Protección de datos personales en Colombia
Stake trata la privacidad de los usuarios como parte de la operación responsable de sus servicios de casino en línea y apuestas deportivas. La información personal se administra con controles de seguridad, acceso limitado y procesos internos destinados a evitar pérdida, consulta no autorizada, uso indebido o divulgación no permitida.
- Se recopilan datos de identificación, como nombre, fecha de nacimiento, nacionalidad, dirección, correo electrónico y número de teléfono.
- Se pueden solicitar documentos de verificación, datos de conocimiento del cliente y soportes relacionados con origen de fondos cuando la ley o los controles internos lo requieran.
- Se registra información de cuenta, historial de acceso, actividad de juego, preferencias, límites, comunicaciones y solicitudes de soporte.
- Se procesan datos de transacciones, depósitos, retiros, métodos de pago, validaciones antifraude y registros contables.
- Se recopila información técnica, como dirección IP, tipo de dispositivo, navegador, identificadores de sesión, cookies y datos de uso del sitio.
- Se aplican medidas como cifrado, autenticación, monitoreo de accesos, segregación de funciones y revisión periódica de controles.
- El acceso interno a datos personales se limita al personal y proveedores que requieren esa información para fines autorizados.
- Los datos se conservan durante el tiempo necesario para prestar los servicios, cumplir obligaciones legales, atender disputas y ejecutar controles de seguridad.
- La eliminación o anonimización se realiza cuando ya no existe una finalidad válida de conservación, salvo deber legal de archivo.
- Los incidentes de seguridad se gestionan mediante procedimientos internos de revisión, contención, documentación y notificación cuando corresponda.
Los usuarios pueden ejercer derechos de acceso, actualización, rectificación, supresión y revocatoria de autorización, de acuerdo con la ley colombiana. Las solicitudes se revisan conforme a los requisitos de identificación del titular y a los plazos legales aplicables. Algunas solicitudes pueden estar sujetas a restricciones cuando exista una obligación regulatoria, contractual, contable o de prevención de fraude.
El tratamiento de datos de usuarios ubicados en Colombia se alinea con la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y las directrices de la Superintendencia de Industria y Comercio en materia de protección de datos personales.
Finalidades del tratamiento de la información
Stake usa la información personal para administrar cuentas, confirmar identidad, habilitar servicios y mantener la seguridad de la plataforma. Los datos también apoyan el procesamiento de pagos, la atención de solicitudes, el análisis operativo y el cumplimiento de requisitos legales. La actividad de los usuarios puede revisarse para prevenir fraude, lavado de activos, acceso no autorizado, juego de menores de edad y uso contrario a los términos aplicables. Las comunicaciones comerciales solo se envían cuando exista autorización válida o una base legal permitida, y el usuario puede gestionar sus preferencias conforme a los canales disponibles.
- Crear, mantener, verificar y proteger cuentas de usuario.
- Procesar depósitos, retiros, ajustes, reembolsos y validaciones de pago.
- Confirmar edad, identidad, residencia, titularidad de medios de pago y elegibilidad de uso.
- Cumplir obligaciones legales, fiscales, contables, regulatorias y de prevención de delitos financieros.
- Detectar patrones de riesgo, fraude, colusión, abuso de promociones o actividad no autorizada.
- Responder consultas, reclamos, solicitudes de derechos y comunicaciones de soporte.
- Mejorar estabilidad, seguridad, navegación, disponibilidad y rendimiento de los servicios en línea.
- Elaborar estadísticas, reportes internos, análisis de comportamiento y mediciones de uso.
- Personalizar ciertos ajustes de cuenta, idioma, preferencias y experiencia dentro del sitio.
- Enviar avisos operativos, cambios de política, alertas de seguridad y comunicaciones autorizadas.
Toda actividad de recolección, uso, conservación y transferencia de datos debe tener una finalidad informada, legítima y proporcional. El tratamiento se realiza con base en la autorización del titular, la ejecución de la relación con el usuario y las obligaciones legales aplicables.
Consulta, corrección y actualización de datos
Los usuarios pueden consultar y actualizar parte de su información personal dentro de la cuenta, cuando las funciones del sitio lo permitan. Los cambios en datos sensibles para seguridad, verificación de identidad, residencia o pagos pueden requerir revisión adicional, documentos de soporte o validación manual para proteger la cuenta y cumplir controles regulatorios. Las solicitudes de corrección, actualización, eliminación o revocatoria de autorización pueden presentarse por los canales de soporte o privacidad disponibles en la plataforma, con información suficiente para identificar al titular y describir la solicitud. La eliminación de datos puede limitarse cuando existan deberes de conservación por ley, prevención de fraude, gestión de disputas, auditoría, obligaciones contables o seguridad de la operación. Al usar los servicios, el usuario autoriza verificaciones de seguridad razonables y reconoce que ciertos datos de pago pueden ser tratados por proveedores electrónicos de servicios financieros, procesadores de pago, entidades de verificación y otros encargados necesarios para completar transacciones. Stake mantiene medidas de confidencialidad y seguridad para reducir el acceso no autorizado y proteger la información durante su ciclo de vida.
Protección de datos de menores de edad
El sitio está dirigido únicamente a personas de 18 años o más. El operador puede no confirmar la edad de una persona sin documentos válidos o procesos de verificación suficientes. Si se identifica información de un menor de edad, se revisará la cuenta y se aplicarán acciones de restricción, eliminación o conservación limitada según la ley.
- No se permite el registro ni el uso de servicios por menores de 18 años.
- El operador puede solicitar documentos para verificar edad e identidad.
- Los padres, madres o representantes legales pueden pedir revisión de datos asociados a un menor.
- La solicitud debe incluir información suficiente para identificar la cuenta o el registro correspondiente.
- Si la solicitud procede, los datos del menor se eliminarán o bloquearán, salvo deber legal de conservación.
- Las cuentas relacionadas con menores pueden ser suspendidas o cerradas conforme a los términos aplicables.
Transferencias internacionales y encargados externos
Los datos personales pueden ser tratados fuera de Colombia cuando proveedores, afiliados, procesadores de pago, servicios de verificación, soporte técnico, alojamiento, analítica o seguridad operen en otras jurisdicciones. El uso del sitio constituye autorización para esas transferencias cuando sean necesarias para prestar servicios, proteger cuentas o cumplir obligaciones legales. Los terceros que acceden a información personal deben aplicar deberes de confidencialidad y controles de seguridad acordes con la finalidad del tratamiento. Stake exige que el acceso externo se limite a lo necesario para ejecutar la función autorizada.
- Las transferencias pueden realizarse a países donde se encuentren proveedores o infraestructura tecnológica.
- La información compartida debe tener una finalidad específica, informada y relacionada con los servicios.
- Los encargados externos deben tratar los datos conforme a instrucciones contractuales o legales.
- La confidencialidad se exige a proveedores, contratistas, afiliados y otros destinatarios autorizados.
- Las transferencias pueden ser necesarias para pagos, verificación de identidad, prevención de fraude, soporte y seguridad.
- Cuando la ley colombiana exija garantías adicionales, el operador deberá aplicar los mecanismos correspondientes.
Alcance de las salvedades legales
Las salvedades legales pueden ajustar el alcance, interpretación o efectos de ciertas reglas de esta política, de acuerdo con la ley aplicable, los términos del servicio y las circunstancias del tratamiento. Su aplicación procede cuando el usuario acepta la política mediante firma, aceptación electrónica, registro, uso de servicios o adhesión a los términos publicados.
- La política debe leerse junto con los términos del servicio y avisos de privacidad relacionados.
- Las obligaciones legales pueden limitar algunas solicitudes de eliminación, oposición o revocatoria.
- Los controles de seguridad pueden requerir conservación temporal de registros y evidencias.
- Las autoridades competentes pueden solicitar información conforme a la ley.
- La aceptación electrónica tiene validez como manifestación de autorización cuando la normativa lo permite.
- Las reglas publicadas aplican a la versión vigente disponible para los usuarios.
Cookies y tecnologías similares
Las cookies son pequeños archivos que un sitio web guarda en el navegador o dispositivo del usuario para reconocer sesiones, recordar preferencias y recopilar información técnica sobre la navegación. Stake puede usar cookies propias y de terceros para estadísticas, análisis de comportamiento, personalización, seguridad, autenticación, medición de rendimiento y mejora del sitio. La información obtenida puede incluir identificadores de sesión, páginas visitadas, duración de navegación, idioma, dispositivo, navegador, ubicación aproximada y eventos de uso. La conservación general de cookies es de hasta 1 año, salvo que el navegador, la configuración del usuario, una obligación legal o una finalidad técnica válida establezcan un periodo menor. El usuario puede administrar cookies en la configuración del navegador, aunque ciertas funciones de seguridad, acceso o sesión pueden verse afectadas si se desactivan.
Aceptación de la política vigente
El uso de los servicios de Stake por usuarios ubicados en Colombia constituye aceptación completa de la Política de Privacidad vigente, incluidos los términos sobre recolección, uso, procesamiento, conservación, transferencia y eliminación de datos personales. Si el usuario no está de acuerdo con el tratamiento descrito, debe abstenerse de usar la cuenta o las funciones que requieran datos personales. La versión más reciente publicada sustituye las versiones anteriores y rige el tratamiento posterior a su entrada en vigor, sin perjuicio de derechos adquiridos, obligaciones legales o registros que deban conservarse.
Tratamiento por terceros autorizados
Los datos personales pueden compartirse con terceros cuando sea necesario para cumplir la ley, atender disputas, ejecutar acuerdos, prestar servicios, proteger cuentas o procesar pagos. Los destinatarios pueden incluir proveedores tecnológicos, procesadores de pago, entidades de verificación, asesores profesionales, afiliados, autoridades competentes y socios operativos. Cuando el sitio publique una lista de terceros o categorías de destinatarios, esa información servirá como referencia para el usuario. Si no existe una lista individual disponible, el usuario será informado sobre la finalidad, categoría y alcance del tratamiento cuando la ley lo exija; al suministrar datos para esos fines, el titular otorga autorización conforme a esta política.
- Proveedores de verificación pueden validar identidad, edad, residencia y documentos.
- Procesadores de pago pueden tratar datos necesarios para depósitos, retiros y controles financieros.
- Proveedores de alojamiento, seguridad y soporte pueden acceder a información técnica y de cuenta.
- Asesores legales, auditores o contadores pueden revisar registros necesarios para obligaciones profesionales.
- Autoridades públicas pueden recibir información cuando exista requerimiento válido o deber legal.
- Afiliados o entidades relacionadas pueden tratar datos para administración interna, seguridad y cumplimiento.
- Terceros vinculados a disputas, investigaciones o reclamaciones pueden recibir información proporcional al caso.
- Todo tercero autorizado debe usar la información conforme a la finalidad permitida y con deberes de confidencialidad.
Enlaces externos y sitios de terceros
El sitio puede incluir enlaces a páginas, aplicaciones, servicios o contenidos administrados por terceros. Esos sitios tienen políticas de privacidad, términos y prácticas de seguridad propias. Stake no controla ni responde por el tratamiento de datos que realicen sitios externos una vez el usuario salga de la plataforma. Se recomienda revisar la política de privacidad de cada sitio externo antes de entregar información personal.
- Los enlaces externos pueden dirigir a proveedores, redes sociales, medios, herramientas de pago o contenidos informativos.
- Cada tercero define sus propias reglas de recolección, uso, conservación y divulgación de información.
- El operador del sitio no garantiza la exactitud, seguridad o vigencia de políticas ajenas.
- El acceso a sitios externos puede implicar cookies, analítica u otros tratamientos independientes.
- Los usuarios deben verificar la dirección del sitio antes de ingresar credenciales o datos de pago.
- Cualquier reclamo sobre uso de datos en un sitio externo debe dirigirse al responsable de ese sitio.
- La inclusión de un enlace no implica aprobación de las prácticas de privacidad de terceros.
- Las medidas de seguridad de la cuenta deben mantenerse al visitar páginas externas.