Política de Privacidad

1 Introducción

En Glorion («nosotros», «nuestro» o «la Plataforma»), operada a través del dominio glor1on-es.com, consideramos la privacidad de nuestros usuarios un valor fundamental. El presente documento constituye nuestra Política de Privacidad (en adelante, «la Política») y describe de forma detallada, transparente y conforme a la normativa vigente la manera en que tratamos los datos personales de quienes visitan, se registran o utilizan los servicios disponibles en nuestra Plataforma.

Esta Política se aplica a todos los usuarios que accedan a glor1on-es.com, independientemente del dispositivo empleado (ordenador, tableta, teléfono móvil u otro terminal). Al utilizar nuestra Plataforma, confirmas que has leído, comprendido y aceptado las prácticas aquí descritas.

1.1. Marco normativo

El tratamiento de datos personales llevado a cabo por Glorion se rige, entre otros, por los siguientes instrumentos jurídicos:

• Reglamento (UE) 2016/679 (RGPD) — Reglamento General de Protección de Datos.
• Ley Orgánica 3/2018 (LOPDGDD) — Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales.
• Ley 34/2002 (LSSI-CE) — Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico.
• Directrices del Comité Europeo de Protección de Datos (CEPD) y las resoluciones de la Agencia Española de Protección de Datos (AEPD).

1.2. Relación con otros documentos

Esta Política debe leerse conjuntamente con los demás documentos legales de Glorion:

2 Datos que Recopilamos

Glorion recopila distintas categorías de datos personales en función del modo de interacción del usuario con la Plataforma. A continuación se detallan las tipologías y fuentes de recopilación:

2.1. Datos facilitados directamente por el usuario

• Datos de registro: nombre completo, fecha de nacimiento, nacionalidad, dirección de residencia, número de teléfono y dirección de correo electrónico.
• Credenciales de acceso: nombre de usuario y contraseña (almacenada en forma de hash cifrado).
• Documentación de identidad: copia del DNI, pasaporte u otro documento oficial, así como justificante de domicilio, requeridos en el proceso de verificación KYC (Know Your Customer).
• Datos financieros: información relativa a los métodos de pago utilizados, incluyendo número de tarjeta (parcialmente enmascarado), titular, datos de cuentas de monedero electrónico o de transferencias bancarias.
• Comunicaciones: mensajes enviados a través del chat de soporte, formularios de contacto o correo electrónico.

2.2. Datos recopilados de forma automática

• Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, resolución de pantalla e identificadores de dispositivo.
• Datos de sesión: fecha, hora y duración de acceso, páginas visitadas, juegos consultados o utilizados, y errores registrados.
• Datos de geolocalización aproximada: país y ciudad inferidos a partir de la dirección IP.
• Datos de transacciones: historial de depósitos, retiradas, apuestas, premios y saldos de cuenta.

2.3. Datos obtenidos de terceros

• Información de verificación de identidad procedente de proveedores externos de servicios KYC/AML.
• Datos de detección del fraude proporcionados por plataformas especializadas en seguridad de pagos.
• Información de programas de afiliados y canales de captación (datos de campaña, cookies de seguimiento de referidos).

2.4. Categorías especiales

Con carácter general, Glorion no recaba ni trata datos de categoría especial en el sentido del artículo 9 del RGPD (datos sobre salud, origen étnico, creencias religiosas, etc.), salvo en circunstancias excepcionales y con el consentimiento explícito del interesado o cuando la ley así lo exija.

3 Cómo Usamos tus Datos

Los datos personales recopilados son tratados exclusivamente para las finalidades que se indican a continuación. Glorion no tratará dichos datos para fines incompatibles con los originalmente informados sin previa comunicación al usuario:

4 Bases Legales para el Tratamiento

De conformidad con el artículo 6 del RGPD, todo tratamiento de datos personales realizado por Glorion se fundamenta en al menos una de las siguientes bases jurídicas:

4.1. Ejecución de un contrato (art. 6.1.b RGPD)

El tratamiento es necesario para ejecutar el contrato celebrado con el usuario al aceptar los Términos y Condiciones, incluyendo la gestión de la cuenta, el procesamiento de transacciones y la prestación de los servicios de entretenimiento.

4.2. Cumplimiento de obligaciones legales (art. 6.1.c RGPD)

Glorion está obligada a tratar ciertos datos para cumplir con la normativa vigente en materia de prevención del blanqueo de capitales, verificación de identidad, obligaciones fiscales y otras exigencias regulatorias aplicables.

4.3. Interés legítimo (art. 6.1.f RGPD)

Determinadas actividades de tratamiento — como la detección del fraude, el análisis de seguridad y la mejora de los servicios — se llevan a cabo sobre la base del interés legítimo de Glorion, siempre que dicho interés no prevalezca sobre los derechos y libertades fundamentales del usuario.

4.4. Consentimiento (art. 6.1.a RGPD)

Para finalidades no imprescindibles — como el envío de comunicaciones de marketing directo o la instalación de cookies no esenciales —, el tratamiento se realiza exclusivamente sobre la base del consentimiento libre, específico, informado e inequívoco del usuario. Dicho consentimiento puede ser retirado en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a su retirada.

