Política de Privacidad

1.1Identidad:BM Entertainment N.V., sociedad debidamente constituida bajo las leyes de Curaçao, con número de registro 000000000 y domicilio legal en Kaya Flamboyan 9, Willemstad, Curaçao.

1.2Datos de contacto:Para asuntos relacionados con el tratamiento de datos personales puedes contactarnos en privacidad@lubet.io. Para asuntos legales generales en legal@lubet.io y para soporte operativo en soporte@lubet.io.

1.3Delegado de protección de datos (DPO):BM Entertainment N.V. ha designado un Data Protection Officer (DPO) responsable de supervisar el cumplimiento de esta política y atender consultas de los usuarios. Puedes contactar al DPO escribiendo a privacidad@lubet.io con el asunto “Atención DPO”.

1.4Licencias:La plataforma opera bajo licencia de entretenimiento digital emitida por la autoridad competente de Curaçao (Curaçao eGaming).

2.1Datos de registro:Nombre, apellido, dirección de correo electrónico, número de teléfono (en formato internacional con prefijo de país), país de residencia, fecha de nacimiento y una contraseña que se almacena únicamente en forma de hash criptográfico (bcrypt, factor de costo 12) y nunca en texto plano.

2.2Datos de uso:Historial de apuestas simples y combinadas (parlays), monto apostado, cuotas, resultados, transacciones de DVP (recargas, premios, asignaciones, bonos por código promocional), códigos de referido utilizados, preferencias de notificación por email, fechas y horas de actividad en la plataforma.

2.3Datos técnicos:Dirección IP, identificador de dispositivo, tipo y versión de navegador, sistema operativo, idioma del navegador, cookies y tokens de sesión, así como ubicación aproximada a nivel de ciudad o país inferida de la dirección IP.

2.4Datos de comunicación:Mensajes que envías al equipo de soporte, hilos de tickets, comprobantes de transferencia adjuntos durante el proceso de recarga, fecha y canal de contacto.

2.5Datos de verificación de identidad:Cuando exista una obligación legal o ante actividad sospechosa, podremos solicitar copia de un documento oficial de identidad, comprobante de domicilio o prueba del método de pago utilizado. Estos documentos se conservan cifrados y con acceso restringido.

2.6Datos de prevención de fraude:Huella digital del dispositivo, patrones de uso, indicadores conductuales de actividad anómala, detección de VPN o proxy, número de intentos fallidos de inicio de sesión, historial de bloqueos automáticos por seguridad.

3.1Prestación del servicio:Crear y mantener tu cuenta, ejecutar tus apuestas, acreditar tus DVP, calcular ganancias, enviar notificaciones operativas (por ejemplo cuando una apuesta resulta ganadora) y permitir el funcionamiento general de la plataforma.

3.2Verificación de identidad y mayoría de edad:Confirmar que cumples con el requisito de ser mayor de 18 años (cláusula 3.1 de los Términos y Condiciones), verificar que la información proporcionada sea verídica y prevenir suplantación de identidad.

3.3Prevención de fraude y seguridad:Detectar y bloquear conductas de Mal uso definidas en la cláusula 5 de los Términos, incluyendo cuentas múltiples, partidos arreglados, uso de bots, abuso de promociones y colusión entre usuarios.

3.4Cumplimiento legal y regulatorio:Cumplir con obligaciones contables, fiscales y regulatorias aplicables; responder a órdenes legítimas de autoridades competentes; cooperar en investigaciones de prevención de lavado de activos cuando corresponda.

3.5Comunicaciones comerciales:Con tu consentimiento expreso, enviarte ofertas, promociones, novedades y contenidos relevantes. Puedes revocar este consentimiento en cualquier momento desde tu perfil o escribiendo a privacidad@lubet.io.

3.6Mejora del servicio y análisis estadístico:Analizar el uso agregado de la plataforma, identificar oportunidades de mejora, optimizar la experiencia de usuario, realizar pruebas A/B y medir el rendimiento de funcionalidades. Cuando es posible, este análisis se realiza sobre datos anonimizados.

3.7Detección de uso indebido y Mal uso:Monitorear patrones de actividad para detectar conductas contrarias a los Términos y Condiciones, aplicar las medidas previstas en la cláusula 5.2 (retención de fondos, suspensión de cuenta, etc.) cuando corresponda.

4.1Ejecución del contrato:La mayor parte del tratamiento se basa en el contrato de servicios formado al aceptar los Términos y Condiciones. Sin estos datos no podríamos prestarte el servicio.

