Política de privacidad de Pin Up Chile

Última actualización: 31 agosto 2026 · Versión: 2026.08.CL · Marco legal: Ley 21.719 (Chile), aplicable transitoriamente Ley 19.628; GDPR (para usuarios UE); Ordenanza de Protección de Datos de Curazao · Contacto DPO: privacidad@pinupcasino.cl · Revisado por Cristóbal Larraín Ovalle.

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es Carletta N.V., sociedad de Curazao con registro Cámara de Comercio 142346, domicilio en Perseusweg 27A, Willemstad, Curazao, en su calidad de operador del sitio pinupcasino.cl bajo licencia 8048/JAZ2017-003 emitida por la Curacao Gaming Control Board.

Como usuario chileno, tus datos se procesan bajo el marco de la Ley 21.719 de Protección de Datos Personales (aprobada diciembre 2024, con vacancia legal hasta su plena vigencia programada para 2026-2027 según reglamento), en transición desde la Ley 19.628 (1999) que sigue rigiendo por ahora. Adicionalmente aplicamos estándares del GDPR europeo (Reglamento UE 2016/679) como piso de calidad universal.

2. Qué datos recopilamos

Distinguimos por categoría:

2.1 Datos de identificación (KYC obligatorio)

• RUT chileno completo con dígito verificador.
• Nombres y apellidos como constan en tu cédula.
• Fecha de nacimiento.
• Fotografía de la cédula (anverso y reverso).
• Selfie con cédula y fecha del día a mano.
• Dirección de residencia con comprobante (boleta de servicios, extracto bancario).
• Correo y teléfono chileno.

2.2 Datos financieros

• Métodos de pago registrados: últimos 4 dígitos de tarjeta, RUT del titular en Webpay, direcciones de wallet cripto (USDT-TRC20, BTC, ETH), CBU/CVU o cuenta bancaria chilena.
• Historial de depósitos y retiros con monto, método, fecha y hora, IP de origen.
• Historial de saldo, bonos activos, transacciones de juego (depósitos/retiros del wallet interno).
• En casos AML reforzados: prueba de fondos (extracto bancario, contrato laboral, declaración de renta chilena, contrato de arrendamiento).

2.3 Datos de comportamiento y actividad

• Historial de sesiones: fecha, hora, IP, dispositivo, navegador, sistema operativo, ubicación aproximada por GeoIP.
• Historial de juego: slots jugados, apuestas realizadas, tiempo por sesión, patrón de betting, resultados.
• Historial de chat con soporte y correos intercambiados.
• Preferencias configuradas: idioma, moneda, notificaciones, límites de responsable.

2.4 Datos técnicos

• Dirección IP y rango.
• Fingerprinting del dispositivo (browser hash, resolución, timezone, fuentes instaladas).
• Cookies (ver sección 10).
• Logs de errores técnicos.

2.5 Datos sensibles — NO recopilamos

Pin Up no recopila datos de salud, orígen étnico, opinión política, religión, orientación sexual, afiliación sindical, datos genéticos ni biométricos como política general. Excepción: si te sometes a autoexclusión por juego problemático, esa condición queda registrada como estado del perfil pero no se comparte fuera del proceso responsable interno.

3. Finalidades y base legal

Cuando la base legal es consentimiento, puedes retirarlo en cualquier momento en Perfil → Privacidad → Consentimientos. Retirar consentimiento no afecta la licitud del tratamiento previo. Retirarlo puede impedirte recibir bonos o comunicaciones promocionales.

4. Terceros encargados del tratamiento

Pin Up trabaja con los siguientes proveedores que acceden a tus datos bajo contrato de encargado (Data Processing Agreement) con obligaciones contractuales de confidencialidad, seguridad y cumplimiento:

