Política de Privacidad

1. Introducción

Beepbeep Casino (en adelante, «el Operador», «nosotros» o «nuestro»), titular del dominio beepbeep-apuesta.co, pone a disposición de sus usuarios la presente Política de Privacidad (en adelante, «la Política»), cuyo objeto es informar de manera clara, precisa y transparente sobre el tratamiento que damos a los datos personales de quienes visitan y utilizan la plataforma.

Esta Política aplica a todos los usuarios que accedan, se registren o interactúen con los servicios disponibles en beepbeep-apuesta.co, independientemente del dispositivo empleado. Al aceptar los Términos y Condiciones o al hacer uso efectivo de la plataforma, el usuario manifiesta haber leído y comprendido el contenido de esta Política y consiente el tratamiento de sus datos en los términos aquí descritos.

1.1. Marco normativo aplicable

El Operador aplica como mínimo los estándares contemplados en la siguiente normativa:

• Ley 1581 de 2012 (Ley de Protección de Datos Personales de Colombia).
• Decreto 1377 de 2013, reglamentario de la Ley 1581 de 2012.
• Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio, Industria y Turismo).
• Las directrices emitidas por la Superintendencia de Industria y Comercio (SIC) en materia de habeas data.
• Los principios generales de privacidad internacionalmente reconocidos (proporcionalidad, minimización, limitación de finalidad y exactitud).

1.2. Ámbito territorial

Beepbeep Casino orienta sus servicios hacia usuarios residentes en la República de Colombia. El tratamiento de datos descrito en esta Política se rige, en consecuencia, por la legislación colombiana vigente en materia de protección de datos personales.

1.3. Actualización del documento

Esta Política se revisará periódicamente para reflejar cambios en nuestros servicios o en el marco normativo aplicable. La versión vigente siempre estará disponible en /privacy-policy. La fecha de última actualización figura en el encabezado de este documento.

2. Datos que recopilamos

El Operador recopila únicamente aquellos datos personales que resultan necesarios, adecuados y pertinentes para las finalidades legítimas descritas en esta Política. A continuación se detallan las categorías de datos que tratamos.

2.1. Datos facilitados directamente por el usuario

• Datos de identificación: nombre completo, número de cédula de ciudadanía o documento de identidad equivalente, fecha de nacimiento, nacionalidad.
• Datos de contacto: dirección de correo electrónico, número de teléfono móvil, dirección postal.
• Credenciales de acceso: nombre de usuario y contraseña (almacenada en formato hash cifrado).
• Datos financieros: información sobre el método de pago seleccionado (PSE, Nequi, DaviPlata, Efecty, Baloto, Visa, Mastercard, Skrill, Neteller, PayU, Bitcoin, Ethereum u otros), historial de depósitos y retiros, saldo de cuenta.
• Documentos de verificación (KYC): copia del documento de identidad, comprobante de domicilio y, cuando aplique, comprobante de origen de fondos, conforme a los protocolos de prevención de lavado de activos (AML/KYC).
• Comunicaciones: contenido de mensajes de chat, correos electrónicos y solicitudes de soporte.

2.2. Datos recopilados de forma automática

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, idioma del dispositivo, páginas visitadas y tiempo de sesión.
• Datos de uso de la plataforma: juegos jugados, apuestas realizadas, sesiones de juego, interacciones con botones y elementos de la interfaz.
• Identificadores de dispositivo: identificador de publicidad, identificador del dispositivo móvil, huella de navegador (browser fingerprint).
• Datos de geolocalización aproximada: país y región derivados de la dirección IP, para verificar el cumplimiento de restricciones geográficas.

2.3. Datos procedentes de terceros

• Información de verificación de identidad proporcionada por proveedores especializados en servicios KYC.
• Datos recibidos de procesadores de pagos para confirmar la correcta ejecución de transacciones.
• Información de fuentes públicas o bases de datos de cumplimiento normativo (listas de sanciones, PEP, etc.).

3. Cómo usamos tus datos

El Operador utiliza los datos personales recopilados exclusivamente para las siguientes finalidades:

3.1. Comunicaciones comerciales

El usuario puede gestionar sus preferencias de comunicación comercial en cualquier momento a través de la configuración de su cuenta o mediante solicitud al correo support@beepbeep-apuesta.co. La revocación del consentimiento para comunicaciones de marketing no afecta a la validez del tratamiento realizado con anterioridad.

