Política de privacidad
Última actualización: 14 de agosto de 2025
INTRODUCCIÓN Y ALCANCE
Esta Política de Privacidad explica cómo Carletta N.V. recopila, gestiona, conserva, comparte y protege los Datos Personales en relación con el sitio web de apuestas deportivas y los servicios en línea relacionados que se ofrecen a través de dicho sitio.
Carletta N.V. está constituida en Curazao con el número de registro mercantil 142346 y tiene su domicilio social en Dr. Henri Fergusonweg 1, Curazao. La Compañía opera con la licencia de juego en línea de Curazao número OGL/2024/580/0570, expedida por la Curaçao Gaming Authority en virtud de la Ordenanza Nacional sobre Juegos de Azar.
Esta Política se aplica cuando usted utiliza o interactúa con:
- el Sitio Web y cualquier función de cuenta de apuestas disponible a través de él;
- las comunicaciones por correo electrónico enviadas a [email protected] o recibidas desde esa dirección;
- la asistencia telefónica, el chat en directo, los tickets de soporte u otros canales de atención al cliente operados para los Servicios.
Respecto de los Datos Personales cubiertos por esta Política, la Compañía actúa como responsable del tratamiento. Esto significa que determinamos por qué y cómo se tratan los Datos Personales, con sujeción a los requisitos aplicables en materia de privacidad, apuestas, prevención del blanqueo de capitales, juego responsable y demás exigencias regulatorias relacionadas.
DEFINICIONES E INTERPRETACIÓN
Los términos en mayúscula utilizados en esta Política tienen los significados que se indican a continuación. Un término usado en singular también comprende el plural, y el plural también comprende el singular cuando el contexto lo permita.
Cuenta — el perfil individual de usuario creado para acceder a los Servicios o a determinadas partes de estos, incluida cualquier cuenta que pueda requerir comprobaciones de identidad, edad o cumplimiento normativo.
Compañía, nosotros, nos o nuestro — Carletta N.V., una sociedad de Curazao con número de registro 142346 y domicilio social en Dr. Henri Fergusonweg 1, Curazao.
Servicio o Servicios — el Sitio Web, el área de cuenta, la funcionalidad de sportsbook, las herramientas relacionadas con las apuestas, los canales de soporte y cualquier función en línea conectada proporcionada por la Compañía.
Sitio Web — el sitio web de apuestas deportivas, junto con cualesquiera subdominios, páginas web vinculadas, interfaces de plataforma o aplicaciones operadas por la Compañía o en su nombre.
Datos Personales — información relativa a una persona física identificada o identificable, incluida la información protegida por el RGPD y el marco de protección de datos de Curazao.
Tratamiento — cualquier operación realizada sobre Datos Personales, incluida la recogida, conservación, uso, revisión, organización, transmisión, divulgación, restricción, supresión, anonimización o destrucción.
Cumplimiento Normativo — el tratamiento requerido o justificado por las leyes y normas regulatorias aplicables a los operadores de apuestas, incluidas las obligaciones relativas a la LOK, KYC, AML/CFT, sanciones, reportes, auditorías, impuestos, juego responsable y obligaciones similares. Cuando el tratamiento sea exigido por ley, no se basa en el consentimiento.
QUÉ DATOS TRATAMOS, CON QUÉ FINES Y SOBRE QUÉ BASES
La tabla siguiente resume los principales motivos para tratar Datos Personales, las bases jurídicas en las que nos apoyamos y las categorías de Datos Personales que pueden utilizarse. No todas las categorías se aplicarán a todos los usuarios en todas las situaciones.
| Finalidad | Base jurídica | Datos Personales utilizados |
| Apertura y gestión de una Cuenta; acceso a los Servicios | Ejecución de un contrato y medidas precontractuales conforme al artículo 6, apartado 1, letra b), del RGPD. | Dirección de correo electrónico y/o número de teléfono; contraseña cifrada; moneda de cuenta elegida; ID de cuenta; registros de inicio de sesión y acceso necesarios para abrir, autenticar y proteger la Cuenta. |
| Controles KYC, confirmación de edad, comprobaciones AML/CFT y cumplimiento de la LOK | Obligación legal conforme al artículo 6, apartado 1, letra c), del RGPD, incluidas normas obligatorias de AML/CFT, LOK, NORUT y otras reglas de cumplimiento; intereses legítimos conforme al artículo 6, apartado 1, letra f), cuando la integridad de la plataforma requiera comprobaciones adicionales. | Datos de documentos de identidad, como pasaporte, documento nacional de identidad o permiso de conducir; justificante de domicilio; fecha de nacimiento; declaraciones de edad; materiales de verificación mediante selfie, vídeo o prueba de vida; resultados de comprobaciones de sanciones, PEP o riesgo, cuando proceda. |
| Depósitos, retiradas, reembolsos, conciliación de pagos y controles financieros | Ejecución del contrato conforme al artículo 6, apartado 1, letra b); obligaciones legales de AML, contabilidad y conservación de registros conforme al artículo 6, apartado 1, letra c); intereses legítimos en la reducción del fraude conforme al artículo 6, apartado 1, letra f). | Información del método de pago; referencias de cuentas de pago; registros de transacciones; moneda; historial de depósitos y retiradas; respuestas de procesadores de pago; confirmaciones de canales de pago. |
| Seguridad, prevención del fraude, detección de uso indebido de cuentas y supervisión técnica | Intereses legítimos en proteger a los usuarios, el Sitio Web y los Servicios conforme al artículo 6, apartado 1, letra f); obligaciones legales relacionadas con AML/CFT y la gestión de actividades sospechosas conforme al artículo 6, apartado 1, letra c). | Dirección IP; datos del dispositivo y del navegador; identificadores técnicos; marcas temporales de inicio de sesión; señales de geolocalización cuando se utilicen con fines de cumplimiento; indicadores de riesgo; registros de seguridad; patrones que indiquen actividad automatizada, abusiva o no autorizada. |
| Controles de juego responsable, protección del jugador, límites, periodos de pausa y autoexclusión | Obligaciones legales y regulatorias conforme al artículo 6, apartado 1, letra c); intereses legítimos en la protección del usuario, la integridad del servicio y el juego responsable conforme al artículo 6, apartado 1, letra f). | Configuración de límites; estado y duración de periodos de pausa o autoexclusión; frecuencia de apuestas; indicadores de importes apostados y pérdidas; marcadores de riesgo; comunicaciones e intervenciones relativas al juego responsable. |
| Atención al cliente, avisos operativos y gestión de disputas | Ejecución del contrato para solicitudes de servicio conforme al artículo 6, apartado 1, letra b); intereses legítimos en la calidad del servicio, la exactitud de los registros y la resolución de disputas conforme al artículo 6, apartado 1, letra f). | Tickets de soporte; registros de chat; correos electrónicos; notas de llamadas; identificadores de cuenta; referencias de transacciones o apuestas pertinentes para la consulta; documentos o capturas de pantalla facilitados voluntariamente por el usuario. |
| Marketing, promociones, actualizaciones del servicio y gestión de preferencias cuando esté permitido | Consentimiento conforme al artículo 6, apartado 1, letra a), para marketing electrónico directo cuando sea necesario; intereses legítimos conforme al artículo 6, apartado 1, letra f), para comunicaciones permitidas de soft opt-in o de servicios similares, siempre sujetas a la posibilidad de exclusión y a las limitaciones de juego responsable. | Datos de contacto; tokens push cuando se utilicen; preferencias de comunicación; consentimientos y bajas de marketing; datos de interacción; información no sensible de elegibilidad para ofertas o promociones de apuestas. |
| Funcionamiento del Sitio Web, analítica, cookies y mejora del producto | Intereses legítimos en mantener y mejorar el Sitio Web conforme al artículo 6, apartado 1, letra f); consentimiento conforme al artículo 6, apartado 1, letra a), cuando sea requerido para cookies no esenciales o tecnologías similares. | ID de cookies; registros de uso; datos de sesión; características del navegador y del dispositivo; fuentes de tráfico; páginas vistas; estadísticas de interacción; datos analíticos agregados o seudonimizados siempre que sea posible. |
| Reportes regulatorios, cooperación en auditorías, reclamaciones legales y solicitudes de autoridades | Obligación legal conforme al artículo 6, apartado 1, letra c); intereses legítimos en formular, ejercer o defender reclamaciones legales conforme al artículo 6, apartado 1, letra f). | Registros requeridos para fines regulatorios, fiscales, de la FIU, fuerzas y cuerpos de seguridad, auditoría, reclamaciones, contracargos, litigios o cumplimiento, limitados a lo que sea pertinente y permitido por la ley. |
CONSERVACIÓN DE DATOS
No conservamos los Datos Personales durante más tiempo del razonablemente necesario para el motivo por el que fueron recogidos, salvo que la ley exija o permita un plazo más largo. La conservación se evalúa teniendo en cuenta:
- el fin para el que se tratan los datos, incluida la gestión de la cuenta, los servicios de apuestas, los pagos, el soporte y la seguridad;
- las obligaciones legales de conservación de registros, incluidas las exigencias de AML, regulación de apuestas, contabilidad, impuestos, auditoría y reportes;
- la necesidad de investigar usos indebidos, responder a reclamaciones, tramitar contracargos, cooperar con reguladores o formular, defender o resolver reclamaciones legales.
Cuando finaliza un plazo de conservación, los Datos Personales se eliminan, se anonimizan de forma irreversible o se colocan en archivos restringidos donde ya no se utilizan para la actividad empresarial ordinaria, salvo que la ley exija una conservación adicional.
DE DÓNDE OBTUVIMOS SUS DATOS PERSONALES
La mayoría de los Datos Personales se obtienen directamente de usted o se crean mediante su uso de los Servicios. Según la función utilizada y los requisitos legales aplicables, los datos pueden proceder de las siguientes fuentes:
- Información proporcionada por usted: datos de registro, materiales de verificación, instrucciones de pago, configuración de la cuenta, elecciones de juego responsable, mensajes de soporte y documentos que cargue.
- Actividad del servicio: acciones de la cuenta, registros de apuestas, historial de transacciones, actividad de inicio de sesión, registros técnicos, información del dispositivo y datos de cookies o analítica recogidos de conformidad con esta Política y la Política de Cookies.
- Socios de verificación, pago, riesgo y cumplimiento: proveedores de verificación de identidad, procesadores de pago, herramientas de comprobación AML, proveedores de prevención del fraude y otros prestadores de servicios de confianza.
- Fuentes públicas y lícitas: información disponible en bases de datos legítimas, registros públicos, listas de sanciones o PEP y otras fuentes lícitas utilizadas únicamente cuando sea necesario para verificación, cumplimiento o gestión de riesgos.
- Autoridades y organismos competentes: información recibida de reguladores, fuerzas y cuerpos de seguridad, unidades de inteligencia financiera, tribunales u otros organismos públicos cuando sea pertinente para obligaciones legales o solicitudes lícitas.
ALMACENAMIENTO DE DATOS Y TRANSFERENCIAS INTERNACIONALES
Los Datos Personales pueden almacenarse y tratarse en sistemas operados por la Compañía o por prestadores de servicios cuidadosamente seleccionados. Dichos sistemas pueden estar ubicados en el Espacio Económico Europeo, Curazao u otras jurisdicciones que apoyen la operación y regulación de los Servicios.
Cuando los Datos Personales se transfieren fuera del EEE o de otra jurisdicción con salvaguardias comparables, utilizamos los mecanismos de transferencia exigidos por la legislación aplicable. Estos pueden incluir:
- Decisiones de adecuación, cuando el país de destino haya sido reconocido como proveedor de un nivel adecuado de protección de datos.
- Cláusulas Contractuales Tipo o salvaguardias contractuales equivalentes, cuando no exista una decisión de adecuación aplicable.
- Controles organizativos y técnicos adicionales, como restricciones de acceso, cifrado cuando proceda, diligencia debida sobre proveedores y compromisos contractuales de seguridad.
CON QUIÉN PODEMOS COMPARTIR SU INFORMACIÓN PERSONAL
Compartimos Datos Personales únicamente cuando sea necesario para los Servicios, exigido por ley, justificado por necesidades operativas legítimas o permitido de otro modo en virtud de esta Política. Los destinatarios pueden incluir:
1. Reguladores, organismos supervisores, FIU, autoridades fiscales, tribunales, fuerzas y cuerpos de seguridad y otras autoridades públicas competentes cuando la divulgación sea exigida o permitida por la ley.
2. Proveedores de KYC, verificación de identidad, verificación de edad, comprobación de sanciones y servicios AML/CFT que nos ayudan a cumplir obligaciones legales y de cumplimiento.
3. Procesadores de pago, bancos, esquemas de tarjetas, proveedores de monederos electrónicos, socios de pagos, procesadores de contracargos y otras instituciones financieras involucradas en depósitos, retiradas, reembolsos, conciliación o control del fraude.
4. Herramientas de atención al cliente, correo electrónico, chat en directo, ticketing, notificaciones y comunicación utilizadas para responder a consultas y enviar mensajes de servicio.
5. Proveedores de prevención del fraude, ciberseguridad, alojamiento, infraestructura en la nube, registro, supervisión y servicios de TI que ayudan a proteger y operar los Servicios.
6. Proveedores de analítica, pruebas y optimización que nos ayudan a comprender el rendimiento del Sitio Web y mejorar la experiencia del usuario, utilizando datos agregados o seudonimizados cuando sea práctico.
7. Socios de tecnología de sportsbook, feeds de cuotas, datos deportivos y plataformas de apuestas cuando se necesiten identificadores técnicos limitados o datos de sesión para proporcionar funcionalidad de apuestas.
8. Asesores profesionales, auditores, aseguradoras, consultores y representantes legales cuando sea necesario para cumplimiento, gobernanza, auditorías, disputas o reclamaciones legales.
9. Empresas del grupo o sucesores empresariales cuando la ley lo permita, para administración interna, reestructuración, fusión, adquisición, transferencia de activos o fines corporativos similares, con sujeción a salvaguardias adecuadas.
QUÉ OCURRE CON LAS COOKIES
El Sitio Web puede utilizar cookies, píxeles, SDK, almacenamiento local y tecnologías similares. Estas tecnologías ayudan al Sitio Web a recordar información, mantener en funcionamiento funciones esenciales, mejorar el rendimiento, proteger las cuentas y medir cómo interactúan los usuarios con el Sitio Web.
Tipos de cookies y sus finalidades
- Cookies estrictamente necesarias: requeridas para operaciones básicas del Sitio Web, como inicio de sesión seguro, gestión de sesiones, navegación, prevención del fraude y acceso a áreas protegidas de la cuenta.
- Cookies funcionales: utilizadas para recordar elecciones como idioma, región, configuración de visualización o preferencias similares.
- Cookies analíticas o de rendimiento: utilizadas para comprender el tráfico, el rendimiento de las páginas, los recorridos de usuario, los errores y los patrones agregados de interacción, a fin de mantener y mejorar el Sitio Web.
- Cookies publicitarias o de segmentación: utilizadas, cuando esté permitido, para medir campañas, gestionar la frecuencia y mostrar publicidad o promociones relacionadas con apuestas que sean más relevantes.
Cookies de sesión frente a cookies persistentes
Las cookies de sesión se eliminan cuando finaliza la sesión del navegador. Las cookies persistentes permanecen en el dispositivo durante un periodo definido o hasta que usted las elimine, en función de la configuración de las cookies y la legislación aplicable.
Cookies propias frente a cookies de terceros
Algunas cookies son colocadas directamente por nosotros. Otras pueden ser colocadas por proveedores externos que actúan para nosotros, como proveedores de analítica, soporte, publicidad, prevención del fraude o servicios técnicos.
Gestión de cookies
Normalmente puede bloquear, eliminar o gestionar cookies a través de la configuración de su navegador. Algunas cookies no esenciales también pueden controlarse mediante herramientas de consentimiento disponibles en el Sitio Web. El bloqueo de determinadas cookies puede reducir la funcionalidad o impedir que partes del Sitio Web funcionen correctamente.
QUÉ HACEMOS PARA PROTEGER A LOS MENORES
Los Servicios no están dirigidos a menores. Aplicamos medidas de control de edad y juego responsable diseñadas para impedir el acceso de menores y respaldar el cumplimiento de los requisitos regulatorios aplicables de Curazao.
Restricciones de edad y confirmación
Usted solo puede utilizar los Servicios si tiene al menos dieciocho (18) años o ha alcanzado la edad legal superior exigida en su jurisdicción. Al abrir una Cuenta o utilizar los Servicios, confirma que cumple el requisito de edad aplicable.
Mecanismos integrales de verificación de edad
Podemos requerir documentos, comprobaciones en bases de datos u otros métodos de verificación para confirmar la edad y la identidad. Esto puede incluir un documento de identidad expedido por una autoridad pública y, cuando proceda, comprobaciones adicionales como verificación mediante selfie, vídeo o prueba de vida.
Medidas preventivas y revisiones de seguridad
- Supervisar la actividad de la cuenta y la información de registro para detectar señales que puedan indicar acceso de menores.
- Suspender o restringir cuentas cuando la edad o la identidad no puedan verificarse conforme al estándar requerido.
- Revisar datos de registro, comportamiento de la cuenta y actividad de pagos cuando se sospeche uso por menores.
- Eliminar o restringir Datos Personales enviados por una persona confirmada como menor, salvo cuando la conservación sea legalmente exigida para fines de investigación, reportes, disputas o cumplimiento.
Controles parentales y educación
Se anima a padres, madres y tutores a utilizar controles parentales a nivel de dispositivo y red, y a educar a los menores para evitar el acceso no autorizado a sitios web de apuestas y otros servicios en línea con restricción de edad.
Compromiso con el juego responsable
El juego responsable forma parte de nuestro marco de cumplimiento. Revisamos nuestros procedimientos de control de edad y protección del jugador, y podemos actualizarlos para reflejar expectativas regulatorias, experiencia operativa y cambios en la legislación aplicable.
INFORMACIÓN NECESARIA SOBRE SUS DERECHOS
Sus derechos
Sujeto a condiciones y excepciones legales, el RGPD puede otorgarle los siguientes derechos en relación con sus Datos Personales:
- Derecho de acceso: solicitar si tratamos sus Datos Personales y recibir una copia e información relacionada.
- Derecho de rectificación: pedirnos que corrijamos Datos Personales inexactos o incompletos.
- Derecho de supresión: solicitar la eliminación cuando se cumplan las condiciones legales pertinentes.
- Derecho a la limitación: pedirnos que limitemos el tratamiento en determinadas circunstancias, por ejemplo mientras se evalúa una controversia sobre la exactitud de los datos.
- Derecho a la portabilidad de los datos: recibir los Datos Personales que nos proporcionó en un formato estructurado, de uso común y lectura mecánica, cuando el derecho sea aplicable.
- Derecho de oposición: oponerse al tratamiento basado en intereses legítimos en circunstancias relacionadas con su situación, y oponerse en cualquier momento al marketing directo.
Ejercicio de sus derechos
Para presentar una solicitud relativa a sus derechos, póngase en contacto con nosotros por uno de los siguientes canales:
- correo electrónico: [email protected];
- dirección postal: Dr. Henri Fergusonweg 1, Curazao.
Es posible que necesitemos verificar su identidad antes de atender una solicitud. Algunos derechos pueden estar limitados cuando el tratamiento sea necesario para obligaciones legales, controles AML/CFT, reportes regulatorios, requisitos de juego responsable, seguridad, disputas o reclamaciones legales.
RETIRADA DEL CONSENTIMIENTO
Cuando nos basemos en el consentimiento para tratar Datos Personales, usted puede retirar dicho consentimiento en cualquier momento. La retirada no afecta al tratamiento realizado lícitamente antes de la retirada.
Tras recibir una solicitud de retirada, detendremos el tratamiento basado en el consentimiento salvo que se aplique otra base jurídica o que la conservación continuada sea requerida por obligaciones legales, regulatorias, de auditoría, disputa o seguridad. Si la retirada del consentimiento afecta al acceso a una función o comunicación, explicaremos las consecuencias prácticas cuando sea necesario.
RECLAMACIÓN
Si considera que sus Datos Personales se han tratado de forma ilícita o que no se han respetado sus derechos de privacidad, puede presentar una reclamación ante una autoridad de control competente, incluidas:
- la autoridad de control del Estado miembro de la UE en el que viva, trabaje o donde se haya producido la presunta infracción, conforme al artículo 77 del RGPD;
- la Curaçao Gaming Authority u otra autoridad competente en Curazao, cuando proceda.
Le animamos a ponerse primero en contacto con nosotros para que podamos revisar y abordar directamente su preocupación, aunque ello no limita su derecho a reclamar ante una autoridad competente.
SUMINISTRO DE DATOS PERSONALES Y CONSECUENCIAS DE NO FACILITARLOS
Algunos Datos Personales son exigidos por ley, otros son necesarios para celebrar o ejecutar el contrato con usted y otros son necesarios para acceder a funciones concretas de los Servicios. Por ejemplo, es posible que no podamos prestar servicios de apuestas, procesar pagos, verificar su identidad o cumplir requisitos de juego responsable y AML sin determinada información.
Por tanto, proporcionar Datos Personales puede ser:
- un requisito legal, especialmente para fines de AML, KYC, verificación de edad, juego responsable, reportes regulatorios, impuestos o auditoría;
- un requisito contractual necesario para crear, operar, proteger o cerrar una Cuenta y procesar transacciones;
- un requisito técnico u operativo para el acceso al Sitio Web, controles de seguridad, soporte o determinadas funciones de apuestas.
Obligación de proporcionar datos
Cuando los Datos Personales sean obligatorios y usted no los facilite, o cuando no pueda completarse la verificación, las consecuencias pueden incluir:
- denegación o demora en el registro de la Cuenta;
- acceso restringido a depósitos, retiradas, funciones de apuestas, promociones o servicios de soporte;
- suspensión temporal o cierre permanente de la Cuenta;
- cancelación, demora o revisión de transacciones cuando lo exijan la ley o los controles de riesgo;
- imposibilidad de que prestemos los Servicios o continuemos la relación contractual.
DESCARGO DE RESPONSABILIDAD LEGAL
Los Servicios se proporcionan “tal cual” y “según disponibilidad”. Procuramos mantener sistemas fiables y seguros, pero no garantizamos que el Sitio Web funcione siempre sin interrupciones, demoras, errores, vulnerabilidades o interferencias no autorizadas.
Aplicamos medidas técnicas y organizativas razonables para proteger los Datos Personales. No obstante, ningún servicio basado en Internet, transmisión electrónica o sistema de almacenamiento puede hacerse absolutamente seguro, especialmente ante la evolución de los riesgos de ciberseguridad.
Limitaciones de responsabilidad
En la máxima medida permitida por la legislación aplicable, no somos responsables de:
- acontecimientos fuera de nuestro control razonable, incluidos cortes de red, interrupciones del servicio, ciberataques, fallos del sistema o accesos no autorizados pese a salvaguardias razonables;
- pérdidas indirectas, incidentales, consecuenciales, punitivas o similares relacionadas con incidentes de datos, divulgación, uso indebido o indisponibilidad temporal de los Servicios;
- la privacidad, seguridad, exactitud o conducta de sitios web, servicios o plataformas de terceros que puedan estar enlazados desde el Sitio Web pero que no sean operados por nosotros.
Los enlaces a sitios web o servicios de terceros no significan que controlemos o avalemos sus prácticas de privacidad. Debe revisar sus propios avisos de privacidad antes de utilizarlos.
CONSENTIMIENTO A LA POLÍTICA DE PRIVACIDAD
Al continuar utilizando los Servicios, usted reconoce que ha leído esta Política de Privacidad y comprende cómo se tratan los Datos Personales según lo descrito en ella. Esta Política sustituye a versiones anteriores relativas al mismo objeto.
- Esta Política debe leerse junto con los Términos y Condiciones, la Política de Cookies, la información sobre juego responsable y cualquier otro aviso mostrado en el Sitio Web.
- Podemos actualizar esta Política periódicamente. La versión actualizada se publicará en el Sitio Web y se aplicará desde la fecha indicada en ella, salvo que se especifique una fecha de entrada en vigor diferente.
- Se le recomienda revisar esta Política con regularidad para mantenerse informado sobre cómo se gestionan los Datos Personales.
OTROS TÉRMINOS
Pueden proporcionarse traducciones de esta Política por conveniencia. Si existe alguna incoherencia entre la versión inglesa y una versión traducida, prevalecerá la versión inglesa en la medida permitida por la ley.
