No obstante, podemos compartir tu información con determinadas categorías de destinatarios cuando sea estrictamente necesario para la prestación de nuestros servicios o el cumplimiento de obligaciones legales:

5.1. Proveedores de servicios y encargados del tratamiento

Contamos con proveedores externos que actúan como encargados del tratamiento bajo nuestras instrucciones y están sujetos a acuerdos de confidencialidad y protección de datos conformes al RGPD. Estos incluyen:

• Proveedores de pago: entidades financieras y plataformas de pago electrónico necesarias para procesar transacciones.
• Proveedores de verificación de identidad (KYC): servicios especializados en la validación documental de usuarios.
• Proveedores de software de juego: desarrolladores de los juegos disponibles en la plataforma.
• Proveedores de servicios en la nube y alojamiento web: infraestructura tecnológica y servidores.
• Herramientas de análisis web: plataformas de análisis de tráfico y comportamiento del usuario (con datos anonimizados o seudonimizados cuando sea posible).
• Proveedores de comunicaciones: servicios de envío de correo electrónico, SMS y notificaciones push.
• Herramientas de atención al cliente: plataformas de gestión de tickets y chat en vivo.

5.2. Autoridades y organismos reguladores

Podemos estar obligados a revelar datos personales a autoridades competentes, organismos reguladores o fuerzas y cuerpos de seguridad del Estado cuando así lo exija la legislación aplicable, una resolución judicial o administrativa, o cuando sea necesario para la defensa de nuestros derechos legales. En España, esto puede incluir comunicaciones a la Unidad de Inteligencia Financiera (SEPBLAC) o a otras autoridades supervisoras.

5.3. Fusiones, adquisiciones y reestructuraciones corporativas

En el caso de una fusión, adquisición, venta de activos o cualquier otra forma de reestructuración corporativa, los datos personales de los usuarios podrían ser transferidos al nuevo responsable. En tal caso, se te informará previamente de dicha transferencia y del eventual cambio en la política de privacidad aplicable, garantizando en todo momento un nivel de protección equivalente al establecido en este documento.

5.4. Redes de afiliación

Si llegaste a Thor Fortune Casino a través de un programa de afiliados, podemos compartir con dicho afiliado información limitada y agregada sobre tu actividad (como el hecho de haberte registrado o realizado un depósito), exclusivamente a efectos de remuneración del afiliado. En ningún caso compartimos datos sensibles o detallados con afiliados sin tu consentimiento.

6. Cookies y Tecnologías de Seguimiento

6.1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario cuando visita un sitio web. Permiten al sitio recordar información sobre la visita, como el idioma preferido y otras configuraciones, con el fin de facilitar y mejorar la experiencia de navegación.

6.2. Tipos de cookies que utilizamos

6.3. Otras tecnologías de seguimiento

Además de las cookies, podemos utilizar tecnologías similares como:

• Web beacons / píxeles de seguimiento: imágenes de 1×1 píxel incrustadas en correos electrónicos o páginas web para medir la interacción.
• Almacenamiento local (localStorage / sessionStorage): para guardar preferencias temporales en el navegador.
• Identificadores de dispositivo: utilizados en aplicaciones móviles para identificar el dispositivo de forma única.

6.4. Gestión y revocación del consentimiento de cookies

Al acceder por primera vez a nuestra plataforma, se te mostrará un banner de cookies que te permitirá aceptar o rechazar las cookies no esenciales de forma granular por categorías. Puedes modificar tus preferencias de cookies en cualquier momento a través del panel de configuración de cookies disponible en el pie de página del sitio web. Asimismo, puedes gestionar o eliminar cookies directamente desde la configuración de tu navegador, aunque esto podría afectar a la funcionalidad de la plataforma.

7. Seguridad de los Datos

La seguridad de tus datos personales es una prioridad absoluta para Thor Fortune Casino. Hemos implementado un conjunto de medidas técnicas y organizativas diseñadas para proteger tus datos frente al acceso no autorizado, la pérdida, la alteración, la divulgación o la destrucción accidental o ilícita.