• Proveedores de juegos (RNG y contenido): Betsoft (Malta), Endorphina (República Checa), Amatic (Austria), NetEnt (Suecia), Pragmatic Play (Malta), Play’n GO (Suecia), Yggdrasil (Malta), InOut Games (Chipre), Evolution (Suecia/Georgia), Ezugi (Bulgaria). Reciben: datos de juego (ID de sesión, resultados, montos apostados) para calcular RTP y liquidar ganancias. NO reciben tu RUT, correo ni datos de contacto.
• Procesadores de pago chilenos: Transbank / Webpay (Chile), Mach (BCI), Chek (Banco de Chile), pasarela bancaria general. Reciben: datos de pago (monto, método, autorización) y datos mínimos de identificación obligatorios (RUT, nombre) para la transacción. Sujetos a Ley 19.628 chilena y regulación CMF.
• Procesadores cripto: Tron Foundation (blockchain USDT-TRC20), Bitcoin/Ethereum network. Reciben: direcciones de wallet y transacciones on-chain (públicas por diseño del protocolo).
• Proveedores KYC/AML: Sumsub (Chipre) o Jumio (USA) para verificación automática de documento. Reciben: cédula + selfie + dirección para verificación. Sujetos a GDPR y ISO 27001.
• Infraestructura cloud: AWS Frankfurt (UE) y Google Cloud Írlanda para hosting principal. Datos en reposo cifrados AES-256.
• Analítica web: Google Analytics 4 y Yandex Metrica en modo anonimizado con IP truncada.
• Email transaccional: SendGrid (USA) para correos de KYC, retiros, seguridad. Marketing por Mailchimp bajo consentimiento.
• Chat de soporte: Intercom o Freshdesk. Historial guardado en cuenta.

Lista actualizada de proveedores disponible bajo solicitud a privacidad@pinupcasino.cl.

5. Transferencias internacionales

Tus datos personales se transfieren fuera de Chile a las siguientes jurisdicciones bajo garantías específicas:

• Curazao (sede del responsable) — Ley local de Protección de Datos + Ordenanza equivalente al GDPR desde 2010.
• Unión Europea (Malta, República Checa, Suecia, Austria, Chipre, Bulgaria, Alemania, Irlanda) — nivel adecuado de protección bajo GDPR.
• Estados Unidos (SendGrid, Google) — Standard Contractual Clauses (SCC) de la UE y análisis de impacto en las transferencias (TIA).
• Georgia y Filipinas (estudios de live casino y soporte Manila) — contratos de encargado con obligaciones equivalentes al GDPR.

Para el usuario chileno, la Ley 21.719 permite transferencias internacionales cuando: (1) el país destino tiene nivel adecuado; (2) existe consentimiento del titular tras información; (3) se aplican SCCs o normas corporativas vinculantes. Pin Up cumple los tres estándares según aplique.

6. Plazos de conservación

Vencidos los plazos, los datos se anonimizan irreversiblemente o se destruyen. La eliminación completa antes del plazo procede solo si no existe obligación legal de conservarlos (por ejemplo, marketing tras retirar consentimiento se elimina en 30 días).

7. Tus derechos ARCO-POL bajo Ley 21.719

Como titular de tus datos personales, tienes los siguientes derechos conforme a la Ley 21.719 chilena (y equivalentes bajo GDPR):

• Acceso: obtener copia de todos los datos que tenemos sobre ti, con categorías, finalidades y destinatarios.
• Rectificación: corregir datos inexactos o incompletos (por ejemplo cambio de dirección o corrección de RUT mal cargado).
• Cancelación / Supresión: eliminar tus datos cuando no exista base legal para conservarlos.
• Oposición: negarte al tratamiento por interés legítimo o marketing.
• Portabilidad: recibir tus datos en formato estructurado y legible (CSV o JSON) para transferir a otro operador.
• Limitación del tratamiento: pausar el uso de tus datos durante disputas.
• No ser objeto de decisiones automáticas con efectos jurídicos significativos, salvo excepciones legales (AML antifraude).

Estos derechos son gratuitos y ejercitables sin causa. Excepción: solicitudes manifiestamente infundadas o excesivas (más de 4 solicitudes por año del mismo titular) pueden implicar tarifa administrativa razonable o denegación motivada.

8. Cómo ejercer tus derechos

Vías habilitadas, en orden de preferencia:

1. Autogestión: desde Perfil → Privacidad puedes descargar tu historial, ajustar consentimientos, actualizar datos de contacto y ver un resumen de qué guardamos.
2. Solicitud escrita al DPO: correo privacidad@pinupcasino.cl desde el correo asociado a tu cuenta, indicando el derecho a ejercer y datos de identificación. Respuesta en 30 días hábiles (prorrogable 60 días en casos complejos con notificación previa).
3. Solicitud postal: Carletta N.V. — Departamento de Privacidad, Perseusweg 27A, Willemstad, Curazao. Adjuntar copia de cédula chilena para verificación.

