Política de privacidad de Gran Madrid casino

Todo operador con licencia de la Dirección General de Ordenación del Juego (DGOJ) está obligado a tratar datos personales que en otros sectores serían impensables: tu DNI, tu IBAN, tu historial de juego y tus límites de depósito. Este análisis independiente desglosa qué recopila Gran Madrid casino, con qué base legal lo hace y qué margen real de control conserva el jugador en España.

¿Qué datos recopila Gran Madrid casino?

Gran Madrid casino recopila datos identificativos (nombre, apellidos, número de DNI, fecha de nacimiento, domicilio), datos de contacto, datos financieros como el IBAN o los datos de la tarjeta, y datos de actividad de juego. Esta recogida no es opcional: la normativa española de juego online exige identificación verificada antes de permitir cualquier retirada.

Información personal recopilada

El bloque de datos se divide en tres categorías con finalidades distintas y bases legales distintas. Conviene distinguirlas, porque el margen de oposición del usuario varía en cada una:

Categoría	Datos concretos	Por qué se solicitan
Identificación y KYC	DNI, fecha de nacimiento, domicilio, nacionalidad	Obligación legal: verificación de identidad y control de edad ante la DGOJ
Datos financieros	IBAN o datos de la cuenta bancaria; certificado de titularidad de la cuenta bancaria con nombre completo del titular e IBAN para operar con Bizum	Ejecución de ingresos y retiradas, prevención de blanqueo de capitales
Datos de uso	Dirección IP, dispositivo, navegador, historial de sesiones, apuestas y transacciones	Seguridad de la cuenta, detección de fraude y juego responsable

El certificado de titularidad merece una mención aparte. Es el documento menos habitual del proceso y el que más fricción genera, pero responde a un requisito concreto: acreditar que la cuenta desde la que se opera con Bizum pertenece realmente al titular registrado. Sin ese vínculo verificado, el operador no puede liberar fondos.

¿Cómo se recogen tus datos?

La recogida se produce en tres momentos: el formulario de alta, la verificación documental posterior y el uso continuado de la plataforma. El primero lo rellena el usuario; el segundo exige subir documentos; el tercero es pasivo y ocurre mientras se navega, sin intervención activa del jugador.

• Datos facilitados directamente: lo que se escribe en el registro, en el formulario de verificación y en los mensajes al servicio de atención al cliente, disponible en español por correo electrónico y teléfono de lunes a domingo de 9:00 a 1:00.
• Datos generados automáticamente: registros técnicos de conexión, identificadores de dispositivo y patrones de navegación entre secciones de la web, incluidos los títulos de proveedores como AvatarUX que se abren en la sesión.
• Datos procedentes de terceros: confirmaciones de pago devueltas por Visa, Mastercard, PayPal, Skrill, paysafecard, Apple Pay, Bizum o el banco emisor en una transferencia bancaria, además de las comprobaciones de los registros públicos de autoprohibidos.
• Datos recogidos presencialmente: las operaciones de ingreso y cobro en caja de los locales físicos de Madrid y Málaga implican identificación en el propio establecimiento.

Las capturas revisadas para este análisis muestran cómo se presentan los formularios y los avisos de tratamiento en el sitio: y .

Cookies y tecnologías de seguimiento

Las cookies cumplen aquí funciones que van más allá del marketing. Una parte del seguimiento es estrictamente técnica y no puede desactivarse sin romper la sesión de juego; otra parte sí es opcional y depende del consentimiento que se otorgue en el banner de cookies.

• Cookies técnicas: mantienen la sesión iniciada, protegen el formulario de acceso y conservan el estado del saldo durante la partida. Sin ellas la plataforma no opera.
• Cookies de preferencia: recuerdan idioma, configuración de límites visibles y ajustes de visualización entre visitas.
• Cookies analíticas: miden qué secciones se consultan y dónde se abandonan los procesos, normalmente de forma agregada.
• Cookies publicitarias: las únicas que alimentan segmentación comercial. Son las primeras que conviene rechazar si se quiere reducir la huella de datos sin perder funcionalidad.

El consentimiento es revocable en cualquier momento desde el panel de configuración de cookies del navegador o desde el propio aviso del sitio. Revocarlo no afecta a la licitud del tratamiento anterior, pero sí detiene la recogida futura en las categorías no esenciales.

¿Para qué se utilizan tus datos?