7.1. Medidas técnicas de seguridad

• Cifrado SSL/TLS (HTTPS): todas las comunicaciones entre tu dispositivo y nuestros servidores se transmiten cifradas mediante protocolo TLS 1.2 o superior.
• Cifrado de contraseñas: las contraseñas de usuario se almacenan únicamente en formato hasheado con algoritmos de seguridad modernos (bcrypt/argon2).
• Autenticación en dos factores (2FA): disponible y recomendada para todas las cuentas de usuario.
• Firewalls y sistemas de detección de intrusiones (IDS/IPS).
• Segmentación de redes y control de acceso basado en roles (RBAC) para el personal interno.
• Auditorías de seguridad y tests de penetración periódicos realizados por auditores independientes.
• Copias de seguridad cifradas con almacenamiento geográficamente distribuido.

7.2. Medidas organizativas

• Formación periódica del personal en materia de protección de datos y seguridad de la información.
• Procedimientos internos de gestión y notificación de brechas de seguridad.
• Principio de minimización de datos: solo el personal con necesidad justificada puede acceder a datos personales.
• Evaluaciones de impacto en la protección de datos (EIPD) cuando se implementan nuevos tratamientos de alto riesgo.

7.3. Notificación de brechas de seguridad

En el supuesto de que se produzca una brecha de seguridad que pueda suponer un alto riesgo para tus derechos y libertades, te notificaremos sin dilación indebida y, en todo caso, dentro de los plazos establecidos en el artículo 33 del RGPD. Asimismo, procederemos a notificar a la Agencia Española de Protección de Datos (AEPD) en el plazo máximo de 72 horas desde que tengamos conocimiento de la brecha.

8. Conservación de los Datos

Conservaremos tus datos personales únicamente durante el tiempo que sea necesario para cumplir con las finalidades para las que fueron recopilados, de conformidad con los plazos legales de conservación aplicables.

8.1. Plazos de conservación

8.2. Eliminación y anonimización

Una vez transcurridos los plazos de conservación aplicables, procederemos a la eliminación segura o anonimización irreversible de los datos personales, de modo que no sea posible su vinculación con una persona identificable. Los datos anonimizados podrán conservarse con fines estadísticos o de investigación sin límite temporal.

9. Tus Derechos

Como titular de los datos, el RGPD y la LOPDGDD te reconocen un conjunto de derechos en materia de protección de datos que puedes ejercer de forma gratuita en cualquier momento:

9.1. Catálogo de derechos

• Acceso Derecho de acceso: obtener confirmación de si tratamos tus datos personales y, en su caso, acceder a ellos junto con información detallada sobre el tratamiento.
• Rectificación Derecho de rectificación: solicitar la corrección de datos inexactos o la completitud de datos incompletos.
• Supresión Derecho de supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando, entre otras causas, ya no sean necesarios para los fines por los que fueron recopilados.
• Limitación Derecho de limitación del tratamiento: solicitar que suspendamos temporalmente el tratamiento de tus datos en determinadas circunstancias.
• Portabilidad Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable del tratamiento.
• Oposición Derecho de oposición: oponerte al tratamiento de tus datos cuando esté basado en nuestro interés legítimo, incluyendo la elaboración de perfiles.
• No automatización Derecho a no ser objeto de decisiones automatizadas: no ser sometido a decisiones basadas únicamente en el tratamiento automatizado de datos cuando produzcan efectos jurídicos significativos.
• Retirar consentimiento Derecho a retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.

9.2. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, puedes enviarnos una solicitud por escrito a la dirección de correo electrónico [email protected]. Tu solicitud debe incluir:

• Nombre completo y dirección de correo electrónico asociada a tu cuenta.
• Copia de tu documento de identidad (DNI, pasaporte u equivalente) para verificar tu identidad.
• Descripción clara y específica del derecho que deseas ejercer.

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción. Este plazo podrá prorrogarse hasta dos meses adicionales en casos de especial complejidad, informándote de dicha prórroga.

9.3. Derecho a presentar reclamación ante la AEPD

Si consideras que el tratamiento de tus datos personales vulnera el RGPD o la normativa española de protección de datos, tienes derecho a presentar una reclamación ante la autoridad de control competente, que en España es la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid, y accesible en www.aepd.es.

10. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios pueden encontrarse ubicados fuera del Espacio Económico Europeo (EEE). En los casos en que sea necesario transferir tus datos personales a países terceros, adoptaremos todas las garantías necesarias para asegurar un nivel de protección adecuado y equivalente al establecido en el RGPD.

10.1. Mecanismos de garantía aplicables

• Decisiones de adecuación de la Comisión Europea: cuando los datos se transfieren a países que han sido reconocidos por la Comisión Europea como proveedores de un nivel de protección adecuado.
• Cláusulas Contractuales Tipo (CCT): adoptadas por la Comisión Europea, que imponen obligaciones contractuales de protección de datos al importador de datos.
• Normas Corporativas Vinculantes (Binding Corporate Rules, BCR): para transferencias dentro de grupos empresariales multinacionales.
• Certificaciones y códigos de conducta aprobados por las autoridades de protección de datos de la UE.

Puedes solicitar información adicional sobre las garantías aplicables a las transferencias internacionales de datos dirigiéndote a nuestro correo de privacidad: [email protected].

11. Menores de Edad

11.1. Verificación de edad

De conformidad con la normativa española sobre juego online, exigimos que todos los usuarios sean mayores de 18 años. Durante el proceso de registro y verificación de identidad, solicitamos la aportación de documentación oficial que acredite la mayoría de edad. Las cuentas cuya titularidad no pueda verificarse o en las que se detecte que el usuario es menor de edad serán inmediatamente suspendidas y los fondos retenidos serán reembolsados conforme a nuestros Términos y Condiciones.

11.2. Ausencia de recopilación de datos de menores

No recopilamos deliberadamente datos personales de menores de 18 años. Si detectamos o tenemos conocimiento fundado de que hemos recopilado involuntariamente datos de un menor, procederemos a eliminar dichos datos de forma inmediata. Si eres padre, madre o tutor legal y crees que tu hijo/a menor ha proporcionado datos personales a través de nuestra plataforma, te rogamos que contactes con nosotros de inmediato en [email protected].

11.3. Herramientas de control parental

Recomendamos el uso de software de control parental para restringir el acceso de menores a sitios web de juego. Para más información sobre cómo proteger a los menores de tu entorno, consulta nuestra página de Juego Responsable.

12. Cambios en esta Política

12.1. Derecho a modificar la Política

Thor Fortune Casino se reserva el derecho a actualizar, modificar o revisar la presente Política de Privacidad en cualquier momento, con el fin de reflejar cambios normativos, nuevas prácticas de tratamiento de datos, mejoras técnicas en la plataforma u otras circunstancias relevantes. La versión vigente siempre estará disponible en la dirección thor-fortune-casino.com.es/privacy-policy.

12.2. Notificación de cambios significativos

Cuando los cambios introducidos sean materialmente significativos para tus derechos o el tratamiento de tus datos, te notificaremos con antelación razonable a través de:

• Un aviso visible en la página de inicio o en la plataforma de juego.
• Una notificación por correo electrónico a la dirección asociada a tu cuenta.
• Una alerta al iniciar sesión en tu cuenta.

La fecha de «Última actualización» que figura en el encabezado de este documento refleja siempre la fecha de la versión vigente. El uso continuado de nuestros servicios tras la publicación de una nueva versión implica la aceptación de las modificaciones introducidas. Si no estás de acuerdo con los cambios, tienes derecho a cerrar tu cuenta antes de que estos entren en vigor.

12.3. Historial de versiones

13. Información de Contacto

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de tus datos personales, o para ejercer cualquiera de los derechos reconocidos en la Sección 9, puedes contactar con nosotros a través de los siguientes canales:

Al comunicarte con nosotros sobre cuestiones de privacidad, incluye en tu mensaje tu nombre completo, dirección de correo electrónico de la cuenta y una descripción clara de tu consulta o solicitud. Atenderemos tu mensaje en el menor tiempo posible y siempre dentro de los plazos legalmente establecidos.

13.1. Autoridad de control competente

Si no quedas satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación directamente ante la Agencia Española de Protección de Datos (AEPD):

• Dirección: C/ Jorge Juan, 6, 28001 Madrid, España.
• Teléfono: 901 100 099 / 912 663 517.
• Web: www.aepd.es
• Sede electrónica: sedeagpd.gob.es