Resumen de Privacidad — FatPirate casino bajo el microscopio del FatPirate Casino

Datos que Recopilamos

FatPirate casino procesa durante el ciclo de vida de la cuenta cuatro clases de datos claramente delimitadas, cada una atada a un propósito propio. El FatPirate Casino lee la arquitectura por el eje de tratamiento: los datos de cuenta (nombre, fecha de nacimiento, domicilio español, correo, hash de contraseña, divisa elegida) fijan la identidad ancla; los datos KYC (DNI o pasaporte, justificante de domicilio vía factura de suministro y, en el tramo de umbral elevado, prueba de ingresos o source-of-funds) cubren la franja AML obligatoria; los datos transaccionales (registros de depósito y retiro, tokens de método de pago, direcciones de wallet cripto, referencias MiFinity) viven en la capa financiera; los datos de comportamiento (historial de juego, importes apostados, duración de sesión, fingerprint del dispositivo, IP con geolocalización derivada) alimentan el módulo de seguridad y juego responsable de FatPirate casino.

La finalidad sigue el clásico modelo de tres pilares del cumplimiento iGaming europeo. Primer pilar: obligaciones regulatorias — KYC, verificación de edad y cribado contra listas de sanciones no son una opción de marketing sino exigencias AML. Segundo pilar: prevención de fraude y abuso de bono — heurística de dispositivo, detección multi-cuenta y cross-check de wallet impiden que un mismo jugador atrape el match de bienvenida dos veces. Tercer pilar: marketing y protección del jugador — segmentación para códigos reload, cálculo de cashback y los triggers de juego responsable que contrastan los patrones de apuesta contra umbrales preconfigurados. Los dos primeros pilares no requieren consentimiento (ejecución de contrato, obligación legal); el tercero exige consentimiento separado y revocable en cualquier momento, conforme al art. 7 RGPD.

En cuanto a retención, FatPirate se mueve dentro del corredor AML europeo habitual de cinco a diez años desde la terminación de la relación comercial. Esa horquilla no nace de lógica de marketing sino de las directivas antiblanqueo y, en España, de la Ley 10/2010: los documentos KYC y la traza transaccional deben permanecer disponibles para autoridades de supervisión, Hacienda, Sepblac y órganos de instrucción. Los datos de comportamiento y los perfiles de marketing que no caen bajo la franja AML llevan plazos sensiblemente más cortos; los periodos concretos por categoría los lista la política de privacidad completa de FatPirate casino dentro del panel de cuenta.

Cookies y Analítica

El stack de cookies se descompone, desde la lectura del FatPirate Casino, en tres clases bien separadas. Las cookies esenciales (token de sesión, protección CSRF, idioma, estado de consentimiento, intermedio del cajero) son técnicamente imprescindibles y están exentas de consentimiento conforme al art. 22 de la LSSI-CE — sin ellas no funcionan ni el login, ni el juego, ni el retiro. Las cookies de análisis (navegación por la lobby, rendimiento de juego, métricas de carga de página) agregan señales de alcance sobre títulos de Pragmatic Play, Evolution y Hacksaw, pero el jugador puede revocarlas desde el banner en cualquier momento. Las cookies de marketing (atribución de afiliado, personalización de códigos reload, retargeting en redes asociadas) corren exclusivamente bajo opt-in expreso — la preactivación está vetada.

Lectura española relevante: FatPirate solo coloca píxeles de marketing de terceros cuando el jugador da consentimiento activo en el banner de cookies; una casilla premarcada sería inválida bajo RGPD y AEPD y no aparece en la verificación del FatPirate Casino. La duración máxima de las cookies de análisis es de doce meses, las de marketing suelen quedarse en trece — al vencer se vuelve a solicitar el consentimiento desde cero, no se renueva en silencio.

Terceros y Destinatarios

El mapa de destinatarios sigue una lógica de tres carriles — obligatorio, operativo y de marketing — que el FatPirate Casino separa para que el flujo de datos quede legible. Carril regulatorio: autoridades de supervisión (marco de Costa Rica, MGA y UKGC para los estudios), unidades de inteligencia financiera ante reportes de sospecha (Sepblac en el caso español) y órganos fiscales o judiciales bajo orden formal. Carril operativo: proveedores de pago (acquirers Visa y Mastercard, MiFinity, Revolut, Paysafecard, bancos SEPA, nodos blockchain y bridges USDT), proveedores KYC, hosting y desarrolladores como Pragmatic Play o Evolution cuando el juego en vivo exige identificación de sesión. Carril de juego responsable: servicios de monitorización que contrastan el patrón de apuesta contra umbrales de riesgo sin ver identificadores en claro de forma permanente.

Socios publicitarios y redes de afiliación reciben exclusivamente señales anónimas de clic y conversión, no datos personales en claro. La venta de listas o el comercio de datos — en sentido clásico de cesión a brokers — no se produce y resultaría en cualquier caso incompatible con el RGPD. Cuando hay transferencia a terceros países fuera del EEE entran en juego las cláusulas contractuales tipo (SCC) y, donde resulta necesario tras la jurisprudencia Schrems II, garantías técnicas adicionales como cifrado en reposo y pseudonimización previa al cruce de frontera.

Tus Derechos RGPD

El RGPD mapea ocho derechos centrales frente al responsable FatPirate. El FatPirate Casino los pone aquí contra las ventanas de respuesta que la marca asume en sus condiciones y en su política de privacidad:

• Art. 15 RGPD — Acceso: informe gratuito sobre todos los datos tratados, sus finalidades, destinatarios y plazos. Ventana objetivo en FatPirate: hasta 30 días, ampliable a 90 en casos complejos conforme al art. 12.3.
• Art. 16 RGPD — Rectificación: corrección de datos inexactos o incompletos. El cambio de domicilio se gestiona desde el panel con nuevo justificante KYC.
• Art. 17 RGPD — Supresión: opera solo tras agotarse la retención AML. Las capas KYC y transaccional permanecen bloqueadas durante la franja obligatoria, no borrables.
• Art. 18 RGPD — Limitación: el tratamiento se reduce a mero almacenamiento, por ejemplo durante una disputa abierta sobre ledger de bono o estado KYC.
• Art. 20 RGPD — Portabilidad: entrega de los datos aportados por el jugador en formato estructurado y legible por máquina (JSON o CSV). Ventana objetivo: 30 días.
• Art. 21 RGPD — Oposición: oposición a publicidad directa y a la elaboración de perfiles con efecto inmediato — desactiva códigos reload y correo comercial sin tocar la operativa de juego.
• Art. 7.3 RGPD — Retirada del consentimiento: en cualquier momento para cookies de marketing y análisis desde el footer del banner, con el mismo gesto que el opt-in.
• Art. 77 RGPD — Reclamación: directa ante una autoridad de control — en España, la AEPD — sin contacto previo obligatorio con FatPirate casino.

La verificación de identidad del solicitante es preceptiva y se ejecuta sobre el tronco KYC ya verificado — de ahí la solicitud típica de cursar peticiones desde el correo registrado en la cuenta. El procedimiento completo, incluido el itinerario de escalada, queda recogido en la política de privacidad oficial de FatPirate.

Consentimiento y Opt-out

El itinerario de opt-out es redundante por diseño. Primera vía: el enlace permanente «Preferencias de cookies» en el pie de página reabre el banner y permite conmutar las categorías granulares (esenciales, análisis, marketing) una a una. Segunda vía: la gestión nativa del navegador borra o bloquea cookies incluso sin pasar por el banner — FatPirate respeta la señal que llega del dispositivo. Tercera vía: en cada correo de marketing figura abajo el enlace de baja exigido por la LSSI, que limpia la lista de envío sin pedir explicaciones.

Desactivar las cookies de análisis y marketing no afecta ni al login, ni al juego, ni al cajero de FatPirate — solo se pierden las recomendaciones personalizadas de reload. La función núcleo queda íntegramente accesible: los 13.400 títulos del catálogo, las mesas en vivo y el chat permanecen operativos en su totalidad.

Autoridad de Control

Desde la lectura española la autoridad de control competente para los datos personales del jugador es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — sede electrónica en aepd.es, accesible con DNI electrónico o sistema Cl@ve. El jugador puede presentar reclamación al amparo del art. 77 RGPD en cuanto considere que un tratamiento de sus datos personales infringe el Reglamento, sin escalada previa obligatoria ante FatPirate. La reclamación es gratuita y la AEPD dispone de potestades sancionadoras directas sobre cualquier responsable que dirija servicios a residentes españoles.

En cuanto al marco regulatorio específico del juego, FatPirate casino — operado por GMBL Tech N.V. — permanece bajo régimen offshore de Costa Rica, fuera de la licencia DGOJ española. Esa circunstancia no altera la cobertura RGPD (que opera por criterio territorial sobre el sujeto, no por vínculo de licencia con la marca), pero sí modifica la ruta de escalada en disputas con tintura puramente lúdica. FatPirate casino mantiene así dos canales de autoridad paralelos: AEPD para datos personales, regulador de Costa Rica para integridad del juego.

Contacto y DPO

Las consultas de privacidad, solicitudes de acceso, peticiones de supresión y oposición se canalizan a través del Delegado de Protección de Datos de FatPirate casino en [email protected]. El FatPirate Casino recomienda etiquetar cada solicitud con el asunto «Solicitud RGPD» y el artículo invocado en concreto (por ejemplo «Art. 15 Acceso») y remitirla desde el correo registrado en la cuenta — ese gesto acelera el control de identidad y puede acortar la ventana de respuesta de forma sensible. La tramitación se ejecuta dentro del plazo legal de 30 días, en la mayor parte de los casos visiblemente antes.

Este resumen no sustituye a la política de privacidad íntegra de FatPirate casino. Vinculante sigue siendo la versión oficial enlazada desde el panel de cuenta, con su registro de actividades de tratamiento, su lista cerrada de destinatarios y los plazos concretos por categoría. Esta guía de lectura se actualiza cuando cambia de forma sustantiva la práctica de tratamiento en FatPirate.