Política de Privacidad

Esta Política de Privacidad describe cómo Strendus Casino (en adelante, “Strendus”, “nosotros” o “el Responsable”) recopila, utiliza, protege, comparte y conserva información relacionada con personas usuarias que navegan, se registran, interactúan o usan nuestros servicios digitales. También explica los derechos que pueden ejercer las personas titulares de los datos, así como los canales para realizar solicitudes o presentar dudas.

El objetivo es que sepas, con claridad y sin letra pequeña innecesaria, qué datos se tratan, para qué finalidades, qué medidas de seguridad se aplican y cómo puedes ejercer control sobre tu información.

Cuando en este documento hablamos de “datos personales”, nos referimos a información que identifica o puede identificar directa o indirectamente a una persona. El tratamiento se realiza bajo principios de privacidad y conforme a marcos legales aplicables en México, incluyendo lineamientos y obligaciones relacionadas con avisos de privacidad y protección de datos personales. 

Definiciones clave

Para facilitar la lectura, utilizamos estos conceptos de forma práctica:

Responsable

La entidad que decide sobre el tratamiento de tus datos personales (Strendus Casino).

Titular

La persona a la que pertenecen los datos personales (tú).

Encargado

Proveedor que trata datos por cuenta del Responsable (por ejemplo, hosting, analítica, atención al cliente), siguiendo instrucciones y medidas contractuales.

Tratamiento

Cualquier operación sobre los datos: recopilación, uso, almacenamiento, transferencia, consulta, modificación, supresión, etc.

Principios y enfoque de privacidad

Nuestra filosofía de privacidad se apoya en cuatro ideas:

1. Minimización: pedimos lo necesario para operar y cumplir obligaciones.
2. Transparencia: explicamos finalidades de manera entendible.
3. Seguridad: aplicamos controles técnicos y organizativos.
4. Control del titular: facilitamos el ejercicio de derechos y preferencias.

Qué datos podemos recopilar

Dependiendo de cómo interactúes con Strendus, podríamos tratar categorías como las siguientes (no siempre todas al mismo tiempo):

Datos de identificación y contacto

Nombre, apellido(s), correo electrónico, número telefónico, país/estado de residencia, identificadores de cuenta.

Datos de cuenta y autenticación

Usuario, ID interno, registros de inicio de sesión, verificación de acceso, medidas antifraude.

Datos de transacciones y operación

Historial de depósitos/retiros, método de pago (con tokenización o enmascaramiento cuando aplique), confirmaciones, referencias internas y estatus de operación.

Datos técnicos y de navegación

Dirección IP, tipo de dispositivo, sistema operativo, navegador, idioma, zona horaria aproximada, eventos dentro del sitio/app, cookies e identificadores similares.

Datos de soporte y comunicaciones

Mensajes enviados a soporte, correos, chats, grabaciones o logs de atención (si se habilitan), así como metadatos de comunicación.

Datos de verificación y cumplimiento (cuando corresponda)

Información necesaria para validar identidad o prevenir actividades indebidas, conforme a políticas internas y requerimientos aplicables.

Finalidades del tratamiento

Tratamos datos para finalidades que se agrupan en: necesarias (primarias) y opcionales (secundarias).

Finalidades necesarias (primarias)

• Crear y administrar tu cuenta y perfil.
• Verificar acceso, prevenir fraude, abusos, ataques o suplantación.
• Procesar operaciones relacionadas con el servicio (depósitos, retiros, control de sesiones).
• Brindar soporte y responder solicitudes.
• Mantener la estabilidad, continuidad, auditoría técnica y mejora del servicio.
• Cumplir obligaciones legales o requerimientos de autoridades competentes cuando corresponda.

Finalidades opcionales (secundarias)

• Enviar novedades, comunicados, recordatorios o promociones.
• Personalizar contenidos (idioma, interfaz, sugerencias) según tu interacción.
• Medir desempeño de campañas y analítica para entender qué funciona mejor.
• Realizar encuestas de satisfacción y estudios internos.

Si no deseas finalidades opcionales, puedes solicitarlo por nuestros canales de contacto indicados al final.

