Política de Privacidad

Esta Política de Privacidad describe cómo Melbet (en adelante, «nosotros», «el Operador» o «la Plataforma»), accesible en cumbresdeelelin.cl, recopila, trata, almacena y protege los datos personales de los usuarios que hacen uso de nuestros servicios.

1. Introducción

1.1. Propósito del documento

La presente Política de Privacidad tiene como objetivo informar a los usuarios del sitio web cumbresdeelelin.cl (en adelante, el «Sitio») sobre el tratamiento de sus datos personales. El Operador actúa como responsable del tratamiento de los datos personales que usted proporciona al registrarse, navegar o utilizar cualquier servicio ofrecido en la Plataforma.

Al acceder al Sitio, crear una cuenta o completar cualquier formulario, usted declara haber leído, comprendido y aceptado los términos de esta Política en su integridad. Si no está de acuerdo con alguna de sus disposiciones, le solicitamos que se abstenga de utilizar nuestros servicios.

1.2. Relación con otros documentos

Esta Política de Privacidad forma parte de un conjunto de documentos legales que regulan su relación con Melbet. Le recomendamos leer también nuestros Términos y Condiciones y nuestra Política de Juego Responsable, los cuales complementan y se integran con el presente documento.

1.3. Compromiso con la privacidad

El Operador reconoce que la privacidad es un derecho fundamental. Nos comprometemos a aplicar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado respecto a los riesgos que presenta el tratamiento de sus datos personales, conforme a los estándares internacionales de protección de datos.

La Plataforma opera de acuerdo con principios de licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; e integridad y confidencialidad.

2. Datos que Recopilamos

2.1. Datos proporcionados directamente por el usuario

Al registrarse o interactuar con nuestros servicios, el usuario nos facilita de forma activa los siguientes datos personales:

• Datos de identidad: nombre completo, fecha de nacimiento, número de documento de identidad (RUT u otro documento válido en Chile).
• Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal.
• Datos de acceso: nombre de usuario, contraseña cifrada, preguntas de seguridad.
• Datos financieros: información de tarjetas de pago (únicamente los datos mínimos necesarios procesados por pasarelas certificadas), historial de transacciones, montos depositados y retirados.
• Documentos de verificación: copias de documentos de identidad, comprobantes de domicilio y justificantes de fuente de fondos, requeridos a efectos de verificación KYC (Know Your Customer) y AML (Anti-Money Laundering).
• Comunicaciones: contenido de los mensajes intercambiados con nuestro equipo de soporte, incluyendo tickets, correos electrónicos y registros de chat.

2.2. Datos recopilados de forma automática

Al navegar por el Sitio, nuestros sistemas recopilan automáticamente información técnica sobre su dispositivo y comportamiento de navegación:

• Datos de dispositivo y red: dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo, resolución de pantalla y proveedor de servicios de Internet.
• Datos de uso y navegación: páginas visitadas, duración de las sesiones, flujo de clics, búsquedas realizadas dentro del Sitio, y páginas de referencia o salida.
• Datos de geolocalización: ubicación geográfica aproximada derivada de la dirección IP. No recopilamos coordenadas GPS precisas salvo que usted lo autorice expresamente.
• Datos de cookies y tecnologías similares: identificadores de sesión, preferencias de idioma, cookies analíticas y de personalización. Consulte la sección 6 para más detalles.
• Datos de comportamiento de juego: historial de apuestas, frecuencia de juego, montos apostados, juegos preferidos y patrones de comportamiento relacionados con el uso de la Plataforma.

2.3. Datos obtenidos de terceros

En determinadas circunstancias, podemos recibir información de fuentes externas de confianza:

• Proveedores de verificación de identidad: servicios de verificación documental y biométrica que nos ayudan a confirmar su identidad.
• Listas de control de sanciones y PEP: bases de datos de organismos reguladores, listas de personas políticamente expuestas y registros de sanciones internacionales.
• Agencias de prevención del fraude: información relativa a patrones de fraude y riesgo de crédito, en el marco del cumplimiento normativo.
• Redes sociales y proveedores de inicio de sesión: si decide vincularse mediante una cuenta de red social, recibiremos los datos básicos de perfil que usted autorice en dicha plataforma.

