Privacy Policy

Esta política de privacidad está diseñada para explicar de manera clara y transparente cómo 20bet, mediante su sitio web 20-bet-mx.com, recopila, utiliza, divulga y protege la información personal de los jugadores y visitantes. Aplica a todas las personas que accedan, utilicen o interactúen con el sitio a partir del 1 de enero de 2025, conforme a las obligaciones legales mexicanas e internacionales aplicables.

Quiénes Somos

OBSERVAR: Extraemos información del operador relevante y datos registrales clave.
EXPANDIR: Destacamos la estructura societaria, función del responsable y datos de contacto del DPO.
REFLEJAR: Garantizamos que los usuarios sepan con precisión a quién se aplica la responsabilidad y cómo contactarnos por temas de privacidad.

Operador Legal: El sitio web 20-bet-mx.com es operado por TechSolutions Group N.V., entidad registrada en Curazao bajo el número 144920, con domicilio en Korporaalweg 10, Willemstad, Curazao.
Sociedad filial para pagos: TechSolutions (CY) Group Limited, registrada en Chipre (HE 377018), Agiou Antoniou 2, 2nd Floor, Vashiotos Building, 2002, Nicosia, Chipre.
Licencia: OGL/2025/590/0758 emitida por Curaçao Gaming Authority (válida hasta 2025).
Contacto para privacidad y protección de datos:
- Email: [email protected]
- Formulario: https://20-bet-mx.com/contact
Responsable interno: Alejandro Torres (delegado designado de privacidad).

Qué Datos Personales Recopilamos

OBSERVAR: Recopilamos múltiples tipos de datos dependiendo de la relación del usuario.
EXPANDIR: Distinguir entre datos voluntarios, automáticos y de terceros.
REFLEJAR: Estructuramos la lista completa, respetando minimización y pertinencia.

Datos personales identificativos: nombre completo, fecha de nacimiento, dirección, nacionalidad, correo electrónico, número de teléfono.
Datos de cuenta: nombre de usuario, contraseña cifrada, preferencias de idioma.
Datos técnicos: dirección IP, tipo y modelo de dispositivo, datos del navegador, sistema operativo, registros de actividad, logs de acceso.
Datos de pago y transacciones: información de métodos de pago, historial de depósitos/retiros, número de cuenta bancaria o monedero electrónico (si aplica), registros de confirmación de pago.
Datos de comportamiento: historial de apuestas y juegos, preferencias de uso, clics y navegación dentro del sitio, participación en promociones y bonificaciones.
Cookies y tecnologías similares: identificadores de sesión, preferencias de usuario, información analítica y de rastreo (ver sección correspondiente).
Datos requeridos para cumplimiento regulatorio: documentos de verificación de identidad y domicilio, información solicitada para procesos de KYC/AML.

Base Legal para el Procesamiento

OBSERVAR: Consideramos la LFPDPPP de México, prácticas estándar internacionales y condiciones concretas.
EXPANDIR: Explicamos todas las bases legales relevantes y cómo se aplican a las operaciones de 20bet.
REFLEJAR: Garantizamos que los usuarios comprendan por qué y bajo qué fundamento procesamos sus datos.

Consentimiento: Solicitamos su autorización expresa, previa e informada para fines específicos tales como el envío de comunicaciones de marketing, el uso de cookies no esenciales y la participación en promociones especiales. Usted puede revocar su consentimiento en cualquier momento desde su cuenta o contactando al responsable.
Ejecución de Contrato: Procesamos datos para crear, administrar y mantener su cuenta, permitir su participación en juegos y apuestas, gestionar pagos y brindar soporte técnico conforme a los Términos y Condiciones de 20bet.
Interés legítimo: Preservamos la seguridad del sitio, prevenimos fraudes o usos indebidos, mejoramos el servicio y realizamos análisis estadísticos, siempre balanceando nuestros intereses con sus derechos, aplicando medidas de minimización y anonimización cuando corresponde.
Cumplimiento de obligaciones legales o regulatorias: Procesamos datos personales para cumplir con normas aplicables, incluyendo prevención de lavado de dinero (KYC/AML), auditorías, obligaciones fiscales, informes ante autoridades regulatorias (por ejemplo, reportes antilavado requeridos en México bajo UIF), lo cual puede requerir el almacenamiento y facilitación de datos a organismos oficiales.
Interés vital o función pública (excepcional): Solo se aplica en casos de protección de la integridad física o jurídica cuando la ley así lo disponga, o para el cumplimiento de notificaciones judiciales o administrativas.

