El marco legal que protege tus datos en el juego online

Cuando abres una cuenta en un casino online autorizado por la Dirección General de Ordenación del Juego (DGOJ), tu nombre, tu DNI, tu dirección y tu historial de transacciones pasan a formar parte de una base de datos. El Reglamento General de Protección de Datos (RGPD), aplicable en toda España desde mayo de 2018, regula cómo deben tratarse esos datos. Para más detalles, visite monopoly casino app.

La normativa parte de un principio claro: el operador solo puede recoger la información estrictamente necesaria para prestar el servicio. En el sector del juego, esto incluye la verificación de identidad exigida por la ley antifraude, el control de cuentas y la prevención del blanqueo de capitales. Nada más.

La autoridad de control en territorio español es la Agencia Española de Protección de Datos (AEPD), que colabora con la DGOJ cuando se detectan irregularidades en operadores con licencia. Según datos de la propia AEPD, las reclamaciones relacionadas con el sector del ocio digital crecieron cerca de un 18 % en los últimos ejercicios registrados.

Conviene distinguir entre un casino regulado y uno que opera desde fuera del marco español. En el primer caso, el RGPD actúa con plena fuerza jurídica. En el segundo, el jugador queda prácticamente desprotegido, porque la AEPD no tiene competencia directa sobre entidades sin establecimiento en la Unión Europea.

Derechos del jugador y obligaciones del operador

El RGPD concede al usuario un catálogo de derechos que puede ejercer en cualquier momento y sin coste. Los más relevantes en el contexto del casino online son el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad de los datos.

El operador está obligado a responder a cualquier solicitud en un plazo máximo de un mes, ampliable a dos en casos complejos. Además, debe informar de forma clara sobre qué datos recoge, con qué finalidad y durante cuánto tiempo los conserva. Esa información suele aparecer en la política de privacidad del sitio.

• Derecho de acceso: puedes solicitar una copia de todos los datos que el casino guarda sobre ti.
• Derecho de supresión: el «derecho al olvido» permite pedir la eliminación, aunque existen excepciones legales.
• Derecho de portabilidad: recibir tus datos en un formato reutilizable.
• Derecho de oposición: negarte al tratamiento con fines de marketing.

Hay un matiz importante que muchos jugadores desconocen. La Ley 13/2011 de regulación del juego y la normativa antiblanqueo obligan a conservar ciertos registros durante periodos que van de cuatro a seis años. Por tanto, el derecho de supresión no siempre puede aplicarse de inmediato sobre datos de transacciones o verificaciones de identidad.

Qué ocurre cuando algo falla y cómo reclamar

Los incidentes de seguridad existen y el RGPD los contempla. Si un casino sufre una brecha de datos que afecte a derechos y libertades de los usuarios, debe notificarlo a la AEPD en un plazo de 72 horas. Cuando el riesgo es alto, también debe comunicarlo a los afectados sin dilación indebida.

Si consideras que un operador con licencia DGOJ ha vulnerado tus derechos, puedes presentar una reclamación ante la AEPD de forma gratuita por vía electrónica. Antes de llegar ahí, conviene dirigir la solicitud directamente al delegado de protección de datos del casino, cuya dirección debe figurar en su política de privacidad.

Las sanciones por incumplimiento pueden alcanzar los 20 millones de euros o el 4 % del volumen de negocio anual global, la cifra que resulte mayor. Ese nivel de exigencia ha empujado a los operadores regulados a invertir en cifrado, autenticación en dos pasos y auditorías periódicas. El jugador informado lo comprueba antes de registrarse y, con ello, protege algo más valioso que su saldo: su identidad.