Política de Privacidad de LuckyBoom

1. Introducción

En LuckyBoom (en adelante, «nosotros», «el Operador» o «la Plataforma»), disponible en luckyboom-es.org, nos comprometemos a proteger la privacidad y los datos personales de todos nuestros usuarios. La presente Política de Privacidad describe de forma detallada qué información recopilamos, con qué finalidades la tratamos, en qué bases jurídicas nos apoyamos y cuáles son tus derechos como titular de los datos.

Este documento se ha redactado de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Al acceder a luckyboom-es.org, registrarte o utilizar cualquiera de nuestros servicios, aceptas las prácticas aquí descritas. Si no estás de acuerdo con alguna disposición, te rogamos que te abstengas de utilizar la Plataforma y contactes con nosotros antes de continuar.

Esta Política de Privacidad se complementa con nuestros Términos y Condiciones y con la página de Juego Responsable, que también contienen información relevante sobre el tratamiento de datos en contextos específicos. Te recomendamos leer los tres documentos conjuntamente.

2. Datos que Recopilamos

Recopilamos diferentes categorías de datos personales en función del tipo de interacción que mantengas con la Plataforma. A continuación, describimos cada categoría con detalle.

2.1. Datos de registro e identidad

Cuando creas una cuenta en LuckyBoom, te solicitamos la siguiente información identificativa:

• Nombre y apellidos completos.
• Fecha de nacimiento (para verificar que cumples la edad mínima de 18 años).
• Dirección de correo electrónico activa.
• Número de teléfono de contacto.
• Dirección postal completa, incluyendo código postal y país.
• Nombre de usuario y contraseña cifrada.

2.2. Datos de verificación de identidad (KYC)

En cumplimiento de las obligaciones de prevención del blanqueo de capitales y verificación de edad, podemos solicitarte:

• Copia del documento nacional de identidad (DNI), pasaporte u otro documento oficial.
• Justificante de domicilio (factura de suministro, extracto bancario).
• Documentación relativa al origen de los fondos en determinadas circunstancias.

2.3. Datos de transacciones y pagos

Cuando realizas un depósito o solicitas un retiro, tratamos la siguiente información financiera:

• Método de pago utilizado: Visa, Mastercard, PayPal, Skrill, Neteller, Bizum, Trustly, Paysafecard, Apple Pay, Google Pay, HalCash o transferencia bancaria SEPA.
• Importe de cada transacción y moneda empleada (EUR €).
• Historial de depósitos, retiros y saldos de cuenta.

Los datos completos de tarjeta (número PAN, CVV) no son almacenados directamente por LuckyBoom; se transmiten de forma segura al proveedor de pagos certificado con el estándar PCI DSS.

2.4. Datos de uso y actividad de juego

• Historial de apuestas, resultados y sesiones de juego.
• Preferencias de juego y juegos favoritos.
• Límites de depósito, exclusiones voluntarias y alertas configuradas.
• Interacciones con el servicio de soporte al cliente.

2.5. Datos técnicos y de navegación

• Dirección IP y geolocalización aproximada.
• Tipo de dispositivo, sistema operativo y versión del navegador.
• Páginas visitadas, duración de la sesión y clics dentro de la Plataforma.
• Identificadores de cookies y tecnologías similares de rastreo.

2.6. Datos de comunicaciones

Si te pones en contacto con nosotros por correo electrónico, chat en vivo o cualquier otro canal, conservamos un registro de la correspondencia, incluidos los mensajes enviados y recibidos.

3. Cómo Usamos tus Datos

Los datos personales que recopilamos son utilizados para las finalidades que se detallan a continuación. Cada finalidad se vincula con la base jurídica correspondiente, que se desarrolla con mayor profundidad en la Sección 4.

3.1. Prestación del servicio

Utilizamos tus datos para crear y gestionar tu cuenta de usuario, procesar depósitos y retiros, habilitar el acceso a los juegos disponibles en la Plataforma y prestarte asistencia técnica y de soporte. Sin estos datos, no podríamos ofrecerte los servicios contratados.

3.2. Verificación de identidad y prevención del fraude

Llevamos a cabo procesos de Conoce a tu Cliente (KYC) para confirmar tu identidad, verificar tu edad y detectar actividades fraudulentas o sospechosas. Asimismo, monitorizamos las transacciones para prevenir el blanqueo de capitales y la financiación del terrorismo, en cumplimiento de la normativa aplicable.

3.3. Juego responsable

Analizamos los patrones de juego y el historial de actividad para identificar posibles conductas de juego problemático. Esta información nos permite ofrecerte herramientas de autocontrol, enviarte alertas preventivas y, en caso necesario, aplicar medidas de protección conforme a lo establecido en nuestra página de Juego Responsable.