5 Cesión de Datos y Terceros

Glorion no vende, alquila ni comercializa tus datos personales a terceros. No obstante, para la correcta prestación de los servicios, es necesario compartir determinados datos con las siguientes categorías de destinatarios:

5.1. Proveedores de servicios

• Pasarelas y procesadores de pago: Visa, Mastercard, PayPal, Skrill, Neteller, Bizum, Paysafecard, Trustly, Revolut, Apple Pay, Google Pay y transferencia bancaria. Estos proveedores reciben únicamente los datos imprescindibles para autorizar y completar las transacciones financieras.
• Proveedores KYC/AML: empresas especializadas en verificación de identidad y comprobación de listas de sanciones internacionales.
• Proveedores de tecnología: servicios de alojamiento en la nube, infraestructura de red y proveedores de software de juego que acceden a datos en calidad de encargados del tratamiento.
• Herramientas de análisis: plataformas de analítica web y estadística de uso, configuradas con anonimización de IPs cuando proceda.
• Servicios de atención al cliente: plataformas de ticketing y chat en vivo.

5.2. Autoridades y organismos oficiales

Glorion podrá comunicar datos personales a autoridades gubernamentales, organismos reguladores, judiciales o policiales cuando dicha comunicación sea requerida por ley, por resolución judicial firme o cuando sea necesaria para la defensa de los derechos legítimos de la Plataforma.

5.3. Acuerdos con encargados del tratamiento

Todos los terceros que actúan como encargados del tratamiento en nombre de Glorion están vinculados mediante contratos de encargo del tratamiento conformes al artículo 28 del RGPD, que garantizan la aplicación de medidas técnicas y organizativas adecuadas para la protección de los datos.

6 Cookies y Tecnologías de Seguimiento

Glorion utiliza cookies y tecnologías similares (balizas web, píxeles de seguimiento, almacenamiento local del navegador) para garantizar el funcionamiento correcto de la Plataforma, mejorar la experiencia de usuario y, con tu consentimiento, recopilar información analítica y de marketing.

6.1. Tipos de cookies utilizadas

6.2. Gestión del consentimiento de cookies

Al acceder por primera vez a glor1on-es.com, se mostrará un banner de gestión de cookies que te permite aceptar, rechazar o personalizar el uso de cookies no esenciales. Las cookies estrictamente necesarias no pueden desactivarse, ya que son imprescindibles para el funcionamiento técnico de la Plataforma.

6.3. Cookies de terceros

Algunos de los terceros con los que colaboramos — como plataformas de análisis o redes publicitarias — pueden instalar sus propias cookies sujetas a sus respectivas políticas de privacidad. Glorion no controla dichas cookies y te recomendamos consultar las políticas de cada proveedor.

6.4. Control desde el navegador

Puedes configurar tu navegador para bloquear, eliminar o recibir avisos sobre las cookies. Ten en cuenta que la desactivación de cookies puede afectar a la funcionalidad de determinadas secciones de la Plataforma.

7 Seguridad de los Datos

Glorion aplica medidas técnicas y organizativas de seguridad proporcionadas al riesgo que entraña el tratamiento de tus datos personales, conforme a lo dispuesto en el artículo 32 del RGPD.

7.1. Medidas técnicas

• Cifrado en tránsito: toda la comunicación entre tu dispositivo y nuestros servidores se realiza mediante protocolo TLS 1.2 o superior, garantizando la confidencialidad e integridad de los datos transmitidos.
• Cifrado en reposo: los datos sensibles almacenados (contraseñas, documentación KYC, datos financieros) se custodian con cifrado de alto nivel.
• Control de acceso: el acceso a los sistemas de tratamiento se limita mediante autenticación multifactor y principio de mínimo privilegio.
• Firewalls y sistemas de detección de intrusiones (IDS/IPS): supervisión continua del tráfico de red para identificar y bloquear actividades maliciosas.
• Copias de seguridad periódicas: respaldo regular de los datos para garantizar su disponibilidad ante incidentes.

7.2. Medidas organizativas

• Formación continua del personal en materia de protección de datos y ciberseguridad.
• Políticas internas de acceso, clasificación y tratamiento de información confidencial.
• Evaluaciones periódicas de riesgos y auditorías de seguridad.
• Procedimiento documentado de respuesta ante brechas de seguridad.

7.3. Brechas de seguridad

En caso de producirse una brecha de seguridad que pueda suponer un riesgo para tus derechos y libertades, Glorion notificará el incidente a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas desde su detección, y te informará sin dilación indebida cuando el riesgo sea alto, conforme a lo establecido en los artículos 33 y 34 del RGPD.

8 Retención de Datos

Glorion conservará tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, o durante el plazo legalmente exigido. A continuación se detallan los plazos orientativos de conservación:

Una vez transcurrido el plazo de retención aplicable, los datos serán eliminados de forma segura o anonimizados de manera irreversible para su posible uso estadístico.

