Privacy Policy

Esta Política de Privacidad explica por qué y cómo palpitos recopila y trata datos personales de usuarios y visitantes del sitio web, así como las medidas de seguridad y los derechos que asisten a las personas titulares de los datos. Se aplica a los servicios ofrecidos exclusivamente a través de palpitoz-ar.com. Fecha de entrada en vigor: 1 de febrero de 2025.

Quiénes Somos

Operador: palpitos opera la plataforma de juego en línea accesible en palpitoz-ar.com bajo autorización de la Caja Popular de Ahorros de la Provincia de Tucumán (CPA), jurisdicción Tucumán, República Argentina. La razón social, domicilio legal y datos registrales del operador se encuentran en el legajo habilitante ante la autoridad competente y se proporcionarán al usuario que lo solicite a través de los canales de contacto indicados abajo.

Contacto de privacidad (DPO/Equipo de Datos):

Centro de ayuda / soporte: https://www.palpitoz-ar.com/ayuda (formulario de contacto)
Call center (AR): 0800-888-2464 | 0810-777-6686
WhatsApp (AR): +54 9 381 304-0659 | +54 9 381 586-1203

Qué Datos Personales Recopilamos

Identificación y contacto: nombre y apellido, fecha de nacimiento, documento de identidad, domicilio, correo electrónico, número de teléfono, verificaciones KYC (incluyendo selfies/validaciones biométricas cuando la regulación lo permite).
Datos de cuenta: credenciales, configuración de perfil, preferencias de comunicación, límites y autoexclusiones.
Datos técnicos: dirección IP, identificadores de dispositivo, sistema operativo y navegador, logs de acceso, eventos y errores, datos de rendimiento, zona horaria.
Cookies y tecnologías similares: identificadores de sesión, cookies de preferencias, analítica y publicidad (según consentimiento), píxeles y almacenamiento local.
Pagos y verificación: detalles tokenizados de métodos de pago, transacciones, comprobantes, prevención de fraude, cotejos con listas de sanciones/PEPs cuando corresponda a AML.
Datos de comportamiento: historial de apuestas y transacciones de juego, movimientos de cuenta, clics y navegación, respuestas a campañas, interacciones con soporte.
Registros regulatorios: evidencia de cumplimiento (KYC/AML), auditorías, consentimientos y revocaciones, reportes exigidos por autoridades.

Base Legal para el Procesamiento

El tratamiento se realiza conforme a la Ley 25.326 de Protección de Datos Personales (AR), su Decreto 1558/2001 y normativa sectorial (incluida la emitida por CPA y, en lo aplicable, UIF/AFIP). Principales bases legales:

Consentimiento: para marketing directo por medios electrónicos, cookies no esenciales y comunicaciones promocionales. Puede retirarse en cualquier momento sin afectar la licitud previa.
Ejecución de una relación contractual: alta y gestión de cuenta, provisión de juegos, procesamiento de depósitos y retiros, servicio de atención, cumplimiento de límites/autoexclusiones, verificación operativa.
Obligación legal/regulatoria: verificaciones de identidad y edad, prevención de Lavado de Activos y Financiamiento del Terrorismo (KYC/AML), reportes a autoridades (p.ej., CPA, UIF), contabilidad e impuestos, atención de requerimientos judiciales.
Interés legítimo: seguridad de la plataforma, prevención y detección de fraude, integridad del juego, mejora del servicio y analítica interna, siempre realizando evaluación de balance para no afectar desproporcionadamente derechos de los titulares.
Interés vital o mandato de autoridad: cuando un requerimiento fundado busque proteger la vida o integridad de personas o cumplir órdenes válidas.

No se invocan marcos extranjeros como base principal; cualquier referencia comparativa se emplea solo para adoptar buenas prácticas compatibles con la Ley 25.326.

Propósito del Procesamiento

Prestación del servicio: registro, verificación de identidad y edad, acceso a juegos, procesamiento de pagos, soporte.
Cumplimiento regulatorio: controles KYC/AML, prevención de fraude y juego ilegal, reportes a autoridades.
Mejora y operación: mantenimiento, analítica de rendimiento, corrección de errores, desarrollo de funciones, calidad de servicio.
Seguridad: monitoreo, detección de incidentes, gestión de vulnerabilidades, controles de acceso.
Marketing y comunicaciones: newsletters, promociones y recomendaciones personalizadas sujeto a su consentimiento y a la posibilidad de oposición.

Divulgación y Uso Compartido

Encargados de tratamiento (procesadores): servicios de alojamiento, analítica, atención al cliente, mensajería y herramientas operativas bajo contratos de tratamiento (DPA) y obligaciones de confidencialidad. Se comparte el mínimo necesario.
Proveedores de pago y verificación: pasarelas, emisores, entidades financieras y socios KYC/AML para liquidaciones y controles exigidos por ley.
Autoridades y reguladores: CPA, UIF, AFIP, fuerzas de seguridad y autoridades judiciales cuando resulte legalmente requerido o para ejercer/defender derechos.
Publicidad y afiliación: solo con su consentimiento para cookies/IDs publicitarios no esenciales; con salvaguardas y limitación de finalidades.
Empresas del grupo (si aplica): funciones internas, auditoría y cumplimiento, con reglas y acuerdos intragrupo que mantienen niveles equivalentes de protección.

Exigimos medidas técnicas y organizativas adecuadas, y suscribimos cláusulas contractuales que aseguran confidencialidad, seguridad y eliminación/retorno de datos al término del servicio.

Transferencias Internacionales

Algunos prestadores pueden operar fuera de Argentina. Cuando se transfieran datos a terceros países, se aplicarán salvaguardas conforme a la Ley 25.326 y su reglamentación:

Destinos con nivel de protección adecuado reconocido por la autoridad argentina competente.
Cláusulas contractuales que garanticen estándares equivalentes de protección y derechos exigibles, junto con evaluaciones de riesgo del país de destino.
Medidas suplementarias: cifrado en tránsito y, cuando corresponda, en reposo; minimización; controles de acceso y pseudonimización.

No utilizamos marcos derogados. Si no es posible asegurar garantías adecuadas, solo realizaremos la transferencia con su consentimiento expreso o cuando sea aplicable una excepción legal.

Retención de Datos

Cuentas y registros de juego: durante la relación contractual y hasta 5 años después de su cierre para defensa de reclamos, o por plazos mayores si lo exigen normas locales.
KYC/AML y transacciones financieras: entre 5 y 10 años contados desde la última transacción o cierre de la relación, según exigencias regulatorias/tributarias (p.ej., UIF/AFIP) en la jurisdicción aplicable.
Logs técnicos y seguridad: 12 a 24 meses, según necesidad operativa y de seguridad.
Marketing: hasta que retire su consentimiento u opte por no recibir comunicaciones.

Transcurridos los plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible. Las copias de seguridad se rotan y purgan conforme a ciclos establecidos, con control de acceso restringido.

Tus Derechos

Como titular de los datos personales en Argentina, puede ejercer:

Acceso: obtener confirmación y copia de sus datos. Plazo de respuesta: hasta 10 días hábiles desde su solicitud.
Rectificación y actualización: corregir inexactitudes. Plazo: hasta 5 días hábiles desde la recepción.
Supresión (cuando corresponda): pedir la eliminación cuando sea procedente por ley. Plazo: hasta 5 días hábiles.
Oposición: oponerse a tratamientos con fines de marketing o basados en interés legítimo cuando existan motivos fundados.
Limitación y portabilidad: atenderemos estas solicitudes en la medida en que sean compatibles con la normativa argentina y obligaciones regulatorias.
Retiro de consentimiento: en cualquier momento para tratamientos basados en consentimiento, sin efectos retroactivos.

Cómo ejercerlos (DSAR): envíe su solicitud a través del centro de ayuda en https://www.palpitoz-ar.com/ayuda o comuníquese al 0800-888-2464 / 0810-777-6686 o por WhatsApp +54 9 381 304-0659 / +54 9 381 586-1203. Podemos requerir verificación de identidad. La gestión es gratuita salvo pedidos manifiestamente infundados o excesivos. Si el caso es complejo, podremos prorrogar razonablemente el plazo informándole el motivo.

Aviso legal AAIP: La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

Cookies y Tecnologías de Seguimiento

Estrictamente necesarias (sin consentimiento): autenticación, balanceo, seguridad, mantenimiento de sesión. Duración: de sesión o corta persistencia.
Preferencias: idioma, recordatorio de opciones. Base legal: consentimiento. Duración: persistente limitada.
Analíticas/medición: métricas de uso y rendimiento para mejorar el servicio. Base legal: consentimiento. Duración: persistente según proveedor.
Publicitarias: segmentación y medición de campañas. Base legal: consentimiento explícito.

Puede gestionar sus opciones mediante el banner/centro de preferencias cuando visite el sitio y cambiarlas en cualquier momento. También puede configurar su navegador para bloquear o eliminar cookies. Tenga en cuenta que bloquear cookies necesarias puede afectar el funcionamiento del servicio.

Seguridad de los Datos

Transmisión segura: TLS 1.2+; cifrado de datos sensibles en tránsito y, cuando corresponda, en reposo.
Gobernanza y acceso: controles de acceso con MFA, principio de mínimo privilegio, registros de actividad y segregación de funciones.
Monitoreo y pruebas: registro y monitoreo continuo, gestión de vulnerabilidades, pruebas periódicas y auditorías internas.
Privacidad por diseño: minimización, seudonimización cuando aplica, retención limitada y revisiones de impacto en privacidad cuando corresponda.
Capacitación y políticas: formación del personal, acuerdos de confidencialidad y políticas internas de seguridad.

Quejas y Contactos

Cómo contactarnos: utilice el centro de ayuda en https://www.palpitoz-ar.com/ayuda, llame al 0800-888-2464 / 0810-777-6686 o escriba por WhatsApp al +54 9 381 304-0659 / +54 9 381 586-1203.

Envío: presente su solicitud o queja con detalles del caso.
Acuse: confirmaremos recepción y, si corresponde, pediremos verificación de identidad.
Evaluación: analizaremos los hechos y la normativa aplicable.
Respuesta: contestaremos dentro de los plazos legales vigentes.
Escalamiento: si no está conforme, puede acudir a la AAIP: https://www.argentina.gob.ar/aaip.

Actualizaciones

Podremos actualizar esta Política para reflejar cambios legales, regulatorios o funcionales. Notificaremos cambios materiales mediante banner en el sitio, aviso en su cuenta o, cuando corresponda, por comunicación directa. Las modificaciones rigen desde su publicación, salvo que se indique otra fecha. Última revisión: 1 de febrero de 2025. Le recomendamos revisarla periódicamente.