Privacy Policy

Esta Política de Privacidad describe cómo codere, a través de coderes-mx.com, recopila, utiliza, protege y comparte los datos personales de sus usuarios, incluyendo jugadores registrados y visitantes del sitio web. Su finalidad es brindar información transparente sobre las prácticas de privacidad en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y regulaciones mexicanas aplicables. Esta Política es aplicable a todos los servicios ofrecidos en México y entra en vigor a partir del 1 de enero de 2025.

Quiénes Somos

Análisis LoT (OBSERVAR->EXPANDIR->REFLEJAR): Para asegurar claridad, cumplimos con la exigencia de transparencia sobre identidad y contacto del operador.

Nombre legal del operador: Administradora Mexicana de Hipódromo, S.A. de C.V., empresa constituida conforme a las leyes mexicanas y parte de Grupo Codere, S.A.
Licencia de operación en México: DGG/SP/442/1997, emitida por la Dirección General de Juegos y Sorteos, Secretaría de Gobernación (SEGOB), válida hasta 2025.
Dirección legal registrada en México: No especificado. Para cuestiones de privacidad y protección de datos personales, el punto de contacto es coderes-mx.com.
Datos de registro corporativo: El RFC y otros números oficiales no están especificados, pero la entidad opera bajo el marco regulatorio mexicano aplicable.
Contacto responsable de protección de datos: Para ejercer derechos o consultas sobre privacidad, escribir a Valeria Méndez a través del sitio oficial coderes-mx.com. Se recomienda utilizar el formulario de contacto o solicitar información adicional por los medios disponibles en el sitio.

Nota de cumplimiento: codere opera exclusivamente bajo coderes-mx.com en México conforme a la regulación vigente.

Qué Datos Personales Recopilamos

Análisis LoT: OBSERVAMOS la necesidad de transparencia y limitación de finalidad según LFPDPPP; EXPANDIMOS a datos críticos para el servicio; REFLEJAMOS en una enumeración clara.

Datos de identificación: Nombre completo, fecha de nacimiento, nacionalidad.
Datos de contacto: Correo electrónico, teléfono (en caso de ser proporcionado por el usuario).
Datos técnicos: Dirección IP, tipo de dispositivo, sistema operativo, navegador, registros de acceso y navegabilidad.
Datos de pago: Información sobre método de pago utilizado, historial de transacciones, datos bancarios cuando aplique.
Datos de comportamiento: Historial de apuestas, preferencias de juego, clics y navegación dentro del sitio.
Datos legales y regulatorios: Documentos KYC (identificación oficial, comprobante de domicilio), requeridos por SEGOB.
Cookies y tecnologías similares: Recopilación de información mediante cookies estrictamente necesarias, de preferencia, analíticas y publicitarias; ver sección correspondiente para más detalle.

Todos los datos se recopilan directamente de los usuarios o mediante tecnologías automatizadas conforme a lo permitido por la ley.

Base Legal para el Procesamiento

Sistema 2 (LoT): OBSERVAMOS la obligación de especificar la base legal conforme a LFPDPPP, adaptando ejemplos reales; EXPANDIMOS para cubrir todas las finalidades esenciales de procesamiento; REFLEJAMOS equilibrio de intereses conforme la regulación.

Consentimiento expreso: Para el uso de datos en campañas de marketing, envío de promociones u oferta de productos por medios electrónicos y uso de cookies no esenciales. El usuario puede retirar el consentimiento en cualquier momento, sin perjuicio de la legalidad del tratamiento previo.
Ejecución de contrato: Procesamiento necesario para crear y mantener cuentas de juego, autenticar usuarios, procesar depósitos/retiros, proveer soporte y gestionar participación en productos de codere en coderes-mx.com.
Cumplimiento de obligaciones legales y reguladoras: Recopilamos y procesamos datos para cumplir con requerimientos legales de verificación de identidad (KYC), prevención de lavado de dinero (AML), informes regulatorios obligatorios a SEGOB, y obligaciones contables/fiscales bajo las leyes mexicanas.
Intereses legítimos: Recopilamos ciertos datos para fines de seguridad, prevención de fraudes, mejora operativa y análisis internos. Estas actividades se realizan bajo un test de ponderación para asegurar que el interés legítimo de codere no contravenga los derechos fundamentales de los usuarios.
Interés vital/tarea de interés público: Solamente en casos donde sea imprescindible para proteger la seguridad o los derechos de los usuarios o para cooperar con autoridades ante situaciones críticas.

