RiverlineEsta política explica qué datos personales tenemos sobre ti, por qué, quién puede verlos, cuánto tiempo los conservamos y qué puedes hacer al respecto. Se aplica al sitio a través del cual te registraste y a todas las mesas de la red Riverline en las que juegues desde esa cuenta.
1. Quién es responsable de tus datos
1.1 El responsable del tratamiento de tus datos personales es el operador cuyo nombre aparece en el sitio donde te registraste. La razón social de ese operador figura en el pie de cada página y sus datos registrales están en la página Acerca de. Puedes contactarlo sobre cualquier asunto de esta política mediante el formulario de la página de Ayuda, eligiendo Privacidad o solicitud de datos, o en la dirección que la sala publica en su pie de página.
1.2 Riverline opera la plataforma por cuenta del operador y trata tus datos conforme a su contrato con el operador. Cuando juegas en una mesa compartida en toda la red, Riverline también actúa como responsable del tratamiento del registro de juego, con la finalidad de desarrollar y liquidar la mano entre jugadores de distintos operadores.
1.3 Tu operador no ha designado un delegado de protección de datos. Si su licencia o la ley del lugar donde está establecido exige uno, la designación y la forma de contactar a esa persona se publican en esta sección.
2. Qué recopilamos y de dónde proviene
Recopilamos únicamente lo que el servicio necesita. Cada categoría que figura a continuación existe como una tabla o un registro en nuestros sistemas.
2.1 Datos de la cuenta. Tu nombre de usuario, tu dirección de correo electrónico si nos la proporcionas, el hash de tu contraseña (nunca guardamos la contraseña), si registraste una app de autenticación y cuándo, tus declaraciones de edad y de mayoría de edad legal, el país que declaraste, el estado de tu cuenta y las fechas de tu primer depósito y de tu primer retiro. Fuente: tú, al registrarte y en Cuenta.
2.2 Datos de dispositivos y sesiones. Para cada dispositivo desde el que inicias sesión: una huella digital que proporciona tu navegador, la cadena de agente de usuario (user-agent) del navegador, la última dirección de red (IP) que utilizó, una etiqueta si le asignaste una, y cuándo se vio por primera y por última vez. Para cada inicio de sesión: cuándo ocurrió, desde qué dispositivo y dirección, cuándo se usó por última vez y si terminó y por qué. Fuente: tu navegador y nuestros servidores.
2.3 Datos de ubicación. El país que nuestro servidor perimetral determina a partir de tu conexión y, cuando hay un proveedor de ubicación configurado, la evaluación de tu conexión que realiza ese proveedor (país, si parece ser una VPN, un proxy o un rango de hosting, y si el dispositivo fue verificado). Fuente: tu conexión y, cuando esté configurado, un proveedor de evidencia de ubicación; consulta la sección 5.
2.4 Señales de integridad. Por cada decisión que tomas en una mesa, el cliente envía unos pocos números resumidos que permiten distinguir a una persona de un script: cuánto se curvó la trayectoria de tu puntero y cuánto varió su velocidad, cuánto tiempo mantuviste presionado el botón, cuánto varió la presión táctil cuando el dispositivo la informa, cuántas muestras del puntero produjo la decisión, cuántas veces la ventana perdió el foco mientras la decisión estaba abierta y durante cuánto tiempo, cuánto tardó la decisión y si el navegador informó un indicador de automatización. Las posiciones del puntero se reducen a esos números en tu navegador y nunca salen de él: no se envía ninguna coordenada, ninguna marca de tiempo por evento ni ninguna pulsación de tecla, y no se lee nada fuera de la ventana de la mesa. Fuente: el cliente de la mesa.
2.5 Datos de juego. Cada mano en la que recibes cartas: las cartas, cada acción, sus tiempos, el resultado, el rake cobrado y la semilla y el compromiso que produjeron la baraja; las mesas y los torneos en los que te sentaste y cuándo; tus cambios de asiento, ausencias y tiempos de pausa; y tus respuestas a los controles de realidad. Fuente: los servidores de juego.
2.6 Datos de chat y moderación. Cada mensaje que envías en una mesa, cada evento de moderación que te concierne y cualquier silenciamiento o restricción de chat aplicado a tu cuenta, con su motivo y duración. Fuente: tú y nuestra moderación.
2.7 Datos monetarios. Tu saldo y cada asiento del libro contable que lo modifica: depósitos, la transacción en la cadena y el tipo de cambio con que se acreditó cada uno, buy-ins y retiros de mesa, rake, otorgamientos y bloqueos promocionales, retiros, las direcciones que verificaste y utilizaste, y cada retención aplicada y liberada. Fuente: el libro contable, la Caja y la cadena.