3.4. Comunicaciones comerciales y personalización

Con tu consentimiento previo, utilizamos tus datos para enviarte promociones, bonos y novedades de la Plataforma adaptadas a tus preferencias. Puedes revocar este consentimiento en cualquier momento desde la configuración de tu cuenta o contactando con nosotros.

3.5. Obligaciones legales y regulatorias

Conservamos y comunicamos determinados datos cuando así lo exige la ley, por ejemplo, en respuesta a requerimientos judiciales, solicitudes de autoridades competentes o para cumplir obligaciones contables y fiscales.

3.6. Mejora de la Plataforma y análisis estadístico

Empleamos datos anonimizados o seudonimizados para analizar el rendimiento técnico de la Plataforma, detectar errores, mejorar la experiencia de usuario y desarrollar nuevas funcionalidades. En estos casos, los datos no permiten identificarte directamente.

4. Bases Jurídicas del Tratamiento

De acuerdo con el artículo 6 del RGPD, el tratamiento de tus datos personales se ampara en las siguientes bases jurídicas:

Cuando el tratamiento se base en tu consentimiento, tienes derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada. La retirada del consentimiento para comunicaciones comerciales no afecta al acceso a los servicios principales de la Plataforma.

En los casos en que el tratamiento se fundamenta en el interés legítimo, hemos realizado la correspondiente ponderación de intereses para asegurarnos de que tus derechos y libertades fundamentales no prevalecen sobre dicho interés. Puedes solicitar información sobre dicho análisis a través de los canales de contacto indicados en la Sección 13.

5. Compartición de Datos y Terceros

LuckyBoom no vende ni alquila tus datos personales a terceros con fines comerciales propios. Sin embargo, para poder prestar nuestros servicios, compartimos datos con las siguientes categorías de destinatarios bajo garantías contractuales adecuadas:

5.1. Proveedores de servicios (encargados del tratamiento)

• Pasarelas de pago y procesadores financieros: para gestionar depósitos y retiros de forma segura.
• Proveedores de software de juego: para el correcto funcionamiento de los juegos disponibles en la Plataforma.
• Servicios de verificación de identidad (KYC): herramientas especializadas para validar documentos y prevenir el fraude.
• Proveedores de servicios de TI y hosting: alojamiento de servidores, seguridad y mantenimiento de infraestructura.
• Herramientas de análisis y marketing: plataformas de analítica web y gestión de comunicaciones, utilizadas únicamente con datos anonimizados o bajo consentimiento expreso.

Todos los proveedores con acceso a datos personales están vinculados mediante contratos de encargo del tratamiento que les obligan a tratar los datos exclusivamente según nuestras instrucciones, a aplicar medidas de seguridad adecuadas y a no ceder los datos a terceros sin autorización previa.

5.2. Autoridades públicas y cumplimiento legal

Podemos divulgar datos personales a autoridades judiciales, administrativas o policiales cuando así lo requiera una obligación legal, una orden judicial o una investigación relacionada con el blanqueo de capitales, fraude u otros delitos. En estos supuestos, la comunicación se realizará en la medida estrictamente necesaria y con las garantías que exija la normativa aplicable.

5.3. Operaciones corporativas

En caso de fusión, adquisición, escisión o cualquier otra reestructuración empresarial, los datos personales podrían ser transferidos a la entidad resultante, siempre bajo las mismas garantías de protección que esta Política establece y con previa notificación a los usuarios afectados cuando así lo exija la ley.

6. Cookies y Tecnologías de Seguimiento

LuckyBoom utiliza cookies y otras tecnologías de rastreo similares (píxeles de seguimiento, almacenamiento local, identificadores de sesión) para mejorar la experiencia de navegación, garantizar el correcto funcionamiento de la Plataforma y, con tu consentimiento, ofrecerte contenido personalizado.

6.1. Tipos de cookies que utilizamos

• Cookies estrictamente necesarias: imprescindibles para el funcionamiento básico del sitio web. No requieren consentimiento. Incluyen la gestión de sesión y las preferencias de seguridad.
• Cookies de rendimiento y analítica: nos permiten analizar cómo los usuarios interactúan con la Plataforma para detectar errores y mejorar el rendimiento.
• Cookies de funcionalidad: recuerdan tus preferencias (idioma, configuración) para ofrecerte una experiencia más personalizada.
• Cookies de marketing y publicidad: utilizadas, previa obtención de tu consentimiento, para mostrarte contenido publicitario relevante dentro y fuera de la Plataforma.

6.2. Gestión de cookies

Al acceder por primera vez a luckyboom-es.org, se te presentará un banner de consentimiento de cookies que te permite aceptar, rechazar o personalizar las categorías no esenciales. Puedes modificar tus preferencias en cualquier momento accediendo al panel de configuración de cookies disponible en el pie de página de la Plataforma. También puedes gestionar las cookies directamente desde la configuración de tu navegador; ten en cuenta que deshabilitar cookies esenciales puede afectar al funcionamiento del sitio.

7. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente a accesos no autorizados, pérdida, destrucción, alteración o divulgación indebida. Entre las medidas implementadas se encuentran:

• Cifrado SSL/TLS en todas las comunicaciones entre tu dispositivo y nuestros servidores.
• Cifrado en reposo de datos sensibles almacenados en nuestras bases de datos.
• Autenticación de doble factor (2FA) disponible para acceder a tu cuenta.
• Control de acceso basado en roles que limita el acceso interno a los datos al personal estrictamente autorizado.
• Auditorías de seguridad periódicas y pruebas de penetración para identificar y corregir vulnerabilidades.
• Procedimientos de gestión de incidentes que permiten detectar, analizar y notificar brechas de seguridad en los plazos que exige el RGPD.

En caso de que se produzca una brecha de seguridad que afecte a tus datos y suponga un riesgo elevado para tus derechos y libertades, te notificaremos sin dilaciones indebidas conforme a lo establecido en el artículo 34 del RGPD.

A pesar de nuestros esfuerzos, ningún sistema de seguridad es infalible. Te recomendamos que utilices contraseñas seguras y únicas para tu cuenta y que no compartas tus credenciales con terceros.

8. Conservación de Datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, salvo que una disposición legal nos obligue a mantenerlos durante un período mayor. Los criterios generales de conservación son los siguientes:

• Datos de cuenta activa: durante toda la vigencia de la relación contractual más un período adicional de hasta 5 años para atender posibles reclamaciones.
• Datos de transacciones financieras: mínimo 6 años, conforme a las obligaciones contables y fiscales aplicables.
• Datos KYC y prevención del blanqueo: mínimo 5 años desde la finalización de la relación comercial, conforme a la normativa AML vigente.
• Registros de comunicaciones con soporte: hasta 2 años desde la última interacción.
• Datos de cookies y analítica: según la duración específica de cada cookie, detallada en nuestro panel de preferencias.

Transcurridos dichos plazos, tus datos serán eliminados de forma segura o anonimizados irreversiblemente.

9. Tus Derechos

El RGPD y la LOPDGDD te otorgan un conjunto de derechos en relación con tus datos personales. A continuación, se describen cada uno de ellos, así como el procedimiento para ejercerlos.

9.1. Catálogo de derechos

• Derecho de acceso (Art. 15 RGPD): puedes solicitar una copia de los datos personales que tratamos sobre ti, así como información sobre las finalidades, destinatarios y plazos de conservación.
• Derecho de rectificación (Art. 16 RGPD): si tus datos son inexactos o están incompletos, puedes solicitar su corrección o actualización.
• Derecho de supresión o «derecho al olvido» (Art. 17 RGPD): puedes pedir la eliminación de tus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad que motivó su recogida, hayas retirado tu consentimiento o el tratamiento sea ilícito. Este derecho no es absoluto y puede estar limitado por obligaciones legales de conservación.
• Derecho de limitación del tratamiento (Art. 18 RGPD): puedes solicitar que suspendamos temporalmente el tratamiento de tus datos mientras se resuelve una impugnación sobre su exactitud o la legitimidad del tratamiento.
• Derecho a la portabilidad de los datos (Art. 20 RGPD): en los casos en que el tratamiento se base en el consentimiento o en la ejecución de un contrato, puedes recibir tus datos en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable del tratamiento.
• Derecho de oposición (Art. 21 RGPD): puedes oponerte al tratamiento basado en el interés legítimo, incluido el marketing directo. En este último caso, el tratamiento cesará de forma inmediata.
• Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD): tienes derecho a no ser sometido a decisiones tomadas únicamente mediante procesos automatizados —incluida la elaboración de perfiles— que produzcan efectos jurídicos significativos sobre ti, salvo que sean necesarias para la ejecución del contrato o cuentes con tu consentimiento explícito.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento con efectos futuros, sin que ello afecte a la licitud del tratamiento anterior.

9.2. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, puedes dirigir una solicitud escrita a [email protected] o al correo de soporte general [email protected]. Tu solicitud deberá incluir:

1. Nombre completo y dirección de correo electrónico asociada a tu cuenta.
2. Descripción clara del derecho que deseas ejercer.
3. Copia de un documento que acredite tu identidad (DNI, pasaporte u equivalente).

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción. En casos de especial complejidad o volumen, dicho plazo podrá prorrogarse hasta dos meses adicionales, notificándotelo previamente con indicación de los motivos.

9.3. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos vulnera el RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, accesible en aepd.es. El ejercicio de este derecho es independiente y complementario a cualquier reclamación que puedas presentarnos directamente.

10. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios tienen su sede o procesan datos fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos que la transferencia se realiza con las salvaguardias adecuadas exigidas por el Capítulo V del RGPD, entre las que se encuentran:

• Decisión de adecuación de la Comisión Europea, cuando el país destino ofrece un nivel de protección equivalente al del EEE.
• Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea e incorporadas en los contratos con los proveedores afectados.
• Normas Corporativas Vinculantes (BCR), en el caso de grupos empresariales con política interna de protección de datos aprobada por la autoridad competente.

Puedes solicitar información sobre las garantías específicas aplicables a una transferencia concreta escribiendo a [email protected]. Nos comprometemos a proporcionar los detalles pertinentes en el plazo establecido en el apartado 9.2.

11. Menores de Edad

LuckyBoom está destinada exclusivamente a personas que hayan cumplido los 18 años de edad. No recopilamos de forma deliberada datos personales de menores. Durante el proceso de registro exigimos la verificación de la fecha de nacimiento y podemos solicitar documentación acreditativa de la edad en el marco del proceso KYC.

Si descubrimos o recibimos notificación de que un usuario menor de 18 años ha proporcionado datos personales a través de la Plataforma, procederemos a bloquear la cuenta de inmediato, cancelar las transacciones asociadas si ello fuera posible y eliminar los datos personales recabados en el plazo más breve posible, salvo que exista una obligación legal de conservación. Si eres padre, madre o tutor legal y sospechas que un menor ha accedido a la Plataforma, te rogamos que nos lo comuniques urgentemente a través de [email protected].

Puedes encontrar más información sobre nuestras medidas de protección a los menores en la página de Juego Responsable.

12. Cambios en Esta Política

LuckyBoom se reserva el derecho de actualizar o modificar la presente Política de Privacidad en cualquier momento con el fin de reflejar cambios normativos, nuevas prácticas de tratamiento de datos o mejoras en nuestros servicios. Cuando realicemos modificaciones sustanciales, te informaremos mediante un aviso destacado en la Plataforma o, si disponemos de tu dirección de correo electrónico, mediante una comunicación directa, con una antelación mínima de 14 días naturales respecto a la fecha de entrada en vigor de los cambios.

La versión actualizada estará disponible en luckyboom-es.org/privacy-policy e indicará en el encabezado la fecha de la última revisión y el número de versión. Si continúas utilizando la Plataforma tras la entrada en vigor de la versión actualizada, se entenderá que aceptas los cambios introducidos. Si no estás de acuerdo con la nueva versión, debes dejar de utilizar la Plataforma y, si lo deseas, solicitar la supresión de tus datos conforme al procedimiento descrito en la Sección 9.

13. Información de Contacto

Si tienes cualquier duda, consulta o solicitud relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes ponerte en contacto con nosotros a través de los siguientes canales:

Nos esforzamos por responder a todas las consultas relacionadas con la privacidad en el menor tiempo posible y, en todo caso, dentro del plazo máximo de un mes establecido por el RGPD para las solicitudes de ejercicio de derechos. Para consultas generales de soporte, nuestro equipo está disponible para atenderte de lunes a domingo.

13.1. Preguntas Frecuentes (FAQ)

¿LuckyBoom vende mis datos personales a terceros?
No. LuckyBoom no vende ni cede tus datos personales a terceros con fines publicitarios propios. Compartimos datos únicamente con proveedores de servicios que actúan como encargados del tratamiento bajo contrato, y con autoridades cuando la ley nos lo exige.

¿Cómo puedo cancelar las comunicaciones de marketing?
Puedes darte de baja de los correos y notificaciones promocionales en cualquier momento haciendo clic en el enlace de baja incluido en cada comunicación, desde el panel de preferencias de tu cuenta o escribiéndonos a [email protected]. La baja es efectiva en un plazo máximo de 48 horas.

¿Cuánto tiempo conserváis mis datos tras cerrar mi cuenta?
Tras el cierre de una cuenta, conservamos los datos durante los plazos indicados en la Sección 8, principalmente para cumplir obligaciones legales en materia fiscal y de prevención del blanqueo. Transcurridos dichos plazos, los datos son eliminados o anonimizados.

¿Utilizáis decisiones automatizadas que me afecten significativamente?
Podemos utilizar procesos automatizados para detectar fraude o patrones de juego problemático. En todo caso, si una decisión automatizada produce efectos significativos sobre tu cuenta, puedes solicitar intervención humana, expresar tu punto de vista o impugnar la decisión, escribiéndonos a [email protected].

¿Dónde puedo presentar una reclamación si no estoy satisfecho con la respuesta?
Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es, sin perjuicio de cualquier otro recurso administrativo o judicial.