Stadiobet (en adelante denominado "Stadiobet") necesita recopilar información personal para llevar a cabo eficazmente las funciones y actividades comerciales diarias, así como para proporcionar servicios a los clientes. Estos datos se recopilan de empleados, prospectos y clientes e incluyen (pero no se limitan a) nombre, dirección, dirección de correo electrónico, dirección IP y números de teléfono. Operamos bajo un enfoque de "Privacidad por Diseño" y buscamos ser proactivos en lugar de reactivos; evaluando los cambios y sus impactos tempranamente y diseñando sistemas y procesos para proteger la información personal en el centro del negocio.

El propósito de esta política es garantizar que Stadiobet cumpla con sus requisitos legales, estatutarios y regulatorios para asegurar que toda la información personal esté protegida y sea procesada plenamente mientras se usa, almacena y comparte. Estas medidas buscan minimizar el riesgo de brechas y mantener la protección de los datos personales.

Esta política se aplica a todo el personal dentro de la organización, incluidos empleados permanentes, temporales y contingentes, representantes de terceros o subcontratistas, trabajadores estacionales, voluntarios, pasantes y agentes relacionados con Stadiobet. Está diseñada para garantizar que el personal realice sus actividades de acuerdo con expectativas y requisitos legales, regulatorios, contractuales y comerciales.

Estamos comprometidos a garantizar que todos los datos personales obtenidos y procesados por Stadiobet se gestionen de acuerdo con sus principios, junto con cualquier regulación o código de conducta establecido por la Autoridad Supervisora y la legislación local. Nos dedicamos al uso seguro, ético y transparente de los datos personales y a mantener los más altos estándares de procesamiento.

Stadiobet protege los derechos de las personas respecto de la información personal conocida y mantenida en el curso de nuestro negocio; desarrolla, implementa y mantiene políticas, procedimientos, planes de auditoría y programas de capacitación en cumplimiento de protección de datos; y supervisa prácticas, tareas y procesos para asegurar el cumplimiento normativo.

Los datos solo se obtienen, procesan o almacenan cuando cumplimos con los requisitos legales de procesamiento. Registramos el consentimiento cuando se obtiene y podemos demostrarlo ante la Autoridad Supervisora cuando sea solicitado. Todos los empleados, incluidos nuevos ingresos y contratistas, reciben capacitación sobre los principios, regulaciones y su aplicación a nuestro negocio y servicios.

Mantenemos un programa continuo de monitoreo, revisión y mejora para identificar riesgos, brechas e incumplimientos antes de que se conviertan en un riesgo. También contamos con controles y procedimientos registrados para manejar incidentes de brecha y quejas, y designamos la Oficina de Privacidad dataofficer@Stadiobet como punto único de contacto para supervisar e implementar esta política.

Realizamos auditorías internas periódicas sobre cómo se obtienen, usan, almacenan y comparten los datos personales, mantenemos líneas claras de reporte y supervisión, y almacenamos o destruimos la información personal de acuerdo con los plazos y requisitos aplicables. Toda información proporcionada a una persona sobre sus datos debe ser concisa, transparente, comprensible, accesible y redactada en lenguaje claro.

Debido a la naturaleza, alcance, contexto y fines del procesamiento realizado por Stadiobet, llevamos a cabo evaluaciones de riesgo y auditorías de información frecuentes para identificar, evaluar, medir y monitorear el impacto de dicho procesamiento. También implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales y cumplir con la política aplicable y cualquier código de conducta pertinente.

Podemos demostrar que todas las actividades de procesamiento se realizan conforme a la política aplicable y que contamos con políticas, procedimientos, medidas y controles sólidos. Nuestros objetivos de gobernanza incluyen educar a la alta dirección y empleados, ofrecer capacitación efectiva, identificar interesados clave, asignar responsabilidades y establecer líneas de reporte.

En el centro de toda actividad de procesamiento está garantizar y verificar que cumplimos con el Artículo 6 de la política aplicable y con nuestras obligaciones de licitud. Antes de realizar cualquier procesamiento, identificamos y establecemos la base legal correspondiente, la documentamos en nuestro mapa de datos y, cuando corresponde, la proporcionamos al titular de los datos y a la Autoridad Supervisora.

