Política de privacidad

Gran Casino Costa Brava, S.L., con domicilio social en Carretera de Castellar 298, 08226 Terrassa, Barcelona, España, actúa como responsable del tratamiento de los datos personales recabados en el marco de sus actividades. El presente documento establece las condiciones, finalidades y bases legales aplicables al tratamiento de información personal de clientes, visitantes y usuarios.

1. Responsable del tratamiento

Denominación social: GRAN CASINO COSTA BRAVA, S.L.
Domicilio: Carretera de Castellar 298, 08226 Terrassa, Barcelona, España
Sitio web oficial: www.gccb.com

Toda comunicación relativa al ejercicio de derechos o consultas sobre tratamiento de datos debe dirigirse a la dirección postal indicada.

2. Datos recabados y finalidades

Se recaban y tratan las siguientes categorías de datos personales:

• Datos identificativos: nombre completo, apellidos, documento nacional de identidad, pasaporte, número de tarjeta de la Seguridad Social, permiso de conducción.
• Datos de contacto: dirección postal, correo electrónico, número de teléfono.
• Datos biométricos: fotografía, firma manuscrita.
• Datos de acceso: fecha y hora de entrada, registro de admisión a instalaciones.
• Datos económicos: información relativa a premios, pagos y transacciones vinculadas a la actividad.

Las finalidades del tratamiento son:

• Control de acceso a instalaciones físicas y verificación de admisión conforme a la normativa vigente.
• Gestión de la relación contractual con clientes registrados.
• Cumplimiento de obligaciones legales en materia fiscal, administrativa y de prevención del blanqueo de capitales.
• Organización y gestión de torneos y eventos con inscripción de participantes.
• Pago de premios y liquidaciones económicas derivadas de la actividad.
• Atención de solicitudes, reclamaciones y comunicaciones del interesado.

3. Bases legales del tratamiento

El tratamiento de datos personales se fundamenta en las siguientes bases jurídicas:

• Ejecución de contrato: tratamiento necesario para la prestación de servicios solicitados por el usuario y la gestión de su participación en actividades organizadas.
• Obligación legal: cumplimiento de normativas aplicables en materia de prevención del blanqueo de capitales, normativa fiscal, administrativa y de control de acceso a establecimientos de juego.
• Interés legítimo: garantía de seguridad en las instalaciones, prevención del fraude y protección de derechos de terceros.
• Consentimiento explícito: en aquellos supuestos en los que el tratamiento no esté amparado por las bases anteriores, se solicitará el consentimiento previo e informado del interesado.

4. Plazos de conservación

Los datos personales se conservan durante los siguientes periodos:

• Registros de admisión y acceso: 6 meses desde la fecha de registro.
• Datos de clientes con relación contractual activa: durante la vigencia de la relación y hasta 6 años posteriores a su finalización, conforme a los plazos de prescripción fiscal y administrativa.
• Datos relacionados con prevención de blanqueo de capitales: hasta 10 años desde la finalización de la relación, especialmente en casos de personas con responsabilidad pública (PRP).
• Datos tratados sobre la base del consentimiento: hasta la revocación del mismo por parte del interesado.

Transcurridos los plazos indicados, los datos serán eliminados o anonimizados, salvo que exista una obligación legal de conservación adicional.

5. Derechos del interesado

Conforme al Reglamento (UE) 2016/679 (RGPD) y a la normativa española de protección de datos, el interesado puede ejercer los siguientes derechos:

• Acceso: obtener confirmación sobre si se tratan o no sus datos personales y, en su caso, acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de datos cuando ya no sean necesarios para los fines para los que fueron recabados, el tratamiento sea ilícito o se haya revocado el consentimiento.
• Limitación del tratamiento: solicitar la limitación del tratamiento en determinadas circunstancias previstas en la normativa.
• Oposición: oponerse al tratamiento basado en interés legítimo o con fines de marketing directo.
• Portabilidad: recibir los datos personales que incumban al interesado, en un formato estructurado, de uso común y lectura mecanizada, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.

El ejercicio de estos derechos se realiza mediante solicitud escrita dirigida al domicilio social del responsable, acompañada de copia del documento de identidad del interesado. La respuesta se facilitará en el plazo máximo de un mes desde la recepción de la solicitud.

6. Comunicación de datos a terceros

No se ceden datos personales a terceros, salvo en los siguientes supuestos:

• Cumplimiento de obligaciones legales ante autoridades fiscales, administrativas o judiciales.
• Prestadores de servicios que actúen como encargados del tratamiento, bajo instrucciones del responsable y con las correspondientes garantías contractuales.
• Transferencias necesarias para la ejecución de un contrato o para la protección de intereses vitales del interesado.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

7. Medidas de seguridad

Se aplican medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, incluyendo, entre otras:

• Control de acceso físico y lógico a los sistemas de información.
• Cifrado de datos sensibles en tránsito y en reposo.
• Procedimientos de gestión de incidentes de seguridad.
• Formación periódica del personal con acceso a datos personales.
• Auditorías internas de cumplimiento normativo en materia de protección de datos.

8. Modificaciones de la política

La presente Política de privacidad puede ser modificada para su adaptación a cambios normativos, organizativos o tecnológicos. Toda modificación será publicada en el sitio web oficial y entrará en vigor desde el momento de su publicación. Se recomienda la consulta periódica de este documento.

9. Autoridad de control

El interesado tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales vulnera la normativa aplicable en materia de protección de datos.

Última actualización: <CURRENT_YEAR>