Referencias oficiales en México sobre juegos y sorteos

Entidad / Fuente	Qué aporta	Enlace
SEGOB · Dirección General de Juegos y Sorteos	Información institucional, marco jurídico y orientación general sobre juegos y sorteos.	juegosysorteos.gob.mx
SEGOB · Queja contra juegos de apuestas y sorteos	Canal oficial informativo sobre cómo presentar quejas relacionadas con juegos/sorteos.	gob.mx/segob
Cámara de Diputados · Ley Federal de Juegos y Sorteos (texto vigente)	Base legal histórica y referencia del marco federal para juegos y sorteos.	diputados.gob.mx (PDF)
DGJS · Marco Jurídico (compilación institucional)	Listado de instrumentos y referencias normativas relacionadas con juegos y sorteos.	Marco Jurídico DGJS

Cookies, tecnologías similares y preferencias

Utilizamos cookies y tecnologías afines para:

• Mantener la sesión activa y segura.
• Recordar configuraciones (idioma, región, preferencias de interfaz).
• Analizar rendimiento y fallas (por ejemplo, páginas más lentas, errores).
• Medir tráfico y mejorar experiencia.

Puedes gestionar cookies desde el navegador o mediante opciones disponibles en el sitio (si están habilitadas). Ten en cuenta que desactivar ciertas cookies puede afectar funciones esenciales, como inicio de sesión o verificación de seguridad.

Base de legitimación y consentimiento

Cuando la ley lo requiere, solicitamos consentimiento. En otros casos, el tratamiento se sustenta en:

• La necesidad de ejecutar una relación de servicio contigo.
• La seguridad del sistema y prevención de fraude.
• El cumplimiento de obligaciones aplicables.
• Intereses legítimos relacionados con la mejora del servicio, siempre que no prevalezcan tus derechos.

Seguridad de la información

Aplicamos controles orientados a reducir riesgos, tales como:

• Cifrado en tránsito (por ejemplo, HTTPS/TLS) y, cuando corresponda, cifrado en reposo.
• Segmentación de accesos con privilegios mínimos.
• Monitoreo de actividad inusual, medidas anti-bot y antifraude.
• Registros de auditoría y controles de integridad.
• Políticas internas de gestión de incidentes y revisión de proveedores.

Ningún sistema es infalible, pero trabajamos para prevenir, detectar y responder a eventos de seguridad de forma responsable.

Ejemplo de solicitudes de privacidad por tipo

Los datos son ilustrativos, para explicar cómo Strendus clasifica solicitudes relacionadas con privacidad (no representan estadísticas públicas).

Conservación y plazos de almacenamiento

Conservamos datos personales únicamente durante el tiempo necesario para:

• Proporcionar el servicio y gestionar la cuenta.
• Mantener evidencia y trazabilidad operativa (seguridad, auditoría, disputas).
• Cumplir obligaciones aplicables o atender requerimientos válidos.

Al finalizar el periodo de conservación, eliminamos o anonimizarizamos la información conforme a procedimientos internos.

Transferencias, encargados y terceros

Podemos compartir datos personales con:

• Proveedores (encargados): hosting, servicios de soporte, analítica, seguridad, verificación técnica, con contratos y obligaciones de confidencialidad.
• Autoridades competentes: cuando exista obligación legal, requerimiento debidamente fundado, o sea necesario para prevenir fraude o incidentes, conforme al marco aplicable.
• Aliados de servicio: únicamente si es indispensable para una función solicitada por ti.

No vendemos datos personales como “listas” a terceros para usos ajenos al servicio. Si en algún flujo específico se requiriera una transferencia adicional, se informará en el momento pertinente y, cuando aplique, se solicitará consentimiento.

Derechos de las personas titulares (ARCO) y control de datos

Como titular, puedes solicitar:

• Acceso: conocer qué datos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar eliminación cuando proceda.
• Oposición: oponerte al tratamiento por motivos legítimos.
• Además, puedes solicitar revocación del consentimiento para finalidades opcionales, cuando aplique.

El proceso se gestiona mediante los canales de contacto indicados al final. Para protegerte, podremos pedir información mínima para verificar identidad y evitar que alguien más solicite cambios sobre tu cuenta.

Estas prácticas se alinean con obligaciones y guías mexicanas sobre avisos de privacidad y protección de datos personales. 

Privacidad y datos personales en México (referencias útiles)

Referencia	Uso práctico	Enlace
Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)	Principios, obligaciones del responsable y derechos del titular (base del aviso de privacidad).	diputados.gob.mx (PDF)
Reglamento de la LFPDPPP	Desarrollo operativo: procedimientos, definiciones y reglas complementarias.	diputados.gob.mx (PDF)
INAI · Guía para el Aviso de Privacidad	Recomendaciones prácticas para redactar avisos integral/simplificado/corto.	inai.org.mx (PDF)

Menores de edad y uso responsable

Strendus no está orientado a menores de edad. Si detectamos registros o intentos de uso que razonablemente indiquen minoría de edad, podremos aplicar medidas de verificación, restricción o cancelación para proteger a la persona y cumplir políticas internas. Si eres madre, padre o tutor y consideras que un menor nos proporcionó datos, contáctanos para revisar el caso.