Nota de cumplimiento regional: Los procesamientos de datos cumplen simultáneamente las disposiciones locales mexicanas y requisitos internacionales aplicables al operador.

Propósito del Procesamiento

OBSERVAR: Cada tratamiento responde a necesidades funcionales y legales.
EXPANDIR: Clarificamos de forma taxativa y transparente los fines.
REFLEJAR: Presentamos lista completa, relacionando cada propósito con ejemplos prácticos.

Proporcionar servicios de casino y apuestas deportivas: Gestión de cuentas, juegos, verificaciones de edad y pagos.
Administrar pagos y transacciones: Depósitos, retiros, procesamiento de premios y gestión de carteras electrónicas.
Mejorar la experiencia del usuario: Personalización de la plataforma, recomendaciones, soporte técnico y optimización de usabilidad.
Envío de comunicaciones comerciales: Ofertas, bonificaciones y promociones, bajo consentimiento previo.
Prevención de fraudes y seguridad: Detección de actividades sospechosas, auditoría regular de sistemas y verificación adicional de identidad.
Cumplimiento regulatorio: KYC/AML, reportes ante autoridades, mantenimiento de registros.
Análisis y estadísticas internas: Mejorar el desarrollo de servicios y evaluar la eficacia de campañas.

Divulgación y Uso Compartido

OBSERVAR: Consideramos toda la cadena de subprocesamiento, terceras partes y autoridades.
EXPANDIR: Identificamos cada tipo de destinatario y su función, así como los controles contractuales existentes.
REFLEJAR: Aseguramos que los usuarios comprendan claramente los casos en que se comparten sus datos y bajo qué salvaguardas.

Procesadores y subencargados autorizados: Prestadores de servicios tecnológicos (alojamiento, soporte, analítica), quienes actúan bajo contratos de encargado de tratamiento (DPA) y únicamente procesan datos según instrucciones y medidas de seguridad verificadas.
Proveedores de pagos y servicios de cumplimiento (KYC): Entidades que verifican identidad, procesan transacciones, y ejecutan liquidaciones o controles de prevención de fraude.
Autoridades y organismos regulatorios: Divulgaremos datos personales cuando la ley lo requiera (auditorías, investigaciones, procesos judiciales o fiscales, reportes a UIF de MX u organismos equivalentes).
Socios comerciales/empresas del grupo: Únicamente para fines internos de administración y mejora de servicios, bajo los mismos estándares de protección y confidencialidad.
Anunciantes y partners de marketing: Solo acceden a datos si otorga consentimiento para finalidades publicitarias o analíticas, garantizando el uso restringido y requerimientos contractuales estrictos.

El acceso de terceros se limita estrictamente al mínimo necesario para cada función. Todos los terceros relevantes están sujetos a acuerdos y salvaguardias contractuales verificadas, incluyendo evaluaciones de riesgo y obligaciones de confidencialidad.

Transferencias Internacionales

OBSERVAR: Los datos pueden ser procesados fuera de México (Curazao, Chipre).
EXPANDIR: Articulamos las garantías legales y técnicas que empleamos para tales transferencias.
REFLEJAR: Transparencia total sobre riesgos, mecanismos y protección implementada.

