Política de privacidad

1. Responsable del tratamiento

GRAN CASINO COSTA BRAVA, S.L. (en adelante, GCCB), con domicilio en Carretera de Castellar, 298, 08226 Terrassa, Barcelona, España, actúa como responsable del tratamiento de los datos personales que se recaben en el marco de sus actividades.

2. Finalidades del tratamiento

Los datos personales se tratan con las siguientes finalidades:

2.1. Registro de admisión

Gestión del acceso a las instalaciones del casino mediante la recogida de datos identificativos (DNI, pasaporte, nombre completo, fotografía). Este tratamiento se basa en el consentimiento del usuario y en el cumplimiento de obligaciones legales derivadas de la normativa de prevención del blanqueo de capitales.

2.2. Prevención del blanqueo de capitales y de la financiación del terrorismo

Aplicación de medidas de diligencia debida conforme a la normativa vigente en materia de prevención del blanqueo de capitales (LPBC). A estos efectos se recaban datos de carácter patrimonial y se verifica la condición de persona con responsabilidad pública (PRP), incluyendo funcionarios de España y de la Unión Europea, así como familiares y personas allegadas. La negativa a proporcionar esta información puede conllevar la denegación del acceso.

2.3. Videovigilancia

Captación y grabación de imágenes mediante sistemas de videovigilancia instalados en las instalaciones, con la finalidad de garantizar la seguridad de personas y bienes, prevenir fraudes y dar cumplimiento a obligaciones legales en materia de seguridad.

2.4. Organización de torneos y eventos

Gestión de inscripciones, comunicaciones y desarrollo de torneos y eventos organizados por GCCB. El tratamiento se basa en el consentimiento del participante.

3. Base jurídica del tratamiento

El tratamiento de los datos personales se fundamenta en:

• El consentimiento explícito del interesado para el registro de admisión, la participación en torneos y eventos y, en su caso, para comunicaciones relacionadas con los mismos.
• El cumplimiento de obligaciones legales en materia de prevención del blanqueo de capitales, seguridad y normativa fiscal.
• El interés legítimo en la videovigilancia y en la seguridad de las instalaciones.

4. Plazos de conservación

Los datos personales se conservan durante los siguientes períodos:

• Registro de admisión: 6 meses desde el último acceso.
• Prevención del blanqueo de capitales: 10 años desde la finalización de la relación.
• Videovigilancia: 30 días, salvo en caso de detección de incidentes que requieran un plazo de conservación superior.
• Torneos y eventos: hasta la finalización del evento o hasta la revocación del consentimiento por parte del interesado, si esta se produjera con anterioridad.

5. Destinatarios de los datos

Los datos personales pueden comunicarse a:

• Autoridades competentes en cumplimiento de obligaciones legales, incluyendo Fuerzas y Cuerpos de Seguridad del Estado, SEPBLAC y Agencia Tributaria.
• Proveedores de servicios tecnológicos, de seguridad, gestión y otros servicios auxiliares que actúen como encargados del tratamiento, de conformidad con los contratos suscritos a tal efecto.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

6. Derechos del interesado

El usuario puede ejercer los derechos que le asisten de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, en particular:

• Derecho de acceso: obtener confirmación sobre si se están tratando datos personales y acceder a dichos datos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de los datos cuando ya no sean necesarios para las finalidades para las que fueron recogidos o cuando el tratamiento sea ilícito.
• Derecho de limitación del tratamiento: solicitar la restricción del tratamiento en determinadas circunstancias legalmente previstas.
• Derecho de oposición: oponerse al tratamiento cuando este se base en intereses legítimos, en los términos establecidos en la normativa.
• Derecho a la portabilidad: recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.

Para el ejercicio de estos derechos, el interesado deberá dirigirse a GCCB mediante comunicación escrita al domicilio indicado en el apartado 1, acompañando copia de un documento identificativo válido.

El interesado tiene igualmente derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos personales vulnera la normativa vigente.

7. Seguridad de los datos

GCCB aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos tratados y los riesgos a los que están expuestos.

8. Modificaciones de la política de privacidad

La presente política de privacidad puede ser modificada para adaptarla a cambios normativos o a variaciones en las actividades de GCCB que afecten al tratamiento de datos personales. Las modificaciones se publicarán en el sitio web www.gccb.com y serán aplicables desde el momento de su publicación.

9. Normativa aplicable

El tratamiento de datos personales se rige por la normativa vigente en materia de protección de datos, en particular:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
• Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.