política de privacidad
OrangeChips ("nosotros", "nosotros" o "nuestro") opera el sitio web OrangeChips (el "Servicio"). Esta Política de Privacidad explica qué datos podemos procesar en nuestro modelo sin KYC, cómo los usamos, durante cuánto tiempo los conservamos y sus opciones.
Última actualización: January 2025
1. Información que recopilamos (entorno sin KYC)
Dado nuestro modelo sin KYC, minimizamos la recopilación de datos. La información que podemos recopilar incluye:
Información de la cuenta
- Nombre de usuario: identificador único que eliges durante el registro
- Contraseña: almacenada mediante hash seguro (bcrypt/Argon2)
- Correo electrónico (opcional): solo si lo proporcionas para recuperación o newsletters. No es necesario para los servicios principales.
Información de la transacción
- Monero registros de transacciones: montos, Monero ID de red, marcas de tiempo y direcciones asociadas
- Historial del saldo de la cuenta: depósitos, retiros, apuestas y ganancias
- Propósitos de la transacción: depósitos, retiros o transferencias internas
Información técnica
- Direcciones IP: pueden ser anónimas o agregadas por motivos de seguridad
- Información del navegador: tipo, versión y agente de usuario
- Registros de acceso: páginas visitadas, marcas de tiempo, referencias
- Información del dispositivo: resolución de pantalla, sistema operativo (para optimización)
- Datos de sesión: datos efímeros del lado del cliente para el rendimiento
Cookies y seguimiento
- Cookies esenciales para la autenticación y gestión de sesiones
- Cookies de preferencia para almacenar la configuración de la interfaz de usuario
- Cookies de análisis para métricas de uso agregadas que respetan la privacidad
- Cookies de seguridad para prevención de fraude y detección de abusos
Datos de juegos y apuestas
- Registros del historial de juegos para verificación y resolución de disputas
- Semillas demostrablemente justas y datos de verificación.
- Patrones de apuestas analizados sólo por seguridad
2. Cómo utilizamos su información
Operación del servicio
- Proporcionar y mantener el Servicio
- Procesamiento de Monero transacciones (depósitos y retiros)
- Administrar su cuenta y brindar atención al cliente
- Facilitar el juego y mantener la integridad del juego.
Seguridad y prevención de fraude
- Monitoreo de actividades sospechosas y posibles fraudes.
- Prevenir el abuso de bonos y la creación de múltiples cuentas
- Detección de actividad de bot automatizada
- Protección contra ataques DDoS y otras amenazas a la seguridad
Mejora del servicio
- Analizar patrones de uso para mejorar la funcionalidad
- Optimización del rendimiento del sitio web y la experiencia del usuario
- Desarrollar nuevas funciones y juegos.
- Realización de análisis estadísticos agregados
Comunicaciones
- Envío de notificaciones relacionadas con la cuenta (si se proporciona un correo electrónico)
- Proporcionar respuestas de atención al cliente.
- Entregar boletines informativos opcionales o contenido promocional (con consentimiento)
- Envío de alertas de seguridad y actualizaciones importantes de servicios.
Cumplimiento
- Cumplir con las obligaciones legales aplicables
- Responder a solicitudes legales de autoridades reconocidas
- Mantener registros para una posible resolución de disputas
2a. Bases Legales para el Procesamiento
Dependiendo de su ubicación, nos basamos en las siguientes bases legales:
- Contrato: procesamiento necesario para proporcionar y operar el Servicio
- Intereses legítimos: garantizar la seguridad, prevención del fraude, mejora del servicio
- Obligaciones Legales: cumplimiento de leyes aplicables y solicitudes de autoridades
- Consentimiento: cuando se solicite explícitamente (por ejemplo, boletines informativos), que puede retirar en cualquier momento
3. Retención de datos
Datos de cuenta
- Cuentas activas: datos retenidos durante la vida operativa de su cuenta
- Cuentas cerradas: los datos esenciales se conservan durante 2 años después del cierre de la cuenta para una posible resolución de disputas.
- Historial de transacciones: mantenido durante 5 años para fines de auditoría y cumplimiento
3.2 Datos de Registro
- Registros de seguridad: Retenido durante 90 días a menos que sea necesario para investigaciones específicas.
- Registros de acceso: Retenido durante 30 días para seguimiento del rendimiento.
- Registros de errores: Retenido durante 60 días para depuración técnica.
3.3 Datos de Juego
- Historia del juego: Retenido durante 2 años para verificación y resolución de disputas.
- Registros demostrablemente justos: Se mantiene permanentemente para garantizar la capacidad de verificación continua.
4. Seguridad de los datos
Salvaguardias técnicas
- Cifrado: Todas las transmisiones de datos protegidas por cifrado SSL/TLS
- Seguridad de contraseña: Algoritmos hash avanzados (bcrypt/Argon2) para almacenamiento de contraseñas
- Seguridad de la base de datos: Bases de datos cifradas con controles de acceso y pistas de auditoría
- Seguridad de la red: Firewalls, sistemas de prevención y detección de intrusos
Controles de acceso
- Acceso basado en roles: Acceso del personal limitado a los datos necesarios para sus funciones.
- Autenticación multifactor: Requerido para todo acceso administrativo
- Revisiones periódicas de acceso: Auditorías trimestrales de permisos de acceso de usuarios.
- Segregación de funciones: Ningún individuo tiene acceso completo al sistema
Seguridad física
- Centros de datos: Alojado en instalaciones seguras con monitoreo 24 horas al día, 7 días a la semana
- Seguridad del servidor: Controles de acceso físico y monitoreo ambiental.
- Seguridad de respaldo: Copias de seguridad cifradas almacenadas en ubicaciones geográficamente separadas
Monitoreo y respuesta
- Monitoreo continuo: Sistemas de alerta y monitoreo de seguridad 24 horas al día, 7 días a la semana
- Respuesta al incidente: Procedimientos definidos para el manejo de incidentes de seguridad.
- Auditorías periódicas: Evaluaciones de seguridad mensuales y análisis de vulnerabilidades
- Pruebas de penetración: Pruebas de seguridad trimestrales de terceros
Toma de decisiones automatizada
No utilizamos únicamente la toma de decisiones automatizada que produzca efectos legales o igualmente significativos sobre usted.
Podemos utilizar reglas automatizadas para detectar fraude, abuso o actividad de bots para proteger el Servicio y sus usuarios.
6. Intercambio y divulgación de información
Proveedores de servicios
Podemos compartir información limitada con proveedores externos confiables solo para:
- Alojamiento de infraestructura
- Procesamiento de pagos
- Servicios de seguridad
- Analítica
Requisitos legales
La información puede ser divulgada si así lo requiere:
- Proceso legal válido de jurisdicciones reconocidas.
- Órdenes judiciales o citaciones
- Solicitudes de aplicación de la ley con la autorización adecuada
- Requisitos de cumplimiento normativo
Transferencias de Negocios
En caso de fusión, adquisición o venta:
- Los usuarios serán notificados con 30 días de antelación.
- Se mantendrán los estándares de protección de datos
- Los usuarios pueden solicitar el cierre de la cuenta antes de la transferencia.
Lo que nunca compartimos
- Contraseñas o credenciales de autenticación
- Información personal identificable (no la recopilamos)
- Detalles individuales de transacciones con terceros
- Comunicaciones de usuarios sin orden legal
7. Privacidad de las transacciones Monero
Monero Red
- Monero las transacciones son inherentemente privadas y están ofuscadas
- No podemos rastrear sus actividades fuera de nuestra plataforma.
- La privacidad de Blockchain protege al remitente, al destinatario y a los montos
- Nuestros registros se limitan a datos de transacciones específicos de la plataforma.
Registros de plataforma
- Mantenemos registros únicamente con fines operativos.
- Los ID de transacciones internas no revelan información de blockchain
- Las direcciones de retiro se almacenan cifradas
- Los patrones de transacciones se analizan únicamente por motivos de seguridad.
8. Sus derechos y opciones
Accede a tus datos
- Ver la información de su cuenta y el historial de transacciones
- Solicite detalles sobre los datos que tenemos sobre usted
- Obtenga copias de su historial de juego y registros demostrablemente justos.
Corrección
- Actualice su nombre de usuario a través de atención al cliente
- Modificar o eliminar dirección de correo electrónico opcional
- Corrija cualquier información de cuenta inexacta
Supresión
- Solicitar cierre de cuenta y eliminación de datos
- Eliminación parcial de datos históricos no esenciales
- Nota: Algunos datos deben conservarse por motivos legales o de seguridad.
Preferencias de comunicación
- Optar por no recibir comunicaciones de marketing
- Elija preferencias de notificación
- Controlar la frecuencia de los correos electrónicos promocionales
9. Privacidad de los niños
Restricciones de edad
- El Servicio no está destinado a personas menores de edad.
- No recopilamos conscientemente datos personales de menores.
- Podemos realizar una verificación de edad razonable cuando sea necesario.
Aviso para padres
- Si descubrimos el uso por menores de edad, cerraremos la cuenta.
- Los padres o tutores pueden informar inquietudes a nuestro equipo de soporte.
- Eliminaremos cualquier información recopilada de un menor previa solicitud verificada.
10. Transferencias Internacionales de Datos
Ubicación de datos
- Servidores primarios ubicados en jurisdicciones que respetan la privacidad
- Los datos de respaldo pueden almacenarse en múltiples ubicaciones geográficas.
- Todas las transferencias cumplen con las leyes de protección de datos aplicables.
Transferencias de seguridad
- Medidas adecuadas de protección para transferencias internacionales
- Protecciones contractuales con todos los proveedores de servicios
- Revisión periódica de los mecanismos de transferencia y las protecciones.
11. Notificación de violación de datos
Trámites
- Evaluación y contención inmediata de cualquier incumplimiento
- Investigación forense para determinar alcance y causa.
- Implementación de salvaguardias adicionales para prevenir la recurrencia
Notificación de usuario
- Notificación dentro de las 72 horas posteriores al incumplimiento confirmado
- Descripción clara de la información afectada.
- Medidas adoptadas para abordar la infracción
- Recomendaciones para acciones de usuario.
12. Actualizaciones de la política de privacidad
Proceso de notificación
- Notificación por correo electrónico a los usuarios que proporcionaron direcciones de correo electrónico
- Aviso destacado en el sitio web para todas las actualizaciones.
- Período de notificación de 30 días para cambios materiales
Control de versiones
- Todas las versiones de la política archivadas y disponibles a pedido
- Indicación clara de cambios en versiones actualizadas.
- Fecha de entrada en vigor claramente indicada para todas las versiones.
13. Información de contacto para cuestiones de privacidad
Consultas generales
- Correo electrónico: [email protected]
- Tiempo de respuesta: dentro de las 48 horas
Solicitudes de interesados
- Correo electrónico: [email protected]
- Tiempo de respuesta: dentro de los 30 días posteriores a la solicitud verificada
Preocupaciones de seguridad
- Correo electrónico: [email protected]
- Tiempo de respuesta: acuse de recibo inmediato, investigación en 2 horas
14. Información del Responsable del Tratamiento
- Nombre del controlador de datos
- Dirección del responsable del tratamiento
- Delegado de Protección de Datos
- Autoridad de Supervisión
Estamos comprometidos a proteger su privacidad y mantener la naturaleza anónima de sus Monero transacciones. Si tiene alguna pregunta sobre esta Política de Privacidad, comuníquese con nosotros utilizando la información proporcionada anteriormente.