Privacy Policy

Esta Política de Privacidad explica cómo pinnaclemexico recolecta, usa, comparte y protege los datos personales de jugadores y visitantes del sitio web pinnacle-mexico.com. Esta política es necesaria para informar de manera transparente sobre el tratamiento de datos personales en cumplimiento con la legislación de protección de datos aplicable en México y estándares internacionales. Aplica a todos los usuarios y visitantes de nuestros servicios, y entra en vigor desde el 1 de julio de 2025. El uso continuado del sitio señala la aceptación de estos términos.

Quiénes Somos

OBSERVA: Identificación legal precisa, contacto de responsable y datos administrativos claros para asegurar la transparencia.

• Operador Legal: pinnaclemexico es operado por Pinnacle N.V., sociedad registrada bajo el número 79358 en Curazao, con domicilio legal en Pletterijweg 43, Willemstad, Curazao.
• Licencia y Regulación: Contamos con la licencia OGL/2023/105/0084 expedida por la Gaming Control Board de Curazao, válida hasta el 24 de junio de 2025 para apuestas deportivas y casino online.
• Datos de Contacto: Puede contactar a nuestro equipo de Privacidad o al Delegado de Protección de Datos (DPO) vía [email protected] o mediante el formulario de contacto en la web.

Qué Datos Personales Recopilamos

EXPANDE: Desglose categórico integral de tipos de datos recabados; cubre requisitos explícitos y datos implícitos derivados del uso del servicio.

• Datos de Identificación: nombre completo, fecha de nacimiento, dirección, nacionalidad, identificación oficial.
• Datos de Contacto: correo electrónico, número de teléfono.
• Datos Financieros: información de métodos de pago y datos para transacciones (excepto números completos de tarjetas, que son procesados por terceros).
• Datos Técnicos: dirección IP, tipo y versión de dispositivo/navegador, registros de acceso y actividad.
• Datos de Comportamiento: registros de apuestas, historial de juego, clics, acciones en la plataforma y preferencias.
• Cookies y Tecnologías Similares: identificadores de sesión, rastreo de uso y preferencias, sujeto a controles de consentimiento.
• Datos para KYC: documentos de verificación y datos relevantes para prevención de fraude y cumplimiento AML.

Base Legal para el Procesamiento

REFLEJA: Justificación jurídica detallada para cada tipo de tratamiento, asegurando alineación con LFPDPPP de México y estándares internacionales.

1. Consentimiento: Solicitado explícitamente para el envío de marketing, uso de cookies no esenciales y comunicaciones promocionales. Puede ser retirado en cualquier momento a través del Centro de Preferencias o solicitándolo por correo electrónico.
2. Ejecución de Contrato: Tratamiento necesario para gestionar su cuenta, ejecutar transacciones, soportar el juego en línea y prestar servicios asociados.
3. Interés Legítimo: Uso interno para mejora del servicio, seguridad de la plataforma, prevencion y detección de fraude, con evaluación de equilibrio asegurando que no se infringan derechos fundamentales del titular.
4. Obligación Legal/Regulatoria: Cumplimos obligaciones derivadas de leyes mexicanas y extranjeras relativas a prevención de lavado de dinero, verificación de identidad, contabilidad, reportes regulatorios y retención de registros, así como demandas legales.
5. Interés Vital y Tarea de Interés Público: Solo en casos extraordinarios, como la protección de la vida o salvaguarda de integridad física, tratamos datos para esos fines.

Nota de Cumplimiento Regional: Todas las bases legales anteriores están alineadas con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y consideraciones internacionales cuando corresponda.

Propósito del Procesamiento

OBSERVA y EXPANDE: Enfoque exhaustivo en propósitos explícitos e implícitos, optimizando servicio y cumplimiento.

• Prestación de servicios de casino y apuestas: Permitir la creación, mantenimiento y gestión de cuentas, procesamiento de depósitos, apuestas y retiros.
• Mejora de la experiencia: Analizar uso para perfeccionar funcionalidades, resolver incidencias y personalizar la plataforma.
• Seguridad y prevención de fraude: Identificar actividad fraudulenta, cumplir requerimientos KYC/AML y proteger la integridad del sistema.
• Marketing y promociones: Contactar, previa autorización, con novedades, promociones y noticias relevantes.
• Obligaciones regulatorias: Cumplir leyes fiscales, de juego y de auditoría, así como solicitudes legítimas de autoridades.

Divulgación y Uso Compartido

REFLEJA: Transparencia total en la cadena de tratamiento y salvaguardias contractuales con terceros.

• Procesadores/Subencargados: Proveedores de servicios en alojamiento, soporte técnico, análisis de datos y gestión de incidencias. Todos actúan bajo estrictos acuerdos de procesamiento de datos (DPA) que garantizan la confidencialidad y seguridad.
• Proveedores de pago y KYC: Sociedades intermediarias necesarias para verificación de identidad y liquidación de pagos, limitando la información compartida a lo estrictamente indispensable para cada función.
• Autoridades y Reguladores: Cuando sea legal o reglamentariamente requerido, compartimos datos conforme a la ley mexicana y de Curazao, aplicando el principio de minimización.
• Socios publicitarios y analíticos: Solo compartimos datos con terceros para marketing previo consentimiento explícito; en casos de cookies, solo tras recibir su aprobación.
• Empresas del grupo: Compartimos datos con subsidiarias como Impyrial Holdings Ltd (procesamiento de pagos, Gibraltar), cuando es relevante para la operación y sólo bajo acuerdos internos que garantizan la protección adecuada.

Transferencias Internacionales

OBSERVA: Determinación de riesgos legales y garantías aplicables a transferencias fuera de México.

1. Destinos: Existen transferencias a entidades en Curazao y Gibraltar para operaciones administrativas, regulatorias, y procesamiento de pagos.
2. Garantías Aplicadas: Las transferencias se efectúan bajo salvaguardias contractuales reconocidas internacionalmente, como Cláusulas Contractuales Tipo y acuerdos internos estrictos. Se implementan medidas complementarias: cifrado, minimización y controles de acceso, siguiendo la evaluación de riesgo legal correspondiente.
3. Evaluación y Transparencia: El flujo de datos fuera de México solo se realiza cuando es imprescindible y bajo los más altos estándares de protección, notificando a titulares sobre cambios sustanciales.

Nota de Cumplimiento Regional: No se realizan transferencias a países no cubiertos por garantías adecuadas. No participamos en esquemas derogados.

Retención de Datos

EXPANDE: Declaración detallada de plazos y procedimientos, adaptados a prescripción legal y mejores prácticas.

• Cuentas y transacciones: Datos de cuentas y registros de apuestas se retienen durante el tiempo que la cuenta esté activa y posteriormente por un período entre 5 a 10 años, conforme a requisitos regulatorios y fiscales.
• KYC y prevención de fraude: Documentos y verificaciones se almacenan por un mínimo de 5 años tras el cierre de la cuenta, conforme leyes aplicables.
• Registros técnicos: Logs de acceso y actividad se retienen al menos por 5 años para detectar incidentes y cumplir auditorías.
• Marketing: Información asociada a consentimientos se conserva hasta la revocación de dicho consentimiento o solicitud de supresión.
• Anonimización/eliminación: Al finalizar los plazos, los datos personales son eliminados o anonimizados de manera segura. Las copias de seguridad son purgadas periódicamente conforme el calendario interno.

Nota de Cumplimiento Regional: Los plazos exactos pueden variar según la legislación mexicana o de Curazao, y se privilegia el criterio más exigente para protección de los datos del titular.

Tus Derechos

REFLEJA: Explicación clara y procedimiento para el ejercicio de derechos ARCO y otros reconocidos.

1. Derechos reconocidos:
   • Acceso: Saber si sus datos están siendo tratados y conocer detalles del procesamiento.
   • Rectificación: Solicitar corrección de datos inexactos o incompletos.
   • Cancelación (Eliminación): Solicitar la supresión cuando no exista obligación legal de retención.
   • Oposición: Negarse al tratamiento para ciertas finalidades, como marketing directo.
   • Limitación del tratamiento: Solicitar restricción temporal o permanente al uso de sus datos.
   • Portabilidad: Obtener una copia legible y estructurada de sus datos para transferir a proveedor alternativo.
   • Retiro del consentimiento: En todo momento, mediante el panel de usuario, formulario web o correo electrónico.
2. Procedimiento: Enviar la solicitud a [email protected] o usando el formulario. Será necesario acreditar identidad. Respondemos en un plazo máximo de 30 días naturales, prorrogable legalmente según la complejidad. El ejercicio de derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
3. Reclamaciones ante autoridad: Si considera que no ha recibido respuesta adecuada, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en México.

Cookies y Tecnologías de Seguimiento

OBSERVA y EXPANDE: Detalle técnico-legal de categorías y mecanismos de control.

• Cookies estrictamente necesarias: Imprescindibles para el funcionamiento de pinnacle-mexico.com y prestación de servicios; no requieren consentimiento.
• Cookies de preferencias: Guardan las preferencias del usuario (idioma, configuración). Su uso puede requerir consentimiento en ciertos casos.
• Cookies analíticas/medición: Permiten recabar información estadística para optimizar la experiencia. Se recurre a terceros bajo control contractual. Requieren su consentimiento.
• Cookies publicitarias: Utilizadas para mostrar anuncios personalizados. Solo se activan tras aceptación expresa en el banner o centro de preferencias.

Puedes gestionar o retirar el consentimiento en cualquier momento desde el Centro de Preferencias de pinnacle-mexico.com o configurando su navegador. Más información sobre instrucciones específicas figura en el propio panel y en las políticas de cookies asociadas.

Seguridad de los Datos

REFLEJA: Cobertura técnica e institucional asegurando protección proactiva y reactiva de datos personales.

• Medidas técnicas: Cifrado TLS 1.2+ en tránsito, cifrado de datos sensibles en reposo, monitoreo de accesos, gestión avanzada de parches y vulnerabilidades, copias de seguridad seguras y segregadas.
• Controles de acceso y autenticación: Acceso a datos restringido solo al personal autorizado, uso de autenticación multifactor (MFA) y registros detallados de acceso.
• Auditorías periódicas: Revisiones y pruebas regulares de seguridad de los sistemas, incluyendo simulacros de intrusión y verificación de políticas internas.
• Formación y concienciación del personal: Capacitación recurrente en materia de protección de datos y ciberseguridad.
• Evaluaciones de impacto: Realizadas cuando se implementan nuevos procesos de riesgo elevado, conforme a los requerimientos regulatorios.

Nota de Cumplimiento Regional: Nos adherimos a los principios y requisitos de protección de datos jurídicamente exigibles en México, Curazao y estándares sectoriales.

Quejas y Contactos

OBSERVA: Procedimiento robusto y transparente para la atención a titulares y reclamaciones regulatorias.

• Contacto de privacidad/DPO: Todas las solicitudes y consultas deben enviarse a [email protected] o mediante el formulario de contacto.
• Flujo de atención: Se emite acuse de recibo al recibir la solicitud, se evalúa la petición y se responde en el plazo máximo legal (habitualmente dentro de 30 días).
• Escalamiento: En caso de disconformidad, el titular tiene siempre el derecho de dirigirse al INAI o la autoridad competente correspondiente.

Actualizaciones

REFLEJA: Transparencia y trazabilidad ante modificaciones sustanciales.

• Comunicación de cambios materiales: Toda actualización relevante de esta política será notificada mediante avisos visibles en el sitio web, banner informativo, o notificación directa en la cuenta del usuario. Cambios menores pueden ser publicados sin notificación individual.
• Fecha de vigencia/última revisión: Esta política entra en vigor el 1 de julio de 2025 y será válida hasta al menos el 30 de junio de 2025, salvo actualizaciones previas.
• Recomendación: Se recomienda revisar periódicamente esta política para conocer la versión vigente.