9 Tus Derechos

En tu calidad de interesado, el RGPD y la LOPDGDD te reconocen los siguientes derechos en relación con el tratamiento de tus datos personales por parte de Glorion:

9.1. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, debes enviar una solicitud escrita a nuestro servicio de atención al cliente, indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Glorion responderá a tu solicitud en un plazo máximo de 30 días hábiles desde su recepción, prorrogable por otros dos meses en casos de especial complejidad.

9.2. Derecho de reclamación ante la AEPD

Si consideras que el tratamiento de tus datos personales infringe la normativa vigente o que tu solicitud no ha sido atendida de forma satisfactoria, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través del sitio web www.aepd.es.

10 Transferencias Internacionales de Datos

La prestación de los servicios de Glorion puede implicar la transferencia de datos personales a países situados fuera del Espacio Económico Europeo (EEE). En tales casos, Glorion garantiza que dichas transferencias se realizan adoptando las salvaguardias adecuadas conforme a lo establecido en el capítulo V del RGPD:

10.1. Mecanismos de transferencia

• Decisiones de adecuación: transferencias a países reconocidos por la Comisión Europea como proveedores de un nivel de protección equivalente al europeo.
• Cláusulas Contractuales Tipo (CCT): contratos estandarizados aprobados por la Comisión Europea que imponen obligaciones de protección de datos a los destinatarios en terceros países.
• Normas Corporativas Vinculantes (BCR): cuando los destinatarios pertenezcan a grupos empresariales que dispongan de reglas internas aprobadas por las autoridades de control.
• Certificaciones y códigos de conducta: mecanismos de certificación reconocidos por la Comisión Europea.

10.2. Información adicional

Puedes solicitar información sobre las transferencias internacionales específicas realizadas por Glorion y las salvaguardias aplicadas escribiendo a nuestro servicio de atención al cliente.

11 Menores de Edad

Glorion implementa controles de verificación de edad durante el proceso de registro y como parte del procedimiento KYC, con el fin de impedir el acceso de menores a la Plataforma. Ningún dato personal de personas menores de 18 años será recopilado de forma intencionada.

Si tienes conocimiento o sospechas de que un menor ha facilitado datos personales a Glorion o ha accedido a nuestros servicios, te rogamos que lo comuniques inmediatamente a nuestro servicio de atención al cliente. Procederemos a verificar la situación y, en caso de confirmarse, eliminaremos los datos del menor y bloquearemos el acceso de la cuenta de forma inmediata.

Para más información sobre las herramientas de protección del menor y el uso responsable de la Plataforma, consulta nuestra política de Juego Responsable. Entre los recursos disponibles para padres y tutores que deseen proteger el acceso de menores a contenidos de juego online en España se encuentran las siguientes organizaciones:

• Jugarbien.es — Portal de juego responsable de la Dirección General de Ordenación del Juego (DGOJ).
• FEJAR — Federación Española de Jugadores de Azar Rehabilitados.
• Asociación de Ayuda al Jugador Compulsivo (AAJC).
• Proyecto Hombre — Asociación de prevención y tratamiento de adicciones.
• Cruz Roja Española — Programas de intervención social en conductas adictivas.
• Gamblers Anonymous España — Grupo de apoyo mutuo para personas con problemas de juego.
• Teléfono de la Esperanza — Línea de atención en crisis: los recursos de ayuda especializada.

12 Cambios en Esta Política

Glorion se reserva el derecho de modificar o actualizar la presente Política de Privacidad en cualquier momento, con el fin de adaptarla a cambios normativos, resoluciones de autoridades de control, evolución de los servicios ofrecidos o mejoras en nuestras prácticas de privacidad.

12.1. Notificación de cambios

Cuando se introduzcan modificaciones sustanciales en la presente Política, Glorion informará a los usuarios mediante alguno de los siguientes mecanismos:

• Aviso destacado en la página principal de la Plataforma.
• Notificación por correo electrónico a la dirección registrada en la cuenta del usuario.
• Mensaje interno en el buzón de la cuenta de usuario.

12.2. Aceptación de cambios

La continuación del uso de la Plataforma tras la publicación de la Política actualizada se considerará aceptación de los nuevos términos. En caso de modificaciones que requieran nuevo consentimiento, se solicitará expresamente antes de continuar con el uso de los servicios afectados.

La versión vigente de la Política siempre estará disponible en /privacy-policy e incluirá la fecha de última actualización en la cabecera del documento.

13 Información de Contacto

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de tus datos personales, puedes ponerte en contacto con Glorion a través de los siguientes canales:

13.1. Tiempo de respuesta

Glorion se compromete a responder todas las solicitudes relacionadas con la protección de datos en un plazo máximo de 30 días naturales desde su recepción. En casos de especial complejidad, este plazo podrá ser ampliado hasta un máximo de tres meses, previa comunicación motivada al interesado dentro del primer mes.

13.2. Autoridad de control

Sin perjuicio de tu derecho a reclamar ante cualquier autoridad de control del EEE, la autoridad de control competente en España es la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid. Puedes presentar reclamaciones a través de www.aepd.es.