Nunca ejerzas derechos por WhatsApp o teléfono — no podemos verificar tu identidad por esos canales para evitar suplantación. Si la solicitud viene de un tercero (abogado, apoderado), acompaña poder simple ante notario chileno.

9. Seguridad técnica

Medidas implementadas:

• Cifrado en tránsito: TLS 1.3 obligatorio en todas las conexiones. HSTS con preload.
• Cifrado en reposo: AES-256 para bases de datos y almacenamiento de documentos KYC.
• Autenticación reforzada: 2FA disponible (app autenticadora, correo, SMS, hardware key YubiKey). Detalle en /iniciar-sesion.
• Contraseñas hasheadas con Argon2id + salt individual.
• Segmentación de red: KYC en subred aislada, con acceso restringido a compliance.
• Monitoreo 24/7 con SIEM y detección de anomalías en tiempo real.
• Auditorías anuales ISO 27001 + PCI-DSS Level 1 para procesamiento de pagos.
• Penetration testing semestral por consultora externa.
• Backups cifrados con retención 30 días, almacenados en región distinta a producción.

10. Cookies y tracking

Categorías de cookies usadas:

Gestión en Configuración de cookies en el pie de página. Rechazar analíticas y marketing NO afecta el funcionamiento del sitio. Rechazar «estrictamente necesarias» impide el login (la sesión depende de ellas).

11. Menores de edad

Pin Up está reservado para mayores de 18 años. No recopilamos ni procesamos datos de menores de manera intencional. Verificación de edad mediante KYC con RUT chileno antes del primer retiro (sección 4 de Términos).

Si detectamos que una cuenta pertenece a un menor: cierre inmediato, saldo retenido 180 días para investigación AML, ganancias no pagadas, depósitos devueltos al origen. Padres o tutores pueden reportar a compliance@pinupcasino.cl para bloqueo cautelar 24-48 h.

Herramientas recomendadas para control parental: Google Family Link (Android), Screen Time con restricciones (iOS), Qustodio, OpenDNS FamilyShield (bloqueo DNS a nivel router), Gamban y BetBlocker (bloqueo cross-operator de sitios de gambling). Detalle en /juego-responsable.

12. Cambios de política

Esta política puede actualizarse por: cambios regulatorios (por ejemplo, entrada en vigencia plena de la Ley 21.719 en 2026-2027), nuevos proveedores contratados, ampliación o reducción de tratamientos, mejora de las medidas de seguridad. Cambios materiales (nuevas finalidades, cesiones adicionales, alteraciones de plazos, cambios de base legal) se notifican por correo con 30 días de aviso previo a la aplicación. Versiones anteriores archivadas — solicitar copia a privacidad@pinupcasino.cl.

13. Reclamos ante APDP y otras autoridades

Si consideras que tu derecho a la protección de datos ha sido vulnerado y la respuesta de Pin Up no te satisface, puedes reclamar ante:

1. Agencia de Protección de Datos Personales (APDP) de Chile — creada por Ley 21.719, entrará en plena operatividad según reglamento (proyección 2026-2027). Será el regulador natural para reclamos de usuarios chilenos. Antes de su entrada en vigencia, aplican reclamos ante SERNAC bajo Ley 19.628 vigente en transición.
2. Curacao Data Protection Officer — regulador de la jurisdicción del responsable.
3. SERNAC Chile como consumidor bajo Ley 19.496 — complementario al reclamo por privacidad.
4. Autoridad de tu jurisdicción de residencia si no vives en Chile (por ejemplo AEPD España, ANPD Brasil, INAI México).

Recomendamos siempre agotar primero la vía interna con el DPO (sección 14) antes de escalar a autoridad — se resuelve más rápido y sin costo.

14. Contacto DPO

Delegado de Protección de Datos (DPO) — punto de contacto oficial para cualquier consulta sobre esta política o el tratamiento de tus datos:

• Correo: privacidad@pinupcasino.cl
• Correo alternativo: dpo@pinupcasino.cl
• Dirección postal: Carletta N.V. — Delegado de Protección de Datos, Perseusweg 27A, Willemstad, Curazao
• Idiomas: español, inglés
• Tiempo de respuesta estándar: 30 días hábiles (prorrogable 60 días en casos complejos con notificación previa)

Actualizado: 31 agosto 2026  |  Versión 2026.08.CL  |  Por Cristóbal Larraín Ovalle  |  Contacto  |  Términos