Política de Privacidad

1. Introducción

1.1. Acerca de esta Política

La presente Política de Privacidad (en adelante, «la Política») describe de forma detallada cómo BBRbet («nosotros», «nuestro» o «la Plataforma»), accesible a través del dominio tanyahanson.co, recopila, almacena, procesa, comparte y protege los datos personales de los usuarios que registran una cuenta, realizan transacciones o interactúan de cualquier otra manera con nuestros servicios de entretenimiento en línea.

Esta Política ha sido redactada de conformidad con los principios reconocidos internacionalmente en materia de protección de datos, incluyendo los establecidos en la Ley 1581 de 2012 (Ley Estatutaria de Protección de Datos Personales de Colombia), su Decreto Reglamentario 1377 de 2013 y las directrices emitidas por la Superintendencia de Industria y Comercio (SIC).

1.2. Aceptación

Al crear una cuenta en BBRbet o al hacer uso de cualquier funcionalidad de la Plataforma, usted declara haber leído, entendido y aceptado íntegramente los términos de la presente Política. Si no está de acuerdo con alguno de los términos aquí establecidos, le instamos a que se abstenga de utilizar nuestros servicios. Esta Política debe leerse junto con nuestros Términos y Condiciones y nuestra página de Juego Responsable.

1.3. Responsable del Tratamiento

BBRbet actúa como responsable del tratamiento de sus datos personales. Para cualquier consulta relacionada con el ejercicio de sus derechos o con el contenido de esta Política, puede ponerse en contacto con nosotros a través de los canales indicados en la Sección 13.

2. Datos que Recopilamos

2.1. Datos Proporcionados Directamente por el Usuario

Cuando usted se registra, verifica su identidad o interactúa con nuestros servicios, recopilamos los siguientes datos de forma directa:

• Datos de identidad: nombre completo, fecha de nacimiento, número de documento de identidad (cédula de ciudadanía, cédula de extranjería u otro documento válido en Colombia).
• Datos de contacto: dirección de correo electrónico, número de teléfono móvil, dirección de residencia y ciudad.
• Credenciales de acceso: nombre de usuario y contraseña (almacenada en forma cifrada mediante algoritmos de hash unidireccional).
• Datos financieros: información relativa a los métodos de pago utilizados, incluyendo detalles parciales de tarjetas Visa/Mastercard, identificadores de billeteras digitales (PSE, Nequi, Daviplata), referencias de pagos en efectivo (Efecty, Baloto), cuentas de monederos electrónicos (Skrill, Neteller, PayU) y, en su caso, direcciones de billeteras de criptomonedas.
• Datos de verificación de identidad (KYC): copias de documentos oficiales, fotografías tipo selfie o datos biométricos faciales cuando la normativa o nuestros procedimientos de seguridad así lo exijan.
• Comunicaciones: registros de conversaciones con nuestro equipo de soporte, formularios de reclamación y cualquier correspondencia enviada a través de los canales oficiales de la Plataforma.

2.2. Datos Recopilados de Forma Automática

Durante la navegación y el uso de la Plataforma, recopilamos de forma automatizada:

• Datos de dispositivo y conexión: dirección IP, tipo y versión de navegador, sistema operativo, resolución de pantalla, identificadores de dispositivo (IMEI, UUID) e identificadores de publicidad.
• Datos de actividad de juego: historial de apuestas, importes jugados, ganancias y pérdidas, juegos accedidos, duración de las sesiones y frecuencia de uso.
• Datos de geolocalización: ubicación aproximada derivada de la dirección IP o, si usted lo autoriza expresamente, geolocalización precisa del dispositivo.
• Datos de cookies y tecnologías similares: detallados en la Sección 6 de la presente Política.
• Datos de navegación: páginas visitadas dentro de la Plataforma, clics, tiempo de permanencia en cada sección y fuente de acceso (tráfico orgánico, campañas publicitarias, enlace de afiliado).