Los datos solo se recopilan, procesan o almacenan cuando existe base legal, incluido consentimiento, cumplimiento de contrato, obligación legal, protección de intereses vitales, tarea de interés público o intereses legítimos de Stadiobet o de terceros que no prevalezcan sobre los derechos del titular.

Stadiobet mantiene registros de actividades de procesamiento cuando el tratamiento pueda poner en riesgo los derechos y libertades de las personas, no sea ocasional, o implique categorías especiales de datos o condenas y delitos. Estos registros se conservan por escrito, en formato claro y legible, y están disponibles para la Autoridad Supervisora cuando sean solicitados.

Como procesador o representante, nuestros registros internos contienen los datos de contacto del procesador, cada controlador, representantes y delegado de protección de datos; las categorías de procesamiento realizadas para cada controlador; y, cuando corresponda, transferencias a terceros países u organizaciones internacionales y documentación de salvaguardas.

Stadiobet cumple códigos de conducta de protección de datos para demostrar cumplimiento con reglas y principios aplicables. Estos códigos ayudan a mejorar la transparencia, demostrar confianza ante el público y autoridades, mitigar acciones de cumplimiento, establecer buenas prácticas y asegurar salvaguardas en transferencias internacionales.

Realizamos diligencia debida y procesos de conocimiento de terceros procesadores y subprocesadores antes de establecer relaciones comerciales. Dicho procesamiento puede incluir sistemas y servicios de TI, servicios en la nube, servicios de pago, marketing y herramientas de soporte al cliente.

Los contratos deben exigir que el procesador actúe solo bajo instrucciones documentadas, solicite autorización para transferencias, garantice confidencialidad, proteja los datos, ayude a responder solicitudes de derechos, apoye obligaciones de seguridad y brechas, y elimine o devuelva datos personales al finalizar el servicio.

Stadiobet también cuenta con procedimientos de retención y eliminación para conservar los datos solo el tiempo necesario y eliminarlos de forma segura. Cuando el procesamiento pueda implicar alto riesgo, realizamos Evaluaciones de Impacto de Protección de Datos para identificar riesgos, soluciones y acciones de mitigación.

La recopilación de datos personales es parte fundamental de los productos y servicios ofrecidos, por lo que contamos con medidas y controles específicos para cumplir las condiciones de consentimiento. El consentimiento debe ser libre, específico, informado e inequívoco, manifestado mediante declaración o acción afirmativa clara.

Cuando el procesamiento se basa en consentimiento, Stadiobet garantiza que las solicitudes sean transparentes, claras y comprensibles, sin casillas premarcadas ni valores predeterminados. El consentimiento debe ser independiente, verificable y registrado, incluyendo qué se dijo, cómo y cuándo se obtuvo, y a quién se informó. Retirar el consentimiento debe ser tan sencillo como otorgarlo, mediante enlaces de baja, indicaciones en el sitio, comunicación verbal, escrita o por correo.

Al recopilar datos personales proporcionamos identidad y contacto del controlador, contacto del delegado de protección de datos, fines del procesamiento, base legal, intereses legítimos, destinatarios, transferencias internacionales, periodo de conservación o criterios, derechos de acceso, rectificación, supresión, restricción, oposición, portabilidad y derecho a presentar queja ante la Autoridad Supervisora.

Cuando los datos no se obtienen directamente del titular, proporcionamos la información requerida dentro de 30 días, o antes de la primera comunicación o divulgación, incluyendo categorías de datos, origen y si proceden de fuentes públicas, salvo excepciones legales o cuando el titular ya tenga la información.

La información se proporciona de forma concisa, transparente, inteligible y accesible. Los titulares pueden solicitar confirmación y acceso a sus datos; respondemos gratuitamente dentro de 30 días, con posibilidad de extensión en casos complejos y explicación de cualquier negativa.

También cumplimos el derecho a la portabilidad proporcionando datos en formato estructurado, común y legible por máquina, como CSV, XLS u otro formato popular, y transmitiéndolos directamente a otro controlador cuando sea técnicamente posible, sin afectar derechos de terceros.

