Privacy Policy

La presente Política de Privacidad explica cómo leovegas, a través de su sitio leovegas-mx.com, recopila, utiliza, divulga y protege los datos personales de quienes interactúan con sus servicios, incluyendo jugadores registrados y visitantes del sitio web. Este documento es necesario para ofrecer transparencia, cumplir con obligaciones legales en México y estándares internacionales, y proteger los derechos de privacidad de nuestros usuarios. La presente política entra en vigor a partir del 1 de julio de 2025.

Quiénes Somos

leovegas opera bajo la entidad legal LeoVegas plc, debidamente constituida y registrada conforme a la legislación de Malta, con su sede legal en:

Dirección legal: Level 7, The Plaza Business Centre, Bisazza Street, Sliema SLM 1640, Malta.
Entidad responsable: LeoVegas plc, tipo societario Public Limited Company (plc), fundada en 2011 y parte del grupo MGM Resorts International (matriz directa: LeoVegas AB).
Autorización: Licencia de juegos otorgada por la Malta Gaming Authority (MGA), con validez prolongada hasta 2025.
Contacto de privacidad: Alejandro Martínez (DPO - Delegado de Protección de Datos), disponible en [email protected].
Sitio web oficial: leovegas-mx.com

Qué Datos Personales Recopilamos

Datos de identidad y registro: Nombre completo, fecha de nacimiento, género, nacionalidad, correo electrónico, teléfono, dirección postal.
Datos técnicos: Dirección IP, tipo y versión de dispositivo y navegador, datos del sistema operativo, identificadores de sesión, registros de actividad y acceso.
Datos de pago y transacciones: Métodos de pago, historial de depósitos y retiros, detalles financieros y validaciones KYC/AML conforme la regulación.
Datos de comportamiento: Historial de apuestas, juegos utilizados, clics, interacciones, preferencias y patrones de uso dentro de la plataforma.
Cookies y tecnologías similares: Identificadores en línea, datos capturados mediante cookies, balizas web y tecnologías de rastreo con diversos fines (ver sección Cookies).

La recopilación de estos datos se realiza de manera proporcional y bajo los principios de minimización, teniendo en cuenta las finalidades y obligaciones regulatorias aplicables en México.

Base Legal para el Procesamiento

Consentimiento expreso:
- Para el envío de comunicaciones de marketing, promociones y uso de cookies no esenciales, requerimos su consentimiento claro e informado, que puede retirar en cualquier momento sin afectar su experiencia esencial en leovegas-mx.com.
Ejecución de un contrato:
- Procesamos información personal para cumplir con las obligaciones derivadas del contrato de prestación de servicios (registro de cuenta, verificación de identidad, procesamiento de pagos y soporte técnico).
Intereses legítimos del operador:
- Resguardar la seguridad de la plataforma, prevenir fraudes, realizar análisis internos de funcionamiento, mantener la calidad del servicio y hacer mejoras técnicas. Evaluamos estos intereses frente a los derechos y expectativas del usuario, implementando garantías adecuadas.
Obligaciones legales y regulatorias:
- Cumplimiento de normas mexicanas (LFPDPPP, legislación de juegos), requerimientos de KYC (conozca a su cliente), prevención de lavado de dinero (AML), reportes fiscales, auditorías y obligaciones de colaboración con autoridades competentes en México y Malta.
Interés vital o tarea de interés público:
- En situaciones excepcionales, cuando sea necesario proteger la integridad física o de derechos fundamentales de los usuarios o de terceros, podemos procesar datos para prevenir daños o cumplir con mandatos judiciales o regulatorios.

Estas bases son adaptadas a los marcos legales de México (LFPDPPP) y estándares internacionales aplicables a leovegas-mx.com.

