Política de Privacidad

1 Introducción

1.1. Propósito de este Documento

La presente Política de Privacidad describe de manera transparente y detallada cómo Betano recopila, almacena, utiliza, comparte y protege los datos personales de los usuarios que interactúan con la Plataforma disponible en studiogiant.co. Este documento ha sido elaborado conforme a las mejores prácticas internacionales en materia de protección de datos y cumplimiento normativo aplicable en la República de Colombia.

1.2. Ámbito de Aplicación

Esta Política aplica a todos los usuarios registrados y visitantes de la Plataforma, sin distinción de perfil, independientemente del dispositivo o canal de acceso utilizado (navegador web, aplicación móvil, API u otros). Cubre la totalidad de los tratamientos de datos realizados en el marco de los servicios ofrecidos por Betano, incluyendo, de forma no limitativa: registro de cuentas, verificación de identidad (KYC), gestión de pagos y cobros, soporte al usuario, comunicaciones de marketing y cumplimiento de obligaciones legales.

1.3. Relación con Otros Documentos Legales

La presente Política forma parte de un conjunto de documentos legales que regulan la relación entre el usuario y la Plataforma. Le instamos a consultar igualmente los siguientes documentos:

1.4. Consentimiento

Al registrarse en la Plataforma, acceder a ella o utilizar cualquiera de nuestros servicios, el usuario declara haber leído, comprendido y aceptado de forma libre e informada los términos establecidos en esta Política. Si el usuario no está de acuerdo con alguno de los apartados aquí descritos, deberá abstenerse de utilizar la Plataforma y contactar con nuestro equipo a través de los canales indicados en la Sección 13.

2 Datos que Recopilamos

2.1. Categorías de Datos Personales

Betano recopila distintas categorías de datos personales en función de la naturaleza de la interacción del usuario con la Plataforma. A continuación, se detallan cada una de ellas:

2.2. Datos de Identificación y Registro

Durante el proceso de creación y verificación de la cuenta, se recaban los siguientes datos:

• Nombre completo (nombres y apellidos).
• Fecha de nacimiento (para verificar la mayoría de edad: 18 años o más, conforme a la normativa colombiana).
• Número de documento de identidad (cédula de ciudadanía, cédula de extranjería u otro documento válido en Colombia).
• Dirección de correo electrónico.
• Número de teléfono móvil.
• Dirección postal (país, ciudad, dirección, código postal).
• Género (cuando se solicite de forma voluntaria).
• Foto del documento de identidad y/o selfie (para procesos de verificación KYC/AML).

2.3. Datos Financieros y de Transacciones

Con el fin de procesar depósitos, apuestas, retiros y demás transacciones financieras, recopilamos:

• Método de pago seleccionado (Visa, Mastercard, PSE, Efecty, Nequi, DaviPlata, Baloto, PayU, Puntored, Movii, Transferencia Bancaria o PayPal).
• Información de la cuenta bancaria o billetera electrónica (número de cuenta enmascarado, entidad financiera).
• Historial de depósitos, retiros y apuestas realizadas en la Plataforma.
• Moneda utilizada en las transacciones (Peso Colombiano – COP).
• Información de origen de fondos, cuando sea requerida en el contexto del cumplimiento AML.

2.4. Datos de Uso y Comportamiento

Al interactuar con la Plataforma, se genera y recopila automáticamente información técnica y de comportamiento:

• Dirección IP y geolocalización aproximada.
• Tipo y versión del navegador o aplicación utilizada.
• Sistema operativo y tipo de dispositivo.
• Páginas visitadas, tiempo de navegación y rutas de acceso dentro de la Plataforma.
• Preferencias de juego, historial de sesiones y estadísticas de actividad.
• Identificadores de sesión y tokens de autenticación.

2.5. Datos de Comunicaciones

Cuando el usuario contacta al equipo de soporte o interactúa con la Plataforma a través de formularios, correo electrónico, chat en vivo u otros canales, registramos:

• El contenido de la comunicación (mensajes, solicitudes, reclamaciones).
• Fecha, hora y canal de contacto.
• Registro de respuestas y resoluciones brindadas.