4. Bases legales del tratamiento

Todo tratamiento de datos personales realizado por el Operador cuenta con una base legal válida conforme a la Ley 1581 de 2012 y su normativa de desarrollo. Las bases legales aplicadas son las siguientes:

4.1. Consentimiento del titular (art. 9, Ley 1581/2012)

El usuario otorga su consentimiento libre, previo, expreso e informado al momento del registro en la plataforma y, adicionalmente, cuando se soliciten finalidades específicas (p. ej., comunicaciones de marketing). El consentimiento puede revocarse en cualquier momento, sin efectos retroactivos.

4.2. Ejecución de una relación contractual

El tratamiento es necesario para la correcta prestación de los servicios contratados por el usuario, incluyendo la apertura y gestión de su cuenta, el procesamiento de pagos y la resolución de incidencias. Esta base ampara el tratamiento sin necesidad de consentimiento adicional cuando el tratamiento sea intrínseco a la relación contractual.

4.3. Cumplimiento de obligaciones legales

Determinados tratamientos son imperativos por disposición legal, entre ellos:

• Verificación de la mayoría de edad (18 años) de conformidad con la regulación de juegos de azar.
• Cumplimiento de obligaciones en materia de prevención del lavado de activos y financiación del terrorismo (AML/CFT).
• Conservación de registros contables y financieros según la normativa tributaria colombiana.
• Atención de requerimientos formulados por la Superintendencia de Industria y Comercio, la DIAN u otras autoridades competentes.

4.4. Interés legítimo del Operador

En determinados supuestos, el tratamiento se realiza sobre la base del interés legítimo del Operador, siempre que dicho interés no prevalezca sobre los derechos y libertades fundamentales del titular. Esta base aplica, entre otros casos, a la prevención del fraude, la seguridad de la plataforma y el análisis estadístico anónimo de uso.

5. Compartición de datos y terceros

El Operador no vende ni cede con fines comerciales los datos personales de sus usuarios. No obstante, puede compartirlos con terceros en las circunstancias que se detallan a continuación, siempre garantizando niveles adecuados de protección.

5.1. Categorías de destinatarios

• Proveedores de servicios de pago: PSE, Nequi, DaviPlata, Efecty, Baloto, Visa, Mastercard, Skrill, Neteller, PayU, procesadores de criptomonedas (Bitcoin, Ethereum) y demás pasarelas de pago habilitadas en la plataforma, necesarias para ejecutar transacciones financieras.
• Proveedores KYC / verificación de identidad: empresas especializadas en la verificación documental y comprobación de listas de sanciones internacionales.
• Proveedores de software de juego: desarrolladores de juegos cuyos productos se ofrecen en la plataforma, en la medida en que el tratamiento sea estrictamente necesario para la prestación del servicio.
• Proveedores de análisis y herramientas técnicas: servicios de analítica web, gestión de infraestructura y seguridad informática que actúan como encargados del tratamiento bajo contratos que garantizan la protección de datos.
• Autoridades públicas y reguladores: organismos gubernamentales, judiciales o regulatorios cuando el Operador esté legalmente obligado a proporcionar información.
• Asesores profesionales: abogados, auditores y consultores bajo estrictos compromisos de confidencialidad.

5.2. Encargados del tratamiento

Todos los terceros que actúan como encargados del tratamiento en nombre del Operador están sujetos a acuerdos contractuales que les obligan a:

• Tratar los datos únicamente según las instrucciones documentadas del Operador.
• Implementar medidas técnicas y organizativas de seguridad adecuadas.
• No subcontratar el tratamiento sin autorización previa del Operador.
• Devolver o destruir los datos una vez concluida la relación contractual.

5.3. Fusiones o adquisiciones

En caso de una fusión, adquisición, escisión o reorganización societaria, los datos personales podrían ser transferidos a la entidad resultante. En tal supuesto, el Operador notificará a los usuarios afectados con la debida antelación y les informará sobre sus opciones.

6. Cookies y tecnologías de rastreo

El sitio web beepbeep-apuesta.co utiliza cookies y tecnologías similares (píxeles de seguimiento, almacenamiento local, session storage) para garantizar el correcto funcionamiento de la plataforma, mejorar la experiencia del usuario y, con su consentimiento, mostrar contenidos personalizados.

6.1. Tipos de cookies utilizadas

6.2. Gestión del consentimiento de cookies

Cuando el usuario accede al sitio por primera vez, se muestra un banner de consentimiento de cookies que permite aceptar, rechazar o personalizar las categorías de cookies no esenciales. Las preferencias pueden modificarse en cualquier momento desde el panel de configuración disponible en el pie de página del sitio.

