Política de privacidad
Esta política explica qué datos personales tratamos cuando usás IAFAS Play, con qué finalidad, por cuánto tiempo y cuáles son tus derechos.
1. Responsable del tratamiento
- Responsable
- Instituto de Ayuda Financiera a la Acción Social (IAFAS)
- Domicilio
- 25 de Mayo 255, Paraná, Entre Ríos, Argentina, CP 3100
- Privacy Officer
- privacy@iafasplay.bet
Para cualquier consulta o ejercicio de derechos sobre tus datos personales escribí al Privacy Officer.
2. Datos que tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Registro | Nombre, apellido, email, contraseña (almacenada con hash), fecha y hora de alta, aceptación de términos. | Vos |
| Identidad (KYC) | Número de DNI, imágenes del frente y dorso del DNI, resultado de la verificación. | Vos |
| Fecha de nacimiento | Fecha de nacimiento y edad calculada. | Vos / DNI |
| Domicilio | Calle, número, localidad, código postal, provincia. | Vos / DNI |
| Conexión | Dirección IP, tipo de dispositivo y navegador, fecha y hora de cada acceso. | Automático |
| Geolocalización | Coordenadas aproximadas y resultado de la verificación de ubicación en cada sesión de juego. | Tu dispositivo (con permiso) |
| Pagos | Medio de pago, titular, CBU/CVU o alias, importes, ID de operación, estado. No almacenamos números completos de tarjeta. | Vos / proveedor de pagos |
| Historial de juego | Apuestas, importes, resultados, premios, saldo, límites, pausas y autoexclusión. | Automático |
| Cookies | Identificador de sesión, token de seguridad, preferencias de consentimiento y confirmación de edad. | Automático |
| Soporte | Contenido de tus consultas, email, ID de operación indicado, respuestas. | Vos |
3. Finalidades y base legal
- Prestar el servicio: crear y administrar tu cuenta, ejecutar apuestas, acreditar premios y procesar pagos (ejecución del contrato).
- Cumplir obligaciones legales: verificar identidad, edad y ubicación; prevenir el juego de menores y el lavado de activos; conservar registros exigidos por el IAFAS (Ley Provincial N.º 8.703/92 y Resolución N.º 1033 DIR. IAFAS — 19/10/2018).
- Juego responsable: aplicar límites, pausas y autoexclusión, y detectar patrones de riesgo (interés legítimo y obligación legal).
- Seguridad: prevenir fraude, accesos no autorizados y abuso de la plataforma (interés legítimo).
- Soporte: responder tus consultas y reclamos (ejecución del contrato).
- Comunicaciones comerciales y analítica: únicamente con tu consentimiento previo, que podés retirar en cualquier momento.
4. Documentos de identidad y KYC
Las imágenes de tu DNI se transmiten cifradas, se almacenan fuera del directorio público del sitio y solo son accesibles para el personal autorizado de verificación. Se usan exclusivamente para comprobar identidad, edad y domicilio. No se comparten con terceros salvo requerimiento de autoridad competente.
5. Dirección IP y geolocalización
Registramos la IP de cada acceso por seguridad y para cumplir con la obligación de operar únicamente en Entre Ríos. La geolocalización del dispositivo se solicita con tu permiso al iniciar una sesión de juego o un depósito; almacenamos el resultado de la verificación (autorizado / no autorizado) y coordenadas aproximadas, no un historial continuo de ubicación.
6. Pagos
Los pagos se procesan a través de proveedores autorizados. Recibimos del proveedor la confirmación, el ID de operación y los datos del titular necesarios para verificar que el medio de pago es tuyo. No almacenamos datos completos de tarjetas.
7. Historial de juego
Conservamos el registro completo de tus apuestas, premios, depósitos, retiros y cambios de límites. Este historial es necesario para acreditar premios, resolver reclamos, cumplir con las obligaciones de auditoría del IAFAS y aplicar las herramientas de juego responsable. Podés consultarlo en todo momento desde Mi cuenta.
8. Cookies
Usamos cookies necesarias para la sesión y la seguridad, y cookies opcionales (funcionales, analíticas y de marketing) solo con tu consentimiento. Consultá la Política de cookies para el detalle y para cambiar tus preferencias.
9. Consultas a soporte
Las consultas enviadas a support@iafasplay.bet o a través del formulario de contacto se conservan junto con su respuesta para dar seguimiento y mejorar la atención.
10. Destinatarios
Compartimos datos únicamente con: (a) las plataformas de juego conectadas (loterías IAFAS y casino Bplay) para ejecutar tus jugadas con tu identidad ya verificada; (b) proveedores de pago; (c) proveedores de infraestructura y correo que actúan por cuenta del IAFAS bajo contrato de confidencialidad; (d) autoridades judiciales o administrativas cuando la ley lo exige. No vendemos datos personales.
11. Plazos de conservación
- Datos de cuenta e historial de juego: durante la vigencia de la cuenta y 10 años después de su cierre, por obligaciones regulatorias y contables.
- Documentos KYC: 10 años desde el cierre de la cuenta.
- Registros de conexión y geolocalización: 24 meses.
- Consultas a soporte: 5 años.
- Consentimiento de cookies: 6 meses.
12. Tus derechos
Conforme a la Ley N.º 25.326 de Protección de los Datos Personales podés solicitar el acceso, rectificación, actualización, supresión y confidencialidad de tus datos, y retirar el consentimiento otorgado. Escribí a privacy@iafasplay.bet indicando tu nombre y el email de la cuenta. Respondemos dentro de los 10 días corridos. Algunos datos no pueden suprimirse mientras subsistan obligaciones legales de conservación.
La Agencia de Acceso a la Información Pública, órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
13. Seguridad
Aplicamos cifrado en tránsito (HTTPS), contraseñas con hash, cookies seguras, protección contra CSRF y XSS, control de acceso por roles con autenticación de dos factores para el personal, y registros de auditoría de las operaciones sensibles.
14. Cambios en esta política
Publicaremos cualquier cambio en esta página con la nueva fecha de actualización. Si el cambio es sustancial, te lo comunicaremos por email o al iniciar sesión.