2.3. Datos Recibidos de Terceros

En determinadas circunstancias, podemos recibir información sobre usted proveniente de fuentes externas, entre ellas:

• Proveedores de servicios de verificación de identidad y de prevención del fraude.
• Procesadores de pagos y entidades bancarias, en el marco de la confirmación de transacciones.
• Socios afiliados que refirieron su registro a la Plataforma, limitado a los datos estrictamente necesarios para el cálculo de comisiones.
• Fuentes públicas y registros gubernamentales, cuando resulte necesario para el cumplimiento de obligaciones de prevención del lavado de activos (AML) y financiación del terrorismo (CFT).

3. Cómo Utilizamos Sus Datos

3.1. Finalidades Principales del Tratamiento

BBRbet trata los datos personales exclusivamente para las finalidades que se describen a continuación:

3.2. Limitación de la Finalidad

Sus datos personales no serán tratados para finalidades distintas a las descritas en esta Política sin que medie su consentimiento expreso o una obligación legal que lo justifique. BBRbet no vende ni cede comercialmente sus datos personales a terceros con fines de publicidad de terceros.

4. Bases Legales para el Tratamiento

4.1. Marco Normativo Aplicable

Todo tratamiento de datos personales realizado por BBRbet se fundamenta en al menos una base legal válida. De conformidad con la Ley 1581 de 2012 de Colombia y los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, las bases legales que sustentan nuestras actividades de tratamiento son:

• Consentimiento del titular (Art. 9, Ley 1581/2012): Para el tratamiento de datos con fines de marketing directo, personalización de la experiencia de usuario y uso de cookies no esenciales. Usted puede revocar su consentimiento en cualquier momento sin perjuicio del tratamiento previo.
• Ejecución de un contrato: Para el tratamiento estrictamente necesario para la prestación de los servicios solicitados, incluyendo la gestión de la cuenta, el procesamiento de transacciones y la resolución de disputas.
• Cumplimiento de obligaciones legales: Para el tratamiento exigido por normativa de prevención del lavado de activos (AML), prevención de financiación del terrorismo (CFT), normativa fiscal y cualquier requerimiento de autoridad pública competente.
• Interés legítimo: Para actividades como la prevención del fraude, la mejora de la seguridad de la Plataforma, el análisis estadístico seudoanonimizado y la gestión de reclamaciones, siempre que dichos intereses no prevalezcan sobre los derechos y libertades fundamentales del titular de los datos.
• Protección de intereses vitales: En casos excepcionales relacionados con la protección de menores de edad o situaciones de riesgo grave para la integridad del usuario.

4.2. Tratamiento de Datos Sensibles

BBRbet podrá tratar categorías especiales de datos (datos sensibles), como información biométrica o datos relativos a la salud en el contexto del juego responsable, únicamente con su consentimiento explícito y diferenciado, o cuando sea requerido por mandato legal expreso. El tratamiento de datos sensibles está sujeto a medidas de seguridad reforzadas.

5. Compartición de Datos y Terceros

5.1. Principio General

BBRbet no vende, alquila ni transfiere sus datos personales a terceros con fines comerciales propios de dichos terceros. La compartición de datos con terceros se limita estrictamente a lo necesario para cumplir con las finalidades descritas en la Sección 3 y se realiza siempre bajo acuerdos contractuales que garantizan un nivel de protección equivalente al establecido en esta Política.

5.2. Categorías de Terceros Receptores

Sus datos personales podrán ser compartidos con las siguientes categorías de terceros:

5.3. Compromisos con los Encargados del Tratamiento

Todos los terceros que actúen como encargados del tratamiento en nombre de BBRbet están sujetos a acuerdos de tratamiento de datos que les obligan a: (i) tratar los datos únicamente conforme a instrucciones documentadas de BBRbet; (ii) adoptar medidas de seguridad técnicas y organizativas adecuadas; (iii) notificar cualquier brecha de seguridad sin demora injustificada; y (iv) no subcontratar sin autorización previa por escrito.