3. Cómo Utilizamos sus Datos

3.1. Finalidades principales del tratamiento

Los datos personales recopilados son utilizados para las siguientes finalidades:

3.2. Métodos de pago aceptados

Para la gestión de depósitos y retiros en Pesos Chilenos (CLP), la Plataforma trabaja con pasarelas de pago certificadas que procesan los datos financieros de forma segura. Los métodos de pago disponibles para usuarios en Chile incluyen:

• WebPay – procesador de pagos local líder en Chile
• Cuenta RUT / BancoEstado – transferencia bancaria accesible para cualquier ciudadano chileno
• Tarjetas Visa y Mastercard – crédito y débito
• MACH – billetera digital móvil
• AstroPay – solución de pago prepago regional
• Skrill – monedero electrónico internacional
• Neteller – monedero electrónico internacional
• Transferencia bancaria – Banco de Chile, Santander, BCI, Itaú, Scotiabank
• Criptomonedas – Bitcoin (BTC), Ethereum (ETH), Litecoin (LTC)
• Paysafecard – voucher prepago
• Redcompra – red de pago con débito local

El Operador no almacena los datos completos de tarjetas bancarias. Todos los datos financieros son procesados directamente por los proveedores de pago, los cuales cuentan con certificaciones de seguridad PCI-DSS.

4. Bases Legales para el Tratamiento

4.1. Fundamentos jurídicos aplicables

El Operador trata sus datos personales únicamente cuando existe una base jurídica válida para hacerlo. Las bases legales en las que nos apoyamos son las siguientes:

• Ejecución de un contrato (Art. 6.1.b): El tratamiento es necesario para la celebración y el cumplimiento del contrato de servicios establecido entre el Operador y el usuario, tal como se describe en los Términos y Condiciones. Esto incluye la creación de la cuenta, el procesamiento de transacciones y la prestación general del servicio.
• Obligación legal (Art. 6.1.c): El tratamiento es necesario para el cumplimiento de obligaciones legales aplicables, incluyendo las normativas de prevención del blanqueo de capitales (AML), verificación de identidad (KYC), protección de menores y cualquier requerimiento regulatorio al que el Operador esté sujeto.
• Interés legítimo (Art. 6.1.f): El tratamiento es necesario para la satisfacción de intereses legítimos del Operador o de terceros, tales como la prevención del fraude, la mejora de la seguridad de la Plataforma, el análisis estadístico y la optimización del servicio, siempre que dichos intereses no prevalezcan sobre los derechos y libertades del usuario.
• Consentimiento (Art. 6.1.a): Para finalidades no esenciales, como el envío de comunicaciones de marketing directo, personalización avanzada o el uso de cookies no esenciales, el tratamiento se basará en su consentimiento expreso y libremente otorgado. Usted puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Protección de intereses vitales (Art. 6.1.d): En situaciones excepcionales relacionadas con la seguridad o el juego responsable, el tratamiento puede ser necesario para proteger intereses vitales del usuario o de terceros.

4.2. Tratamiento de categorías especiales de datos

Con carácter general, el Operador no recopila ni trata datos de categorías especiales (datos de salud, origen étnico, opiniones políticas, creencias religiosas, etc.). No obstante, en el contexto del juego responsable, podemos tratar información relacionada con comportamientos potencialmente problemáticos, basándonos en el interés vital del usuario y, cuando corresponda, en su consentimiento explícito.

5. Compartición de Datos con Terceros

5.1. Principio de minimización en la compartición

El Operador no vende, alquila ni cede sus datos personales a terceros con fines comerciales propios de dichos terceros. La compartición de datos se realiza únicamente cuando es necesaria para la prestación del servicio, el cumplimiento de obligaciones legales o la protección de los intereses legítimos del Operador o del usuario.

5.2. Categorías de destinatarios

• Proveedores de servicios tecnológicos: empresas que nos suministran infraestructura de hosting, procesamiento en la nube, gestión de bases de datos, software de CRM y herramientas de análisis. Actúan como encargados del tratamiento bajo contrato y con instrucciones del Operador.
• Pasarelas de pago y entidades financieras: proveedores que procesan las transacciones económicas en la Plataforma (WebPay, Visa, Mastercard, Skrill, Neteller, AstroPay, MACH, entre otros). Solo reciben los datos estrictamente necesarios para ejecutar el pago o retiro.
• Proveedores de verificación de identidad (KYC): empresas especializadas que nos asisten en la verificación documental y la detección de fraude, así como en el cumplimiento de las obligaciones AML.
• Proveedores de juegos y software: empresas desarrolladoras de los juegos disponibles en la Plataforma pueden recibir datos técnicos de sesión necesarios para la correcta prestación del juego.
• Proveedores de marketing y análisis: plataformas de analítica web y marketing digital que nos ayudan a medir el rendimiento de campañas y mejorar la experiencia del usuario (por ejemplo, Google Analytics). Estos proveedores operan bajo sus propias políticas de privacidad.
• Autoridades y organismos reguladores: podemos estar obligados a compartir información con autoridades públicas, organismos reguladores, tribunales u otras entidades gubernamentales cuando así lo exija la ley vigente o una resolución judicial.
• Servicios de soporte y atención al cliente: proveedores de plataformas de atención al cliente (chat en vivo, ticketing) que gestionan las comunicaciones con los usuarios.