Nota de Cumplimiento Regional: Todo procesamiento se ajusta a las bases legales reconocidas por la LFPDPPP de México y estándares internacionales aplicables.

Propósito del Procesamiento

Los datos personales recopilados por codere en coderes-mx.com tienen los siguientes fines, articulados de acuerdo al principio de finalidad y restricción legal:

Provisión de servicios de juego en línea: Permitir acceso, verificación, y operación de la cuenta personal de usuario, gestión de apuestas y actividades asociadas.
Cumplimiento legal y regulatorio: Asegurar la verificación de identidad, prevención de fraude y cumplimiento de obligaciones requeridas por SEGOB y otras autoridades mexicanas.
Mejora continua de servicios: Analizar el uso del sitio, recoger retroalimentación del usuario y optimizar la experiencia de usuario.
Comunicaciones y marketing: Solo se utilizarán los datos para enviar comunicaciones de marketing o promociones previo consentimiento expreso del usuario, el cual podrá ser retirado en cualquier momento.
Prevención, detección e investigación de fraudes y actividades ilícitas: Monitorear y analizar patrones sospechosos para proteger tanto a los usuarios como a la plataforma.

Divulgación y Uso Compartido

LoT OBSERVA: Especifica destinatarios y categorías obligatorias; EXPANDE: Detalla salvaguardas y limitaciones; REFLEJA: Garantiza cumplimiento contractual y legal.

Procesadores/subencargados: Proveedores de servicios de alojamiento web, sistemas de analítica, soporte técnico y servicios administrativos de codere. Estos proveedores actúan bajo contratos de encargo (DPA) estrictos para asegurar la confidencialidad y seguridad de los datos.
Entidades KYC y proveedores de pago: Terceros que gestionan la verificación de identidad y procesamiento de depósitos/retiros. Se les transmite solo la información indispensable para dichas funciones.
Autoridades y organismos regulatorios: Datos pueden ser transferidos a SEGOB y demás autoridades nacionales conforme a requerimientos legales o en el marco de auditorías/regulaciones.
Socios comerciales/marketing: Exclusivamente bajo consentimiento expreso para acciones de marketing específicas. Cada transferencia está sujeta a limitaciones contractuales y controles de privacidad.
Empresas del mismo grupo empresarial: Para funciones administrativas internas, siempre bajo las mismas restricciones y salvaguardias de privacidad.

En cada caso, se garantiza la transferencia mínima necesaria de datos y se establecen acuerdos contractuales estrictos que incluyen salvaguardas técnicas y organizativas para proteger los datos personales del usuario en conformidad con LFPDPPP.

Transferencias Internacionales

LoT OBSERVA: La operación principal es en México pero pueden existir transferencias a otras jurisdicciones; EXPANDE: Se abordan salvaguardas internacionales; REFLEJA: Explica medidas efectivas y legales.

Destinos: Es posible que algunos proveedores de servicios tecnológicos o subprocesadores situados en el extranjero reciban datos personales únicamente para la ejecución de funciones técnicas o de soporte. Tales transferencias están diseñadas para minimizar el riesgo para el usuario.
Salvaguardas: Cuando se realicen estas transferencias, codere exige la firma de Cláusulas Contractuales Tipo (SCCs) aprobadas o el uso de Reglas Corporativas Vinculantes (BCRs), siempre que el marco legal lo permita, y aplica medidas adicionales como cifrado y minimización de datos.
Evaluación de riesgos: Se realizan valoraciones periódicas para asegurar que la protección de datos sea equivalente a la exigida en México; el usuario puede solicitar información adicional mediante los canales de contacto.