6. Cookies y Tecnologías de Seguimiento

6.1. Qué son las Cookies

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita nuestra Plataforma. Permiten reconocerle en visitas sucesivas, recordar sus preferencias y analizar el comportamiento de uso para mejorar la calidad de nuestros servicios. Además de las cookies tradicionales, BBRbet puede utilizar píxeles de seguimiento, almacenamiento local del navegador (localStorage) y fingerprinting de dispositivo con fines de seguridad y prevención del fraude.

6.2. Tipos de Cookies Utilizadas

6.3. Gestión de Cookies

Al acceder por primera vez a la Plataforma, se le presentará un banner de gestión de cookies que le permitirá aceptar, rechazar o personalizar las cookies no esenciales. Puede modificar sus preferencias en cualquier momento a través del enlace «Gestionar cookies» disponible en el pie de página de la Plataforma. También puede configurar su navegador para bloquear o eliminar cookies; tenga en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad de algunos servicios.

7. Seguridad de los Datos

7.1. Medidas Técnicas y Organizativas

BBRbet implementa un conjunto integral de medidas de seguridad técnicas, organizativas y físicas diseñadas para proteger sus datos personales frente al acceso no autorizado, la pérdida accidental, la divulgación indebida, la alteración o la destrucción. Entre estas medidas se incluyen, sin carácter limitativo:

• Cifrado en tránsito: Toda comunicación entre su navegador o aplicación y nuestros servidores se realiza mediante el protocolo TLS 1.2 o superior, garantizando la confidencialidad e integridad de los datos transmitidos.
• Cifrado en reposo: Los datos personales almacenados en nuestras bases de datos se cifran utilizando algoritmos de nivel industrial (AES-256 o equivalente).
• Seudonimización y anonimización: Cuando resulta técnicamente posible y compatible con la finalidad, los datos son seudoanonimizados para reducir los riesgos en caso de incidente.
• Autenticación multifactor (MFA): Disponible para el acceso a cuentas de usuario y obligatoria para el acceso de personal interno a sistemas que contienen datos personales.
• Control de acceso basado en roles: Los empleados de BBRbet solo acceden a los datos personales estrictamente necesarios para el desempeño de sus funciones.
• Monitorización continua: Sistemas de detección de intrusos (IDS/IPS), análisis de logs en tiempo real y equipos de respuesta ante incidentes.
• Auditorías de seguridad periódicas: Pruebas de penetración, revisiones de código y auditorías externas realizadas con regularidad.
• Formación del personal: Todo el personal con acceso a datos personales recibe formación regular en protección de datos y ciberseguridad.

7.2. Notificación de Brechas de Seguridad

En caso de producirse una violación de seguridad que afecte sus datos personales y que pueda generar un riesgo para sus derechos y libertades, BBRbet le notificará sin demora indebida y a más tardar en el plazo establecido por la normativa aplicable. La notificación incluirá la naturaleza de la brecha, los datos afectados, las medidas adoptadas y las recomendaciones para mitigar posibles perjuicios. Para notificar cualquier incidente de seguridad o vulnerabilidad detectada, contacte con nosotros en: privacy@tanyahanson.co.

8. Retención de Datos

8.1. Principio de Minimización de la Conservación

BBRbet conserva los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, a menos que una normativa legal exija o permita un período de conservación más prolongado. Una vez transcurrido el período aplicable, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

8.2. Plazos de Retención Aplicables

8.3. Criterios para la Eliminación Segura

La eliminación de datos se lleva a cabo mediante procesos certificados de destrucción segura que hacen inviable la recuperación de la información. En el caso de datos almacenados en soporte físico, se aplican procedimientos de destrucción física o desmagnetización; para datos en soporte digital, se utilizan técnicas de borrado criptográfico o sobreescritura múltiple.