6.3. Cómo desactivar las cookies

El usuario puede gestionar y eliminar las cookies desde la configuración de su navegador. Tenga en cuenta que la desactivación de cookies estrictamente necesarias puede afectar al correcto funcionamiento de la plataforma. Para obtener instrucciones específicas según el navegador, consulte la ayuda oficial de Chrome, Firefox, Safari, Edge u Opera.

6.4. Do Not Track (DNT)

Beepbeep Casino reconoce las señales de Do Not Track emitidas por los navegadores. Cuando esta señal está activa, el Operador limitará el uso de cookies de análisis y marketing al mínimo técnicamente posible.

7. Seguridad de los datos

El Operador aplica medidas técnicas y organizativas adecuadas al estado actual de la técnica para proteger los datos personales de los usuarios frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción accidental o ilícita.

7.1. Medidas técnicas implementadas

• Cifrado en tránsito: todas las comunicaciones entre el usuario y el servidor se protegen mediante protocolos TLS 1.2/1.3 (HTTPS).
• Cifrado en reposo: los datos sensibles almacenados (contraseñas, datos financieros) se cifran mediante algoritmos de nivel industrial (AES-256).
• Control de acceso basado en roles (RBAC): únicamente el personal autorizado accede a los datos personales, conforme al principio de mínimo privilegio.
• Autenticación de dos factores (2FA): disponible para cuentas de usuario y obligatoria para los accesos administrativos internos.
• Sistemas de detección de intrusiones (IDS/IPS): monitoreo continuo de la infraestructura para detectar y responder a amenazas en tiempo real.
• Copias de seguridad cifradas: realizadas con frecuencia periódica y almacenadas en entornos separados y protegidos.
• Pruebas de penetración: evaluaciones de seguridad regulares realizadas por equipos internos y auditores externos independientes.

7.2. Medidas organizativas

• Formación continua del personal en materia de protección de datos y ciberseguridad.
• Políticas internas de confidencialidad vinculantes para todos los empleados y colaboradores.
• Procedimientos documentados de gestión de incidentes de seguridad.
• Evaluaciones de impacto sobre la privacidad (DPIA) para nuevos tratamientos de alto riesgo.

7.3. Notificación de brechas de seguridad

En caso de que se produzca una brecha de seguridad que afecte a datos personales y que suponga un riesgo probable para los derechos y libertades de los usuarios, el Operador notificará a los afectados y a la Superintendencia de Industria y Comercio (SIC) en los plazos previstos por la normativa vigente.

8. Retención de datos

El Operador conserva los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las cuales fueron recopilados, o durante los plazos que exijan las obligaciones legales aplicables.

8.1. Plazos de retención aplicables

8.2. Eliminación segura

Una vez transcurridos los plazos de retención aplicables, los datos personales serán eliminados de forma segura mediante procedimientos de destrucción irreversible o anonimizados de tal manera que no sea posible identificar al titular. Los datos anonimizados podrán conservarse indefinidamente con fines estadísticos o analíticos.

9. Tus derechos

De conformidad con la Ley 1581 de 2012 y su normativa de desarrollo, el titular de los datos personales tiene los siguientes derechos, que podrá ejercer gratuitamente en cualquier momento:

9.1. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, el titular deberá enviar una solicitud escrita a la dirección de correo electrónico privacy@beepbeep-apuesta.co, indicando:

• Nombre completo y número de documento de identidad del titular.
• Derecho que desea ejercer y descripción clara de la solicitud.
• Documentación acreditativa de la identidad del solicitante (o, en su caso, de la representación legal).
• Dirección de correo electrónico para la notificación de la respuesta.

9.2. Plazos de respuesta

El Operador responderá a las solicitudes de derechos en un plazo máximo de diez (10) días hábiles a contar desde la recepción de la solicitud completa. Si no fuera posible resolver la solicitud en dicho plazo, el Operador comunicará al titular los motivos de la demora e indicará la fecha prevista de resolución, que en ningún caso superará los quince (15) días hábiles adicionales.

9.3. Reclamaciones ante la autoridad de control

Si el usuario no quedase satisfecho con la respuesta obtenida, podrá presentar reclamación ante la Superintendencia de Industria y Comercio (SIC) a través de su sitio web oficial (www.sic.gov.co) o mediante los canales de atención al ciudadano habilitados por dicha entidad.

10. Transferencias internacionales de datos

La prestación de servicios en línea puede implicar que los datos personales de los usuarios sean tratados en servidores u organizaciones ubicadas fuera de Colombia. El Operador se asegura de que tales transferencias se realicen siempre con las garantías adecuadas.

10.1. Mecanismos de salvaguarda

Cuando se realicen transferencias internacionales de datos a países que no cuenten con un nivel de protección reconocido como equivalente al colombiano, el Operador adoptará alguna de las siguientes salvaguardas:

• Cláusulas contractuales tipo aprobadas o reconocidas por la Superintendencia de Industria y Comercio.
• Acuerdos de procesamiento de datos que imponen al destinatario obligaciones equivalentes a las exigidas por la Ley 1581 de 2012.
• Consentimiento explícito del titular, debidamente informado sobre los riesgos asociados a la transferencia.
• Necesidad contractual, cuando la transferencia sea estrictamente necesaria para ejecutar el contrato entre el usuario y el Operador.

10.2. Países receptores habituales

Los datos personales pueden ser transferidos a proveedores de servicios con presencia en países de la Unión Europea, Estados Unidos, Reino Unido y otros territorios donde el Operador cuente con proveedores tecnológicos homologados. En todos los casos, se exige el mantenimiento de estándares de protección equivalentes a los aplicables en Colombia.

10.3. Información adicional

El usuario puede solicitar información detallada sobre las transferencias internacionales de sus datos y las garantías aplicadas, dirigiéndose al responsable de privacidad mediante el correo privacy@beepbeep-apuesta.co.

11. Menores de edad

Los servicios de Beepbeep Casino están estrictamente dirigidos a personas mayores de 18 años, en cumplimiento de la normativa colombiana en materia de juegos de azar, que establece dicha edad como el mínimo legal para participar en cualquier modalidad de juego, tanto en línea como presencial.

11.1. Prohibición expresa de uso por menores

Queda terminantemente prohibido el acceso, registro y uso de la plataforma por parte de personas menores de 18 años. El usuario declara, al momento del registro, ser mayor de la edad mínima requerida y asume la responsabilidad sobre la veracidad de dicha declaración.

11.2. Verificación de edad

El Operador implementa procedimientos de verificación de edad en el marco del proceso KYC, que pueden incluir la revisión de documentos de identidad oficiales emitidos por las autoridades colombianas competentes. Las cuentas cuyos titulares no acrediten fehacientemente ser mayores de 18 años serán suspendidas de forma inmediata y se procederá a la devolución del saldo disponible, conforme a los Términos y Condiciones.

11.3. Recopilación no intencionada de datos de menores

Si el Operador tuviese conocimiento de que ha recopilado datos personales de una persona menor de 18 años sin la supervisión de un progenitor o tutor legal, procederá a la eliminación inmediata de dichos datos y al cierre de la cuenta correspondiente. Si un progenitor o tutor detecta que su hijo/a menor ha creado una cuenta en la plataforma, debe comunicarlo de inmediato a support@beepbeep-apuesta.co.

12. Cambios en esta Política

El Operador se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento, con el fin de adaptarla a cambios legislativos, actualizaciones de la plataforma o nuevas prácticas de tratamiento de datos.

12.1. Procedimiento de notificación de cambios

Ante cualquier modificación sustancial de esta Política, el Operador adoptará al menos una de las siguientes medidas de notificación:

• Publicación de un aviso destacado en la página de inicio del sitio web.
• Envío de una comunicación por correo electrónico a los usuarios registrados en la dirección que conste en su cuenta.
• Notificación mediante un mensaje emergente al iniciar sesión en la plataforma.

12.2. Entrada en vigor

Los cambios entrarán en vigor en la fecha indicada en el documento actualizado, salvo que la normativa aplicable exija un período de preaviso mayor. El uso continuado de la plataforma tras la publicación de la nueva versión implicará la aceptación de los cambios introducidos. Si el usuario no estuviese de acuerdo con las modificaciones, deberá cesar en el uso de los servicios y podrá solicitar el cierre de su cuenta conforme al procedimiento descrito en los Términos y Condiciones.

12.3. Historial de versiones

13. Información de contacto

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de tus datos personales, o con el contenido de esta Política de Privacidad, puedes contactar con el Operador a través de los siguientes canales:

13.1. Autoridad de control competente

Si el usuario considera que sus derechos en materia de protección de datos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Superintendencia de Industria y Comercio (SIC), autoridad de control en Colombia en materia de habeas data y protección de datos personales:

• Sitio web: www.sic.gov.co
• Línea de atención: 601 592 04 00 (Bogotá) / 01 8000 910 165 (línea gratuita nacional)

13.2. Recursos de juego responsable en Colombia

Si tú o alguien cercano necesita ayuda relacionada con el juego problemático, te recomendamos contactar con alguna de las siguientes organizaciones. Para más información, consulta nuestra página de Juego Responsable.