Política de Privacidad

1 Introducción

Megapari ("nosotros", "la Plataforma" o "el Operador") opera el sitio web accesible mediante el dominio arg-megapari.com y todos sus subdominios y aplicaciones asociadas (en conjunto, "los Servicios"). La presente Política de Privacidad tiene por objeto informar a los usuarios ("usted", "el Usuario") sobre el tratamiento que realizamos de sus datos personales en el marco de la prestación de los Servicios.

1.1. Alcance y aplicación

Esta Política es aplicable a toda persona física que acceda, navegue, se registre o utilice los Servicios ofrecidos a través de arg-megapari.com, incluyendo aquellas personas que interactúan con la Plataforma mediante dispositivos móviles, aplicaciones de escritorio o cualquier otro canal habilitado por el Operador. El tratamiento de datos personales de personas jurídicas queda excluido del alcance de este documento.

1.2. Relación con otros documentos

Esta Política de Privacidad debe leerse en conjunto con los demás documentos legales del Operador, en particular:

• Los Términos y Condiciones, que regulan el acceso y uso general de los Servicios.
• La política de Juego Responsable, que describe las medidas adoptadas para la protección de los usuarios vulnerables.

En caso de conflicto entre el contenido de esta Política y los Términos y Condiciones, prevalecerán las disposiciones específicas de este documento en materia de privacidad y protección de datos.

1.3. Consentimiento informado

Al registrarse en la Plataforma, al aceptar expresamente esta Política durante el proceso de creación de cuenta, o al continuar utilizando los Servicios tras haber recibido la correspondiente notificación de actualización, el Usuario presta su consentimiento libre, específico, informado e inequívoco al tratamiento de sus datos personales en los términos aquí descritos.

2 Datos que Recopilamos

El Operador recopila únicamente los datos personales que resultan necesarios, adecuados y relevantes para los fines legítimos descritos en esta Política, conforme al principio de minimización de datos. A continuación se detallan las categorías de información que podemos tratar:

2.1. Datos proporcionados directamente por el Usuario

Son aquellos que el Usuario facilita de manera activa al interactuar con la Plataforma:

• Datos de identificación: nombre completo, fecha de nacimiento, número de documento nacional de identidad (DNI) o pasaporte, nacionalidad y país de residencia.
• Datos de contacto: dirección de correo electrónico, número de teléfono celular y dirección postal.
• Datos de verificación de identidad (KYC): copias de documentos de identidad, selfies de verificación biométrica, comprobantes de domicilio y documentación adicional requerida para el cumplimiento de obligaciones legales en materia de prevención del lavado de dinero (AML) y conocimiento del cliente.
• Datos financieros y de medios de pago: información relacionada con los métodos de pago utilizados, incluyendo datos parciales de tarjetas de crédito o débito (Visa, Mastercard), cuentas de billeteras digitales (Mercado Pago, Skrill, Neteller, AstroPay), identificadores de transacciones en criptomonedas (Bitcoin, Ethereum, USDT/Tether), y referencias de pagos en efectivo (Pago Fácil, Rapipago). En ningún caso el Operador almacena números completos de tarjeta ni claves de acceso a cuentas financieras de terceros.
• Comunicaciones y correspondencia: contenido de mensajes enviados al equipo de soporte, incluyendo registros de chat, correos electrónicos y formularios de contacto.
• Preferencias declaradas: configuración de límites de juego, solicitudes de autoexclusión y demás preferencias relacionadas con el Juego Responsable.

2.2. Datos recopilados de forma automática

Durante el uso de los Servicios, el Operador recopila de manera automatizada ciertos datos técnicos y de comportamiento:

• Datos de dispositivo y conexión: dirección IP, tipo y versión de navegador, sistema operativo, identificadores únicos de dispositivo (Device ID), resolución de pantalla y zona horaria.
• Datos de navegación y sesión: páginas visitadas dentro de la Plataforma, duración de las sesiones, clics, secuencia de navegación, búsquedas internas, errores de carga y eventos de interacción.
• Datos de actividad de juego: historial de apuestas, importes apostados y retirados, juegos o mercados consultados, frecuencia de uso de la Plataforma y resultados de partidas.
• Datos de geolocalización: ubicación geográfica aproximada derivada de la dirección IP o, con consentimiento explícito, datos de GPS del dispositivo móvil.