9. Sus Derechos

9.1. Derechos del Titular de los Datos

De conformidad con la Ley 1581 de 2012 y la normativa de protección de datos personales vigente en Colombia, usted, como titular de los datos, goza de los siguientes derechos respecto al tratamiento de su información personal por parte de BBRbet:

9.2. Cómo Ejercer Sus Derechos

Para ejercer cualquiera de los derechos descritos, puede dirigirse a BBRbet a través de los siguientes canales:

• Correo electrónico: privacy@tanyahanson.co
• Formulario de contacto: disponible en la sección de Soporte de la Plataforma.
• Chat en vivo: a través de nuestro sistema de atención al cliente disponible en la Plataforma.

Su solicitud deberá incluir: (i) nombre completo, (ii) número de documento de identidad, (iii) descripción clara del derecho que desea ejercer y (iv) información de contacto para la respuesta. BBRbet responderá a su solicitud en un plazo máximo de 15 días hábiles desde su recepción, prorrogable por un período equivalente cuando la complejidad de la solicitud así lo requiera, previa notificación al titular.

9.3. Reclamación ante la Autoridad de Control

Sin perjuicio del derecho a dirigirse directamente a BBRbet, usted tiene derecho a presentar una reclamación ante la Superintendencia de Industria y Comercio (SIC), autoridad de control en materia de protección de datos personales en Colombia, a través de su portal oficial: www.sic.gov.co.

10. Transferencias Internacionales de Datos

10.1. Naturaleza de las Transferencias

Como consecuencia de la naturaleza global de los servicios de BBRbet y de las soluciones tecnológicas utilizadas, sus datos personales podrán ser transferidos y procesados en servidores ubicados fuera del territorio colombiano. Dichas transferencias se realizan cuando son necesarias para la prestación del servicio contratado, el procesamiento de pagos, la seguridad de la Plataforma o el cumplimiento de obligaciones legales.

10.2. Garantías para las Transferencias Internacionales

Toda transferencia internacional de datos personales realizada por BBRbet se lleva a cabo adoptando las salvaguardias apropiadas para garantizar que sus datos reciban un nivel de protección equivalente al exigido por la normativa colombiana. Las medidas aplicables incluyen:

• Cláusulas contractuales tipo: Acuerdos contractuales estandarizados que obligan al receptor de los datos a garantizar un nivel adecuado de protección.
• Normas corporativas vinculantes (BCR): Para transferencias dentro de grupos empresariales que operan bajo políticas internas de protección de datos vinculantes y auditables.
• Consentimiento explícito del titular: En los casos en que ninguna de las garantías anteriores sea aplicable y la normativa lo permita.
• Decisiones de adecuación: Cuando los datos se transfieren a países o territorios que gozan de un nivel de protección reconocido como adecuado por la SIC o por referencia a estándares internacionales.

10.3. Países Destino de las Transferencias

Los principales destinos de transferencia de datos incluyen países de la Unión Europea (con protección adecuada reconocida), Estados Unidos (bajo mecanismos contractuales aprobados), y otros países en los que operan nuestros proveedores tecnológicos estratégicos, siempre bajo las salvaguardias contractuales descritas.

11. Menores de Edad

11.1. Prohibición Absoluta de Acceso a Menores

Los servicios de BBRbet están dirigidos exclusivamente a personas mayores de 18 años, conforme a la legislación colombiana vigente en materia de juegos de azar. Queda terminantemente prohibido el registro, el acceso y el uso de la Plataforma por parte de personas que no hayan alcanzado dicha edad mínima.

11.2. Datos Personales de Menores

BBRbet no recopila ni trata de forma intencionada datos personales de menores de 18 años. Para garantizar el cumplimiento de esta prohibición, implementamos procesos de verificación de edad en el momento del registro y, cuando sea necesario, durante el proceso de verificación KYC, que incluyen la validación de documentos de identidad oficiales.