4.2Consentimiento expreso:Las comunicaciones comerciales, las cookies analíticas y otros tratamientos opcionales se basan en tu consentimiento explícito. Este consentimiento es revocable en cualquier momento sin afectar la legalidad del tratamiento previo.

4.3Interés legítimo del operador:Tratamientos relacionados con la seguridad de la plataforma, prevención de fraude, mejoras del servicio y defensa frente a reclamaciones se basan en el interés legítimo de BM Entertainment N.V., debidamente balanceado contra los derechos del Usuario.

4.4Cumplimiento de obligaciones legales:Determinados tratamientos (registros contables, conservación de transacciones, respuesta a órdenes judiciales, prevención de blanqueo de capitales) responden al cumplimiento de obligaciones legales aplicables al Operador.

5.1Datos de cuenta:Conservados durante la vigencia de tu cuenta y hasta 5 años después de su cancelación, salvo que una obligación legal requiera un plazo mayor.

5.2Datos de transacciones:Conservados durante 7 años por obligaciones contables y fiscales aplicables al Operador.

5.3Datos de seguridad y logs técnicos:Conservados durante 2 años desde su captura, salvo que sean relevantes para una investigación o reclamación en curso.

5.4Datos de comunicaciones con soporte:Conservados durante 3 años desde el cierre del último ticket.

5.5Documentos de verificación de identidad:Conservados durante 5 años desde el último uso de la cuenta, cifrados y con acceso restringido.

5.6Excepciones:Cuando exista una disputa, investigación o procedimiento legal en curso, los datos se conservarán hasta la resolución definitiva del asunto y por el período adicional necesario para la defensa frente a reclamaciones posteriores.

6.1Ubicación de procesamiento:Tus datos pueden ser almacenados y procesados en servidores ubicados en Curaçao, Estados Unidos, Unión Europea y otros países, dependiendo del proveedor de infraestructura que utilicemos en cada momento.

6.2Garantías de seguridad:BM Entertainment N.V. asegura medidas técnicas y organizativas adecuadas en todas las transferencias internacionales: cifrado en tránsito mediante TLS 1.2 o superior, cifrado en reposo de información sensible, controles estrictos de acceso, auditorías regulares y contratos de tratamiento con cláusulas estándar de protección de datos con cada proveedor.

6.3Consentimiento expreso:Al aceptar esta Política de Privacidad y los Términos y Condiciones, el Usuario consiente expresamente las transferencias internacionales descritas, incluso a países cuyo nivel de protección pueda diferir del de su país de residencia.

6.4Países sin marco equivalente:Cuando los datos se transfieran a países sin un marco de protección equivalente al del país de residencia del Usuario, se aplicarán salvaguardias contractuales adicionales (cláusulas contractuales tipo) para mantener un nivel de protección adecuado.

7.1Categorías de destinatarios:Compartimos datos con las siguientes categorías de proveedores y terceros, siempre bajo contratos que aseguran un tratamiento conforme a esta política:

a)Proveedores de hosting y cloud (por ejemplo AWS, GCP o Railway) para el alojamiento de la plataforma.

b)Procesadores de pago y pasarelas para la gestión de recargas y reembolsos.

c)Proveedores de email transaccional (por ejemplo Resend) para notificaciones operativas.

d)Proveedores de analítica web (por ejemplo Google Analytics o equivalentes) cuando el Usuario haya consentido cookies analíticas.

e)Servicios de prevención de fraude, captcha y verificación de identidad.

7.2Autoridades competentes:Cuando exista un requerimiento judicial, administrativo o legal vinculante, BM Entertainment N.V. compartirá la información estrictamente necesaria con la autoridad solicitante.

7.3Plataformas asociadas:Para prevenir Mal uso transversal, podemos compartir indicadores de cuentas bloqueadas con plataformas asociadas dentro de redes de prevención de fraude del sector.

7.4No comercialización:BM Entertainment N.V. no vende ni alquila tus datos personales a terceros con fines comerciales bajo ninguna circunstancia.

8.1Cookies esenciales:Cookies de sesión, autenticación y preferencias de idioma. Son imprescindibles para el funcionamiento de la plataforma y no requieren consentimiento. Bloquearlas impide el uso del servicio.

8.2Cookies de analytics:Cookies de medición de uso y comportamiento agregado de visitantes (Google Analytics o equivalente). Sólo se activan tras tu consentimiento expreso y pueden ser deshabilitadas en cualquier momento desde la configuración del navegador.