5.3. Garantías contractuales con terceros

Todos los terceros que actúan como encargados del tratamiento están sujetos a acuerdos de procesamiento de datos que garantizan el cumplimiento de estándares de seguridad equivalentes a los aplicados por el Operador, y están obligados a tratar sus datos exclusivamente para las finalidades descritas en el presente documento.

6. Cookies y Tecnologías de Seguimiento

6.1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita el Sitio. Junto con las cookies, el Operador puede utilizar otras tecnologías de seguimiento similares, como web beacons, pixel tags, almacenamiento local del navegador o identificadores de dispositivo.

6.2. Tipos de cookies utilizadas

6.3. Gestión y control de cookies

Al acceder al Sitio por primera vez, se le presentará un banner de consentimiento de cookies que le permitirá aceptar o rechazar las distintas categorías de cookies no esenciales. Puede modificar sus preferencias en cualquier momento accediendo al panel de configuración de cookies disponible en el pie de página del Sitio.

Además, puede configurar su navegador para rechazar cookies de forma general. Tenga en cuenta que la desactivación de cookies esenciales puede afectar al funcionamiento del Sitio e impedirle acceder a determinadas funcionalidades. A continuación se indican los enlaces a la gestión de cookies en los principales navegadores:

• Google Chrome: Configuración → Privacidad y seguridad → Cookies
• Mozilla Firefox: Opciones → Privacidad y seguridad
• Safari: Preferencias → Privacidad
• Microsoft Edge: Configuración → Permisos del sitio → Cookies

7. Seguridad de los Datos

7.1. Medidas técnicas y organizativas

El Operador aplica un conjunto integral de medidas de seguridad técnicas y organizativas diseñadas para proteger sus datos personales contra accesos no autorizados, pérdida, destrucción, alteración o divulgación indebida. Entre estas medidas se incluyen:

• Cifrado en tránsito: toda la comunicación entre su dispositivo y nuestros servidores se realiza mediante protocolo TLS 1.2 / 1.3 (HTTPS), garantizando la confidencialidad de los datos transmitidos.
• Cifrado en reposo: los datos sensibles almacenados en nuestras bases de datos están cifrados mediante algoritmos de cifrado estándar del sector (AES-256).
• Hashing de contraseñas: las contraseñas de los usuarios no se almacenan en texto plano, sino como valores hash mediante algoritmos criptográficos robustos (bcrypt o equivalente).
• Control de acceso: el acceso a los sistemas que contienen datos personales está restringido al personal autorizado mediante autenticación multifactor y controles de privilegios mínimos.
• Auditorías de seguridad: realizamos revisiones periódicas de seguridad, incluyendo pruebas de penetración y auditorías de vulnerabilidades.
• Formación del personal: todos los empleados con acceso a datos personales reciben formación regular en materia de privacidad y seguridad de la información.
• Planes de respuesta a incidentes: contamos con procedimientos documentados para detectar, notificar y gestionar posibles brechas de seguridad en el menor tiempo posible.

7.2. Notificación de brechas de seguridad

En caso de que se produzca una brecha de seguridad que suponga un riesgo para sus derechos y libertades, el Operador se compromete a notificarlo a las autoridades competentes y, cuando sea aplicable, a los usuarios afectados en los plazos previstos por la normativa vigente.

Si tiene conocimiento de cualquier uso no autorizado de su cuenta o cualquier incidente de seguridad relacionado con sus datos, le rogamos que nos lo comunique de inmediato en [email protected].

8. Retención de Datos

8.1. Períodos de conservación

El Operador conservará sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, salvo que la ley exija o permita un período de conservación mayor. Los criterios utilizados para determinar el período de retención son:

• Duración de la relación contractual: mientras su cuenta esté activa y durante el período posterior necesario para resolver cualquier reclamación pendiente.
• Obligaciones legales: las normativas de prevención del blanqueo de capitales y otras regulaciones financieras pueden exigir la conservación de determinados registros durante un período mínimo de cinco (5) a diez (10) años desde la finalización de la relación.
• Prescripción de acciones legales: los datos pueden conservarse durante el período de prescripción aplicable para la defensa ante posibles reclamaciones legales.

