Privacy Policy

La presente Política de Privacidad establece de manera transparente cómo williamhill, a través del sitio williamhill-mx.com, trata y protege los datos personales de sus usuarios. Aplica a todos los jugadores registrados, visitantes y usuarios del sitio web, asegurando el cumplimiento de la legislación vigente mexicana, en especial la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), así como estándares internacionales relevantes. Esta política entra en vigor el 1 de junio de 2025.

Quiénes Somos

OBSERVA: Extraemos y presentamos la información legal y de contacto del operador conforme a lo exigido por la LFPDPPP y mejores prácticas internacionales.
EXPANDE: Incluimos autoridad del tratamiento, domicilio legal, datos de registro y canal de contacto con el responsable de privacidad.
REFLEJA: Se garantiza la transparencia y trazabilidad frente a cualquier inquietud de los titulares.

Operador Legal: WHG (International) Limited
Número de registro: 99191 (Gibraltar)
Licencia de juego online: RGL no. 034 & 042, expedida por el Gibraltar Gambling Commissioner (Vigente hasta 2025)
Domicilio legal: 6/1 Waterport Place, Gibraltar, GX11 1AA, Gibraltar
Oficina central corporativa: 1 Bedford Avenue, London, WC1B 3AU, Reino Unido
Contacto para privacidad (DPO):
Email: [email protected]
Formulario de contacto: williamhill-mx.com/contacto
Teléfono: +35020004471 (Oficina principal)

Qué Datos Personales Recopilamos

OBSERVA: Documentamos categorías completas de datos recopilados de acuerdo a la actividad del usuario.
EXPANDE: Incluimos matices relacionados al juego, pago y navegación, cumpliendo proporcionalidad.
REFLEJA: Todo procesamiento está alineado a finalidades específicas y conforme a LFPDPPP.

Datos personales identificativos: nombre completo, fecha de nacimiento, dirección, correo electrónico, número telefónico.
Datos técnicos y de uso: dirección IP, tipo de dispositivo, sistema operativo, registros de acceso, cookies y tecnologías de seguimiento, historial de navegación.
Datos financieros y de pago: detalles de métodos de pago, transacciones, número de cuenta bancaria, información KYC/AML según sea requerido.
Datos de comportamiento: historial de apuestas, registros de juegos, patrones de uso, clics y preferencias en la plataforma.
Cookies y tecnologías similares: identificadores en línea utilizados para funciones de personalización, analítica y marketing, conforme a la política de cookies (ver sección específica).

Base Legal para el Procesamiento

OBSERVA: Analizamos el marco normativo mexicano (LFPDPPP), considerando referencias del GDPR para estándares internacionales.
EXPANDE: Se detallan las bases jurídicas que legitiman cada tratamiento de datos, según actividad y finalidad.
REFLEJA: Transparencia sobre fundamentos legales, con adaptación específica para jugadores en México.

Consentimiento: Solicitado previamente para finalidades opcionales como marketing por email, ofertas promocionales, y cookies no esenciales. El consentimiento es revocable en todo momento, sin afectar la licitud de tratamientos previos.
Ejecución de Contrato: Tratamos datos para gestionar su cuenta de usuario, validar identidad, procesar apuestas, pagos y proveer servicios de soporte y atención al cliente en el marco de la relación contractual.
Interés Legítimo: Utilizamos datos para mantener la seguridad del sistema, prevenir fraudes, prestar soporte técnico, optimizar servicios y realizar mediciones internas, siempre respetando un equilibrio entre nuestros intereses y los derechos de los titulares.
Obligación Legal y Regulatoria: Procesamos información requerida para dar cumplimiento a normativas aplicables en materia de juego, prevención de lavado de dinero (KYC/AML), obligaciones fiscales, contabilidad y a requerimientos de autoridades regulatorias mexicanas o internacionales.
Protección de Intereses Vitales o Tareas de Interés Público: Únicamente aplicable en situaciones excepcionales relacionadas con la seguridad o protección de derechos fundamentales.

Nota de Cumplimiento Regional: williamhill-mx.com garantiza la observancia estricta de las leyes mexicanas y, donde correspondan, medidas adicionales conforme a estándares internacionales de protección de datos.

Propósito del Procesamiento

OBSERVA: Definimos las finalidades legítimas del uso y tratamiento de datos.
EXPANDE: Describimos ámbitos de aplicación y su justificación legal.
REFLEJA: Claridad sobre cómo cada categoría de datos es utilizada.

Provisión de servicios de casino en línea: Apertura y administración de cuentas, procesamiento de transacciones y acceso a juegos.
Mejora de la experiencia: Personalización de la interfaz, análisis estadístico, pruebas de funcionalidad y optimización de los servicios.
Comunicaciones comerciales y marketing: Envío de información promocional según preferencias y consentimiento del usuario, con opciones claras para darse de baja en cualquier momento.
Análisis y prevención de fraude: Detección de actividades sospechosas, mitigación de riesgos y protección a jugadores y a la plataforma frente a operaciones fraudulentas.

Divulgación y Uso Compartido

OBSERVA: Identificamos a todos los terceros y categorías de destinatarios de datos.
EXPANDE: Planteamos salvaguardias contractuales y limitación por necesidad ("mínimo indispensable").
REFLEJA: Garantizamos transparencia, limitando riesgos de uso inapropiado por terceros.

Procesadores y subencargados: Empresas de hosting, servicios de seguridad, analítica, atención al cliente, contratadas bajo acuerdos de tratamiento que aseguran la confidencialidad, uso limitado y cumplimiento legal (DPA vigente).
Proveedores de pago y verificación: Instituciones financieras y proveedores de soluciones KYC/AML para procesar transacciones e identificar a usuarios, bajo obligaciones legales estrictas.
Autoridades regulatorias: Compartimos datos únicamente si es requerido por disposiciones legales mexicanas y de otros territorios pertinentes, para auditorías, investigación o cumplimiento normativo.
Socios publicitarios: Únicamente si el usuario otorgó consentimiento expreso, empleando salvaguardias de anonimización y controles de preferencia.
Empresas del grupo: williamhill-mx.com puede transferir datos dentro del grupo corporativo (bajo control de 888 Holdings plc) exclusivamente para funciones internas y con garantías de protección de datos.

Los datos nunca se venden a terceros y las transferencias se limitan estrictamente al mínimo necesario para la finalidad identificada. Revisamos periódicamente los acuerdos con subencargados y garantizamos la existencia de medidas de seguridad adecuadas.

Transferencias Internacionales

OBSERVA: Detectamos si hay transferencias fuera de México y el Espacio Económico Europeo.
EXPANDE: Explicamos salvaguardias técnicas y legales, según metodologías de gestión de riesgo.
REFLEJA: Transparencia total respecto a las transferencias y protección continua.

Destinos: williamhill-mx.com puede transferir datos personales a Gibraltar y Reino Unido (sedes corporativas), así como a proveedores ubicados en otras jurisdicciones, siempre bajo los mecanismos requeridos por la LFPDPPP y los estándares internacionales.
Garantías: Se aplican Cláusulas Contractuales Tipo (SCCs), verificaciones de nivel de protección y, donde están disponibles, Reglas Corporativas Vinculantes (BCRs). Antes de cualquier transferencia, evaluamos los riesgos y adoptamos medidas técnicas adicionales, como cifrado o minimización.
Transparencia: Informamos al titular sobre la exactitud de los países receptores y las salvaguardias aplicadas durante el proceso de transferencia.

Si no existiera transferencia internacional, esta situación será comunicada expresamente. Actualmente, las transferencias fuera de México se encuentran debidamente protegidas.

Retención de Datos

OBSERVA: Especificamos plazos y criterios para la conservación de los datos por categoría.
EXPANDE: Se contemplan disposiciones mínimas de ley, prescripción y criterios de negocio.
REFLEJA: Compromiso con la no retención excesiva y la seguridad de eliminación.

Datos de cuenta y KYC: Se conservan por al menos 5 años y hasta 10 años tras el cierre de la cuenta, conforme a obligaciones regulatorias y prescripción legal, especialmente en materia financiera y de juego responsable (vigentes hasta 2025).
Registros técnicos (logs): Se almacenan por un periodo de 1 a 3 años para fines de seguridad y auditoría interna y externa.
Comunicaciones y soporte: Guardadas por 2 años como respaldo en caso de disputas o requerimientos regulatorios.
Datos de marketing: Conservados hasta que el usuario retire su consentimiento o después de 2 años de inactividad.
Anonimización/eliminación: Al vencerse los periodos aplicables, los datos son borrados o convertidos en irreconocibles mediante técnicas de anonimización. Las copias de respaldo se actualizan y eliminan de manera segura conforme a ciclos regulares.

Nota: Los plazos podrán variar si la legislación local exige plazos superiores o si existen acciones legales pendientes.

Tus Derechos

OBSERVA: Detallamos los derechos conforme a la LFPDPPP y su ejercicio práctico.
EXPANDE: Se evidencia el procedimiento y requisitos para ejercer los derechos.
REFLEJA: Migración efectiva de los estándares de derechos ARCO y equivalentes europeos.

Acceso: Derecho a conocer qué datos personales se poseen y cómo se utilizan.
Rectificación: Solicitar la corrección de información inexacta o incompleta.
Cancelación: Solicitar, en ciertos casos, la eliminación de los datos cuando hayan dejado de ser necesarios para la finalidad original.
Oposición: Derecho a oponerse al tratamiento de datos en situaciones justificadas, incluidas las actividades de marketing directo.
Restricción del tratamiento: Solicitar que los datos estén bloqueados ante situaciones específicas en que no deban eliminarse.
Portabilidad: Recibir sus datos en formato estructurado y de uso común para transferirlos a otro responsable, cuando sea técnicamente posible.
Retiro de consentimiento: Puede hacerlo en cualquier momento para finalidades opcionales sin que esto afecte el tratamiento previo.

Para ejercer cualquiera de estos derechos, envíe su Solicitud de Acceso o Ejercicio de Derechos (DSAR) al correo [email protected] o a través del formulario de contacto. Se solicitará prueba de identidad antes de resolver la petición.
Normalmente, las respuestas se gestionan dentro de 30 días naturales, prorrogables por una única vez si la complejidad del caso lo amerita. Esta gestión es gratuita salvo que las solicitudes sean excesivas o infundadas.
En caso de insatisfacción, puede presentar una queja ante el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) u otra autoridad competente en México.

Cookies y Tecnologías de Seguimiento

OBSERVA: Identificamos y clasificamos las cookies empleadas.
EXPANDE: Relacionamos su finalidad, duración, destinatarios y bases legales.
REFLEJA: Control granular y respeto al consentimiento, alineado al modelo mexicano y europeo.

Cookies estrictamente necesarias: Esenciales para el funcionamiento técnico del sitio; no requieren consentimiento y no pueden ser desactivadas.
Cookies de preferencias (funcionales): Permiten recordar elecciones del usuario (idioma, región, etc.) y pueden ser gestionadas por el usuario.
Cookies analíticas/de medición: Recopilan información sobre patrones de uso para análisis estadístico y mejorar la experiencia; requieren consentimiento previo y pueden provenir de terceros.
Cookies publicitarias: Utilizadas para ofrecer anuncios relevantes y medir su eficacia; empleadas solo con autorización expresa.

La duración de las cookies varía según la categoría y finalidad (de sesión o persistentes). Algunos servicios de terceros pueden instalar sus propias cookies bajo acuerdos alineados a nuestra política.
Usted puede gestionar sus preferencias y retirar su consentimiento en cualquier momento mediante el centro de privacidad de williamhill-mx.com o ajustando la configuración de su navegador. Para más detalles y controles, consulte nuestra política de cookies y acceda al panel de configuración correspondiente.

Seguridad de los Datos

OBSERVA: Describimos las principales medidas técnicas y organizativas conforme a estándares internacionales y requisitos de la LFPDPPP.
EXPANDE: Integración de controles continuos y cultura de seguridad.
REFLEJA: Compromiso constante con la protección de los datos personales.

Cifrado en tránsito y en reposo: Todo el tráfico se protege mediante TLS 1.2 o superior, y los datos confidenciales se cifran cuando es requerido.
Control de acceso y autenticación: Políticas de acceso basado en rol, autenticación multi-factor (MFA) y procesos estrictos de control interno.
Monitoreo y auditorías periódicas: Revisiones regulares, registros de acceso y detección proactiva de actividades anómalas o sospechosas.
Gestión de vulnerabilidades: Identificación y resolución prioritaria de fallos de seguridad mediante pruebas periódicas.
Minimización y seudonimización: Procesamiento bajo el principio de "necesidad mínima"; los datos se almacenan con técnicas de seudonimización donde es aplicable.
Capacitación continua: Todo el personal es formado en políticas internas de protección de datos y confidencialidad.
Evaluación de impacto: Se realizan cuando la naturaleza, alcance y contexto del tratamiento lo requieren, evaluando y mitigando posibles riesgos para los titulares.

Quejas y Contactos

OBSERVA: Estructuramos un canal único, práctico y documentado de contacto para quejas.
EXPANDE: Incluimos plazos, flujo de respuesta y mecanismos de escalamiento.
REFLEJA: Cumplimiento transparente con derecho fundamental de reclamación.

Contacto de privacidad/DPO: Envíe cualquier queja o consulta por correo electrónico a [email protected] o a través de nuestro formulario de contacto.
Flujo de gestión: Toda queja recibe acuse de recibo inmediato, es evaluada internamente y se responde, por norma general, en 30 días naturales. Si la respuesta requiere más tiempo, se notificará la extensión de plazo.
Escalamiento y autoridad supervisora: Si la resolución ofrecida no es satisfactoria, puede presentar una reclamación ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Actualizaciones

Las modificaciones materiales en esta Política de Privacidad serán comunicadas mediante un banner visible en williamhill-mx.com, por correo electrónico o mediante notificación en la cuenta de usuario, según corresponda. Los cambios entrarán en vigor desde la fecha de su publicación o la indicada expresamente.
Última actualización: 1 de junio de 2025. Se recomienda revisar periódicamente esta política para conocer las condiciones vigentes.