Zonas de destino: Información puede transferirse a servidores o empleados operativos localizados en Curazao y Chipre bajo control de 20bet, así como a proveedores tecnológicos y de pago en jurisdicciones internacionalmente reconocidas.
Salvaguardas aplicadas: Cuando la transferencia se realiza a países sin protección legal equivalente, se emplean Cláusulas Contractuales Tipo (SCC) o, en su caso, Reglas Corporativas Vinculantes (BCRs), supervisión contractual de cumplimiento y medidas suplementarias: cifrado en tránsito, minimización de datos, controles de acceso restringido.
Evaluaciones de impacto: Antes de todo flujo transfronterizo, 20bet evalúa los riesgos asociados y documenta las acciones mitigadoras. Utilizamos tecnologías de cifrado y políticas de acceso estrictas.

Nota: Si no corresponde una transferencia para cierta categoría de información, se indica expresamente en los formularios o durante la recolección de los mismos.

Retención de Datos

OBSERVAR: Identificamos rangos temporales diferenciados según finalidad y obligación legal.
EXPANDIR: Detallamos el ciclo de vida de los datos, medidas de anonimización y procesos internos.
REFLEJAR: Brindamos certeza respecto a duración, eliminación y supresión conforme a la ley.

Cuentas de usuario y registros de juego: Conservados mientras la cuenta esté activa y hasta 5 años tras cierre, conforme a marcos regulatorios internacionales.
Datos de pago y KYC/AML: Retenidos entre 5 a 10 años desde la última transacción o terminación de la relación, en cumplimiento de requisitos legales aplicables en MX y leyes internacionales (hasta 2025 y sujetos a cambios de prescripción legal).
Comunicaciones y soporte: Guardadas hasta 2 años posteriores a la atención final, salvo que una disputa lo requiera por más tiempo.
Datos de marketing: Retenidos hasta la revocación del consentimiento o por un máximo de 2 años desde la última interacción activa.
Logs técnicos y de seguridad: Mantenidos entre 6 meses y 2 años según relevancia y obligaciones regulatorias.

Al concluir cada periodo, los datos son permanentemente eliminados o anonimizados. Las copias de seguridad y sistemas de restauración son sometidos a proceso de purga automatizada, conforme a políticas internas de 20bet.

Nota de variación local: Si un usuario ejerce su derecho de supresión, cumplirán con esta petición salvo que una obligación legal exija retención adicional.

Tus Derechos

OBSERVAR: Detallamos todos los derechos ARCO y adicionales, según la LFPDPPP y estándares internacionales.
EXPANDIR: Facilitamos instrucciones claras para ejercicio efectivo y procedimientos de verificación.
REFLEJAR: Garantizamos cumplimiento con plazos, gratuidad y mecanismos internos de trámite.

Acceso: Derecho a obtener confirmación sobre si sus datos están siendo procesados y acceder a una copia, incluyendo finalidades y categorías.
Rectificación: Solicitar corrección de datos inexactos, incompletos o desactualizados.
Eliminación (cancelación/supresión): Solicitar la eliminación de sus datos cuando así lo permitan la legislación y las obligaciones contractuales o regulatorias lo posibiliten.
Restricción del procesamiento: Limitar el procesamiento temporalmente mientras se resuelve una disputa o verificación de exactitud.
Portabilidad: Recibir los datos proporcionados en formato estructurado, común y de lectura automatizada, para transferirlos a otro responsable si así lo desea.
Oposición: Derecho a oponerse al procesamiento para determinadas finalidades (por ejemplo, marketing directo). Si se opone, sus datos dejarán de ser utilizados para estos fines sin afectar otros servicios.
Revocación del consentimiento: Puede retirar su consentimiento en cualquier momento, sin efectos retroactivos.

Procedimiento de ejercicio: Puede ejercer estos derechos mediante una Solicitud de Acceso a Datos Personales (DSAR) escribiendo a [email protected] o a través del formulario de contacto. Se requerirá verificación de identidad; responderemos dentro de 30 días naturales (prorrogable conforme a complejidad). Sin costo, salvo casos de solicitudes infundadas o excesivas. En caso de insatisfacción, puede reclamar ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Cookies y Tecnologías de Seguimiento

OBSERVAR: Clasificamos tipos de cookies y mecanismos de consentimiento.
EXPANDIR: Explicamos uso, plazo de conservación, base legal y control de usuario.
REFLEJAR: Instrucciones claras para su aceptación, gestión y revocación.

Cookies estrictamente necesarias: Permiten el funcionamiento técnico del sitio y la autenticación segura; no requieren consentimiento.
Cookies de preferencias: Memorizan elecciones del usuario (idioma, configuración); requieren consentimiento y se almacenan hasta un año.
Cookies analíticas/medición: Recaban estadísticas anónimas sobre uso y navegación; tratamiento bajo consentimiento, retención hasta 2 años.
Cookies publicitarias o de rastreo: Permiten personalización de anuncios y campañas de remarketing, solo tras consentimiento expreso.

Gestión y retiro del consentimiento: Puede administrar sus preferencias de cookies mediante el banner inicial, el centro de preferencias en el sitio y la configuración de su navegador. Para instrucciones adicionales, consulte la sección ayuda o contacte al equipo de privacidad.

Seguridad de los Datos

OBSERVAR: Describimos salvaguardas técnicas y organizativas, basadas en riesgos y mejores prácticas internacionales.
EXPANDIR: Detallamos tecnologías, controles internos y capacitación.
REFLEJAR: Enfatizamos la política de mejora continua y mitigación proactiva.

Cifrado: Todo el tráfico entre usted y 20-bet-mx.com utiliza TLS 1.2+; datos críticos almacenados de forma cifrada o seudonimizada.
Controles de acceso: Acceso restringido, autenticación multifactor y regulación estricta para personal autorizado únicamente.
Monitoreo y registro: Registros de acceso y actividad; sistemas automáticos de detección y bloqueo de anomalías.
Auditorías y pruebas regulares: Pruebas de vulnerabilidad programadas; revisiones de cumplimiento y actualización constante de protocolos.
Gestión de incidentes: Procedimiento formal de notificación y mitigación de incidentes de seguridad, comunicación a usuarios y autoridades según obligaciones legales.
Protección física y organizacional: Políticas internas, capacitación periódica del personal y procedimientos para protección de información sensible.
Evaluaciones de impacto de privacidad (DPIA): Realizadas conforme a la naturaleza y magnitud de los datos recopilados.

Quejas y Contactos

OBSERVAR: Canalizamos cualquier duda, queja o reclamación conforme a canales efectivos y plazos legales.
EXPANDIR: Presentamos pasos a seguir y referencias a la autoridad nacional.
REFLEJAR: Claridad y accesibilidad para respuesta justa y oportuna.

Contacto del delegado de privacidad: Alejandro Torres ([email protected]) o a través de este formulario.
Procedimiento:
1. Enviar su consulta o reclamación al canal indicado.
2. Recibirá acuse de recibo y número de seguimiento.
3. 20bet evaluará la solicitud, pudiendo requerir información adicional.
4. Recibirá respuesta definitiva en los plazos estipulados (hasta 30 días naturales).
5. Si no está conforme, puede escalar la reclamación al INAI (autoridad de protección de datos de México).

Actualizaciones

OBSERVAR: El aviso de privacidad puede evolucionar por cambios regulatorios o de negocio.
EXPANDIR: Señalamos el mecanismo de notificación y temporalidad.
REFLEJAR: Facilitamos claridad, recomendando revisión periódica por parte del usuario.

Comunicación de cambios: Toda actualización material será informada mediante banner destacado en el sitio, correo electrónico o mensaje en la cuenta antes de su entrada en vigor.
Vigencia y revisión: Esta política fue revisada y actualizada por última vez el 1 de enero de 2025. Se recomienda revisar periódicamente este aviso, pues cualquier cambio será efectivo desde la fecha indicada.