8.3Cookies de seguridad y prevención de fraude:Cookies y tokens usados para detección de bots, protección contra CSRF, rate limiting y prevención de Mal uso. Su base legal es el interés legítimo del Operador.

8.4Otras tecnologías:Adicionalmente, la plataforma usa local storage del navegador para almacenar el token de sesión y preferencias del usuario, y pixel tags en correos transaccionales para confirmar la entrega.

8.5Gestión por parte del Usuario:Puedes revisar, bloquear o eliminar cookies en cualquier momento desde la configuración de tu navegador. Ten en cuenta que bloquear cookies esenciales puede impedir el inicio de sesión y el funcionamiento general del servicio.

10.1Cifrado en tránsito:Todas las comunicaciones entre tu dispositivo y la plataforma utilizan HTTPS con TLS 1.2 o superior.

10.2Cifrado en reposo:Las contraseñas se almacenan como hash bcrypt con factor de costo elevado (no recuperables ni reversibles). Otros datos sensibles se almacenan cifrados a nivel de base de datos o disco.

10.3Control de acceso:Aplicamos el principio de mínimo privilegio, autenticación multifactor para empleados con acceso a datos sensibles, segregación de funciones y registro de auditoría de accesos.

10.4Auditorías periódicas:Realizamos revisiones internas regulares de seguridad y auditorías externas de penetración cuando corresponda.

10.5Notificación de brechas:En caso de un incidente de seguridad que afecte tus datos personales, notificaremos a la autoridad de control competente sin demora indebida y a los usuarios afectados cuando exista un alto riesgo para sus derechos y libertades, conforme a las mejores prácticas internacionales.

10.6Copias de respaldo:Mantenemos copias de respaldo cifradas y geográficamente distribuidas para garantizar la continuidad del servicio y la recuperación ante desastres.

11.1Prohibición de acceso:La plataforma no está dirigida a personas menores de 18 años y no permitimos el registro a menores. Esta restricción se valida en el momento del registro mediante la fecha de nacimiento declarada.

11.2No recolección consciente:No recopilamos datos personales de menores de edad de manera consciente. Si descubrimos que hemos recopilado datos de un menor sin autorización válida, eliminaremos esos datos a la mayor brevedad.

11.3Procedimiento ante detección:Si se detecta o se reporta una cuenta de un menor de edad, procedemos a (a) suspender inmediatamente el acceso, (b) eliminar los datos personales del menor excepto los estrictamente necesarios para cumplir con obligaciones legales y (c) reembolsar las recargas pendientes según la política interna del Operador.

11.4Reportes de padres o tutores:Si eres padre, madre o tutor legal y sospechas que un menor a tu cargo se ha registrado, escríbenos a privacidad@lubet.io con el correo y/o teléfono asociado a la cuenta para iniciar el procedimiento de cierre y eliminación de datos.

12.1Actualización:BM Entertainment N.V. puede actualizar esta Política de Privacidad cuando lo estime necesario para reflejar cambios legales, tecnológicos u operativos.

12.2Cambios sustanciales:Los cambios sustanciales se notificarán con al menos 30 días de anticipación mediante correo electrónico al usuario o un aviso destacado en la plataforma.

12.3Cambios menores:Las correcciones tipográficas o aclaraciones sin impacto en el tratamiento de datos pueden aplicarse de inmediato.

12.4Aceptación:El uso continuado de la plataforma tras la notificación implica aceptación de la versión actualizada.

12.5Desacuerdo:Si no estás de acuerdo con los cambios, debes cesar el uso de la plataforma y solicitar la cancelación de tu cuenta antes de la entrada en vigor de la nueva versión.

13.1Delegado de protección de datos (DPO):privacidad@lubet.io

13.2Soporte general:soporte@lubet.io

13.3Asuntos legales:legal@lubet.io

13.4Dirección postal:BM Entertainment N.V., Kaya Flamboyan 9, Willemstad, Curaçao.

13.5Autoridad de control:Autoridad de Protección de Datos de Curaçao. También puedes acudir a la autoridad competente de tu país de residencia.

13.6Plazo de respuesta:Responderemos a tus consultas y solicitudes en un máximo de 30 días desde la recepción de la solicitud completa, salvo casos complejos en los que ese plazo pueda extenderse, lo cual te será comunicado oportunamente.