1
¿Qué datos recoge la plataforma y para qué?
La política de privacidad del casino distingue cuatro tipos de información. El primero son los datos personales básicos, nombre, correo, fecha de nacimiento y teléfono, imprescindibles para verificar la mayoría de edad y gestionar la cuenta.
El segundo son los datos de pago para procesar depósitos y retiradas; aquí vale la pena destacar que Piñata trabaja con pasarelas externas certificadas, por lo que los números de tarjeta completos no se almacenan en sus propios servidores.
El tercer tipo corresponde a datos técnicos como la dirección IP, el tipo de dispositivo y el sistema operativo, que sirven para garantizar el funcionamiento correcto del sitio y detectar accesos inusuales.
El cuarto son los datos de actividad, historial de apuestas, participación en torneos y duración de las sesiones. Estos últimos no solo tienen utilidad comercial para la plataforma; la DGOJ exige a todos los operadores licenciados mantener esos registros precisamente para detectar patrones de juego problemático y prevenir el fraude.
01
Datos personales básicos: nombre, correo, fecha de nacimiento y teléfono, imprescindibles para verificar la mayoría de edad y gestionar la cuenta.
02
Datos de pago para procesar depósitos y retiradas, gestionados a través de pasarelas externas certificadas que no almacenan los números de tarjeta completos en los servidores propios.
03
Datos técnicos como dirección IP, tipo de dispositivo y sistema operativo, utilizados para garantizar el funcionamiento del sitio y detectar accesos inusuales.
04
Datos de actividad: historial de apuestas, participación en torneos y duración de las sesiones, exigidos por la DGOJ para detectar patrones de juego problemático y prevenir el fraude.
2
¿Cómo se protege esa información?
La política del casino establece que los datos se almacenan en servidores seguros con tecnologías de cifrado avanzadas y controles de acceso estrictos. La protección del usuario combina un cifrado SSL de grado financiero con una gestión interna de datos restringida. Al limitar el acceso a registros sensibles exclusivamente al personal operativo crítico, se minimiza la superficie de riesgo, asegurando que la privacidad dependa de una gobernanza rigurosa y no solo de filtros automáticos.
En el plano administrativo, el acceso interno a los datos está restringido bajo el principio de mínimo privilegio: solo el personal cuya función lo requiere de forma estricta puede consultar determinados registros. Respecto al tiempo de conservación, los datos no se guardan de forma indefinida; la normativa española y europea establece plazos que habitualmente se sitúan entre cinco y diez años para datos financieros y de actividad, en cumplimiento de las obligaciones contra el blanqueo de capitales. Una vez superado ese período, la información debe eliminarse o anonimizarse.
3
Cookies y datos compartidos con terceros
Como la mayoría de plataformas digitales, Piñata Casino usa cookies para mantener la sesión activa, recordar preferencias de configuración y analizar el comportamiento de navegación con fines técnicos. El usuario puede gestionar o desactivar las cookies desde su propio navegador, aunque hacerlo de forma total puede afectar al funcionamiento de algunas funciones del sitio. La plataforma informa de esta posibilidad en su política, en cumplimiento de las exigencias de transparencia del RGPD.
En cuanto al intercambio de datos con terceros, la regla general es no divulgar información personal sin consentimiento del usuario. Sin embargo, existen excepciones que la propia normativa impone. Como operador licenciado, el casino está sujeto a las funciones de supervisión de la DGOJ, que puede acceder a datos de actividad en el marco de sus competencias de inspección del mercado del juego.
Si se detectan transacciones sospechosas, el casino está legalmente obligado a comunicarlo a las autoridades competentes sin previo aviso al usuario afectado, una obligación que no admite discrecionalidad. Además, la plataforma está conectada al Registro General de Interdicciones de Acceso al Juego (RGIAJ), lo que permite que la autoexclusión de un jugador sea efectiva en todos los operadores licenciados en España de forma simultánea.
4
Los derechos del usuario y cómo ejercerlos
El RGPD reconoce al titular de los datos un conjunto de derechos concretos que Piñata Casino está obligado a respetar. El derecho de acceso permite saber qué datos tiene almacenados el casino y con qué finalidad. El de rectificación permite corregir información incorrecta o desactualizada, algo especialmente útil para evitar problemas en verificaciones o retiradas.
El de supresión, también conocido como derecho al olvido, permite solicitar la eliminación de los datos, aunque con límites: ciertos registros deben conservarse obligatoriamente por ley durante períodos determinados. La delimitación del tratamiento restringe el uso de los datos mientras se resuelve una disputa sobre su exactitud, y la de oposición permite rechazar el uso de la información para comunicaciones de marketing en cualquier momento.
Todos estos derechos se ejercen a través del equipo de soporte del casino. Si la respuesta no es satisfactoria o no llega en los plazos establecidos, el usuario puede acudir a la Agencia Española de Protección de Datos (AEPD), que actúa como organismo supervisor independiente con plenas competencias para investigar y sancionar incumplimientos del RGPD.