Gran Madrid casino utiliza los datos para verificar la identidad del jugador, procesar depósitos y retiradas, cumplir obligaciones legales frente a la DGOJ, prevenir el fraude y aplicar herramientas de juego responsable. El uso comercial —comunicaciones promocionales— es una finalidad separada que requiere consentimiento independiente.

Cómo se usa la información

Finalidad	Base legal	¿Se puede oponer el usuario?
Verificación KYC y control de edad	Obligación legal	No: sin KYC no hay retirada
Procesamiento de pagos y retiradas	Ejecución del contrato	No, mientras la cuenta esté activa
Prevención de blanqueo y fraude	Obligación legal e interés legítimo	No
Detección de patrones de juego problemático	Obligación legal (juego responsable)	No
Envío de promociones y newsletters	Consentimiento	Sí, en cualquier momento
Analítica de uso no esencial	Consentimiento	Sí

Un matiz que suele pasarse por alto: el análisis del historial de juego no es solo comercial. La normativa española obliga a los operadores a detectar comportamientos de riesgo, de modo que el tratamiento de la actividad de apuestas tiene una vertiente de protección al jugador que no depende del consentimiento. Las herramientas de límites y autoexclusión se detallan aquí: el juego responsable en Gran Madrid casino.

Cesión a terceros

Los datos no se venden. Sí se comunican a terceros concretos cuando resulta imprescindible para prestar el servicio o cumplir la ley, y en cada caso el destinatario recibe únicamente el conjunto mínimo de información necesario.

• Proveedores de pago: Visa, Mastercard, PayPal, Skrill, paysafecard, Apple Pay, Bizum y las entidades bancarias implicadas en una transferencia bancaria reciben los datos necesarios para autorizar cada movimiento.
• Autoridades y reguladores: la Dirección General de Ordenación del Juego y las autoridades fiscales o judiciales cuando lo requieran por ley.
• Proveedores tecnológicos: hosting, seguridad, sistemas de verificación documental y estudios de juego como AvatarUX, que reciben datos de sesión estrictamente técnicos.
• Auditoría independiente: GLI certifica el índice de pago medio mensual, que se sitúa en el 95,74%; se trata de análisis sobre resultados de juego, no sobre identidades individuales.

Las pantallas de caja y de operativa financiera del sitio ilustran qué información se comparte en cada transacción: y .

Comunicaciones comerciales

El marketing directo es la parcela donde el jugador tiene control total. El consentimiento se otorga en el registro y puede retirarse después sin justificación, sin coste y sin que ello afecte al acceso a la cuenta ni a los saldos disponibles.

Esto incluye los avisos sobre la oferta de bienvenida publicada por el operador: 60€ sin depósito (30€ al registrarte + 30€ al verificar tu perfil) más un 200% hasta 200€ en el primer depósito con rollover 20x en 7 días. Retirar el consentimiento de marketing no anula un bono ya concedido, pero sí interrumpe los recordatorios sobre plazos, algo relevante cuando el rollover caduca en 7 días. Las condiciones completas se recogen aquí: los términos y condiciones de Gran Madrid casino.

Conviene distinguir entre comunicaciones comerciales y comunicaciones transaccionales. Los avisos de retirada aprobada, de verificación pendiente o de cambio de contraseña son operativos y se seguirán enviando aunque se rechace todo el marketing: forman parte del servicio contratado.

¿Cómo protege Gran Madrid casino tus datos?

La protección descansa en tres pilares: cifrado de las comunicaciones y del almacenamiento, control de acceso interno restringido al personal que lo necesita, y el marco de supervisión de la DGOJ, que impone estándares técnicos y auditorías a los operadores con licencia en España.

Medidas de seguridad

• Cifrado en tránsito: toda la sesión, desde el acceso hasta la solicitud de retirada, viaja por conexión cifrada. Los datos de tarjeta no se manipulan en claro por el operador, sino que se enrutan a las pasarelas de Visa, Mastercard o Apple Pay.
• Verificación antes del cobro: la exigencia de completar el KYC con DNI e IBAN antes de la primera retirada funciona también como barrera antifraude, ya que impide que un tercero que haya accedido a la cuenta desvíe fondos a una cuenta ajena.
• Segregación documental: los documentos de identidad se almacenan separados de los datos operativos y con acceso limitado al equipo de verificación.
• Monitorización de operaciones: los movimientos se revisan frente a los límites establecidos —10€ de ret