2.3. Datos recibidos de fuentes externas

En determinados supuestos, el Operador puede recibir datos del Usuario desde terceras fuentes:

• Proveedores de verificación de identidad: entidades especializadas en verificación biométrica y documental que confirman la identidad y la edad del Usuario.
• Procesadores de pagos: información transaccional transmitida por las plataformas de pago utilizadas para completar depósitos y retiros.
• Registros de autoexclusión: listas administradas por organismos reguladores y entidades del sector que informan sobre personas que han solicitado no acceder a servicios de juego.
• Socios de marketing: datos de atribución de campañas, incluyendo la fuente de adquisición del usuario, cuando este ha accedido a la Plataforma a través de un enlace de afiliado o publicidad externa.

3 Cómo Usamos tus Datos

El Operador utiliza los datos personales del Usuario únicamente para los fines que se describen a continuación. Cuando se pretenda utilizar los datos para una finalidad distinta a la originalmente declarada, el Operador informará al Usuario de forma previa y, cuando corresponda, solicitará el consentimiento pertinente.

4 Bases Legales del Tratamiento

Cada operación de tratamiento de datos personales realizada por el Operador se sustenta en alguna de las siguientes bases jurídicas, en conformidad con los principios generales de licitud, lealtad y transparencia:

4.1. Ejecución de un contrato

El tratamiento es necesario para la celebración o ejecución del contrato entre el Usuario y el Operador, materializado mediante la aceptación de los Términos y Condiciones. Esto incluye la gestión de la cuenta, el procesamiento de transacciones y la prestación integral de los Servicios.

4.2. Cumplimiento de obligaciones legales

En numerosos supuestos, el tratamiento es obligatorio para cumplir con las exigencias legales aplicables al Operador, incluyendo las normas de prevención de lavado de activos, financiamiento del terrorismo, obligaciones fiscales y cualquier otra disposición imperativa del ordenamiento jurídico.

4.3. Interés legítimo

El Operador puede tratar datos personales cuando exista un interés legítimo propio o de un tercero, siempre que dicho interés no prevalezca sobre los derechos y libertades fundamentales del Usuario. Los supuestos de interés legítimo incluyen la prevención del fraude, la seguridad de la Plataforma, la mejora de los Servicios y la gestión de riesgos operacionales.

4.4. Consentimiento del Usuario

Para aquellas finalidades que no se encuentren amparadas por las bases anteriores —especialmente el envío de comunicaciones de marketing, la utilización de cookies no esenciales y la elaboración de perfiles de usuario con fines comerciales— el Operador requerirá el consentimiento expreso, libre e informado del Usuario. Dicho consentimiento puede ser revocado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la revocación.

5 Compartir Datos con Terceros

El Operador no vende, alquila ni cede con fines comerciales los datos personales de los Usuarios a terceros. Sin embargo, en el contexto de la prestación de los Servicios y el cumplimiento de obligaciones legales, puede resultar necesario compartir determinada información con las categorías de destinatarios que se describen a continuación:

5.1. Proveedores de servicios y encargados del tratamiento

El Operador puede compartir datos con proveedores externos que actúan como encargados del tratamiento bajo instrucciones del Operador y están contractualmente obligados a garantizar niveles adecuados de protección de datos:

• Procesadores de pagos: entidades que facilitan la ejecución de depósitos y retiros a través de los distintos métodos de pago disponibles (billeteras digitales, tarjetas bancarias, transferencias, criptomonedas).
• Proveedores de verificación de identidad: empresas especializadas en servicios KYC/AML y verificación biométrica de edad.
• Proveedores de tecnología y alojamiento: empresas que proporcionan infraestructura técnica, almacenamiento en la nube, redes de distribución de contenido (CDN) y herramientas de análisis de datos.
• Plataformas de juego y proveedores de software: desarrolladores de juegos y plataformas de casino cuyo software está integrado en los Servicios del Operador.
• Herramientas de marketing y análisis: plataformas de automatización de marketing, herramientas de análisis de tráfico web y redes de afiliados, bajo las condiciones de consentimiento aplicables.
• Servicios de atención al cliente: plataformas de gestión de tickets y chat en vivo utilizadas por el equipo de soporte.

