Política de Confidencialidad

1.Disposiciones Generales

1.1. La presente Política de Privacidad (en adelante, la “Política”) establece el procedimiento para el tratamiento de datos personales y las medidas para garantizar la seguridad de los datos personales en Mercado Pago Casino (en adelante, el “Operador”) con el fin de proteger los derechos y libertades de las personas físicas en el tratamiento de sus datos personales.

1.2. Esta Política se ha elaborado de conformidad con la Ley Federal N° 152-FZ de 27.07.2006 “Sobre Datos Personales”, así como con otras normas legales de la Federación Rusa en el ámbito de la protección y el tratamiento de datos personales.

1.3. La Política se aplica al tratamiento y protección de los datos personales obtenidos por el Operador, tanto antes como después de la aprobación de la misma.

2.Conceptos básicos utilizados en la Política

Datos Personales – cualquier información relativa a una persona física identificada o identificable (sujeto de datos personales).

Tratamiento de Datos Personales – cualquier operación o conjunto de operaciones realizadas con datos personales, tales como recogida, registro, organización, estructuración, almacenamiento, adaptación, modificación, extracción, consulta, utilización, difusión, limitación, supresión o destrucción.

Operador – órgano estatal, órgano municipal, persona jurídica o física que organiza y lleva a cabo el tratamiento de datos personales.

Sujeto de Datos Personales – persona física cuyos datos personales son tratados por el Operador.

3.Derechos y obligaciones del Operador

3.1. El Operador tiene derecho a:

Defender sus intereses ante los tribunales;
Proporcionar datos personales de los sujetos a terceros, si así lo establece la legislación vigente;
Denegar el acceso a datos personales en los casos previstos por la ley;
Utilizar los datos personales del sujeto en los casos contemplados por la legislación.

3.2. El Operador está obligado a:

Garantizar la legalidad del tratamiento de datos personales;
Adoptar las medidas técnicas y organizativas necesarias para proteger los datos personales contra el acceso, destrucción, modificación, bloqueo u otras acciones ilegales, ya sean accidentales o ilegales;
Limitar el tratamiento de datos personales al logro de fines concretos, predeterminados y legítimos;
Publicar o garantizar el acceso sin restricciones a esta Política;
Suprimir o anonimizar los datos personales una vez alcanzados los fines del tratamiento o cuando dejen de ser necesarios para lograr dichos fines;
Llevar un registro de las solicitudes de los sujetos de datos personales;
Notificar al sujeto de datos personales sobre el tratamiento de sus datos en los casos previstos por la ley.

4.Derechos y obligaciones de los sujetos de datos

4.1. El sujeto tiene derecho a:

Recibir información completa sobre el tratamiento de sus datos personales;
Exigir la exclusión o rectificación de datos personales inexactos o incompletos;
Exigir al Operador que notifique a todos los destinatarios la rectificación o supresión de datos inexactos o incompletos;
Recurrir las acciones u omisiones del Operador relacionadas con el tratamiento de sus datos personales.

4.2. El sujeto está obligado a:

Proporcionar datos personales precisos al Operador;
Informar al Operador sobre cualquier cambio en sus datos personales.

Principios del tratamiento de datos personales

5. El tratamiento de datos personales se rige por los siguientes principios:

Legalidad, lealtad y transparencia;
Limitación de la finalidad;
Minimización de datos;
Exactitud;
Limitación del plazo de conservación;
Integridad y confidencialidad;
Responsabilidad proactiva.

6. Condiciones para el tratamiento de datos personales

6.1. El tratamiento de datos personales por el Operador requiere el consentimiento por escrito del sujeto, salvo en los casos previstos por la legislación rusa.

6.2. El tratamiento de datos biométricos solo puede realizarse con el consentimiento por escrito del sujeto.

6.3. El tratamiento de categorías especiales de datos personales se permite si existe alguna de las bases legales previstas en la legislación rusa.

6.4. El Operador trata los datos personales durante el tiempo necesario para cumplir los fines del tratamiento, así como en los casos establecidos por contratos o leyes.

7. Recopilación, almacenamiento, transferencia y otros tipos de tratamiento

7.1. La recopilación y tratamiento de datos personales por el Operador tiene como finalidad:

Identificar al sujeto al registrarse en el sistema;
Celebrar y ejecutar contratos;
Prestar servicios y asistencia al cliente;
Gestionar reclamaciones y quejas;
Controlar la calidad de los servicios y realizar estudios de mercado;
Llevar a cabo campañas promocionales e informar sobre ofertas especiales.

7.2. El Operador trata los datos personales de las siguientes categorías de sujetos:

Clientes/usuarios del sistema;
Empleados.

7.3. El Operador trata las siguientes categorías de datos personales:

Nombre y apellidos;
Fecha y lugar de nacimiento;
Dirección de registro y residencia;
Número de teléfono;
Dirección de correo electrónico;
País, nacionalidad;
Datos de identificación oficial;
Datos biométricos (foto/video);
Datos de pago;
Ingresos;
Estado civil.

7.4. El tratamiento de datos personales por el Operador se realiza por los siguientes medios:

Tratamiento no automatizado;
Tratamiento automatizado con o sin transmisión por redes de telecomunicaciones;
Tratamiento mixto.

7.5. Los plazos de tratamiento y conservación de datos personales se determinan según la vigencia del contrato con el sujeto, las normas de archivo y demás requisitos legales.

7.6. El Operador almacena y transfiere datos personales en formato electrónico utilizando modernas medidas de criptografía.

8. Confidencialidad de los datos personales

8.1. El Operador garantiza la estricta confidencialidad y seguridad de los datos personales tratados. El acceso interno a los recursos con datos personales está rigurosamente restringido.

8.2. El Operador aplica medidas legales, organizativas y técnicas para proteger la seguridad de los datos conforme a la legislación rusa vigente.

8.3. El Operador registra y audita todas las operaciones con datos mediante un sistema de cuentas de usuario y auditoría del sistema.

8.4. El Operador lleva un registro obligatorio del uso y transferencia a terceros de los datos personales según los requisitos legales.

9.Disposiciones finales

9.1. Todas las relaciones referentes al tratamiento de datos personales se rigen por la legislación rusa vigente.

9.2. El Operador se reserva el derecho a modificar unilateralmente esta Política en cualquier momento, indicando la fecha de la última actualización.

9.3. En caso de desacuerdo con esta Política, el sujeto debe dejar de utilizar los servicios del Operador y revocar su consentimiento.

9.4. La versión vigente de esta Política se encuentra publicada en el sitio web oficial www.mercadopagocasino.com.