Propósito del Procesamiento

Prestación de servicios: Permitir el acceso a la plataforma, registro, participación en juegos de azar y gestión de cuentas de usuario.
Gestión de pagos y cumplimiento: Procesar transacciones, validar identidad y cumplir con normativas KYC/AML.
Mejora continua: Analizar patrones de uso y comportamiento para optimizar la experiencia de usuario y desarrollar nuevas funcionalidades.
Marketing y promociones: Enviar boletines, avisos de ofertas y novedades, solo si ha dado su consentimiento expreso.
Prevención y detección de fraude: Monitorizar y bloquear actividades no autorizadas o sospechosas, y asegurar la integridad de las operaciones.
Cumplimiento y defensa legal: Respaldar auditorías, responder ante requerimientos regulatorios y ejercer o defender derechos legales.

Divulgación y Uso Compartido

Procesadores y subencargados: Empresas que prestan servicios de alojamiento, mantenimiento técnico, analítica, atención al cliente, bajo contrato estricto de tratamiento de datos; se limita el acceso solo a lo necesario y se firman acuerdos de protección de datos (DPA).
Proveedores de pagos y KYC: Entidades encargadas de autenticar identidad y procesar transacciones financieras, conforme a estándares de seguridad bancaria y regulatorias.
Autoridades y reguladores: Información compartida conforme sea requerido por ley con autoridades mexicanas, maltesas o internacionales para investigaciones, requerimientos judiciales o informes regulatorios.
Socios publicitarios: Solo se comparten datos para fines de marketing si el usuario ha prestado su consentimiento y exclusivamente lo mínimo necesario.
Empresas del grupo: Datos pueden compartirse entre empresas afiliadas a LeoVegas AB o MGM Resorts International exclusivamente para fines administrativos internos o cumplimiento legal.

En todos los casos, leovegas garantiza la aplicación de medidas de seguridad, contratos adecuados y supervisión continua para proteger su información y restringir el uso no autorizado o no conforme.

Transferencias Internacionales

Algunos servicios y soporte técnico pueden requerir transferencias de datos personales fuera de México y la Unión Europea, en particular a proveedores ubicados en Malta y, ocasionalmente, otras jurisdicciones donde se alojan servidores o servicios de backup.
Dichas transferencias sólo se realizan si se garantizan niveles adecuados de protección mediante Cláusulas Contractuales Tipo (SCCs), Reglas Corporativas Vinculantes (BCRs) o equivalentes reconocidos, junto con medidas suplementarias (como cifrado y minimización de datos).
Antes de cualquier transferencia, leovegas evalúa exhaustivamente los riesgos implicados y solo procede cuando existen salvaguardias legales y técnicas suficientes.
Si una transferencia internacional no puede garantizar la protección, se informará al usuario y se solicitará su consentimiento expreso.

Retención de Datos

Datos de cuenta y actividad: Se conservan mientras la cuenta de usuario esté activa; una vez cerrada, durante un plazo de 5 a 10 años conforme a las obligaciones legales en materia de prevención de fraudes, KYC, contabilidad y fiscalidad.
Datos de transacciones financieras: Se retienen durante al menos 5 años desde la última actividad, o el plazo exigido por ley local, para fines regulatorios y fiscales, extendido a máximo 10 años según jurisdicción.
Registros técnicos y de acceso: Conservados por un período entre 12 y 36 meses para fines de seguridad y auditoría interna.
Datos de marketing: Conservados mientras exista consentimiento válido o hasta que lo revoque; posteriormente serán eliminados o anonimizados.
Anonimización y eliminación: Una vez expirados los plazos, los datos son anonimizados de forma irreversible, salvo que una obligación legal justifique su conservacion; los backups se gestionan conforme a estos mismos estándares.

Los plazos específicos están sujetos a lo que establezca la legislación mexicana, maltesa y otras normativas aplicables vigentes hasta 2025.

Tus Derechos

Acceso: Derecho a conocer qué datos conservamos y cómo los procesamos.
Rectificación: Solicitar la modificación de datos incorrectos o incompletos.
Eliminación: Solicitar la supresión de datos cuando no sean necesarios o si retira su consentimiento (excepto por obligaciones legales).
Restricción: Limitar el uso temporal de sus datos cuando lo solicite y existan motivos fundados.
Portabilidad: Recibir sus datos en formato estructurado y transmitirlos a otro responsable cuando sea técnicamente posible.
Oposición: Oponerse al procesamiento de datos por motivos legítimos, en particular a recepción de publicidad directa.
Retiro del consentimiento: Puede retirar su consentimiento (por ejemplo, para marketing) en cualquier momento a través del panel de privacidad o mediante comunicación al DPO.