Si BBRbet detecta o sospecha razonablemente que un usuario es menor de edad, procederá de inmediato a:

• Suspender el acceso a la cuenta del usuario afectado.
• Eliminar o anonimizar los datos personales vinculados a dicha cuenta.
• Reembolsar los depósitos realizados por el menor, conforme al procedimiento establecido en los Términos y Condiciones.
• Notificar el incidente a las autoridades competentes cuando así lo exija la normativa aplicable.

11.3. Responsabilidad Parental

BBRbet insta a los padres y tutores legales a adoptar medidas activas para impedir que personas menores a su cargo accedan a plataformas de juego en línea, incluyendo el uso de herramientas de control parental y la supervisión del uso de dispositivos. Para más información sobre herramientas de protección, consulte nuestra página de Juego Responsable.

Si un tutor o padre tiene motivos para creer que su hijo menor ha accedido a la Plataforma, deberá contactar con nosotros de inmediato en: support@tanyahanson.co.

12. Cambios en Esta Política

12.1. Derecho a Modificar la Política

BBRbet se reserva el derecho de modificar, actualizar o revisar la presente Política de Privacidad en cualquier momento, con el fin de reflejar cambios en la legislación aplicable, en las prácticas de tratamiento de datos, en los servicios ofrecidos o en las medidas de seguridad implementadas.

12.2. Notificación de Cambios Sustanciales

Cuando las modificaciones sean de naturaleza sustancial y puedan afectar sus derechos como titular de los datos, BBRbet le notificará mediante:

• Un aviso destacado en la página de inicio de la Plataforma con al menos 15 días de antelación a la entrada en vigor de los cambios.
• Una notificación enviada a la dirección de correo electrónico asociada a su cuenta registrada.
• Un mensaje informativo en la sección de notificaciones de su cuenta de usuario.

12.3. Continuación del Uso como Aceptación

Si usted continúa utilizando la Plataforma tras la entrada en vigor de una nueva versión de la Política, se entenderá que ha aceptado los cambios introducidos. En caso de no estar de acuerdo con las modificaciones, tiene derecho a cerrar su cuenta y solicitar la eliminación de sus datos conforme a los procedimientos descritos en la Sección 9.

12.4. Historial de Versiones

13. Información de Contacto

13.1. Canales de Contacto

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de sus datos personales, el ejercicio de sus derechos o el contenido de esta Política, puede ponerse en contacto con BBRbet a través de los siguientes canales oficiales:

13.2. Tiempo de Respuesta

Nos comprometemos a responder a todas las solicitudes relacionadas con la protección de datos en un plazo máximo de 15 días hábiles desde la recepción de la solicitud completa. Para solicitudes complejas que requieran verificaciones adicionales, este plazo podrá prorrogarse hasta un máximo de 30 días hábiles, previa comunicación al interesado.

13.3. Métodos de Pago Aceptados

Para su referencia, los métodos de pago disponibles para usuarios en Colombia son:

• PSE — Sistema de pagos en línea con conexión directa a entidades bancarias colombianas
• Nequi — Billetera digital móvil
• Daviplata — Servicio financiero digital de Davivienda
• Efecty — Pagos en efectivo a través de puntos autorizados (solo depósitos)
• Baloto — Red de pagos en efectivo nacional (solo depósitos)
• Visa / Mastercard — Tarjetas de crédito y débito
• PayU — Pasarela de pago regional
• Skrill / Neteller — Monederos electrónicos internacionales
• AstroPay — Tarjeta prepago virtual
• Movii — Billetera digital colombiana
• Criptomonedas (USDT/BTC) — Pagos descentralizados en activos digitales

La disponibilidad de cada método puede variar. Consulte la sección de Caja en su cuenta para ver las opciones activas en el momento de la transacción. La moneda de referencia para las transacciones en Colombia es el Peso Colombiano (COP).

13.4. Ayuda para el Juego Responsable

Si usted o alguien de su entorno experimenta dificultades relacionadas con el juego, las siguientes organizaciones ofrecen apoyo gratuito y confidencial en Colombia:

Para más información sobre nuestras herramientas de juego responsable, consulte nuestra página dedicada: /responsible-gaming.