2.8 Datos de identidad y verificación. Los documentos que subes para la revisión de identidad (pasaporte, documento de identidad, licencia de conducir, comprobante de domicilio, selfie), la decisión y la nota del revisor, y tu nivel de verificación. Fuente: tú y nuestros revisores.
2.9 Datos de control. El resultado de cotejar una dirección de depósito o una dirección de retiro con listas de sanciones y servicios de mezcla conocidos, y cualquier puntuación de riesgo asociada a un retiro. Fuente: proveedores de control y nuestras reglas de riesgo; consulta la sección 5.
2.10 Datos de límites y exclusión. Cada límite que estableces, cada cambio en él y cuándo entró en vigor, cada pausa y cada autoexclusión. Fuente: tú.
2.11 Datos de soporte y reclamos. Lo que escribes a soporte y lo que respondemos, y el registro de cualquier reclamo. Fuente: tú y nuestro personal.
2.12 Registros de acceso del personal. Cada acción que un miembro del personal realiza respecto de tu cuenta se registra en un log de auditoría con la identidad del miembro del personal, la acción y el motivo indicado. Fuente: nuestros sistemas.
3. Para qué los usamos y la base legal
| Finalidad | Qué usamos | Base |
|---|---|---|
| Desarrollar los juegos y liquidar las manos correctamente | Datos de la cuenta, de juego y monetarios | Ejecución del contrato |
| Acreditar depósitos y pagar retiros | Datos monetarios, de identidad y de control | Contrato; obligación legal (prevención del lavado de dinero) |
| Mantener tu cuenta segura y vincular las sesiones a los dispositivos | Datos de la cuenta, de dispositivos y de sesiones | Contrato; nuestro interés legítimo en prevenir la apropiación de cuentas |
| Detectar colusión, bots, chip dumping y otras prácticas prohibidas | Datos de juego, de chat, de integridad, de dispositivos, de sesiones y de ubicación | Interés legítimo en la integridad de los juegos; contrato (términos de juego limpio) |
| Verificar la edad, la identidad y el origen de los fondos; control de sanciones; reportes cuando se exijan | Datos de identidad, de control y monetarios | Obligación legal |
| Hacer cumplir límites, periodos de reflexión y autoexclusiones en toda la red | Datos de límites, datos de la cuenta | Obligación legal; contrato |
| Hacer cumplir dónde está permitido el juego con dinero real | Datos de ubicación | Obligación legal (condiciones de la licencia) |
| Pagar correctamente promociones y comisiones de afiliados | Datos de juego y monetarios | Contrato; interés legítimo en prevenir el abuso de promociones |
| Responder tus solicitudes de soporte y gestionar reclamos | Datos de soporte y todo aquello a lo que se refiera la solicitud | Contrato |
| Conservar los registros que exige la ley sobre juegos de azar y lavado de dinero | Todo lo anterior | Obligación legal |
No usamos tus datos para decisiones automatizadas que produzcan efectos jurídicos sobre ti sin revisión humana: toda sanción que vaya más allá de una advertencia, toda decisión sobre identidad y toda denegación de un retiro la toma una persona, que puede apoyarse en las señales anteriores.
4. Quién puede ver tus datos
4.1 El personal del operador, conforme a permisos otorgados a cada uno de forma individual y revocables de forma individual. Un miembro del personal ve solo lo que cubre su permiso, y cada acción que realiza sobre tu cuenta queda registrada con su nombre y un motivo. El personal de soporte no puede ver tus cartas en una mano en curso; el permiso que revela las cartas propias se niega por diseño al soporte, a la revisión de dinero y a los roles de atención al cliente.
4.2 El personal de plataforma de Riverline, conforme al mismo modelo de permisos, para desarrollar los juegos, liquidar el dinero en toda la red, investigar la integridad y garantizar la seguridad de la plataforma. Las acciones exclusivas de la plataforma, como cambiar un proveedor de control de sanciones o los términos comerciales de un operador, requieren una segunda persona autorizada.
4.3 Otros jugadores ven tu nombre de usuario, la bandera de tu país cuando se muestra, tu stack, tus acciones, tu chat, y tus cartas solo cuando las reglas del juego las muestran (un showdown, o una mano que elegiste mostrar). Las cartas con las que te retiraste o que descartaste sin mostrar no se muestran a otros jugadores, ni en la mesa ni después.
4.4 Los revisores de identidad ven los documentos que subes. Los documentos no se te devuelven a ti ni a nadie más a través del servicio; solo un revisor los lee, y tu vista muestra únicamente el estado y la nota del revisor, nunca el nombre del revisor.