5.2. Autoridades gubernamentales y organismos reguladores

El Operador puede divulgar datos personales cuando así lo exija la normativa vigente o una orden judicial, resolución administrativa o requerimiento formal de una autoridad pública competente. Esta divulgación se realizará en la medida estrictamente necesaria y siempre que sea legalmente exigible.

5.3. Entidades de prevención del fraude y listas de autoexclusión

En el marco del cumplimiento de las obligaciones de juego responsable y prevención del fraude, el Operador puede consultar o compartir datos con registros intersectoriales de autoexclusión, organismos de inteligencia financiera y sistemas de detección de actividades ilícitas.

5.4. Operaciones corporativas

En el supuesto de fusión, adquisición, reorganización corporativa o transferencia total o parcial del negocio, los datos personales de los Usuarios podrán ser transferidos al nuevo responsable del tratamiento, siempre que este asuma las mismas obligaciones de protección de datos establecidas en esta Política. Los Usuarios serán notificados de cualquier cambio de este tipo.

6 Cookies y Tecnologías de Rastreo

El Operador utiliza cookies y otras tecnologías similares de rastreo (como web beacons, píxeles de seguimiento y almacenamiento local del navegador) para garantizar el correcto funcionamiento de la Plataforma, mejorar la experiencia del Usuario y recopilar información estadística sobre el uso de los Servicios.

6.1. Tipos de cookies utilizadas

6.2. Gestión y control de cookies

Al acceder por primera vez a la Plataforma, se presentará al Usuario un panel de gestión de cookies que permite aceptar todas las cookies, rechazar las no esenciales o configurar las preferencias de forma granular por categoría. Las preferencias pueden modificarse en cualquier momento desde el apartado de configuración de privacidad de la cuenta o a través de los ajustes del navegador.

La desactivación de determinadas categorías de cookies puede afectar a la disponibilidad o el correcto funcionamiento de algunas funcionalidades de la Plataforma. Las cookies estrictamente necesarias no pueden desactivarse, ya que son imprescindibles para la prestación del Servicio.

6.3. Período de vigencia

Las cookies de sesión se eliminan automáticamente al cerrar el navegador. Las cookies persistentes permanecen almacenadas en el dispositivo del Usuario durante el período indicado en cada una de ellas, que en ningún caso superará los 24 meses para las cookies propias del Operador.

7 Seguridad de los Datos

El Operador adopta medidas técnicas, organizativas y procedimentales apropiadas para proteger los datos personales de los Usuarios frente a accesos no autorizados, pérdida accidental, destrucción, alteración, divulgación indebida o cualquier otra forma de tratamiento ilícito.

7.1. Medidas técnicas implementadas

• Cifrado SSL/TLS: todas las comunicaciones entre el dispositivo del Usuario y los servidores de la Plataforma se transmiten mediante protocolos de cifrado de nivel industrial (TLS 1.2 o superior).
• Cifrado de datos en reposo: la información sensible almacenada en las bases de datos del Operador —incluyendo datos financieros y de identidad— se protege mediante cifrado AES-256.
• Autenticación multifactor (MFA): disponible para el acceso a cuentas de usuario como capa de seguridad adicional.
• Monitoreo continuo: sistemas automatizados de detección de intrusiones, anomalías y accesos sospechosos que operan las 24 horas del día, los 7 días de la semana.
• Firewalls y segmentación de red: infraestructura de red segmentada que limita el acceso a los datos según el principio de mínimo privilegio.
• Pruebas de penetración y auditorías: el Operador realiza evaluaciones periódicas de vulnerabilidades y pruebas de intrusión en su infraestructura tecnológica.

7.2. Medidas organizativas

• Acceso a datos personales restringido exclusivamente al personal que lo requiera para el desempeño de sus funciones, bajo el principio de necesidad de conocimiento (need-to-know).
• Capacitación periódica del personal en materia de protección de datos, ciberseguridad y buenas prácticas de manejo de información.
• Acuerdos de confidencialidad suscritos por todos los empleados y colaboradores con acceso a datos personales.
• Protocolo documentado de gestión y respuesta ante incidentes de seguridad y violaciones de datos.

7.3. Notificación de brechas de seguridad

En el supuesto de producirse una violación de datos personales que implique un riesgo para los derechos y libertades del Usuario, el Operador notificará a los afectados en un plazo razonable desde que tenga conocimiento del incidente, indicando la naturaleza de la brecha, los datos afectados, las medidas adoptadas y los canales de contacto disponibles.

