Malina Casino procesa datos personales de usuarios registrados en cumplimiento de la Ley N° 29733, Ley de Protección de Datos Personales de Perú, y de las disposiciones establecidas por la Dirección General de Juegos de Casino y Máquinas Tragamonedas (DGJCMT) del Ministerio de Comercio Exterior y Turismo (MINCETUR). Este documento describe los tipos de información recopilada, las finalidades del tratamiento, los derechos del titular y las medidas de seguridad implementadas.
1. Datos recopilados
Se recopilan las siguientes categorías de información personal:
1.1. Datos de identificación: nombre completo, número de documento nacional de identidad (DNI), fecha de nacimiento, nacionalidad, dirección de residencia.
1.2. Datos de contacto: dirección de correo electrónico, número de teléfono móvil.
1.3. Datos de verificación: documentos de identidad escaneados o fotografiados, comprobantes de domicilio, información biométrica cuando sea requerida por procedimientos de verificación.
1.4. Datos financieros: información de métodos de pago utilizados (tarjetas de crédito, tarjetas de débito, cuentas bancarias peruanas), historial de transacciones, depósitos y retiros.
1.5. Datos de actividad: registro de acceso a la cuenta, historial de juego, preferencias de usuario, interacciones con el servicio de atención al cliente.
1.6. Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador, cookies y tecnologías similares.
2. Finalidades del tratamiento
Los datos personales son procesados exclusivamente para los siguientes propósitos:
2.1. Cumplimiento de obligaciones regulatorias establecidas por DGJCMT, MINCETUR y SBS, incluyendo verificación de identidad y de edad mínima de 18 años.
2.2. Prevención de lavado de activos y financiamiento del terrorismo conforme a las obligaciones AML/CFT aplicables en Perú. La normativa AML/CFT de 2026 de la SBS aplica a plataformas de juego a distancia y apuestas online en Perú, incluyendo a Malina Casino en su operación online.
2.3. Gestión de cuentas de usuario, procesamiento de transacciones financieras y ejecución de retiros mediante el método de pago elegido por el usuario o transferencia a cuenta bancaria peruana.
2.4. Detección y prevención de fraude, actividades prohibidas y uso indebido de la plataforma.
2.5. Cumplimiento de obligaciones fiscales, incluyendo retención y reporte de impuestos según la tasa del 12 % sobre Ingresos Brutos de Juego (GGR) (posible actualización en 2026) establecida por la legislación peruana.
2.6. Comunicaciones relacionadas con la cuenta, notificaciones de seguridad y respuestas a solicitudes de soporte.
3. Base legal del tratamiento
El procesamiento de datos personales se fundamenta en:
3.1. Ejecución del contrato de servicio aceptado por el usuario al momento del registro.
3.2. Cumplimiento de obligaciones legales impuestas por la Ley N° 31557 (modificada por Ley 31806), la Ley N° 29733 y normativas de DGJCMT y SBS (2026).
3.3. Interés legítimo en la prevención de fraude y protección de la integridad del servicio.
3.4. Consentimiento explícito del usuario para finalidades específicas cuando sea requerido por ley.
4. Compartición de datos
Los datos personales pueden ser compartidos con:
4.1. Procesadores de pago externos que operan bajo estándares de seguridad certificados para ejecutar transacciones financieras.
4.2. Autoridades regulatorias peruanas (DGJCMT, MINCETUR y Unidad de Inteligencia Financiera del Perú) cuando sea requerido por ley o en respuesta a solicitudes oficiales. La Unidad de Inteligencia Financiera del Perú y el ente supervisor tienen acceso a registros de operaciones, especialmente para transacciones superiores a 2.500 dólares.
4.3. Proveedores de servicios técnicos que actúan como encargados del tratamiento bajo acuerdos de confidencialidad.
4.4. Entidades financieras y autoridades fiscales para cumplimiento de obligaciones tributarias y prevención de delitos financieros.
No se venden ni comercializan datos personales a terceros con fines publicitarios o comerciales.
5. Retención de datos
5.1. Los datos de cuentas activas se conservan durante el período de vigencia de la relación contractual.
5.2. Tras el cierre de la cuenta, los datos personales se retienen por un período mínimo de 5 años (posible eliminación del máximo de 10 años conforme a las reformas de 2026) conforme a obligaciones AML/CFT y fiscales establecidas por la legislación peruana.
5.3. Transcurrido el período de retención obligatorio, los datos son eliminados de forma segura e irreversible, salvo que exista obligación legal de conservación adicional.
6. Medidas de seguridad
Se implementan medidas técnicas y organizativas para proteger los datos personales, entre ellas:
6.1. Cifrado de datos sensibles durante la transmisión y el almacenamiento.
6.2. Controles de acceso restringido basados en roles y necesidad de conocimiento.
6.3. Monitoreo continuo de sistemas para detección de accesos no autorizados.
6.4. Auditorías periódicas de seguridad y de cumplimiento normativo.
6.5. Protocolos de respuesta ante incidentes de seguridad que incluyen notificación a autoridades y a usuarios afectados según lo establecido por la Ley N° 29733.
6.6. Capacitación obligatoria y periódica a trabajadores y directivos en detección de operaciones sospechosas, con registros actualizados de personal, conforme a las exigencias de la SBS. La comunicación de operaciones sospechosas es obligatoria y debe realizarse en un plazo máximo de 24 horas desde su detección, utilizando plataformas tecnológicas como el sistema ROSEL.
7. Derechos del titular
Los usuarios tienen derecho a:
7.1. Acceso: solicitar confirmación sobre el tratamiento de sus datos personales y obtener una copia de los mismos.
7.2. Rectificación: solicitar la corrección de datos inexactos o incompletos.
7.3. Cancelación: solicitar la eliminación de datos cuando el tratamiento no cumpla con la legislación vigente o haya cesado la finalidad que justificó su recopilación.
7.4. Oposición: oponerse al tratamiento de datos en las circunstancias específicas permitidas por ley.
7.5. Revocación del consentimiento: retirar el consentimiento otorgado previamente, sin que ello afecte la licitud del tratamiento efectuado con anterioridad a la revocación.
Para ejercer estos derechos, el usuario debe enviar una solicitud escrita mediante los canales de contacto oficiales proporcionados en la sección de atención al cliente. Las solicitudes se atienden dentro del plazo establecido por la Ley N° 29733.
8. Cookies y tecnologías de rastreo
Se utilizan cookies y tecnologías similares para:
8.1. Mantener la sesión de usuario activa y garantizar la funcionalidad del servicio.
8.2. Recopilar estadísticas de uso agregadas para mejora del servicio.
8.3. Detectar patrones de comportamiento anómalos relacionados con seguridad.
El usuario puede configurar su navegador para rechazar cookies, aunque esta configuración puede afectar la funcionalidad del servicio.
9. Transferencias internacionales
En caso de transferencia de datos personales fuera de Perú, se garantiza que el país receptor cuente con un nivel de protección adecuado según lo establecido por la Autoridad Nacional de Protección de Datos Personales, o que existan garantías contractuales equivalentes mediante cláusulas de protección de datos.
10. Menores de edad
Está prohibido el registro y uso del servicio por personas menores de 18 años conforme a la legislación peruana. No se recopilan intencionalmente datos de menores. Si se detecta que un menor ha proporcionado información personal, se procede al cierre inmediato de la cuenta y a la eliminación de los datos.
11. Modificaciones
Esta política de privacidad puede ser actualizada para reflejar cambios en las prácticas de tratamiento de datos o modificaciones en la legislación peruana. Las actualizaciones entran en vigor desde su publicación en el sitio web. Los cambios sustanciales se notifican mediante correo electrónico o aviso destacado en la plataforma.
12. Contacto
Para consultas, ejercicio de derechos o reclamos relacionados con el tratamiento de datos personales, los usuarios pueden contactar a la compañía mediante los canales oficiales de atención al cliente disponibles en la sección de contacto del sitio web. Se recomienda asimismo aplicar prácticas de juego responsable y dirigirse al servicio de atención al cliente ante cualquier duda relacionada con la gestión de datos personales.
Fecha de última actualización: <CURRENT_YEAR>