4.5 Los proveedores de servicios enumerados en la sección 5, cada uno bajo un contrato que le obliga a tratar tus datos solo según nuestras instrucciones.
4.6 Las autoridades y los reguladores, cuando la ley lo exija o lo permita, incluidos el regulador de juegos de azar, las autoridades de inteligencia financiera y tributarias, y los tribunales. Cuando estemos obligados a reportar una actividad sospechosa, es posible que se nos prohíba informarte que lo hicimos.
4.7 Un comprador del negocio del operador, como parte de una venta, bajo confidencialidad y bajo esta política.
No vendemos datos personales ni los compartimos con anunciantes.
5. Proveedores de servicios y transferencias internacionales
5.1 Hosting. La plataforma funciona en servidores alquilados, y tus datos se almacenan y se tratan en ellos. Los países en los que se encuentran esos servidores los determinan los contratos de hosting que tiene tu operador; pregunta a través de la página de Ayuda y te diremos dónde se encuentran tus datos actualmente.
5.2 Blockchain. Los depósitos y los retiros son transacciones en la red pública Polygon, leídas y transmitidas a través de dos proveedores de nodos independientes. Una transacción en una cadena pública es permanente, pública y está fuera de nuestro control; la dirección desde la que depositas y a la que retiras es visible para cualquiera en esa cadena.
5.3 Control de sanciones y de exposición. Las direcciones de depósito y de retiro se cotejan con un oráculo de sanciones en la cadena y, cuando el operador lo haya configurado, con un proveedor de puntuación de exposición. Con ninguno de ellos se comparte más que la dirección de blockchain; ni tu nombre, ni tu correo electrónico, ni tu juego.
5.4 Evidencia de ubicación. Cuando el operador lo haya configurado, un proveedor de evidencia de ubicación suministra una evaluación firmada de tu conexión y de tu dispositivo (sección 2.3). Cuando se utilice uno para tu sala, se indica su nombre en Dónde puedes jugar.
5.5 Correo electrónico. El correo transaccional (verificación, restablecimiento de contraseña, avisos de seguridad, confirmaciones de retiro) se envía a través de un único proveedor de envío de correo, que recibe tu dirección y el mensaje. Los enlaces de esos correos están construidos de modo que la parte secreta nunca llegue a las herramientas de analítica ni al historial de tu navegador.
5.6 Analítica. Solo en las páginas públicas, Google Analytics 4 cuenta las visitas a páginas con las funciones publicitarias y la personalización desactivadas y sin almacenar direcciones IP; no se carga en ninguna página con sesión iniciada ni en las páginas a las que se llega desde un enlace de correo electrónico. Vercel Analytics cuenta las visitas a páginas y no instala ninguna cookie. Ninguno de los dos recibe la identidad de tu cuenta. Consulta la Política de cookies.
5.7 Un proveedor puede estar fuera del país en el que vives. Cuando la ley del lugar donde vives exija una garantía para la transferencia, el contrato del operador con ese proveedor la incluye, y te diremos cuál previa solicitud a través de la página de Ayuda.
6. Cuánto tiempo los conservamos
| Datos | Se conservan durante | Motivo |
|---|---|---|
| Datos de la cuenta, de identidad y monetarios | Como mínimo, el tiempo que exija la ley contra el lavado de dinero y sobre juegos de azar después del cierre de la cuenta | Ley contra el lavado de dinero y sobre juegos de azar |
| Registros de manos, incluidos la semilla y el compromiso | Mientras puedan ser necesarios como prueba de una mano | Una disputa o un caso de integridad meses después solo puede resolverse a partir del registro |
| Registros de chat y moderación | Junto con la mano a la que pertenecen, y durante la vigencia de cualquier restricción que respalden | Prueba en casos de colusión y de conducta |
| Registros de dispositivos y sesiones | La duración de la sesión y, después, mientras sean necesarios para detectar abusos | Detectar la apropiación de cuentas y las cuentas múltiples |
| Límites, pausas y autoexclusiones | La duración del control y, después, para poder acreditarlo; una autoexclusión se conserva mientras pueda hacerse cumplir | El control no puede hacerse cumplir en toda la red sin el registro |
| Resultados de control | Junto con el registro monetario al que se refieren | Obligación legal |
| Registros de auditoría del personal | Junto con el registro de la cuenta al que se refieren | Prueba regulatoria de quién hizo qué |
| Correspondencia de soporte | Mientras el reclamo esté abierto y, después, como prueba de cómo se gestionó | Gestión de reclamos |
No publicamos una cantidad de años en esta tabla, porque esas cifras las fija la licencia que tiene tu operador, y todavía no tiene una. Cuando la tenga, cada plazo se indicará aquí como una cifra. Hasta entonces no se elimina nada de forma programada, y esta sección lo dice en lugar de prometer un borrado que ningún proceso realiza.