Para ejercer estos derechos, envíe su Solicitud de Derechos ARCO (acceso, rectificación, cancelación, oposición) al correo [email protected], adjuntando copia de documento que acredite su identidad.
El plazo de respuesta será de hasta 30 días naturales, prorrogable por causas justificadas; este proceso es gratuito salvo solicitudes manifiestamente infundadas o excesivas.
En caso de disconformidad, puede presentar una reclamación ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Cookies y Tecnologías de Seguimiento

Estrictamente necesarias: Imprescindibles para el funcionamiento del sitio, permiten autenticación y gestión de sesiones; no requieren consentimiento.
De preferencias: Permiten recordar opciones personalizadas (idioma, región), solo se activan con consentimiento explícito.
Analíticas o de medición: Recogen datos de uso y navegación para mejorar la plataforma y realizar análisis internos (por ejemplo, Google Analytics); requieren consentimiento previo.
Publicitarias: Facilitan la entrega de anuncios personalizados y el seguimiento de conversiones, siempre bajo consentimiento explícito del usuario.

Las cookies no esenciales sólo se instalarán con su consentimiento, el cual puede gestionar y modificar en cualquier momento a través del banner inicial, el centro de preferencias habilitado en leovegas-mx.com, o mediante la configuración de su navegador. Para instrucciones específicas de su navegador, consulte la sección de ayuda correspondiente o acceda al panel de gestión de cookies dentro de su cuenta.

Seguridad de los Datos

Cifrado: Comunicación protegida mediante TLS 1.2 o superior; cifrado en reposo para información confidencial cuando proceda.
Controles de acceso y autenticación: Acceso limitado al personal autorizado mediante autenticación multifactor (MFA) y políticas internas de segregación de funciones.
Registros y monitoreo: Registro de accesos, auditoría y monitoreo continuo de actividad inusual; reaccionamos ante incidentes de forma proactiva.
Evaluaciones periódicas: Pruebas de vulnerabilidades, auditorías externas e internas, valoración de riesgos y revisión constante de las políticas y procedimientos.
Minimización y seudonimización: Reducimos los datos a lo imprescindible y, cuando es posible, empleamos técnicas de seudonimización y anonimización.
Formación y políticas internas: El personal recibe formación continua en materia de protección de datos y seguridad; leovegas posee políticas internas estrictas para la gestión de incidentes y protección de la información.
Evaluaciones de impacto: Se realizan cuando la naturaleza de los tratamientos lo exige y según estándares internacionales.

Quejas y Contactos

Para consultas, ejercer derechos o presentar quejas relacionadas con la protección de sus datos en leovegas-mx.com, contacte a Alejandro Martínez (DPO) mediante el correo electrónico [email protected].
Flujo de gestión: Dentro de las 72 horas siguientes a la recepción de su solicitud, se acusará recibo, evaluando la petición y respondiendo conforme al plazo legal (máximo 30 días naturales prorrogables únicamente si existen motivos justificados).
Si considera que no le hemos proporcionado una respuesta adecuada, puede escalar la reclamación ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI - autoridad mexicana competente).

Actualizaciones

Cualquier modificación relevante a la presente Política de Privacidad será notificada mediante banner destacado en el sitio leovegas-mx.com, correo electrónico a los usuarios registrados o aviso dentro de la cuenta personal. Los cambios tendrán efecto desde la fecha indicada en la notificación. Esta política ha sido revisada y entra en vigor desde el 1 de julio de 2025. Se recomienda revisar periódicamente esta sección para mantenerse informado sobre los criterios y prácticas de leovegas respecto a la privacidad de los usuarios.