Nota: Si no se producen transferencias internacionales en algún periodo, se informará de ello actualizando la presente política.

Retención de Datos

Análisis LoT: OBSERVAMOS periodos de retención regulatorios; EXPANDIMOS sobre criterios legales y operativos; REFLEJAMOS compromisos de minimización y eliminación.

Información de cuentas y registros KYC: Almacenada durante el plazo legal obligatorio, que habitualmente es entre 5 y 10 años después de la desactivación de la cuenta o la última transacción relevante, de acuerdo con la ley mexicana, para cumplir con las obligaciones de la SEGOB y fiscales.
Datos de transacciones financieras: Retención mínima de 5 años tras la conclusión de cada transacción, pudiendo ampliarse en caso de requerimientos fiscales o regulatorios aplicables hasta 2025.
Registros técnicos (logs) y actividades: Conservar durante el tiempo necesario para asegurar la operación, detectar incidentes y cumplir disposiciones legales; periodicidad acorde a mejores prácticas de la industria.
Datos para finalidades de marketing: Conservados mientras persista el consentimiento, siendo eliminados o anonimizados de forma inmediata tras la revocación.
Procedimiento de eliminación y anonimización: Al término del periodo aplicable, los datos serán anonimizados o eliminados de forma segura conforme a estándares internacionales y políticas internas.
Copias de seguridad: Reguladas estrictamente y sujetos a los mismos controles técnicos y legales por el periodo indispensable.

Nota de cumplimiento: Los plazos podrán extenderse ante procesos legales, disputas, obligaciones regulatorias adicionales, siempre informando al usuario de sus derechos.

Tus Derechos

LoT OBSERVA: Enumeración de derechos ARCO y adicionales según LFPDPPP; EXPANDE: Procedimientos claros y tiempos legales; REFLEJA: Facilita ejercicio efectivo y gratuito.

Acceso: Solicitar información sobre si sus datos personales son procesados por codere y recibir detalles de los mismos.
Rectificación: Corregir datos personales inexactos, incompletos o desactualizados.
Cancelación/Eliminación: Solicitar la eliminación de datos cuando resulte procedente por ley o al revocar el consentimiento, salvo limitaciones regulatorias (por ejemplo, datos KYC).
Oposición: Negarse al tratamiento de datos por causas legítimas, incluidos usos de marketing directo.
Restricción: Limitar el uso o divulgación de sus datos cuando no sea necesario para obligaciones legales o contractuales.
Portabilidad: Recibir sus datos personales en un formato estructurado, común y legible, siempre que sea técnicamente posible.
Retiro de consentimiento: Posible en cualquier momento para finalidades no esenciales sin afectar la licitud del tratamiento previo.

Procedimiento para ejercer sus derechos

Enviar solicitud escrita a través de coderes-mx.com, a la atención de Valeria Méndez - DPO/Encargada de Privacidad.
Adjuntar copia de identificación acreditando identidad y relación con el usuario titular.
Recibida la solicitud, codere enviará acuse de recibo dentro de los cinco días hábiles siguientes. Respuesta definitiva dentro de los 30 días naturales siguientes, prorrogable por una sola vez por causa justificada.
El ejercicio es gratuito, salvo que la solicitud sea manifiestamente infundada, excesiva o repetitiva.
En caso de negativa o insatisfacción con la respuesta, el usuario tiene derecho a presentar reclamación ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) de México.

Cookies y Tecnologías de Seguimiento

LoT OBSERVA: Transparencia y consentimiento obligatorio; EXPANDE: Clasificación y duraciones; REFLEJA: Protección y control efectivo usuario.