8 Retención de Datos

El Operador conserva los datos personales de los Usuarios durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recopilados, o durante el período legalmente obligatorio que resulte aplicable, el que fuera mayor.

8.1. Períodos de retención estándar

8.2. Eliminación y anonimización

Transcurridos los períodos de retención aplicables, los datos personales serán eliminados de forma segura o anonimizados de manera irreversible, de modo que no sea posible identificar al Usuario a partir de la información resultante. Los datos anonimizados pueden conservarse con fines estadísticos sin límite temporal.

9 Tus Derechos

El Usuario dispone de un conjunto de derechos respecto al tratamiento de sus datos personales, que puede ejercer en cualquier momento a través de los canales indicados en la Sección 13 de esta Política. El Operador responderá a todas las solicitudes en el menor tiempo posible y, en todo caso, dentro de un plazo máximo de 30 días hábiles desde la recepción de la solicitud, pudiendo ampliarse a 60 días en supuestos de especial complejidad.

9.1. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos descritos, el Usuario deberá remitir una solicitud escrita a privacy@arg-megapari.com, indicando:

• Nombre completo y dirección de correo electrónico asociada a la cuenta.
• Descripción clara y específica del derecho que desea ejercer.
• Copia de un documento que acredite su identidad.
• Cualquier información adicional que facilite la localización y el procesamiento de la solicitud.

El Operador podrá denegar solicitudes manifiestamente infundadas, excesivas o repetitivas, o cuando el cumplimiento de la solicitud entre en conflicto con obligaciones legales imperativas. En tales casos, el Operador comunicará la decisión y su fundamento por escrito.

10 Transferencias Internacionales de Datos

Dado el carácter global de los Servicios ofrecidos, los datos personales de los Usuarios pueden ser transferidos, almacenados o tratados en servidores y por proveedores ubicados fuera de la República Argentina. El Operador garantiza que dichas transferencias internacionales se realizan con las garantías adecuadas que protegen los derechos del Usuario.

10.1. Salvaguardas aplicables

Las transferencias internacionales de datos se realizan únicamente cuando concurre alguna de las siguientes condiciones:

• País con nivel adecuado de protección: cuando el país de destino cuenta con una normativa de protección de datos reconocida como equivalente a los estándares internacionales aplicables.
• Cláusulas contractuales tipo: cuando el Operador suscribe con el destinatario de los datos acuerdos contractuales que incluyen cláusulas estándar de protección de datos aprobadas por las autoridades competentes.
• Normas corporativas vinculantes: cuando el destinatario es un miembro del mismo grupo empresarial y se encuentra sujeto a políticas internas de privacidad que ofrecen garantías equivalentes.
• Consentimiento explícito: cuando el Usuario ha sido debidamente informado de los riesgos inherentes a la transferencia y ha prestado su consentimiento expreso.

10.2. Proveedores de nube y localización de datos

El Operador utiliza servicios de infraestructura en la nube de proveedores internacionales. En todos los casos, dichos proveedores actúan como encargados del tratamiento y están contractualmente obligados a proteger los datos conforme a los estándares de seguridad del Operador y a las normativas aplicables en cada jurisdicción.

El Usuario puede solicitar información adicional sobre las garantías específicas aplicables a las transferencias internacionales de sus datos contactando al Delegado de Protección de Datos a través de privacy@arg-megapari.com.

11 Menores de Edad

11.1. Política de no recopilación de datos de menores

El Operador no recopila conscientemente datos personales de personas menores de 18 años. El proceso de registro incluye la verificación de la fecha de nacimiento declarada por el Usuario, y el acceso queda bloqueado para aquellos que no acrediten haber alcanzado la mayoría de edad.

11.2. Verificación de edad

El Operador implementa procedimientos de verificación de edad y de identidad conforme a los estándares del sector, que pueden incluir la solicitud de documentos de identidad oficiales con fotografía, verificación biométrica y cruce de datos con fuentes externas. Estos procedimientos se aplican de conformidad con la normativa argentina en materia de acceso a servicios de juego en línea.

11.3. Acciones ante detección de cuentas de menores

Si el Operador detecta o tiene fundadas sospechas de que un Usuario es menor de 18 años, procederá de inmediato a:

• Suspender preventivamente el acceso a la cuenta.
• Iniciar el proceso de verificación de identidad y edad.
• Reembolsar los fondos depositados, previa verificación de la titularidad de los mismos.
• Eliminar de forma permanente todos los datos personales del menor una vez confirmada su minoría de edad.

11.4. Denuncia de cuentas de menores

Si el Usuario tiene conocimiento de que un menor podría estar utilizando la Plataforma, le instamos a notificarlo de inmediato a través de support@arg-megapari.com. Para más información sobre las medidas de protección de menores, consulte nuestra política de Juego Responsable.

11.5. Recursos de apoyo — Juego problemático en Argentina

Si usted o alguien de su entorno necesita ayuda relacionada con el juego problemático, las siguientes organizaciones brindan asistencia gratuita y confidencial en la República Argentina:

• SEDRONAR — Línea 141: Servicio telefónico gratuito y confidencial para consultas sobre adicciones, incluyendo el juego problemático. Atención las 24 horas.
• Jugadores Anónimos Argentina: Grupo de autoayuda con programa de 12 pasos para personas afectadas por la adicción al juego. Sitio web: www.jugadoresanonimos.org.ar
• LOTBA — Programa de Juego Responsable (CABA): La Lotería de la Ciudad de Buenos Aires ofrece líneas de ayuda y dispositivos de asistencia para residentes de la Ciudad Autónoma de Buenos Aires.
• IPLyC — Programa de Prevención y Asistencia al Juego Compulsivo (Provincia de Buenos Aires): Ofrece centros de atención gratuita y equipos interdisciplinarios con atención individual y familiar.
• Dirección Nacional de Salud Mental y Adicciones: Organismo oficial del Ministerio de Salud de la Nación que ofrece orientación y derivación a tratamientos especializados. Sitio web: www.argentina.gob.ar/salud/saludmental

12 Cambios en esta Política

El Operador se reserva el derecho de actualizar o modificar la presente Política de Privacidad en cualquier momento, con el fin de reflejar cambios en las prácticas de tratamiento de datos, la normativa aplicable, la tecnología utilizada o la estructura de los Servicios.

12.1. Notificación de cambios

Cuando se produzcan modificaciones sustanciales en esta Política, el Operador notificará a los Usuarios afectados mediante alguno de los siguientes mecanismos:

• Notificación por correo electrónico a la dirección asociada a la cuenta del Usuario.
• Aviso destacado en la página de inicio de la Plataforma o en el panel de control de la cuenta del Usuario.
• Mensaje de alerta al iniciar sesión en la Plataforma.

12.2. Vigencia de las modificaciones

Las modificaciones entrarán en vigor en la fecha indicada en el encabezado de la Política bajo el campo "Última actualización". El uso continuado de los Servicios después de la publicación de la Política actualizada implicará la aceptación de los cambios introducidos. En el caso de modificaciones que requieran un nuevo consentimiento del Usuario, se solicitará expresamente antes de que la modificación resulte aplicable.

12.3. Historial de versiones

Se recomienda al Usuario revisar periódicamente esta Política para mantenerse informado sobre el tratamiento de sus datos personales. La versión vigente es siempre la publicada en la Plataforma en la dirección arg-megapari.com/privacy-policy.

13 Información de Contacto

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de datos personales, el ejercicio de derechos o el contenido de esta Política de Privacidad, el Usuario puede contactar con el Operador a través de los siguientes canales:

13.1. Plazos de respuesta

El Operador se compromete a acusar recibo de toda solicitud dentro de los 5 días hábiles siguientes a su recepción. La respuesta definitiva será remitida en un plazo máximo de 30 días hábiles, que podrá ampliarse a 60 días hábiles en casos de especial complejidad, previa notificación al Usuario de la prórroga y sus motivos.

13.2. Información adicional para incluir en la solicitud

• Identificación completa del Usuario (nombre, apellido y correo electrónico registrado).
• Descripción clara y detallada de la consulta, solicitud o reclamación.
• Documentación de respaldo que acredite la identidad del solicitante.

13.3. Autoridad de control

Sin perjuicio de la posibilidad de contactar directamente con el Operador, el Usuario tiene derecho a presentar una reclamación ante la Agencia de Acceso a la Información Pública (AAIP), organismo de protección de datos de la República Argentina, si considera que el tratamiento de sus datos personales vulnera la normativa vigente en materia de privacidad.