Política de privacidad

En Paf nos tomamos en serio la protección de tus datos personales. Esta política explica qué datos recogemos, por qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Cumplimos con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

2. Qué datos recogemos

Recogemos solo los datos estrictamente necesarios para prestarte el servicio y cumplir con la normativa española de juego online:

• Datos de identificación: nombre, apellidos, fecha de nacimiento, DNI/NIE, nacionalidad, dirección postal
• Datos de contacto: email, teléfono
• Datos de cuenta: nombre de usuario, contraseña cifrada, preferencias
• Datos financieros: métodos de pago utilizados (no almacenamos los datos completos de tarjeta: se gestionan a través de proveedores certificados PCI-DSS), historial de depósitos y retiradas
• Datos de actividad de juego: juegos jugados, apuestas, ganancias, fechas y horarios
• Datos técnicos: dirección IP, navegador, sistema operativo, identificador de dispositivo, cookies
• Datos de comunicación: correos electrónicos, conversaciones de chat con soporte (con tu consentimiento)

3. Para qué usamos tus datos (finalidades)

• Prestación del servicio: gestionar tu cuenta, procesar depósitos y retiradas, ofrecer los juegos
• Cumplimiento legal: verificar identidad (KYC), prevenir blanqueo de capitales (AML), comprobar en el RGIAJ, reportar a la DGOJ
• Seguridad: proteger la cuenta y prevenir fraude
• Juego responsable: aplicar el Paf 1000, gestionar tus límites, detectar patrones de riesgo
• Atención al cliente: responder a tus consultas y resolver incidencias
• Comunicaciones comerciales (solo con tu consentimiento expreso): bonos, promociones, novedades
• Mejora del servicio: análisis estadístico anonimizado para optimizar la web y la oferta

4. Base legal del tratamiento

• Ejecución del contrato que se establece al crear tu cuenta y usar el servicio
• Cumplimiento de obligaciones legales (Ley 13/2011, RD 958/2020, normativa AML, etc.)
• Consentimiento para comunicaciones comerciales y cookies no esenciales
• Interés legítimo para seguridad, prevención de fraude y mejora del servicio

5. Con quién compartimos tus datos

Solo compartimos datos con terceros cuando es estrictamente necesario:

• Autoridades públicas (DGOJ, Agencia Tributaria, fuerzas y cuerpos de seguridad) cuando lo exige la legislación
• Proveedores de pago (procesadores de tarjeta, Bizum, e-wallets) para procesar transacciones
• Proveedores de juegos (Pragmatic Play, NetEnt, Evolution Gaming) solo el ID anonimizado para que los juegos funcionen
• Empresas de verificación KYC para validar el DNI de forma automatizada
• Servicios de prevención de fraude para detectar actividades sospechosas
• Empresas de soporte técnico (servidores, almacenamiento, analítica): todas con contratos de encargo de tratamiento conforme al RGPD

No vendemos ni cedemos tus datos a terceros con fines comerciales.

6. Cuánto tiempo conservamos tus datos

Por exigencia de la Ley 13/2011, de Regulación del Juego y la normativa AML, debemos conservar la información de tu cuenta y actividad durante un mínimo de 10 años tras el cierre de la cuenta. Superado ese plazo, los datos se eliminan o se anonimizan de forma irreversible, salvo que persistan obligaciones legales adicionales.

7. Tus derechos (artículos 15 a 22 del RGPD)

• Derecho de acceso: saber qué datos tuyos tratamos
• Derecho de rectificación: corregir datos inexactos o incompletos
• Derecho de supresión («al olvido»): solicitar el borrado de tus datos cuando ya no sean necesarios (sujeto a obligaciones legales de conservación)
• Derecho de limitación: pedir que dejemos de tratar tus datos en ciertos casos
• Derecho de portabilidad: recibir tus datos en formato estructurado para llevarlos a otro proveedor
• Derecho de oposición: oponerte al tratamiento por interés legítimo o marketing
• Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos significativos

Para ejercer cualquiera de estos derechos, escribe a dpo@pafcasino.it.com indicando el derecho que quieres ejercer y adjuntando copia de tu DNI/NIE para la verificación. Responderemos en un plazo máximo de 30 días.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Cookies

Utilizamos cookies para que el sitio funcione correctamente y para mejorar tu experiencia. Distinguimos entre:

• Cookies esenciales: imprescindibles para el funcionamiento del sitio (sesión, seguridad). No requieren consentimiento.
• Cookies de preferencias: recuerdan tus elecciones (idioma, configuración). Requieren consentimiento.
• Cookies de análisis: estadísticas anonimizadas para entender cómo se usa el sitio. Requieren consentimiento.
• Cookies publicitarias: personalización de anuncios. Solo con tu consentimiento expreso.

Puedes gestionar tu consentimiento en cualquier momento desde el panel de cookies (icono en la parte inferior izquierda) o desde la configuración de tu navegador.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado SSL/TLS en todas las comunicaciones, almacenamiento cifrado de contraseñas, autenticación de dos factores opcional, segmentación de sistemas, auditorías de seguridad regulares y formación continua del personal en protección de datos.

10. Transferencias internacionales

Algunos de nuestros proveedores tienen servidores fuera del Espacio Económico Europeo. En esos casos, garantizamos un nivel de protección equivalente al europeo mediante cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías reconocidas por el RGPD.

11. Menores de edad

Nuestros servicios están exclusivamente dirigidos a mayores de 18 años. No recogemos de forma consciente datos de menores. Si detectamos que un menor ha facilitado datos, los eliminaremos de inmediato. Si eres padre/madre/tutor y crees que un menor a tu cargo ha facilitado datos, contáctanos para cancelarlos.

12. Cambios en la política

Esta política puede actualizarse cuando sea necesario. Los cambios sustanciales se notificarán por correo electrónico con antelación. La versión vigente estará siempre disponible en esta página.

Última actualización: junio de 2026