8.2. Eliminación y anonimización

Una vez transcurridos los períodos de retención aplicables, el Operador procederá a la eliminación segura o anonimización irreversible de sus datos personales, de forma que no sea posible su identificación posterior. Los datos anonimizados pueden conservarse con fines estadísticos o de investigación interna de forma indefinida.

9. Sus Derechos

9.1. Catálogo de derechos

Como usuario de la Plataforma, usted goza de una serie de derechos en relación con sus datos personales. Le informamos de los derechos que puede ejercer:

• Derecho de acceso: tiene derecho a obtener confirmación de si el Operador trata sus datos personales y, en caso afirmativo, a acceder a los mismos y a información detallada sobre el tratamiento.
• Derecho de rectificación: tiene derecho a solicitar la corrección de datos personales inexactos o incompletos que le conciernan.
• Derecho de supresión («derecho al olvido»): tiene derecho a solicitar la eliminación de sus datos personales cuando, entre otras razones, los datos ya no sean necesarios para los fines para los que fueron recopilados, o cuando retire su consentimiento. Este derecho está sujeto a limitaciones derivadas de obligaciones legales.
• Derecho de limitación del tratamiento: tiene derecho a solicitar que el tratamiento de sus datos quede restringido en determinadas circunstancias, por ejemplo, mientras se verifica la exactitud de los datos o se impugna la licitud del tratamiento.
• Derecho a la portabilidad: tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento, cuando el tratamiento se base en el consentimiento o en un contrato.
• Derecho de oposición: tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos basado en el interés legítimo del Operador. Asimismo, puede oponerse al tratamiento de sus datos con fines de marketing directo en cualquier momento y sin necesidad de justificación.
• Derecho a no ser objeto de decisiones automatizadas: tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a dicha retirada.

9.2. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos descritos, puede dirigirse al Operador a través de los siguientes canales:

• Correo electrónico de privacidad: [email protected]
• Correo electrónico de soporte general: [email protected]
• Formulario de contacto disponible en el Sitio

Su solicitud será atendida en un plazo máximo de treinta (30) días naturales desde su recepción. En casos de especial complejidad, dicho plazo podrá prorrogarse por un período adicional de hasta dos meses, informándole oportunamente de dicha prórroga y sus motivos. El ejercicio de sus derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

9.3. Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos personales vulnera sus derechos, tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos en su país de residencia, sin perjuicio de cualquier otro recurso administrativo o judicial.

10. Transferencias Internacionales de Datos

10.1. Naturaleza de las transferencias

En el desarrollo de nuestra actividad, es posible que sus datos personales sean transferidos y procesados en países distintos a Chile, incluyendo países que pueden no contar con un nivel de protección de datos equivalente al aplicado en el país de origen del usuario.

Estas transferencias pueden ocurrir cuando utilizamos servicios de terceros proveedores (infraestructura en la nube, plataformas de pago, herramientas de análisis) cuyos servidores se encuentran fuera de Chile.

10.2. Garantías aplicadas a las transferencias

Cuando procedemos a transferir datos personales fuera de Chile, nos aseguramos de que existan salvaguardas adecuadas, entre ellas:

• Cláusulas contractuales tipo: acuerdos de transferencia que incluyen las cláusulas modelo internacionalmente reconocidas para garantizar un nivel de protección adecuado en el país de destino.
• Normas corporativas vinculantes: cuando el destinatario forma parte de un grupo empresarial con políticas internas de protección de datos auditadas y aprobadas.
• Adecuación: transferencias a países o territorios que hayan sido reconocidos como que ofrecen un nivel de protección adecuado por parte de autoridades internacionales competentes.
• Consentimiento explícito: en casos específicos, podemos basarnos en su consentimiento informado para la transferencia de datos.

Para obtener más información sobre las garantías aplicables a transferencias internacionales específicas, puede contactarnos en [email protected].

11. Menores de Edad

11.1. Restricción de acceso a menores

11.2. Medidas de verificación de edad

El Operador implementa procedimientos de verificación de edad durante el proceso de registro. Al crear una cuenta, el usuario declara expresamente ser mayor de 18 años. En el marco del proceso KYC, se podrá solicitar documentación acreditativa de la edad del usuario.