Cookies estrictamente necesarias: Permiten la operación técnica del sitio y no requieren consentimiento. Incluyen autenticación, balanceo de carga y preferencias esenciales.
Cookies de preferencias: Guardan configuraciones de usuario, tales como idioma o interfaz, facilitando la experiencia personalizada.
Cookies analíticas: Recogen datos agregados de uso del sitio para mejorar servicios. Estas cookies son gestionadas directamente por codere o por terceros bajo contrato DPA; requieren consentimiento previo.
Cookies publicitarias: Permiten la entrega de anuncios personalizados. Solo se activan bajo consentimiento explícito del usuario.

Duración: Varía según la finalidad, desde cookies de sesión hasta persistentes durante un periodo máximo conforme a ley (usualmente 1-2 años). El usuario puede gestionar y revocar preferencias de cookies en cualquier momento a través del banner inicial, centro de configuración o ajustes de navegador.

Cómo gestionar cookies: Se proporcionan instrucciones detalladas en la política específica accesible desde el sitio. El usuario puede bloquear o eliminar cookies desde la configuración de su navegador o desde el panel de control interno en coderes-mx.com.

Seguridad de los Datos

Sistema 2 LoT: OBSERVA rigor técnico y legal exigido; EXPANDE: Cobertura de todos los aspectos de seguridad; REFLEJA: Incorporación de mejores prácticas y controles efectivos.

Encriptación de datos: Uso de tecnologías TLS 1.2 o superiores en comunicaciones, cifrado de información relevante en reposo cuando corresponde.
Control de accesos y autenticación: Implementación de controles estrictos, autenticación multifactor para usuarios y colaboradores.
Registros, monitoreo y auditorías: Registro y supervisión continua de accesos, intentos de acceso y operaciones críticas, respaldados por auditorías regulares de seguridad.
Gestión de vulnerabilidades: Identificación, mitigación y remediación de riesgos potenciales mediante actualizaciones periódicas de sistemas y revisiones técnicas.
Minimización y seudonimización: Limitar el tratamiento y acceso a los datos estrictamente necesarios, con técnicas de seudonimización/anónimización en registros sensibles.
Capacitación y políticas internas: Formación continua del personal sobre privacidad, seguridad y desempeño ético, junto con políticas internas robustas y evaluaciones de impacto cuando corresponda.

Si bien se emplean todos los controles razonables para proteger los datos personales, ningún sistema es invulnerable; se notificarán incidentes de seguridad conforme a obligaciones legales vigentes. No se prometen certificaciones específicas salvo aquellas verificadas y públicamente confirmadas.

Quejas y Contactos

Para cualquier duda, queja sobre el tratamiento de sus datos personales o para ejercer los derechos descritos:

Dirigirse a Valeria Méndez, responsable de privacidad de codere a través de coderes-mx.com.
Presentar solicitudes mediante el formulario de contacto habilitado en el sitio web.

Flujo de atención a solicitudes y quejas

Envío de solicitud/queja a través del sitio o formulario especializado.
Recepción y acuse de recibo dentro de cinco días hábiles.
Evaluación y análisis de procedencia por el equipo de privacidad.
Respuesta final dentro del plazo legal de 30 días naturales (prorrogable una vez).
Escalamiento ante el INAI en caso de insatisfacción con la resolución.

El usuario puede acudir directamente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) si considera que su derecho a la protección de datos ha sido vulnerado.

Actualizaciones

codere notificará cualquier cambio material en esta Política de Privacidad mediante banner en el sitio, envío de correos electrónicos registrados, o notificación en la cuenta del usuario. Las modificaciones entrarán en vigor al publicarse en coderes-mx.com. Última revisión: 1 de enero de 2025.

Recomendamos revisar periódicamente esta política para mantenerse informado sobre nuestras prácticas de privacidad vigentes.