Política de Privacidad

Disposiciones Generales

La política establece normas sobre datos personales desde 2021. Bplay Argentina opera bajo ley 25.326 de protección datos. Las regulaciones provinciales complementan normativa nacional. La jurisdicción corresponde tribunales Ciudad Buenos Aires. El documento actualiza disposiciones cada semestre.

Aspecto

Normativa

Alcance

Datos Personales

Ley 25.326

Nacional

Protección

GDPR

Internacional

Seguridad

ISO 27001

Técnico

Conceptos Básicos Utilizados

La terminología sigue estándares internacionales establecidos. Los conceptos técnicos mantienen definiciones consistentes. Las interpretaciones legales respetan jurisprudencia argentina. La clasificación determina niveles protección aplicables. Las actualizaciones incorporan nuevas definiciones tecnológicas.

Definiciones Principales:

  • Datos personales identificables
  • Tratamiento automatizado
  • Consentimiento expreso
  • Encargado procesamiento
  • Transferencia internacional

Derechos y Obligaciones del Operador

El operador garantiza seguridad mediante cifrado AES-256. La infraestructura utiliza servidores certificados en Argentina. Los respaldos ocurren cada 6 horas automáticamente. La retención máxima alcanza 24 meses posteriores. El procesamiento requiere justificación documentada.

Derechos del Usuario

Los usuarios acceden datos personales gratuitamente. La modificación procede mediante verificación identidad. Las solicitudes reciben respuesta dentro 72 horas. La eliminación cumple normativa derecho olvido. La portabilidad permite exportación formato estándar.

Derecho

Plazo

Requisito

Acceso

24h

Identidad

Rectificación

48h

Documentación

Eliminación

72h

Verificación

Principios de Procesamiento

Los principios fundamentales rigen todo procesamiento de datos. La empresa implementa controles automatizados de cumplimiento. Las auditorías verifican adherencia a principios establecidos. Los sistemas monitorean aplicación continua. La documentación respalda cada proceso ejecutado.

Criterios Fundamentales:

  • Minimización datos necesarios
  • Exactitud información almacenada
  • Limitación temporal específica
  • Integridad técnica verificable
  • Confidencialidad permanente

Condiciones de Tratamiento

El procesamiento requiere consentimiento explícito previo. Los datos sensibles reciben protección adicional específica. La transferencia internacional sigue protocolos establecidos. Los menores necesitan autorización parental verificada. El almacenamiento cumple estándares ISO 27001.

Procedimientos Operativos

La recopilación utiliza formularios estructurados validados. Los sistemas verifican exactitud automáticamente. La clasificación determina niveles acceso asignados. La modificación genera registros auditables completos. Las copias mantienen encriptación permanente.

Nivel

Acceso

Validación

Básico

Automático

Email

Medio

Manual

DNI

Alto

Presencial

Biométrico

Medidas de Seguridad Técnica

Los servidores implementan firewall Cloudflare Enterprise. La infraestructura utiliza certificados SSL DigiCert EV. El monitoreo activo detecta amenazas en tiempo real. Los sistemas actualizan protecciones automáticamente. La redundancia garantiza disponibilidad continua.

Protocolos de Seguridad:

  • Autenticación multifactor obligatoria
  • Cifrado AES-256 end-to-end
  • Tokens JWT verificados
  • Monitoreo 24/7 automatizado
  • Backups incrementales horarios

Gestión de Incidentes

El equipo especializado opera permanentemente desde Argentina. La respuesta inicial ocurre dentro 15 minutos. Los protocolos siguen normativa ISO 27001. La documentación registra cada incidente detectado. Las notificaciones alcanzan usuarios afectados inmediatamente.

Transferencia Internacional

La transferencia cumple regulaciones GDPR europeas. Los datos permanecen en servidores argentinos certificados. Los acuerdos internacionales protegen información transmitida. Las políticas respetan normativas jurisdiccionales específicas. Los registros documentan movimientos transfronterizos.

Requisitos Transferencia:

  • Consentimiento explícito usuario
  • Justificación técnica documentada
  • Encriptación certificada
  • Registro auditable completo
  • Verificación destino autorizado

Retención y Eliminación

Los datos inactivos se eliminan tras 24 meses. La eliminación sigue proceso irreversible verificado. Los respaldos mantienen períodos definidos regulatoriamente. Las copias cumplen estándares destrucción segura. La documentación certifica procedimientos ejecutados.

Disposiciones Finales

Las modificaciones requieren notificación previa 30 días. Los usuarios aceptan cambios mediante consentimiento expreso. Las versiones anteriores permanecen archivadas accesibles. La vigencia comienza desde publicación oficial. Las consultas reciben respuesta mediante canales oficiales.

Canales de Contacto:

  • Email: [email protected]
  • Formulario web específico
  • Teléfono: 0800-555-2752
  • Correo certificado
  • Presencial oficinas registradas

Confidencialidad Garantizada

Los empleados firman acuerdos confidencialidad específicos. Las auditorías internas ocurren mensualmente sin excepción. Los sistemas detectan accesos no autorizados instantáneamente. La encriptación protege transmisiones end-to-end. Las violaciones activan protocolos respuesta inmediata.