Política de Privacidad

1 Introducción

1.1 Quiénes somos

Lukawin (en adelante, «nosotros», «la Plataforma» o «el Operador») opera el sitio web accesible en lukawin-do.com, ofreciendo servicios de entretenimiento de juego en línea dirigidos principalmente a usuarios residentes en la República Dominicana. La presente Política de Privacidad describe de forma transparente cómo recopilamos, usamos, almacenamos, compartimos y protegemos los datos personales de todos los usuarios que interactúan con nuestra plataforma.

1.2 Propósito de este documento

Nuestro compromiso es tratar tus datos personales con responsabilidad, respetando los principios de minimización, finalidad determinada, seguridad y transparencia. Esta política se elaboró de conformidad con los estándares internacionales de protección de datos, incluyendo las mejores prácticas del Reglamento General de Protección de Datos de la Unión Europea (RGPD) como referencia de buenas prácticas, así como la legislación local aplicable en materia de privacidad y telecomunicaciones.

1.3 Ámbito de aplicación

Esta Política se aplica a:

• Visitantes del sitio web lukawin-do.com, incluso sin registro previo.
• Usuarios registrados con una cuenta activa o inactiva.
• Personas que interactúan con nosotros a través de correo electrónico, chat en vivo, formularios de contacto u otros canales de comunicación.
• Personas que participan en promociones, bonos o programas de fidelización ofrecidos por Lukawin.

1.4 Consentimiento

Al acceder a la plataforma, crear una cuenta o facilitar información mediante cualquiera de nuestros canales, el usuario manifiesta haber leído, comprendido y aceptado el contenido de esta Política de Privacidad. Si no estás de acuerdo con alguna de sus disposiciones, te pedimos que te abstengas de utilizar la plataforma.

2 Datos que Recopilamos

2.1 Datos proporcionados directamente por el usuario

Durante el proceso de registro y uso de la plataforma, podemos solicitar la siguiente información:

• Identidad: nombre completo, fecha de nacimiento, número de cédula de identidad o pasaporte.
• Contacto: dirección de correo electrónico, número de teléfono, dirección postal.
• Credenciales de acceso: nombre de usuario y contraseña (almacenada de forma cifrada, nunca en texto plano).
• Datos financieros: información de tarjeta bancaria (parcial, según estándares PCI-DSS), billetera digital y método de pago preferido para depósitos y retiros.
• Documentos de verificación (KYC): fotografía de documento de identidad, selfie para comprobación facial, justificante de domicilio, documentos de origen de fondos cuando sea requerido.
• Preferencias y comunicaciones: idioma preferido, preferencias de notificación y cualquier información que compartas en comunicaciones con nuestro equipo de soporte.

2.2 Datos recopilados automáticamente

Cuando navegas o utilizas la plataforma, recopilamos automáticamente:

• Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, identificador de dispositivo.
• Datos de sesión: páginas visitadas, tiempo de permanencia, clics, consultas de búsqueda dentro del sitio, secuencias de navegación.
• Datos de juego: historial de apuestas, juegos utilizados, importes apostados, ganancias y pérdidas, duración de las sesiones.
• Datos de geolocalización: país y región aproximada, inferida a partir de la dirección IP.
• Cookies y tecnologías similares: descritas en detalle en la Sección 6 de esta Política.

2.3 Datos de terceros

En determinadas circunstancias podemos recibir datos tuyos a través de terceros, como:

• Proveedores de verificación de identidad y listas de sanciones internacionales (p. ej., OFAC, ONU).
• Agencias de prevención del fraude y bureaus de crédito.
• Proveedores de análisis de comportamiento de juego para la detección de patrones problemáticos.
• Plataformas de redes sociales si vinculas tu cuenta o te registras mediante un servicio de inicio de sesión federado.

2.4 Categorías especiales de datos

Como regla general, no solicitamos ni procesamos categorías especiales de datos (datos de salud, origen étnico, creencias religiosas, datos biométricos con fines de identificación principal, etc.), salvo que sea estrictamente necesario por obligaciones legales, como en el contexto de programas de juego responsable o exclusión voluntaria, y siempre con tu consentimiento explícito.

3 Cómo Usamos tus Datos

3.1 Finalidades principales del tratamiento

3.2 Tratamiento de datos para marketing

Cuando nos des tu consentimiento, podemos enviarte comunicaciones personalizadas por correo electrónico, SMS o notificaciones push. Puedes retirar este consentimiento en cualquier momento desde la configuración de tu cuenta o enviando un correo a privacy@lukawin-do.com. La retirada del consentimiento no afecta a la licitud del tratamiento anterior.

3.3 Toma de decisiones automatizada

Podemos utilizar procesos automatizados para detectar actividades fraudulentas, verificar la elegibilidad para bonificaciones o evaluar el riesgo de juego problemático. Cuando una decisión automatizada produzca efectos significativos sobre el usuario, este tendrá derecho a solicitar revisión humana, expresar su punto de vista e impugnar la decisión.

4 Bases Legales para el Tratamiento

4.1 Resumen de bases legales

Tratamos tus datos personales únicamente cuando disponemos de una base legal válida:

5 Compartición de Datos y Terceros

5.1 Con quién compartimos tus datos

Lukawin no vende ni alquila tus datos personales a terceros. No obstante, puede ser necesario compartir cierta información con las siguientes categorías de destinatarios:

5.1.1 Proveedores de servicios y encargados del tratamiento

• Procesadores de pago: Visa, Mastercard, American Express, PayPal, tPago, Google Pay, Apple Pay, Banco Popular (transferencia bancaria), Skrill, Neteller y otros proveedores de pago disponibles en la plataforma, con el único fin de procesar transacciones financieras.
• Proveedores de verificación KYC: servicios especializados en validación de documentos de identidad, comprobación facial y verificación de listas de sanciones.
• Plataformas de análisis y tecnología: herramientas de análisis de datos, hosting, CDN y servicios de infraestructura tecnológica.
• Proveedores de juegos: estudios y proveedores de software de juego que necesitan datos técnicos de sesión para garantizar la correcta prestación de los juegos.
• Herramientas de comunicación: proveedores de correo electrónico transaccional, SMS y notificaciones push.

5.1.2 Autoridades y organismos reguladores

Podemos divulgar datos a autoridades gubernamentales, reguladoras o judiciales cuando exista una obligación legal, una orden judicial, o sea necesario para proteger derechos, propiedad o seguridad de Lukawin, sus usuarios o el público en general.

5.1.3 Transferencias en el contexto corporativo

En caso de reorganización empresarial, fusión, adquisición o venta de activos, los datos personales podrán ser transferidos al nuevo operador. En tal caso, notificaremos a los usuarios afectados con la debida antelación y garantizaremos que el nuevo responsable adopte medidas de protección equivalentes.

5.2 Garantías contractuales con terceros

Todos los proveedores de servicios que acceden a datos personales en nombre de Lukawin están vinculados por acuerdos de tratamiento de datos que les obligan a: (i) tratar los datos exclusivamente para las finalidades indicadas; (ii) aplicar medidas de seguridad adecuadas; (iii) no subcontratar sin autorización previa; y (iv) devolver o destruir los datos al concluir la relación contractual.

6 Cookies y Tecnologías de Seguimiento

6.1 Qué son las cookies

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas un sitio web. Permiten que la plataforma recuerde tus preferencias, garantice el correcto funcionamiento de las sesiones y recopile información analítica.

6.2 Tipos de cookies que utilizamos

6.3 Otras tecnologías de seguimiento

Además de las cookies, podemos utilizar:

• Web beacons (píxeles de seguimiento): imágenes de tamaño mínimo incrustadas en correos electrónicos o páginas web para confirmar la apertura o interacción con contenidos.
• Almacenamiento local (localStorage / sessionStorage): datos almacenados directamente en el navegador sin fecha de expiración predefinida.
• Huellas digitales de dispositivo (device fingerprinting): empleadas con fines de seguridad y prevención del fraude.

6.4 Gestión y revocación de cookies

Al acceder por primera vez a la plataforma, se muestra un banner de consentimiento de cookies que te permite aceptar o rechazar cada categoría de cookies no esenciales. Puedes modificar tus preferencias en cualquier momento accediendo al Centro de Preferencias de Cookies disponible en el pie de página del sitio. Adicionalmente, puedes configurar tu navegador para bloquear o eliminar cookies; sin embargo, la desactivación de cookies esenciales puede afectar al funcionamiento de la plataforma.

7 Seguridad de los Datos

7.1 Medidas técnicas y organizativas

Lukawin implementa un conjunto integral de medidas de seguridad para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o divulgación accidental, entre las que se incluyen:

• Cifrado TLS/SSL en todas las comunicaciones entre el usuario y los servidores de la plataforma.
• Cifrado en reposo para datos sensibles almacenados en bases de datos (AES-256 o equivalente).
• Controles de acceso basados en roles (RBAC) para limitar el acceso interno a los datos únicamente al personal autorizado con necesidad legítima.
• Autenticación de dos factores (2FA) disponible y recomendada para todas las cuentas de usuario.
• Monitoreo continuo de la infraestructura mediante sistemas de detección de intrusiones (IDS/IPS) y alertas en tiempo real.
• Auditorías de seguridad periódicas y tests de penetración realizados por terceros independientes.
• Política de contraseñas seguras y almacenamiento de credenciales mediante algoritmos de hashing robustos (bcrypt o similar).
• Copias de seguridad cifradas con procedimientos de restauración probados regularmente.

7.2 Respuesta ante brechas de seguridad

En caso de detectarse una brecha de seguridad que implique datos personales y que pueda suponer un riesgo para los derechos y libertades de los usuarios afectados, Lukawin: (i) evaluará el alcance del incidente de forma inmediata; (ii) tomará las medidas de contención necesarias sin dilación; (iii) notificará a los usuarios afectados en un plazo razonable, facilitando información sobre la naturaleza del incidente, datos comprometidos y medidas adoptadas; y (iv) colaborará con las autoridades competentes en caso necesario.

8 Retención de Datos

8.1 Criterios de retención

Conservamos tus datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recopilados, o durante el período exigido por las obligaciones legales aplicables. Los principales criterios que determinan el período de retención son:

• Vigencia de la relación contractual entre el usuario y Lukawin.
• Obligaciones legales de conservación en materia fiscal, contable y antilavado de dinero.
• Ejercicio o defensa de reclamaciones legales.
• Directrices de organismos supervisores relevantes en la industria del juego.

8.2 Plazos orientativos de retención

8.3 Eliminación y anonimización

Transcurridos los períodos de retención aplicables, los datos serán eliminados de forma segura o anonimizados de modo que no permitan la identificación del usuario. Los datos anonimizados pueden conservarse indefinidamente con fines estadísticos o de investigación.

9 Tus Derechos

9.1 Catálogo de derechos

Como titular de los datos, tienes los siguientes derechos en relación con tus datos personales:

• Derecho de acceso: solicitar confirmación sobre si tratamos datos que te conciernen y, en caso afirmativo, obtener una copia de dichos datos junto con información sobre las finalidades del tratamiento, destinatarios y plazos de conservación.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos que te conciernan.
• Derecho de supresión («derecho al olvido»): solicitar la eliminación de tus datos personales cuando ya no sean necesarios para los fines que motivaron su recopilación, hayas retirado el consentimiento, o se hayan tratado ilícitamente, salvo que prevalezcan obligaciones legales de conservación.
• Derecho de limitación del tratamiento: solicitar que suspendamos temporalmente el tratamiento de tus datos mientras se resuelve una controversia sobre su exactitud o licitud.
• Derecho de portabilidad: recibir tus datos en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable del tratamiento cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato.
• Derecho de oposición: oponerte al tratamiento de tus datos cuando se base en interés legítimo o con fines de marketing directo.
• Derecho a no ser objeto de decisiones automatizadas: solicitar intervención humana en decisiones que produzcan efectos jurídicos significativos sobre ti y que sean adoptadas exclusivamente mediante procesos automatizados.
• Derecho a retirar el consentimiento: revocar en cualquier momento el consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

9.2 Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, puedes dirigir tu solicitud a:

• Correo electrónico: privacy@lukawin-do.com
• Formulario en línea: disponible en tu panel de usuario, sección «Privacidad y datos».

Responderemos a tu solicitud en un plazo máximo de 30 días naturales desde su recepción. En casos de especial complejidad o cuando el volumen de solicitudes lo requiera, este plazo podrá prorrogarse hasta 60 días adicionales, notificándote debidamente. El ejercicio de estos derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas, excesivas o repetitivas.

9.3 Acreditación de identidad

Para proteger tu privacidad y garantizar que la solicitud proviene del titular de los datos, podremos pedirte que aportes documentación que acredite tu identidad. Esta información se utilizará exclusivamente para gestionar tu solicitud y se eliminará una vez resuelta.

10 Transferencias Internacionales de Datos

10.1 Contexto de las transferencias

En el curso de la operación de la plataforma, algunos de tus datos personales pueden ser transferidos, almacenados o procesados en países distintos a la República Dominicana, incluyendo países de la Unión Europea, Estados Unidos u otras jurisdicciones donde operan nuestros proveedores de infraestructura tecnológica y servicios en la nube.

10.2 Garantías aplicadas

Cuando transferimos datos a países que no ofrecen un nivel de protección equivalente al del territorio del usuario, adoptamos las siguientes garantías:

• Cláusulas Contractuales Tipo (CCT) aprobadas por autoridades de protección de datos reconocidas internacionalmente.
• Normas Corporativas Vinculantes (NCV) cuando la transferencia tiene lugar dentro de un grupo empresarial con políticas de protección de datos homologadas.
• Acuerdos de adecuación cuando el país destinatario ha sido declarado con un nivel de protección adecuado por las autoridades competentes.
• Consentimiento explícito del usuario en casos excepcionales donde ninguna de las garantías anteriores resulte aplicable.

10.3 Información adicional

Si deseas obtener más información sobre las transferencias internacionales específicas y las garantías asociadas, puedes solicitarla enviando un correo a privacy@lukawin-do.com.

11 Menores de Edad

11.1 Restricción de acceso a menores

La plataforma Lukawin está estrictamente prohibida para personas menores de 18 años, conforme a la edad mínima legal para el juego en la República Dominicana. No recopilamos ni tratamos intencionalmente datos personales de menores de edad.

11.2 Verificación de edad

Durante el proceso de registro y en el marco de los procedimientos KYC, solicitamos la verificación documental de la edad de todos los usuarios. Si en cualquier momento tomamos conocimiento de que un menor de 18 años ha accedido a la plataforma o ha proporcionado sus datos de forma fraudulenta, procederemos de inmediato a:

• Suspender y cerrar la cuenta afectada.
• Bloquear y devolver cualquier saldo pendiente según las circunstancias legales aplicables.
• Eliminar de forma segura todos los datos personales asociados a dicha cuenta.
• Reportar el incidente a las autoridades competentes si la legislación aplicable así lo exige.

11.3 Responsabilidad parental

Instamos a los tutores y progenitores a utilizar herramientas de control parental y a supervisar el acceso de menores a dispositivos conectados a Internet. Si tienes motivos para creer que un menor ha accedido a nuestra plataforma, comunícatelo de inmediato a través de support@lukawin-do.com.

12 Cambios en Esta Política

12.1 Reserva de modificación

Lukawin se reserva el derecho de actualizar o modificar la presente Política de Privacidad en cualquier momento, por razones que incluyen, sin limitación: cambios en la legislación aplicable, evolución de las prácticas del sector, nuevas funcionalidades de la plataforma o modificaciones en la estructura organizativa del Operador.

12.2 Notificación de cambios

Cuando realicemos cambios materiales en esta Política, te informaremos a través de uno o más de los siguientes canales:

• Notificación destacada en la página de inicio o en tu panel de usuario.
• Correo electrónico enviado a la dirección asociada a tu cuenta, cuando el cambio afecte a los derechos de los usuarios de forma sustancial.
• Banner o aviso emergente al iniciar sesión en la plataforma.

12.3 Continuación del uso como aceptación

La versión actualizada de la Política entrará en vigor en la fecha indicada al comienzo del documento. El uso continuado de la plataforma tras la entrada en vigor de la nueva versión se interpretará como aceptación de la Política revisada. Si no estás de acuerdo con los cambios, debes dejar de utilizar la plataforma y solicitar el cierre de tu cuenta.

12.4 Historial de versiones

13 Información de Contacto

13.1 Canales de contacto generales

Para cualquier consulta, solicitud o reclamación relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes ponerte en contacto con nosotros a través de los siguientes medios:

• Correo electrónico de soporte general: support@lukawin-do.com
• Chat en vivo: disponible en la plataforma para usuarios registrados, 24 horas al día, 7 días a la semana.
• Formulario de contacto: accesible desde la sección «Ayuda y Soporte» del sitio web.

13.2 Responsable de Protección de Datos (DPO)

Para cuestiones específicas relativas al tratamiento de datos personales, ejercicio de derechos o reclamaciones de privacidad, puedes contactar directamente con nuestro equipo de privacidad:

• Correo electrónico de privacidad / DPO: privacy@lukawin-do.com

Nos comprometemos a dar respuesta a todas las consultas de privacidad en un plazo máximo de 72 horas hábiles para confirmación de recepción, y de 30 días naturales para la resolución completa de la solicitud.

13.3 Recursos y organizaciones de apoyo al juego responsable

Como parte de nuestro compromiso con el bienestar de nuestros usuarios, ponemos a tu disposición los datos de las principales organizaciones de apoyo frente al juego problemático disponibles para usuarios en la República Dominicana y a nivel internacional:

Para más información sobre las herramientas y compromisos de Lukawin en materia de juego responsable, visita nuestra página dedicada: Juego Responsable.