De acuerdo con los principios aplicables, Stadiobet revisa y verifica, cuando sea posible, que los datos conservados y procesados sean exactos y estén actualizados. Cuando se identifican inconsistencias o el titular/controlador informa de inexactitudes, tomamos medidas razonables para corregirlas sin demora.

Los controladores reciben solicitudes de actualización y son responsables de validar y corregir errores. La información se modifica según las instrucciones del titular y se audita para asegurar que los datos relacionados estén actualizados. Si los datos fueron divulgados a terceros, se les informa la rectificación y se notifica por escrito al titular.

Stadiobet cumple el derecho de supresión, también conocido como derecho al olvido. Cuando los datos ya no sean necesarios, se retire el consentimiento sin otra base legal, exista oposición sin motivos legítimos prevalentes, sea necesario cumplir una obligación legal o los datos se relacionen con servicios a menores, procesamos la eliminación dentro de 30 días.

Si no podemos cumplir una solicitud de eliminación, proporcionamos explicación escrita e informamos del derecho a presentar queja y buscar recurso legal. Las negativas pueden basarse en libertad de expresión e información, obligación legal o tarea pública, archivo, investigación científica o histórica, fines estadísticos, o defensa de reclamaciones legales.

En ciertas circunstancias restringimos el procesamiento, por ejemplo cuando se disputa la exactitud, se evalúa una oposición, el procesamiento es ilícito pero se solicita restricción, o ya no necesitamos los datos pero el titular los requiere para reclamaciones legales. Los datos restringidos solo se almacenan y no se procesan.

Los titulares también pueden oponerse al procesamiento basado en intereses legítimos, tareas públicas, marketing directo o investigación. Si procesamos datos para marketing directo basado en consentimiento, cesaremos inmediatamente al recibir oposición. En decisiones automatizadas, informamos derechos y garantizamos intervención humana, explicación y posibilidad de impugnación cuando corresponda.

Como parte de nuestro enfoque de privacidad desde el diseño, Stadiobet garantiza la máxima seguridad de los datos procesados, especialmente cuando se comparten, divulgan o transfieren. Usamos auditorías de información para registrar todos los datos personales mantenidos y procesados, junto con evaluaciones de riesgo sobre el impacto de posibles brechas.

Implementamos medidas técnicas y organizativas apropiadas al riesgo. Aunque se realizan esfuerzos para reducir el riesgo de brechas, contamos con controles y procedimientos dedicados para estos casos, incluidas notificaciones a la Autoridad Supervisora y a los titulares cuando corresponda.

Las contraseñas son parte fundamental de la estrategia de protección de datos y se usan para proteger información y restringir acceso a sistemas. Aplicamos controles de contraseñas a nivel de usuario, administración, dispositivo, sistema y red.

Stadiobet aplica una política de escritorio limpio y no permite que datos personales queden desatendidos en escritorios, salas, pantallas desbloqueadas, faxes o impresoras. Las áreas donde se almacena información personal, electrónica o física, tienen acceso restringido y seguro.

Realizamos auditorías y monitoreo de cumplimiento periódicos para asegurar que las medidas y controles sean adecuados, efectivos y conformes. El delegado de protección de datos evalúa, prueba, revisa y mejora procesos, medidas y controles, y presenta planes de mejora a la alta dirección cuando corresponde.

Las auditorías internas buscan asegurar que existan políticas y procedimientos adecuados, verificar su aplicación, probar controles, detectar incumplimientos, identificar riesgos, recomendar soluciones y demostrar buenas prácticas.

Mediante capacitación y soporte continuo, garantizamos que el personal comprenda los requisitos y principios aplicables, incluyendo sesiones de protección de datos, talleres de privacidad desde el diseño para producto e ingeniería, y acceso a políticas, procedimientos, listas y documentos de apoyo.

Stadiobet entiende las posibles sanciones por incumplimiento y ha designado a la Oficina de Privacidad dataofficer@Stadiobet para identificar y mitigar riesgos de protección de datos, asesorar a la empresa, empleados y dirección, y mantenerse informada sobre cambios regulatorios.