Si el Operador tuviera conocimiento fundado de que un usuario es menor de 18 años, procederá a:

1. Suspender de forma inmediata el acceso a la cuenta.
2. Cancelar cualquier transacción pendiente vinculada a dicha cuenta.
3. Eliminar los datos personales del menor en la medida en que sea posible sin incumplir obligaciones legales de retención.
4. Informar a las autoridades competentes si así lo requiere la normativa aplicable.

11.3. Responsabilidad parental

El Operador recomienda a los padres y tutores que supervisen el uso de Internet de los menores bajo su tutela y que utilicen herramientas de control parental para restringir el acceso a sitios de juego en línea. Si sospecha que un menor ha accedido a la Plataforma, notifíquenoslo de inmediato en [email protected].

Para más información sobre nuestras medidas de protección, consulte nuestra Política de Juego Responsable.

11.4. Recursos de ayuda disponibles en Chile

Si usted o alguien de su entorno presenta dificultades relacionadas con el juego problemático, le recomendamos contactar con las siguientes organizaciones de apoyo disponibles en Chile:

• SENDA – Servicio Nacional para la Prevención y Rehabilitación del Consumo de Drogas y Alcohol: senda.gob.cl / Fono SENDA: 1412
• SCJ – Superintendencia de Casinos de Juego (Registro de Autoexclusión): scj.gob.cl
• Jugadores Anónimos Chile – Grupos de apoyo mutuo presenciales y online: jugadoresanonimoschile.cl
• Corporación de Juego Responsable – Primera organización sin fines de lucro en Chile dedicada al juego responsable: corporacionjuegoresponsable.cl
• Ajuter – Agrupación de Jugadores en Terapia, apoyo y orientación profesional: [email protected]
• Gambling Therapy – Apoyo online gratuito y multilingüe: gamblingtherapy.org
• Salud Responde (MINSAL) – Línea de orientación en salud: 600 360 7777

12. Cambios en esta Política

12.1. Derecho a modificar la Política

El Operador se reserva el derecho de modificar, actualizar o revisar la presente Política de Privacidad en cualquier momento, con el fin de reflejar cambios en nuestra práctica de tratamiento de datos, en la legislación aplicable, en los servicios ofrecidos o en las recomendaciones de los organismos reguladores.

12.2. Notificación de cambios

Cuando se introduzcan cambios significativos en esta Política, le informaremos de las modificaciones mediante alguno de los siguientes mecanismos:

• Aviso destacado en la página principal del Sitio o en el área de usuario.
• Notificación por correo electrónico a la dirección asociada a su cuenta.
• Ventana emergente o banner informativo la próxima vez que acceda al Sitio.

La versión actualizada de la Política entrará en vigor en la fecha indicada en el campo «Última actualización» ubicado al inicio del documento. Le recomendamos revisar periódicamente esta Política para mantenerse informado sobre cómo protegemos su información.

12.3. Continuidad del uso

El uso continuado de los servicios de la Plataforma tras la publicación de una versión actualizada de esta Política implicará su aceptación de los cambios introducidos. Si no está de acuerdo con las modificaciones realizadas, deberá cesar en el uso de los servicios y, en su caso, solicitar el cierre de su cuenta antes de la fecha de entrada en vigor de la nueva versión.

12.4. Historial de versiones

13. Información de Contacto

13.1. Contacto general y soporte

Para cualquier consulta general relacionada con su cuenta, el uso de los servicios o el tratamiento de sus datos personales, puede contactar con nuestro equipo de soporte:

• Correo electrónico de soporte: [email protected]
• Chat en vivo: disponible en el Sitio durante el horario de atención publicado en la Plataforma.
• Formulario de contacto: accesible desde la sección «Contacto» del Sitio.

13.2. Contacto de privacidad y protección de datos

Para ejercer sus derechos en materia de protección de datos, presentar una solicitud relacionada con el tratamiento de sus datos personales o plantear cualquier preocupación específica de privacidad, diríjase a nuestro equipo de privacidad:

• Correo electrónico de privacidad (DPO): [email protected]

Le garantizamos que todas las consultas y solicitudes relacionadas con la privacidad serán tratadas con estricta confidencialidad y atendidas dentro del plazo legal correspondiente.

13.3. Información adicional

Esta Política de Privacidad debe leerse en conjunto con los demás documentos que integran el marco legal de la Plataforma:

• Términos y Condiciones — establece las normas de uso de la Plataforma y las condiciones del servicio.
• Política de Juego Responsable — describe las herramientas y recursos disponibles para promover un juego seguro y responsable.
• Política de Privacidad — el presente documento.