Política de Privacidad de Sankra

La protección de datos personales constituye un pilar fundamental en las operaciones de Sankra. Esta política de privacidad establece los principios y procedimientos aplicables al tratamiento de información personal de los usuarios que acceden y utilizan nuestros servicios de juego en línea. El presente documento detalla las prácticas de recopilación, uso, almacenamiento y protección de datos implementadas por nuestra plataforma.

Recopilación y Tratamiento de Datos Personales

Sankra recopila distintas categorías de información personal necesarias para proporcionar servicios de juego seguros y conformes con la normativa vigente. Los datos solicitados incluyen información de identificación básica como nombre completo, fecha de nacimiento, dirección postal, número de documento de identidad, correo electrónico y número de teléfono. Esta información resulta imprescindible para verificar la identidad del usuario y garantizar el cumplimiento de las obligaciones legales en materia de prevención de blanqueo de capitales y protección de menores.

La plataforma registra automáticamente datos técnicos durante la navegación y el uso del servicio. Entre estos se encuentran la dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de las sesiones, patrones de juego y transacciones realizadas. Esta información permite optimizar la experiencia del usuario, detectar comportamientos fraudulentos y mejorar la seguridad general del sistema.

Los datos financieros recabados incluyen información sobre métodos de pago, historial de transacciones, depósitos y retiros. Sankra no almacena información completa de tarjetas de crédito o débito, delegando el procesamiento de pagos a proveedores especializados certificados que cumplen con los estándares de seguridad PCI DSS. El tratamiento de datos financieros se limita estrictamente a lo necesario para procesar transacciones y mantener registros contables conforme a las obligaciones fiscales.

Finalidades del Tratamiento y Base Legal

El tratamiento de datos personales por parte de Sankra responde a múltiples finalidades legítimas vinculadas a la prestación del servicio de juego. La base legal primaria radica en la ejecución del contrato establecido entre el usuario y la plataforma al momento del registro. Sin este tratamiento resultaría imposible proporcionar acceso a los juegos, gestionar cuentas de usuario o procesar transacciones económicas.

Las obligaciones legales constituyen otra base fundamental para el procesamiento de información personal. La normativa española y europea en materia de juego obliga a verificar la identidad de los usuarios, prevenir el acceso de menores, combatir el blanqueo de capitales y mantener registros de transacciones durante periodos determinados. El cumplimiento de estas disposiciones requiere necesariamente la recopilación y conservación de datos específicos.

Sankra procesa información personal basándose también en intereses legítimos relacionados con la seguridad de la plataforma, la prevención de fraudes y la mejora continua de servicios. El análisis de patrones de juego permite identificar comportamientos problemáticos y aplicar medidas de juego responsable. La detección de actividades sospechosas protege tanto a la plataforma como a los usuarios legítimos. Estas finalidades se persiguen siempre respetando los derechos fundamentales y las expectativas razonables de privacidad de los usuarios.

Seguridad y Protección de Datos

La implementación de medidas técnicas y organizativas avanzadas garantiza la seguridad de la información personal almacenada en los sistemas de Sankra. El cifrado de datos mediante protocolos SSL/TLS protege la información durante su transmisión entre los dispositivos de los usuarios y los servidores de la plataforma. Los datos almacenados se encuentran igualmente cifrados utilizando algoritmos de encriptación robustos que impiden el acceso no autorizado.

El acceso a información personal se encuentra estrictamente limitado al personal autorizado que requiere dicha información para desempeñar funciones específicas. Los empleados y colaboradores con acceso a datos personales están sujetos a obligaciones contractuales de confidencialidad y reciben formación regular sobre protección de datos y seguridad informática. Los sistemas implementan controles de autenticación multifactor y registros de auditoría que documentan todos los accesos a información sensible.

Sankra mantiene procedimientos de respuesta ante incidentes de seguridad diseñados para minimizar el impacto de posibles brechas de datos. El monitoreo continuo de sistemas permite detectar anomalías y responder rápidamente ante amenazas potenciales. En caso de producirse una violación de seguridad que afecte a datos personales, la plataforma notificará a las autoridades competentes y a los usuarios afectados conforme a los plazos y procedimientos establecidos en el Reglamento General de Protección de Datos.

Derechos de los Usuarios y Safe Gaming

Los usuarios de Sankra disfrutan de derechos completos sobre sus datos personales conforme a la legislación europea y española de protección de datos. El derecho de acceso permite solicitar información sobre qué datos personales están siendo tratados, con qué finalidades, durante cuánto tiempo y quién tiene acceso a ellos. La plataforma proporciona esta información de manera clara y comprensible en un plazo máximo de un mes desde la recepción de la solicitud.

El derecho de rectificación faculta a los usuarios para corregir datos inexactos o completar información incompleta. El derecho de supresión, conocido como derecho al olvido, permite solicitar la eliminación de datos personales cuando ya no resulten necesarios para las finalidades que motivaron su recopilación, siempre que no existan obligaciones legales que requieran su conservación. El derecho de limitación del tratamiento posibilita restringir el procesamiento de datos en circunstancias específicas, como cuando se cuestiona la exactitud de la información o la licitud del tratamiento.

La filosofía de safe gaming integrada en las operaciones de Sankra utiliza el tratamiento de datos personales como herramienta de protección del usuario. El análisis de patrones de juego permite identificar comportamientos que puedan indicar problemas con el juego y activar mecanismos de intervención temprana. Los usuarios pueden establecer límites de depósito, pérdida y tiempo de juego, información que se procesa para garantizar el cumplimiento efectivo de estas restricciones autoimpuestas. Las herramientas de autoexclusión temporal o permanente requieren el tratamiento de datos para impedir eficazmente el acceso durante los periodos establecidos.

Conservación y Transferencias de Datos

Los criterios de conservación de datos personales en Sankra equilibran las necesidades operativas con los principios de minimización y limitación del almacenamiento. Los datos de identificación y verificación se conservan durante toda la duración de la relación contractual y posteriormente durante los plazos establecidos por las obligaciones legales en materia fiscal, contable y de prevención de blanqueo de capitales. La normativa española exige mantener determinados registros durante periodos de cinco a diez años desde la finalización de la relación comercial.

Los datos relacionados con transacciones financieras se almacenan conforme a los requisitos legales aplicables, generalmente durante un periodo mínimo de cinco años. La información técnica de navegación y uso de la plataforma se conserva por periodos más limitados, generalmente no superiores a dos años, salvo cuando resulte necesaria para la resolución de disputas o investigaciones de seguridad. Los datos utilizados con fines de marketing directo se conservan hasta que el usuario retire su consentimiento o se oponga al tratamiento.

Sankra puede transferir datos personales a terceros proveedores de servicios que actúan como encargados del tratamiento bajo instrucciones específicas y contratos que garantizan niveles adecuados de protección. Estos terceros incluyen proveedores de servicios de pago, empresas de verificación de identidad, proveedores de infraestructura tecnológica y servicios de atención al cliente. Todas las transferencias a terceros ubicados fuera del Espacio Económico Europeo se realizan únicamente cuando existen garantías adecuadas mediante cláusulas contractuales tipo aprobadas por la Comisión Europea o certificaciones de adecuación.