Política de Privacidad

Red Rhino Limited, titular de la plataforma platin-espana.com y operador bajo la licencia MGA/B2C/701/2020, actúa como responsable del tratamiento de los datos personales de sus usuarios. La presente política detalla los principios, finalidades y mecanismos aplicados en la gestión de la información personal, conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos española vigente. Toda interacción con la plataforma implica la aceptación de las condiciones aquí descritas. La última revisión de este documento fue realizada en mayo de 2026.

Identidad del responsable del tratamiento

El responsable del tratamiento es Red Rhino Limited, con domicilio registrado en Triq il-Uqija, St. Julian's, Malta STJ 3148. La compañía opera bajo la supervisión directa de la Malta Gaming Authority, organismo regulador con pleno reconocimiento dentro del Espacio Económico Europeo. Las solicitudes relacionadas con el ejercicio de derechos sobre datos personales pueden dirigirse al delegado de protección de datos habilitado, cuyos datos de contacto están disponibles en la sección de ayuda de la plataforma.

Categorías de datos tratados

El tratamiento de datos personales se circunscribe estrictamente a la información necesaria para prestar los servicios contratados. El Operador distingue tres categorías principales según su origen y naturaleza:

Información de identificación personal

• nombre legal completo y fecha de nacimiento verificada;

• dirección de correo electrónico y número de contacto;

• domicilio postal y nacionalidad del titular;

• copia de documento oficial de identidad o pasaporte;

• credenciales de acceso almacenadas en formato cifrado.

Información económica y transaccional

• datos del instrumento de pago utilizado para operaciones;

• registro histórico de depósitos, retiradas y ajustes de cuenta;

• documentación de cumplimiento AML exigida por la licencia regulatoria.

Datos de comportamiento y navegación

• dirección IP y geolocalización aproximada del acceso;

• información sobre el dispositivo, sistema operativo y versión de navegador;

• registro de actividad en los servicios de juego;

• configuraciones personalizadas guardadas en la cuenta;

• datos derivados del uso de cookies y tecnologías de seguimiento.

Finalidades del tratamiento

Los datos recopilados tienen una finalidad concreta y no serán utilizados para propósitos distintos a los expresamente indicados a continuación:

1. Alta, mantenimiento y cierre de cuentas de usuario en la plataforma.

2. Cumplimiento de los procedimientos de verificación KYC y prevención del blanqueo de capitales.

3. Procesamiento de depósitos, retiros y operaciones relacionadas.

4. Prestación del servicio de juego y resolución de incidencias técnicas.

5. Comunicación de cambios en los términos del servicio o en la cuenta del usuario.

6. Envío de ofertas personalizadas, exclusivamente con consentimiento expreso previo.

7. Detección de conductas fraudulentas o intentos de acceso no autorizados.

8. Cumplimiento de las obligaciones derivadas de la licencia regulatoria.

Legitimación para el tratamiento

El tratamiento de los datos del usuario se ampara en las siguientes bases jurídicas recogidas en el artículo 6 del RGPD:

• Ejecución contractual: el tratamiento resulta imprescindible para la prestación de los servicios solicitados por el usuario;

• Cumplimiento de obligaciones legales: exigencias de la normativa en materia de prevención del fraude, verificación de identidad y protección al consumidor;

• Interés legítimo del responsable: garantizar la seguridad de la plataforma y prevenir usos abusivos del servicio;

• Consentimiento del interesado: base requerida para comunicaciones comerciales y cookies de seguimiento no esenciales.

Cesión de datos a terceros

El Operador no cede datos personales a terceros para fines propios. La comunicación de información a terceros únicamente se produce en los supuestos siguientes, siempre bajo acuerdos de confidencialidad formalizados:

• entidades procesadoras de pagos para la ejecución de transacciones;

• proveedores tecnológicos que contribuyen a la operativa de la infraestructura;

• autoridades regulatorias o judiciales cuando así lo requiera la legislación;

• sociedades del grupo corporativo para fines de gestión consolidada;

• servicios de ciberseguridad y análisis de comportamiento anómalo.

Las transferencias internacionales de datos fuera del EEE se realizan amparadas en las garantías previstas en el RGPD, en particular mediante cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación vigentes.

Derechos de los titulares de datos

Todo usuario tiene reconocidos los siguientes derechos sobre sus datos personales, ejercitables en cualquier momento a través de los canales de contacto habilitados:

• Acceso: obtener confirmación sobre si sus datos están siendo tratados y recibir una copia;

• Rectificación: solicitar la corrección de datos inexactos o incompletos;

• Supresión: pedir la eliminación cuando los datos ya no sean necesarios para la finalidad que motivó su recogida;

• Oposición: impugnar el tratamiento en determinadas circunstancias previstas por la ley;

• Limitación: solicitar que el tratamiento quede restringido mientras se resuelve una controversia;

• Portabilidad: recibir los datos en formato estructurado y de uso común;

• Revocación del consentimiento: retirar el consentimiento otorgado en cualquier momento sin efecto retroactivo.

Si el usuario entiende que sus derechos han sido vulnerados, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sitio web oficial.

Plazos de conservación

Los datos personales se conservarán mientras la cuenta permanezca activa y, tras su cierre, durante los plazos mínimos exigidos por la normativa sectorial. La legislación de prevención del blanqueo de capitales establece un periodo de conservación de al menos cinco años desde la finalización de la relación comercial. Transcurridos todos los plazos legales aplicables, los datos serán destruidos de manera irreversible mediante procesos certificados.

Medidas de seguridad técnica

El Operador mantiene un programa continuo de seguridad de la información que incluye cifrado en tránsito mediante TLS, control de acceso basado en privilegios mínimos, segmentación de entornos de producción y ciclos regulares de pruebas de intrusión. En el supuesto de una brecha de seguridad con impacto en los derechos de los usuarios, el Operador notificará a la autoridad supervisora en un plazo máximo de 72 horas e informará a los afectados sin demora indebida.

Actualizaciones de este documento

Esta Política de Privacidad puede ser revisada periódicamente para reflejar cambios normativos, operativos o tecnológicos. Los usuarios registrados serán notificados de modificaciones relevantes con antelación razonable. La versión en vigor es siempre la publicada en esta página, identificable por la fecha de última actualización indicada en el encabezado.