Comunicaciones, marketing y preferencia del usuario

Podemos enviarte comunicaciones transaccionales (por ejemplo, confirmaciones, avisos de seguridad, cambios relevantes del servicio). Las comunicaciones promocionales o de marketing, cuando existan, se consideran opcionales: puedes solicitar que dejemos de enviarlas en cualquier momento.

Cambios a esta Política de Privacidad

Podremos actualizar esta Política para reflejar:

• mejoras operativas,
• nuevas medidas de seguridad,
• cambios de procesos,
• o ajustes por actualizaciones normativas.

Cuando el cambio sea relevante, lo comunicaremos por medios razonables (por ejemplo, anuncio dentro del sitio o notificación).

Aquí tienes 3 nuevos apartados (aprox. 550–600 palabras en total) que puedes insertar antes de “Contacto y canal de privacidad”. Mantienen coherencia con la estructura y el tono de la política.

Evaluación de riesgos y gestión de incidentes

En Strendus adoptamos un enfoque preventivo basado en análisis de riesgos. Esto implica identificar escenarios que podrían afectar la confidencialidad, integridad o disponibilidad de la información, valorar su probabilidad e impacto, y aplicar controles proporcionales para mitigarlos. Periódicamente revisamos configuraciones técnicas, accesos privilegiados y dependencias con proveedores, con el fin de reducir superficies de exposición.

Cuando se detecta un incidente de seguridad (por ejemplo, intento de acceso no autorizado, vulnerabilidad técnica o actividad anómala), activamos protocolos internos que incluyen: contención inmediata, análisis forense preliminar, corrección técnica y documentación del evento. Si el incidente implicara riesgo relevante para titulares, se evalúa la notificación conforme a criterios aplicables y a las mejores prácticas en materia de protección de datos.

Asimismo, promovemos la cultura de seguridad entre nuestro personal y colaboradores mediante lineamientos internos y actualizaciones periódicas. La seguridad no es un estado estático, sino un proceso continuo que exige revisión constante, aprendizaje y mejora.

Privacidad desde el diseño y por defecto

Strendus integra el principio de “privacidad desde el diseño y por defecto” en el desarrollo y evolución de sus servicios. Esto significa que, antes de implementar nuevas funcionalidades o integrar proveedores, evaluamos cómo podrían impactar los datos personales y qué salvaguardas deben incorporarse desde el inicio.

En la práctica, este enfoque incluye:

• Limitar la recopilación a los datos estrictamente necesarios para la finalidad declarada.
• Configurar por defecto opciones que prioricen la protección (por ejemplo, controles de sesión, límites de acceso).
• Aplicar técnicas de seudonimización o tokenización cuando sea viable.
• Definir periodos de retención claros y procesos de eliminación o anonimización.

Cuando un proyecto interno pudiera implicar un tratamiento más intensivo de datos, realizamos análisis internos de impacto y documentamos decisiones de mitigación. La meta es que cada mejora técnica o comercial preserve los derechos y expectativas razonables de privacidad de las personas usuarias.

Transparencia, trazabilidad y rendición de cuentas

La confianza se construye con claridad. Por ello, mantenemos registros internos de tratamiento que describen categorías de datos, finalidades, bases de legitimación, transferencias y medidas de seguridad asociadas. Esta trazabilidad permite responder de manera consistente a solicitudes de titulares y, en su caso, a requerimientos válidos de autoridad competente.

También fomentamos la transparencia en comunicaciones relevantes: cuando se actualiza esta Política de Privacidad o se introducen cambios significativos en el tratamiento, lo informamos mediante avisos visibles en el sitio o notificaciones directas. Recomendamos revisar periódicamente este documento para conocer la versión vigente y cualquier ajuste reciente.

Finalmente, promovemos la mejora continua. Recabamos retroalimentación de usuarios sobre claridad de nuestras comunicaciones, facilidad para ejercer derechos y experiencia general de privacidad. Este ciclo de revisión y ajuste fortalece nuestro compromiso de rendición de cuentas y ayuda a mantener estándares elevados en la protección de datos personales dentro del ecosistema digital de Strendus.

Contacto y canal de privacidad

Si tienes preguntas, deseas ejercer derechos sobre tus datos, ajustar finalidades opcionales o reportar una inquietud de privacidad, puedes contactarnos:

• Teléfono: +52 81 7423 5968
• Correo: [email protected]

Para agilizar tu solicitud, incluye (si aplica): correo asociado a la cuenta, descripción clara de la petición y el derecho que deseas ejercer (Acceso, Rectificación, Cancelación, Oposición o Revocación).