Cuando cierras tu cuenta, los campos personales que la ley no nos exige conservar se anonimizan a solicitud; los registros que la ley nos exige conservar se conservan y luego se eliminan.
7. Tus derechos
Según el lugar donde vivas, tienes algunos o todos los derechos siguientes. Puedes ejercer la mayoría de ellos tú mismo en Cuenta; los demás, mediante el formulario de la página de Ayuda, en Privacidad o solicitud de datos, desde el correo electrónico registrado en tu cuenta.
- Acceso. Ver los datos personales que tenemos sobre ti. Tu perfil, dispositivos y límites están en Cuenta, tus manos liquidadas en Historial de manos y tus depósitos y retiros en Caja; puedes solicitar una copia completa.
- Rectificación. Corregir tu perfil en Cuenta. Algunos campos (la declaración de edad, los datos de identidad verificados) no pueden cambiarse sin una nueva verificación.
- Portabilidad. Solicitar una copia de los datos que nos proporcionaste, en un formato legible por máquina, a través de la página de Ayuda.
- Supresión. Solicitar el cierre de tu cuenta y la anonimización de tus datos personales. Debemos conservar los registros de la sección 6 durante sus plazos; el resto se anonimiza.
- Oposición y limitación. Oponerte al tratamiento basado en el interés legítimo, o pedirnos que limitemos el tratamiento mientras se resuelve una cuestión. Te explicaremos cuándo un interés prevalente, como la integridad de los juegos o una obligación legal, implica que debemos continuar.
- Cerrar sesión en cualquier dispositivo. Desde Cuenta → Sesiones, en cualquier momento.
- Retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte a lo realizado anteriormente.
- Presentar un reclamo ante la autoridad de protección de datos del país en el que vives. Cuando la licencia de tu operador designe a su propia autoridad de control, también se publica en esta sección.
Respondemos una solicitud dentro del plazo que nos concede la ley del lugar donde vives, y podemos pedirte que verifiques tu identidad antes de actuar sobre ella.
8. Seguridad
8.1 Las contraseñas se almacenan únicamente como hashes Argon2id, y un código de la app de autenticación que ya se usó una vez no puede reutilizarse. Las sesiones están vinculadas a una huella digital del dispositivo y se renuevan en cada actualización; un token de acceso dura diez minutos. Todo retiro requiere un segundo factor.
8.2 El acceso del personal se otorga mediante permisos individuales, y cada acción del personal sobre tu cuenta queda registrada. Una acción que mueve dinero manualmente la propone un miembro del personal y la decide otro, y la base de datos rechaza el registro cuando la misma persona hace ambas cosas. El propietario de la propia plataforma es la única excepción a esa regla, y su decisión queda registrada a su nombre.
8.3 Los documentos de identidad están limitados en tamaño y tipo, se procesan con un hash para que volver a subirlos no genere una segunda copia, y solo un revisor puede leerlos.
8.4 La billetera que guarda los fondos de los jugadores está aislada en su propio segmento de red, accesible solo desde el gateway, y sus claves de firma nunca están presentes en el servicio que sirve el sitio web. Los fondos que superan el monto necesario para los retiros inmediatos se mantienen en una custodia que requiere la firma por hardware del personal.
8.5 Si tomamos conocimiento de una vulneración que afecte tus datos, te notificaremos a ti y a la autoridad dentro del plazo que exija la ley.
9. Menores de edad
El servicio es para adultos. No conservamos a sabiendas datos de ninguna persona menor de 18 años (o de la mayoría de edad del lugar donde viva). Una cuenta que se descubra que pertenece a un menor se cierra y sus datos se eliminan, salvo cuando la ley exija conservarlos; cualquier fondo que haya en ella se devuelve a su origen cuando la ley lo permita.
10. Cambios en esta política
La fecha de la versión vigente figura en la parte superior de esta página. Todo cambio sustancial se anuncia en tu cuenta antes de que entre en vigor.
11. Preguntas
Cualquier asunto de esta política, y cualquier solicitud conforme a la sección 7, se tramita mediante el formulario de la página de Ayuda, en Privacidad o solicitud de datos. Llega a la bandeja de entrada de soporte de la sala, hayas iniciado sesión o no.