2.6. Datos de Juego Responsable

En el marco de nuestras obligaciones de juego responsable (véase nuestra página de Juego Responsable), podemos recopilar información relativa a los límites de depósito establecidos voluntariamente por el usuario, solicitudes de autoexclusión, alertas de comportamiento de juego y test de detección de problemas de juego que el usuario realice.

3 Cómo Usamos sus Datos

3.1. Finalidades del Tratamiento

Los datos personales recopilados por Betano son utilizados exclusivamente para las finalidades que se describen a continuación. No tratamos los datos personales para fines distintos a los aquí indicados sin informar previamente al usuario y, en su caso, obtener el consentimiento correspondiente.

3.2. Marketing Directo

Cuando el usuario otorgue su consentimiento explícito durante el registro o a través de la configuración de su cuenta, podremos enviarle comunicaciones comerciales por correo electrónico, SMS u otros canales digitales. El usuario podrá revocar este consentimiento en cualquier momento haciendo clic en el enlace de cancelación de suscripción incluido en cada comunicación, o contactando a nuestro equipo en [email protected].

3.3. Decisiones Automatizadas

En determinados contextos, como la detección de fraude, la evaluación de riesgos AML o la activación de alertas de juego responsable, la Plataforma puede hacer uso de sistemas de toma de decisiones automatizadas o de elaboración de perfiles. En todo caso, el usuario tendrá derecho a solicitar intervención humana, expresar su punto de vista y recurrir cualquier decisión que le afecte, conforme a lo indicado en la Sección 9.

4 Bases Legales del Tratamiento

4.1. Ejecución de un Contrato

El tratamiento de los datos necesarios para la prestación de los servicios de la Plataforma (registro, gestión de cuenta, procesamiento de transacciones y comunicaciones relacionadas con el servicio) se fundamenta en la ejecución del contrato de servicios aceptado por el usuario al registrarse, de conformidad con lo establecido en los Términos y Condiciones.

4.2. Cumplimiento de Obligaciones Legales

Determinados tratamientos de datos son necesarios para dar cumplimiento a las obligaciones legales aplicables, incluyendo, entre otras: las normas de prevención de lavado de activos (SARLAFT), la verificación de la mayoría de edad (18 años), la cooperación con autoridades judiciales o administrativas, y las obligaciones derivadas de la normativa de protección de datos vigente en Colombia.

4.3. Interés Legítimo

Algunos tratamientos se basan en el interés legítimo de la Plataforma, siempre que dicho interés no sea prevalente respecto de los derechos y libertades fundamentales del usuario. Esto aplica, entre otros, a: la mejora continua de la Plataforma, la detección proactiva de patrones de uso anómalos, y el mantenimiento de la seguridad e integridad del entorno de juego.

4.4. Consentimiento

Para los tratamientos que no sean estrictamente necesarios para la prestación del servicio o el cumplimiento de obligaciones legales (por ejemplo, el envío de comunicaciones de marketing o el uso de cookies no esenciales), solicitaremos el consentimiento libre, informado, inequívoco y específico del usuario. Dicho consentimiento puede ser retirado en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

4.5. Protección de Intereses Vitales

En situaciones excepcionales en las que sea necesario proteger los intereses vitales del usuario o de un tercero (por ejemplo, en el contexto de detección de crisis relacionadas con el juego problemático), podremos tratar datos con esta base legal de conformidad con los principios de Juego Responsable que guían nuestra operación.

5 Compartición de Datos con Terceros

5.1. Principio General

Betano no vende, alquila ni cede datos personales de sus usuarios a terceros con fines comerciales propios. La compartición de datos con terceros únicamente se produce en los casos descritos en esta sección, bajo estrictas condiciones contractuales y de seguridad.

5.2. Proveedores de Servicios y Subencargados

Para la correcta prestación de los servicios de la Plataforma, podemos compartir datos con los siguientes tipos de proveedores:

• Proveedores de procesamiento de pagos: entidades financieras y pasarelas de pago que gestionan transacciones en COP (incluidos PSE, Efecty, Nequi, DaviPlata, Baloto, Visa, Mastercard, PayU, Movii, Puntored, PayPal y transferencias bancarias). Estos proveedores actúan como encargados del tratamiento bajo acuerdos que garantizan la protección de los datos.
• Proveedores de verificación de identidad (KYC/AML): empresas especializadas en la verificación documental y biométrica, así como en el control de listas de sanciones y personas políticamente expuestas (PEP).
• Proveedores de tecnología y alojamiento (hosting): servicios de infraestructura en la nube que alojan la Plataforma y sus bases de datos, con acuerdos de nivel de servicio que incluyen cláusulas de confidencialidad y seguridad.
• Herramientas de análisis y estadística: plataformas que permiten analizar el comportamiento de los usuarios de forma agregada y anonimizada para mejorar la experiencia de uso.
• Proveedores de comunicaciones: servicios de envío de correo electrónico, SMS y notificaciones push utilizados para informar al usuario sobre su cuenta o enviar comunicaciones de marketing consentidas.
• Proveedores de soporte al cliente: sistemas de gestión de tickets y chat en vivo que facilitan la atención al usuario.

5.3. Autoridades Públicas y Organismos Reguladores

Podremos divulgar datos personales a autoridades judiciales, administrativas o reguladoras cuando así lo exija la ley o una orden judicial firme. En todo caso, se divulgará únicamente la información estrictamente necesaria para dar cumplimiento al requerimiento correspondiente.

5.4. Fusiones, Adquisiciones y Reestructuraciones

En el supuesto de que la Plataforma sea objeto de una fusión, adquisición, venta de activos o cualquier otra operación corporativa, los datos personales de los usuarios podrán ser transferidos al sucesor o adquirente, quien quedará sujeto a los mismos compromisos de privacidad recogidos en esta Política. El usuario será notificado con carácter previo a cualquier transferencia de este tipo.

5.5. Garantías Contractuales con Terceros

Todos los terceros que reciban datos personales de la Plataforma están sujetos a acuerdos de tratamiento de datos que incluyen: obligaciones de confidencialidad, medidas de seguridad técnicas y organizativas adecuadas, prohibición de uso de los datos para finalidades distintas a las contratadas, y obligación de notificar incidentes de seguridad.

6 Cookies y Tecnologías de Seguimiento

6.1. ¿Qué son las Cookies?

Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario cuando accede a la Plataforma. Junto con otras tecnologías de seguimiento (balizas web, píxeles de seguimiento, almacenamiento local y huellas digitales de dispositivo), las cookies permiten reconocer al usuario, recordar sus preferencias y mejorar la funcionalidad general de la Plataforma.

6.2. Tipos de Cookies Utilizadas

6.3. Gestión del Consentimiento de Cookies

Al acceder a la Plataforma por primera vez, el usuario verá un banner de cookies que le permitirá aceptar, rechazar o personalizar sus preferencias. Las cookies estrictamente necesarias no requieren consentimiento y no pueden ser desactivadas, ya que son indispensables para el correcto funcionamiento del servicio.

6.4. Control desde el Navegador

El usuario puede gestionar, bloquear o eliminar las cookies directamente desde la configuración de su navegador. Téngase en cuenta que deshabilitar ciertas cookies puede afectar a la funcionalidad y la experiencia de uso de la Plataforma. Para más información, el usuario puede consultar las guías de gestión de cookies de los principales navegadores (Chrome, Firefox, Safari, Edge).

6.5. Tecnologías de Seguimiento Adicionales

Además de las cookies, la Plataforma puede utilizar píxeles de seguimiento en comunicaciones por correo electrónico para detectar si el mensaje fue abierto, y identificadores de dispositivo en aplicaciones móviles para reconocer el equipo del usuario y prevenir accesos no autorizados.

7 Seguridad de los Datos

7.1. Medidas Técnicas y Organizativas

Betano aplica un conjunto exhaustivo de medidas de seguridad técnicas y organizativas para proteger los datos personales de sus usuarios frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción accidental o ilícita. Entre las medidas implementadas se encuentran:

• Cifrado en tránsito: Toda la comunicación entre el dispositivo del usuario y la Plataforma se realiza mediante protocolo TLS 1.2 o superior (HTTPS).
• Cifrado en reposo: Los datos almacenados en nuestras bases de datos están cifrados utilizando algoritmos de cifrado robustos (AES-256 o equivalente).
• Control de acceso basado en roles (RBAC): El acceso a los datos personales está estrictamente restringido al personal con necesidad legítima de conocerlos en el desempeño de sus funciones.
• Autenticación de doble factor (2FA): Disponible para el acceso a cuentas de usuario, reforzando la protección frente a accesos no autorizados.
• Monitoreo continuo: Sistemas de detección de intrusiones (IDS/IPS) y monitoreo de eventos de seguridad en tiempo real.
• Pruebas de penetración y auditorías: Evaluaciones periódicas de seguridad realizadas por equipos internos y auditores externos independientes.
• Planes de continuidad de negocio y recuperación ante desastres: Protocolos para garantizar la disponibilidad de los datos y la continuidad del servicio ante incidentes graves.
• Formación del personal: El personal con acceso a datos personales recibe capacitación regular en materia de privacidad, seguridad de la información y protección de datos.

7.2. Notificación de Brechas de Seguridad

En caso de producirse una brecha de seguridad que pueda suponer un riesgo para los derechos y libertades de los usuarios, la Plataforma notificará a los afectados a la mayor brevedad posible, conforme a los plazos y procedimientos establecidos por la normativa de protección de datos aplicable. La notificación incluirá, como mínimo: la naturaleza de la brecha, las categorías de datos afectados, las medidas adoptadas para mitigar los efectos y los canales de contacto para la atención de afectados.

7.3. Responsabilidad del Usuario

El usuario es responsable de mantener la confidencialidad de sus credenciales de acceso (nombre de usuario y contraseña). Betano no será responsable de las consecuencias derivadas del uso no autorizado de la cuenta cuando este sea imputable a la negligencia del usuario en la custodia de sus credenciales. Ante cualquier sospecha de acceso no autorizado, el usuario debe notificarlo inmediatamente a través de [email protected].

8 Retención de Datos

8.1. Principio de Limitación del Plazo de Conservación

Los datos personales serán conservados durante el tiempo estrictamente necesario para el cumplimiento de las finalidades para las que fueron recabados, o durante el plazo legalmente obligatorio, el que sea mayor. Una vez transcurrido dicho plazo, los datos serán eliminados o anonimizados de forma segura.

8.2. Plazos de Retención Específicos

8.3. Eliminación y Anonimización

Al vencimiento de los plazos de retención aplicables, los datos personales serán eliminados de forma segura o anonimizados de manera irreversible. Los datos anonimizados pueden ser conservados y utilizados para fines estadísticos o de investigación interna sin limitación de tiempo, dado que ya no permiten identificar a persona alguna.

9 Sus Derechos

9.1. Derechos Reconocidos

En su calidad de titular de los datos personales, el usuario goza de los siguientes derechos en relación con el tratamiento de su información:

9.2. Cómo Ejercer sus Derechos

Para ejercer cualquiera de los derechos descritos, el usuario podrá dirigirse a nuestro equipo de privacidad a través de los siguientes canales:

• Correo electrónico: [email protected]
• A través de la sección de configuración de privacidad dentro de su cuenta de usuario en la Plataforma.

La solicitud deberá incluir nombre completo, copia del documento de identidad y descripción clara del derecho que desea ejercer. Betano responderá en el plazo máximo establecido por la normativa aplicable. Si la respuesta no resulta satisfactoria, el usuario podrá presentar reclamación ante la autoridad de protección de datos competente en Colombia.

9.3. Restricciones al Ejercicio de Derechos

El ejercicio de los derechos anteriores puede verse restringido cuando el tratamiento sea necesario para el cumplimiento de obligaciones legales, para la defensa de reclamaciones o cuando así lo impongan normas de orden público. En tales casos, Betano informará motivadamente al usuario de la imposibilidad de atender total o parcialmente su solicitud.

10 Transferencias Internacionales de Datos

10.1. Contexto de las Transferencias

Para la prestación de los servicios de la Plataforma, algunos de los proveedores y subencargados del tratamiento descritos en la Sección 5 pueden estar localizados fuera de Colombia. En consecuencia, puede producirse la transferencia internacional de datos personales a países que presentan distintos niveles de protección.

10.2. Garantías Aplicables

Betano se asegura de que toda transferencia internacional de datos cuente con las garantías adecuadas. Para ello, aplicamos, según corresponda, alguno de los siguientes mecanismos:

• Cláusulas contractuales tipo aprobadas por autoridades de protección de datos reconocidas internacionalmente, que vinculan contractualmente al importador de datos a proteger la información con el mismo nivel de exigencia que el aplicable en Colombia.
• Acuerdos de transferencia de datos que incorporan medidas técnicas complementarias (cifrado de extremo a extremo, anonimización antes de la transferencia, etc.).
• Decisiones de adecuación o equivalencia reconocidas para los países destinatarios que ofrezcan un nivel de protección sustancialmente equivalente al colombiano.
• Normas corporativas vinculantes (BCR), cuando el destinatario sea parte de un grupo empresarial con políticas globales de protección de datos formalmente aprobadas.

10.3. Consulta sobre Transferencias

El usuario puede solicitar información específica sobre las transferencias internacionales de sus datos, incluidas las garantías aplicables, contactando a nuestro equipo de privacidad en [email protected].

11 Menores de Edad

11.1. Prohibición de Uso por Menores

11.2. Medidas de Verificación de Edad

Betano implementa procedimientos rigurosos de verificación de edad durante el proceso de registro y en el marco de los controles KYC. Estas medidas incluyen:

• Declaración de fecha de nacimiento en el formulario de registro y verificación documental correspondiente.
• Solicitud de documentos de identidad oficiales con fotografía para confirmar la mayoría de edad.
• Bloqueo inmediato de la cuenta en caso de detectarse indicios de que el titular es menor de edad, hasta la acreditación formal de su mayoría de edad.
• Controles periódicos adicionales en el contexto del monitoreo continuo de la actividad de los usuarios.

11.3. No Recopilación de Datos de Menores

Betano no recopila ni trata datos personales de personas menores de 18 años de forma consciente o deliberada. Si se descubriese que se han recabado datos de un menor de edad sin el consentimiento verificable de sus representantes legales, procederemos a eliminar dichos datos de forma inmediata, cerrar la cuenta correspondiente y notificar el incidente conforme a nuestros protocolos internos.

11.4. Recursos de Control Parental

Si un padre, tutor o familiar tiene conocimiento o sospecha de que un menor está accediendo a la Plataforma, le instamos a contactarnos de inmediato a través de [email protected] para que podamos actuar con la máxima celeridad. Asimismo, recomendamos el uso de herramientas de control parental disponibles en los sistemas operativos y navegadores habituales. Para más información sobre protección de menores, consulte nuestra sección de Juego Responsable.

12 Cambios en Esta Política

12.1. Actualizaciones Periódicas

La presente Política de Privacidad podrá ser modificada o actualizada periódicamente para reflejar cambios en la legislación aplicable, en las prácticas de tratamiento de datos de la Plataforma, en los servicios ofrecidos o en las recomendaciones de las autoridades competentes en materia de protección de datos. Cada versión actualizada incluirá la fecha de última modificación en el encabezado del documento.

12.2. Notificación de Cambios Relevantes

Cuando los cambios introducidos sean de naturaleza sustancial y puedan afectar a los derechos o intereses de los usuarios, Betano notificará dichos cambios a través de, al menos, uno de los siguientes mecanismos:

• Correo electrónico a la dirección asociada a la cuenta del usuario.
• Notificación destacada en la Plataforma (banner o mensaje emergente) durante un período razonable.
• Publicación de un aviso específico en la página de inicio o en la sección de noticias de la Plataforma.

12.3. Aceptación de Cambios

El uso continuado de la Plataforma tras la publicación de una versión actualizada de esta Política se considerará aceptación de los nuevos términos. Si el usuario no está de acuerdo con las modificaciones introducidas, deberá cesar en el uso de los servicios y, si lo desea, solicitar la eliminación de su cuenta conforme al procedimiento descrito en la Sección 9.

12.4. Historial de Versiones

13 Información de Contacto

13.1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recabados a través de la Plataforma es la entidad operadora de Betano, accesible a través del dominio studiogiant.co. Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de sus datos personales, el usuario puede dirigirse a través de los canales indicados a continuación.

13.2. Documentos Relacionados

Esta Política de Privacidad forma parte del marco normativo de Betano. Le invitamos a consultar también nuestros documentos complementarios:

13.3. Organizaciones de Ayuda para el Juego Responsable

Si usted o alguien de su entorno experimenta dificultades relacionadas con el juego, le instamos a buscar ayuda profesional. Las siguientes organizaciones ofrecen apoyo gratuito y confidencial en Colombia: