Política de Privacidad

1. Introducción

1.1. Propósito de este documento

La presente Política de Privacidad describe de manera detallada y transparente la forma en que Glorion («nosotros», «nuestro» o «la Plataforma»), a través del sitio web gloryon-es.com, recopila, procesa, almacena, protege y, en su caso, comparte los datos personales de sus usuarios («tú», «el Usuario» o «el Titular de los datos»).

Este documento ha sido elaborado de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (en adelante, RGPD), así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (en adelante, LOPDGDD) y demás normativa aplicable en España.

1.2. Aceptación y relación con otros documentos

Al acceder y utilizar la Plataforma, el Usuario declara haber leído, comprendido y aceptado los términos de esta Política de Privacidad. Este documento debe leerse conjuntamente con:

• Los Términos y Condiciones, que regulan el acceso y uso de los servicios de Glorion.
• La política de Juego Responsable, que establece las medidas de protección al jugador.

En caso de conflicto entre este documento y los citados, prevalecerán las disposiciones más protectoras para el Usuario en materia de datos personales.

1.3. Versión y vigencia

Esta es la Versión 1.0 de la Política de Privacidad de Glorion, en vigor desde el 17 de septiembre de 2025. Versiones anteriores pueden solicitarse al Delegado de Protección de Datos.

2. Datos que recopilamos

2.1. Datos facilitados directamente por el Usuario

Cuando te registras, verificas tu cuenta o contactas con nuestro equipo, recopilamos la siguiente información:

• Datos de identidad: nombre completo, fecha de nacimiento, número de documento nacional de identidad (DNI) o pasaporte.
• Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal.
• Credenciales de acceso: nombre de usuario y contraseña en formato cifrado (nunca almacenamos contraseñas en texto plano).
• Información financiera: número de cuenta bancaria (IBAN), datos de tarjeta de crédito/débito (solo los últimos cuatro dígitos, tokenizados), carteras digitales asociadas.
• Documentación de verificación KYC: copias de documentos de identidad, justificantes de domicilio y, en su caso, justificantes de origen de fondos.
• Preferencias del jugador: límites de depósito voluntarios, autoexclusiones y otras preferencias de juego responsable.

2.2. Datos recopilados automáticamente

Cuando navegas por la Plataforma, nuestros sistemas recopilan automáticamente ciertos datos técnicos:

• Datos de dispositivo y conexión: dirección IP, tipo y versión de navegador, sistema operativo, identificador de dispositivo.
• Datos de navegación: páginas visitadas, tiempo de sesión, clics, origen del tráfico (referrer), búsquedas realizadas dentro de la Plataforma.
• Datos de uso del juego: historial de apuestas, resultados, montos apostados, frecuencia de sesiones y patrones de juego.
• Datos de geolocalización aproximada: país y región inferidos a partir de la dirección IP, exclusivamente para verificación de elegibilidad y cumplimiento normativo.

2.3. Datos procedentes de terceros

Podemos recibir datos tuyos de:

• Proveedores de verificación de identidad y servicios de KYC/AML.
• Procesadores de pago y entidades financieras que confirman transacciones.
• Agencias de prevención del fraude y bases de datos de autoexclusión (como el Registro General de Interdicciones de Acceso al Juego, RGIAJ).
• Plataformas publicitarias y redes de afiliados, en la medida en que sea legalmente aplicable.

3. Cómo utilizamos tus datos

3.1. Finalidades principales del tratamiento

3.2. Toma de decisiones automatizada

Glorion puede emplear herramientas de tratamiento automatizado para la evaluación del riesgo de fraude, verificación de identidad y detección de patrones de juego problemático. Cuando dichas decisiones automatizadas puedan afectarte de manera significativa, tienes derecho a solicitar intervención humana, expresar tu punto de vista e impugnar la decisión, de acuerdo con el artículo 22 del RGPD.

4. Bases legales del tratamiento

4.1. Fundamentos jurídicos aplicables

Conforme al artículo 6 del RGPD, cada tratamiento de datos que realizamos se apoya en al menos una de las siguientes bases legales:

• Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para la prestación de los servicios contratados: gestión de cuenta, procesamiento de pagos, acceso a juegos y atención al cliente.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): estamos obligados a tratar ciertos datos para cumplir con la normativa de prevención del blanqueo de capitales (Ley 10/2010), la Ley 13/2011 de regulación del juego, y otras normas aplicables en España.
• Interés legítimo (art. 6.1.f RGPD): empleamos datos para la prevención del fraude, la seguridad de la Plataforma y el análisis estadístico, siempre que tales intereses no prevalezcan sobre los derechos y libertades del Usuario.
• Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y la instalación de cookies no estrictamente necesarias. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Datos especiales de categoría especial (art. 9 RGPD): si en algún momento fuera necesario tratar datos de salud en el contexto del juego responsable (por ejemplo, para gestionar un programa de autoexclusión), lo haremos únicamente con tu consentimiento explícito o cuando sea necesario para proteger intereses vitales.

5. Compartición de datos y terceros

5.1. Categorías de destinatarios

Glorion puede compartir tus datos personales con las siguientes categorías de terceros, únicamente en la medida necesaria para los fines descritos en esta Política:

• Proveedores de servicios tecnológicos: hosting, mantenimiento de infraestructura, plataformas de software de juego y CRM.
• Procesadores de pago: entidades como Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Bizum, Trustly, Apple Pay, Google Pay u otros métodos disponibles, que procesan transacciones de forma segura.
• Proveedores de verificación de identidad (KYC/AML): empresas especializadas que verifican la autenticidad de documentos e identidades.
• Autoridades competentes y organismos reguladores: incluidos los organismos de regulación del juego en España (DGOJ/AESAJ) y las fuerzas y cuerpos de seguridad, cuando exista una obligación legal o requerimiento judicial.
• Registro RGIAJ: consultamos y, en su caso, comunicamos datos al Registro General de Interdicciones de Acceso al Juego para verificar la elegibilidad de los usuarios.
• Socios de afiliación y marketing: únicamente datos agregados o seudonimizados, y siempre bajo acuerdos de confidencialidad.
• Proveedores de análisis web y herramientas de medición: para el análisis estadístico del rendimiento de la Plataforma.

5.2. Acuerdos de encargado del tratamiento

Todos los terceros que acceden a datos personales en nombre de Glorion actúan como encargados del tratamiento y están obligados contractualmente, mediante Acuerdos de Tratamiento de Datos (DPA, por sus siglas en inglés), a tratar los datos exclusivamente según nuestras instrucciones, a mantener medidas técnicas y organizativas adecuadas y a no ceder dichos datos a subencargados sin autorización previa.

5.3. No venta de datos personales

6. Cookies y tecnologías de seguimiento

6.1. Qué son las cookies

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas nuestra Plataforma. Junto con tecnologías similares como píxeles de seguimiento, balizas web y almacenamiento local, nos permiten mejorar tu experiencia de navegación, analizar el uso de la Plataforma y personalizar contenidos y comunicaciones.

6.2. Tipos de cookies que utilizamos

6.3. Gestión y retirada del consentimiento

Al acceder por primera vez a la Plataforma, se te presenta un banner de cookies que te permite aceptar o rechazar cada categoría de cookies no esenciales. Puedes modificar tus preferencias en cualquier momento a través del enlace «Configuración de cookies» ubicado en el pie de página del sitio.

Asimismo, puedes gestionar o eliminar cookies directamente desde la configuración de tu navegador. Ten en cuenta que deshabilitar ciertas cookies puede afectar al correcto funcionamiento de algunas funciones de la Plataforma.

7. Seguridad de los datos

7.1. Medidas técnicas y organizativas

Glorion aplica medidas de seguridad técnicas y organizativas apropiadas para proteger tus datos personales frente a accesos no autorizados, alteración, divulgación o destrucción accidental o ilícita. Entre las medidas implementadas se incluyen:

• Cifrado TLS/SSL: toda la comunicación entre tu dispositivo y nuestros servidores se realiza mediante protocolos de cifrado de última generación.
• Cifrado en reposo: los datos sensibles (financieros, documentales) son cifrados cuando se almacenan en nuestros sistemas.
• Tokenización de datos de pago: los datos de tarjetas bancarias son reemplazados por tokens, de modo que nunca almacenamos los números completos en nuestros servidores.
• Control de acceso basado en roles: solo el personal autorizado tiene acceso a los datos personales, en función de su responsabilidad y necesidad operativa.
• Autenticación multifactor (MFA): aplicada en los sistemas internos de gestión de datos.
• Auditorías de seguridad periódicas: realizamos pruebas de penetración y revisiones de vulnerabilidades de forma regular.
• Planes de respuesta a incidentes: contamos con procedimientos documentados para la detección, contención y notificación de brechas de seguridad.

7.2. Notificación de brechas de seguridad

En caso de que se produzca una brecha de seguridad que implique un riesgo elevado para tus derechos y libertades, te notificaremos sin dilación indebida, conforme a lo establecido en los artículos 33 y 34 del RGPD. Asimismo, notificaremos a la Agencia Española de Protección de Datos (AEPD) en el plazo máximo de 72 horas desde que tengamos conocimiento de la brecha.

8. Conservación de datos

8.1. Plazos de conservación

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, salvo que la ley exija o permita un período de conservación más largo. Los plazos generales son los siguientes:

8.2. Eliminación y anonimización

Una vez transcurridos los plazos indicados, los datos serán eliminados de forma segura o anonimizados irreversiblemente, de modo que no sea posible asociarlos a ningún individuo. Si solicitas la eliminación de tu cuenta, los datos se conservarán exclusivamente en la medida exigida por las obligaciones legales descritas.

9. Tus derechos

9.1. Catálogo de derechos RGPD

De conformidad con el RGPD y la LOPDGDD, tienes los siguientes derechos en relación con tus datos personales:

• Derecho de acceso (art. 15 RGPD): puedes solicitar confirmación de si tratamos tus datos y obtener una copia de los mismos.
• Derecho de rectificación (art. 16 RGPD): puedes solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión o «derecho al olvido» (art. 17 RGPD): puedes solicitar la eliminación de tus datos cuando, entre otros supuestos, ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho a la limitación del tratamiento (art. 18 RGPD): puedes solicitar la suspensión del tratamiento de tus datos en determinadas circunstancias.
• Derecho a la portabilidad (art. 20 RGPD): puedes solicitar recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
• Derecho de oposición (art. 21 RGPD): puedes oponerte al tratamiento de tus datos basado en interés legítimo o para fines de marketing directo.
• Derechos relativos a decisiones automatizadas (art. 22 RGPD): tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos significativos para ti.
• Derecho a retirar el consentimiento: puedes retirar en cualquier momento el consentimiento que hayas otorgado, sin que ello afecte a la licitud del tratamiento anterior a dicha retirada.

9.2. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, puedes enviar una solicitud por escrito a:

• Correo electrónico: nuestro servicio de atención al cliente

En tu solicitud deberás incluir: nombre completo, nombre de usuario o correo electrónico de la cuenta y copia de un documento de identidad vigente. Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción, pudiendo prorrogarse dos meses adicionales en casos complejos, con notificación previa.

9.3. Reclamación ante la Autoridad de Control

Si consideras que el tratamiento de tus datos personales vulnera el RGPD u otra normativa aplicable, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es. Te animamos a contactar previamente con nosotros para intentar resolver cualquier inquietud de manera directa y eficiente.

10. Transferencias internacionales de datos

10.1. Principio de minimización en transferencias

Glorion procura que el tratamiento de datos personales se realice, en la medida de lo posible, dentro del Espacio Económico Europeo (EEE). Sin embargo, determinados proveedores de servicios tecnológicos o procesadores de pago pueden tener infraestructura en terceros países.

10.2. Garantías aplicables

Cuando transfiramos datos personales fuera del EEE, nos aseguramos de que dicha transferencia cuente con las garantías adecuadas, que pueden incluir:

• Decisiones de adecuación de la Comisión Europea: cuando el país de destino ha sido reconocido como que ofrece un nivel de protección equivalente al del EEE.
• Cláusulas Contractuales Tipo (CCT): aprobadas por la Comisión Europea, que vinculan contractualmente al importador de datos a cumplir con los estándares del RGPD.
• Normas Corporativas Vinculantes (BCR): cuando el destinatario forma parte de un grupo empresarial con BCR aprobadas.
• Medidas técnicas suplementarias: como el cifrado de extremo a extremo para los datos transferidos.

Puedes solicitar información adicional sobre las transferencias internacionales y las garantías aplicadas contactando con nuestro Delegado de Protección de Datos (DPO) a través de nuestro servicio de atención al cliente.

11. Menores de edad

11.1. Edad mínima de acceso

Los servicios de Glorion están estrictamente destinados a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores de edad. Si detectamos o sospechamos que un Usuario es menor de 18 años, procederemos al bloqueo inmediato de su cuenta, a la eliminación de los datos recopilados y, en su caso, a la notificación a las autoridades competentes.

11.2. Verificación de edad

Como parte del proceso de registro y verificación KYC, solicitamos documentación que acredite que el Usuario es mayor de edad. Esta verificación es un requisito obligatorio para el acceso completo a los servicios. Para más información sobre las medidas de protección al jugador, consulta nuestra página de Juego Responsable.

11.3. Responsabilidad de los progenitores

Si eres padre, madre o tutor legal y sospechas que un menor bajo tu responsabilidad ha accedido a nuestra Plataforma, te rogamos que nos lo comuniques inmediatamente a través de nuestro servicio de atención al cliente. Gestionaremos tu solicitud con la máxima urgencia y discreción.

Asimismo, recomendamos el uso de herramientas de control parental como Net Nanny, Kaspersky Safe Kids o los filtros integrados en los sistemas operativos y navegadores para prevenir el acceso no deseado a sitios de juego online.

12. Cambios en esta política

12.1. Derecho a actualizar la Política

Glorion se reserva el derecho de modificar o actualizar esta Política de Privacidad en cualquier momento, con el fin de reflejar cambios en la normativa aplicable, en nuestras prácticas de tratamiento de datos o en la evolución de los servicios ofrecidos. Todas las modificaciones serán efectivas desde el momento en que se publiquen en esta página, salvo que se indique una fecha de entrada en vigor diferente.

12.2. Notificación de cambios

Cuando los cambios sean sustanciales o afecten significativamente a tus derechos, te notificaremos mediante:

• Un aviso destacado en la Plataforma (banner o ventana emergente).
• Un correo electrónico enviado a la dirección asociada a tu cuenta.

En caso de cambios que requieran tu consentimiento renovado, te solicitaremos dicho consentimiento de forma explícita antes de que los cambios entren en vigor para tu cuenta.

12.3. Historial de versiones

Puedes solicitar versiones anteriores de esta Política de Privacidad contactando con nuestro Delegado de Protección de Datos. La versión actualizada siempre estará disponible en gloryon-es.com/privacy-policy.

Te recomendamos revisar periódicamente esta Política para mantenerte informado sobre cómo protegemos tu información. El uso continuado de la Plataforma tras la publicación de cambios implica la aceptación de la versión actualizada de la Política.

13. Información de contacto

13.1. Canales de contacto

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de tus datos personales, puedes ponerte en contacto con nosotros a través de los siguientes canales:

13.2. Documentos relacionados

Esta Política de Privacidad debe interpretarse de forma conjunta con los siguientes documentos del sitio:

• Términos y Condiciones — Reglas de uso y condiciones del servicio.
• Juego Responsable — Medidas de protección y recursos de ayuda al jugador.
• Política de Privacidad — Documento actual.

© 2025 Glorion · gloryon-es.com · Versión 1.0 · Última actualización: 17 de septiembre de 2025
Elaborado conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD)