Privacy Policy
1. Disposiciones Generales
Casino Monticello, en adelante denominado “el Operador”, se compromete a proteger la privacidad de los datos personales de sus clientes, empleados y socios comerciales, de acuerdo con las leyes y regulaciones vigentes en Chile. La presente Política de Privacidad establece los principios y prácticas que rigen la recopilación, el uso, la divulgación, la transferencia y el almacenamiento de la información personal.
El Operador reconoce la importancia de mantener la confianza de todas las partes interesadas y salvaguardar sus derechos fundamentales en relación con el tratamiento de datos personales. Por lo tanto, esta Política se basa en un enfoque de responsabilidad proactiva y transparencia.
2. Definiciones Clave
- Datos Personales: Cualquier información relacionada con una persona física identificada o identificable, como nombre, dirección, número de identificación, datos de localización, información financiera, etc.
- Tratamiento de Datos: Cualquier operación realizada con datos personales, como recolección, registro, organización, estructuración, almacenamiento, adaptación, modificación, recuperación, consulta, uso, divulgación, transferencia, disociación o eliminación.
- Titular de los Datos: La persona física a la que se refieren los datos personales y quien determina los fines y medios del tratamiento.
- Categorías Especiales de Datos: Datos sensibles que revelan el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, y el tratamiento de datos genéticos, biométricos o relativos a la salud.
3. Derechos y Obligaciones del Operador
El Operador tiene la obligación de:
- Obtener el consentimiento del Titular para el tratamiento de sus datos personales, a menos que exista una base legal que lo exima, como el cumplimiento de una obligación legal o la protección de intereses vitales.
- Informar al Titular sobre los fines del tratamiento de datos de manera clara y transparente.
- Garantizar la exactitud, integridad, confidencialidad y seguridad de los datos personales durante todo el ciclo de vida del tratamiento.
- Implementar medidas técnicas y organizativas adecuadas para proteger los datos personales contra el tratamiento no autorizado o ilícito, la pérdida, la destrucción o el daño accidental.
- Responder de manera oportuna y completa a las solicitudes de los Titulares con respecto a sus derechos sobre sus datos personales.
- Designar un Delegado de Protección de Datos para supervisar el cumplimiento de esta Política y asesorar al personal correspondiente.
- Mantener un registro de las actividades de tratamiento de datos personales llevadas a cabo por el Operador.
4. Derechos de los Titulares de los Datos
Los Titulares de los datos tienen derecho a:
- Acceder a sus datos personales y solicitar información sobre el tratamiento de los mismos.
- Solicitar la rectificación de sus datos personales inexactos o incompletos.
- Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados o cuando el tratamiento sea ilícito.
- Oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular, a menos que existan razones legítimas e imperiosas para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades.
- Ser informados de manera clara y precisa sobre el tratamiento de sus datos personales, incluyendo los fines, la base legal, los destinatarios de los datos y el plazo de conservación.
- Presentar reclamaciones ante las autoridades competentes en caso de incumplimiento de las disposiciones de protección de datos personales.
- Solicitar la portabilidad de sus datos personales, es decir, recibir los datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
5. Principios del Tratamiento de Datos Personales
El Operador se compromete a cumplir con los siguientes principios en el tratamiento de datos personales:
- Legalidad, lealtad y transparencia: El tratamiento debe ser lícito, leal y transparente para los Titulares.
- Limitación de la finalidad: Los datos personales deben ser recopilados con fines determinados, explícitos y legítimos, y no deben ser tratados de manera incompatible con dichos fines.
- Minimización de datos: Solamente se deben recopilar y tratar los datos personales que sean adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se traten.
- Exactitud: Los datos personales deben ser exactos y, si fuera necesario, actualizados. Se deben tomar todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan.
- Limitación del plazo de conservación: Los datos personales deben mantenerse de forma que se permita la identificación de los Titulares durante no más tiempo del necesario para los fines del tratamiento.
- Integridad y confidencialidad: El tratamiento debe garantizar una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas.
6. Condiciones del Tratamiento de Datos Personales
El Operador solo tratará los datos personales cuando:
- El Titular haya otorgado su consentimiento.
- Sea necesario para la ejecución de un contrato.
- Sea necesario para cumplir con una obligación legal.
- Sea necesario para proteger los intereses vitales del Titular o de otra persona física.
- Sea necesario para el cumplimiento de una tarea de interés público o el ejercicio de poderes públicos.
- Sea necesario para la satisfacción de intereses legítimos del Operador o de un tercero.
7. Recopilación, Almacenamiento, Transferencia y Otros Tipos de Tratamiento de Datos Personales
El Operador recopila datos personales de los Titulares a través de diversos canales, como formularios en línea, comunicaciones telefónicas y visitas presenciales. Estos datos se almacenan de forma segura y solo se transfieren a terceros autorizados cuando sea necesario para fines legítimos y de acuerdo con la ley aplicable.
Los datos personales se conservarán durante el tiempo necesario para cumplir con los fines para los cuales fueron recopilados, a menos que exista un requisito legal o una base legítima para un período de retención más prolongado.
8. Confidencialidad de los Datos Personales
El Operador implementa medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado. Estas medidas incluyen:
- Cifrado de datos en tránsito y en reposo
- Control de acceso basado en roles y privilegios
- Monitoreo y registro de actividades
- Pruebas periódicas de seguridad
- Capacitación del personal en prácticas de seguridad de la información
Solo el personal autorizado tiene acceso a los datos personales y está obligado a mantener su confidencialidad mediante acuerdos de confidencialidad y capacitación adecuada. Se establecen procedimientos para gestionar incidentes de seguridad y violaciones de datos, y se notifica a las autoridades competentes y a los Titulares afectados en caso de ser necesario.
9. Disposiciones Finales
El Operador se reserva el derecho de modificar esta Política de Privacidad en cualquier momento, de acuerdo con los cambios en la legislación o en las prácticas internas. Cualquier cambio será publicado en el sitio web del Operador.
En caso de cualquier inquietud o solicitud relacionada con el tratamiento de datos personales, los Titulares pueden comunicarse con el Operador a través de los canales de contacto proporcionados en el sitio web.