1. Quiénes somos y qué abarca esta política
Esta política explica qué datos personales recopila AuraBet cuando usas aurabet.co y nuestro panel de socios, por qué, con quién los compartimos y cuáles son tus derechos. Se aplica a jugadores, socios y visitantes.
2. Qué recopilamos
Datos de la cuenta: nombre de usuario, dirección de correo electrónico, país, contraseña (almacenada únicamente como hash argon2id con sal) y tu preferencia de marketing.
Datos de verificación: el documento de identidad, la selfie y la dirección que subes cuando se requiere verificación, y el resultado de la revisión.
Datos de pago: las cuentas de cobro que guardas (datos bancarios o dirección cripto y nombre del titular), el historial de depósitos y retiros y las referencias que devuelven los socios de pago. Nunca vemos números de tarjeta ni contraseñas bancarias.
Datos de actividad: apuestas, ganancias, bonos, saldos, sesiones de juego y mensajes al soporte.
Datos técnicos: dirección IP, ubicación aproximada, tipo de dispositivo y navegador, una cookie con un identificador de dispositivo y el historial de inicios de sesión — se usan para mantener tu cuenta segura y detectar fraudes.
3. Cómo los usamos
Para gestionar tu cuenta y pagarte: registro, inicio de sesión, depósitos, retiros, bonos y soporte.
Para mantener la Plataforma segura y justa: controles automatizados comparan datos de dispositivo, red y cobro entre cuentas y pueden consultar si una dirección IP pertenece a una VPN o a un centro de datos. Todo lo que un control marque es revisado por una persona antes de tomar una decisión duradera.
Prevención de fraude e información del dispositivo: cuando te registras, inicias sesión, depositas, solicitas un retiro o reclamas un bono, nuestro propio script (sin ningún servicio de fingerprinting de terceros) registra datos técnicos del navegador y del dispositivo — un identificador de dispositivo aleatorio guardado en una cookie y en el almacenamiento de tu navegador, zona horaria y desfase del reloj, configuración de idioma, plataforma, tamaño de pantalla, clase de procesador y memoria, compatibilidad táctil, hashes unidireccionales cortos de cómo el navegador dibuja gráficos y procesa audio, y si el navegador está automatizado. No contiene nombre, correo electrónico, contactos, archivos ni historial de navegación. Lo comparamos con la red de la que procede tu conexión (por ejemplo, un rango público de Tor o de centros de datos) para detectar cuentas duplicadas, robo de cuentas y abuso de bonos o pagos. Nos basamos en nuestro interés legítimo en proteger a los jugadores y a la Plataforma, y en nuestras obligaciones legales de prevenir el fraude y el blanqueo de capitales. Usar una VPN no se considera fraude por sí solo. Estos registros se conservan junto con los registros de prevención de fraude de la sección 6.
Para enviarte mensajes de servicio (códigos de seguridad, novedades de pagos, avisos de la cuenta) y, solo si lo aceptaste, ofertas. Puedes dejar de recibir ofertas en cualquier momento desde Cuenta o con el enlace para darte de baja de cualquier correo de oferta; los mensajes de servicio continúan mientras tengas una cuenta.
Para cumplir la ley y hacer cumplir nuestros Términos, y para mejorar la Plataforma mediante estadísticas agregadas.
4. Con quién los compartimos
Proveedores de pago, para procesar depósitos y retiros. Los estudios de juego y nuestro proveedor de datos deportivos reciben un identificador de sesión y tus apuestas — no tu nombre, correo electrónico ni datos de pago. Nuestro proveedor de correo electrónico, para entregar los correos. Al registrarte, un servicio de verificación de correo e IP puede indicarnos si una dirección es un buzón desechable o si la conexión procede de un centro de datos o una VPN. Proveedores de alojamiento que ejecutan nuestros servidores y almacenan de forma privada los documentos de verificación. Los mensajes de soporte y de servicio pueden ser procesados por un proveedor de servicios de IA para ayudar a nuestro personal a entenderlos y responderlos; solo se comparten los datos necesarios (los datos de contacto, las direcciones de pago y los documentos de identidad se omiten o enmascaran), el personal revisa cada respuesta antes de enviarla y el proveedor no puede usar los datos para entrenar sus modelos. Si usas el chat del asistente de soporte en el sitio, tus mensajes — y, cuando has iniciado sesión, los datos de la cuenta necesarios para responder (como tu saldo, el estado de los pagos recientes, el estado de verificación, el progreso de los bonos y los límites) — son procesados por el mismo proveedor de IA para redactar las respuestas automáticamente. El asistente no puede modificar tu cuenta y puedes pedir hablar con una persona en cualquier momento. Los chats se conservan solo brevemente para continuar la conversación y no se almacenan, salvo que envíes uno a nuestro equipo de soporte como solicitud.
Los socios a través de cuyo enlace te uniste solo ven totales anónimos — nunca tu nombre, correo electrónico, datos de pago ni dirección IP. Las autoridades, cuando estemos legalmente obligados. No vendemos datos personales.
5. Seguridad
Las contraseñas se cifran con hash argon2id; las sesiones usan tokens aleatorios de los que solo se almacena un hash; todo el tráfico está cifrado. Los documentos de verificación se almacenan de forma privada y solo el personal que los revisa puede abrirlos, y cada acceso queda registrado. Las cuentas del personal requieren autenticación de dos factores.
6. Cuánto tiempo los conservamos
Los datos de la cuenta y de actividad se conservan mientras tu cuenta esté abierta. Tras el cierre, los registros de transacciones, verificación y prevención de fraude se conservan durante el tiempo que exijan la ley y nuestros socios de pago (generalmente hasta 5 años) y después se eliminan o anonimizan. Los registros técnicos se conservan durante menos tiempo.
7. Cookies
Cookies necesarias (siempre activas): mantienen tu sesión iniciada, recuerdan el enlace de socio por el que llegaste y tu elección de cookies, y guardan un identificador de dispositivo que protege contra el fraude. Al registrarte, Cloudflare Turnstile puede comprobar que usas un navegador real.
Cookies analíticas (solo con tu consentimiento): Google Analytics 4, para contar visitas y ver qué páginas funcionan, con anonimización de IP.
Cookies de marketing (solo con tu consentimiento): el píxel de Meta, para medir nuestros anuncios — cuando creas una cuenta con las cookies de marketing permitidas, se envía a Meta una versión cifrada con hash (ilegible) de tu correo electrónico para asociar el registro — y Trustpilot, para invitarte a valorarnos.
No se instala nada más allá de las cookies necesarias hasta que elijas. Puedes cambiar tu elección en cualquier momento con “Configuración de cookies” al pie de cada página.
8. Tus derechos
Puedes ver y actualizar la mayoría de los datos en tu cuenta. Puedes solicitar una copia de tus datos, una corrección, el fin del marketing o la eliminación (sujeta a la conservación de la sección 6). Escribe a privacy@aurabet.co desde tu dirección registrada; respondemos en un plazo de 30 días.
9. Menores
La Plataforma es solo para adultos. Si sabemos que una cuenta pertenece a un menor de 18 años, la cerramos y eliminamos los datos, conservando solo lo que exige la ley.
10. Transferencias internacionales y cambios
Nuestros servidores y proveedores pueden estar en distintos países; nos basamos en las garantías contractuales de los proveedores. Podemos actualizar esta política; la fecha de arriba indica la versión vigente.
11. Contacto
privacy@aurabet.co · security@aurabet.co · support@aurabet.co