Qué exige el RGPD a un casino online en España
El Reglamento General de Protección de Datos (RGPD) se aplica en España desde el 25 de mayo de 2018 y afecta de lleno a los casinos online que operan con licencia de la DGOJ. Cuando abres una cuenta de juego, cedes datos especialmente sensibles: DNI, domicilio, datos bancarios, historial de apuestas y, en muchos casos, información sobre tu situación financiera. Puede encontrar más detalles en casino tether españa.
Un operador legal debe nombrar un Delegado de Protección de Datos, mantener un registro de actividades de tratamiento y aplicar el principio de minimización: solo puede recoger lo estrictamente necesario. Además, está obligado a notificar cualquier brecha de seguridad a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas.
Esto no es un detalle menor. Según datos de la AEPD, las reclamaciones relacionadas con el sector del juego han crecido de forma sostenida en los últimos años, y una parte relevante se refiere al tratamiento de datos en procesos de verificación de identidad.
Verificación de identidad: dónde se cruza la KYC con la privacidad
La normativa antiblanqueo obliga a verificar tu identidad antes de permitir retiradas. Ahí entra en juego el equilibrio con el RGPD: el casino puede solicitar tu documentación, pero debe informarte de la base legal, el plazo de conservación y con quién comparte esos datos.
La mayoría de operadores conservan la documentación de KYC durante cinco años tras el cierre de la cuenta, un periodo amparado por la Ley 10/2010. Si un casino te pide selfies con el DNI sin explicarte para qué, tienes derecho a reclamar. La transparencia es obligatoria, no opcional.
- Derecho de acceso: puedes solicitar una copia de todos los datos que el operador guarda sobre ti.
- Derecho de rectificación: si un dato es erróneo, deben corregirlo sin dilación.
- Derecho de supresión: limitado, porque la ley antiblanqueo prevalece sobre el borrado inmediato.
- Portabilidad: aplicable a datos que hayas proporcionado y se traten de forma automatizada.
Cómo proteger tus datos y detectar malas prácticas
Antes de registrarte, revisa la política de privacidad y comprueba que el operador figure en el registro de la DGOJ. Un casino sin licencia española no responde ante la AEPD de la misma manera y sus obligaciones de transparencia son, en la práctica, papel mojado.
Desconfía de promociones que exijan enviar documentación por correo electrónico o WhatsApp en lugar de un canal cifrado dentro de la plataforma. Los operadores serios usan formularios seguros y cifrado TLS. También conviene activar la autenticación en dos pasos y revisar periódicamente los permisos de las apps instaladas.
| Señal de riesgo | Qué debería hacer un operador legal |
|---|---|
| Solicitar datos por email | Usar canal cifrado propio |
| No indicar plazo de conservación | Especificar plazos por finalidad |
| Sin Delegado de Protección de Datos | Publicar contacto del DPO |
Si detectas un tratamiento irregular, puedes presentar reclamación ante la AEPD de forma gratuita. Las sanciones por incumplimiento del RGPD pueden alcanzar los 20 millones de euros o el 4% de la facturación global anual, lo que explica por qué los grandes operadores invierten cifras significativas en cumplimiento normativo.
