Política de privacidad de Gratogana
El tratamiento de datos personales en un casino con licencia española no es un trámite decorativo: es una obligación legal que condiciona cómo se verifica una cuenta, cómo se aprueba un cobro y qué información queda registrada. Esta página, dentro de nuestra reseña independiente, analiza qué datos recoge Gratogana Casino, con qué finalidad los usa y qué derechos puede ejercer un jugador en España.
Tabla de contenidos
Qué datos recopila Gratogana
Gratogana Casino recopila tres bloques de información: los datos que el jugador facilita voluntariamente al registrarse y verificarse, los datos técnicos que el sistema captura de forma automática al navegar, y los identificadores almacenados mediante cookies. El operador es Playes PLC, sociedad con sede en Malta, y actúa como responsable del tratamiento bajo la supervisión de la DGOJ (Dirección General de Ordenación del Juego).
Datos personales que se solicitan
La normativa española de juego online exige identificación real: no existe el juego anónimo en operadores regulados. Por eso el formulario de alta pide un conjunto de datos que va más allá del correo electrónico, y la verificación documental es obligatoria antes de retirar fondos. En las capturas del proceso de registro se aprecia esta estructura de campos.
- Datos identificativos: nombre y apellidos, fecha de nacimiento, nacionalidad y número de documento.
- Documentación KYC: DNI, NIE o Pasaporte, además de un comprobante de domicilio cuando el operador necesita confirmar la residencia.
- Datos de contacto: dirección postal, correo electrónico y teléfono móvil.
- Datos financieros: el método de pago asociado a la cuenta —Bizum, Visa, Mastercard, PayPal, Paysafecard, Skrill o Neteller— junto con el historial de depósitos y retiradas.
- Datos de actividad de juego: sesiones, apuestas, saldo, límites configurados y bonos aplicados.
Un matiz relevante: los datos bancarios completos no se almacenan en el casino cuando el pago se procesa a través de pasarelas externas como PayPal o Bizum. En esos casos, el operador conserva un identificador de transacción, no el número de tarjeta íntegro.
Información que se recoge automáticamente
Al acceder al sitio o a la aplicación Android se registran datos técnicos sin intervención del usuario. Es la práctica estándar en cualquier plataforma regulada y cumple una doble función: seguridad antifraude y control de geolocalización, ya que la licencia de la DGOJ solo permite juego desde territorio español.
- Dirección IP y país de conexión.
- Tipo de dispositivo, sistema operativo y navegador.
- Fecha, hora y duración de cada sesión.
- Páginas visitadas y juegos abiertos dentro del catálogo.
- Identificadores de dispositivo en el caso de la app móvil.
Cookies y tecnologías de seguimiento
Gratogana utiliza cookies propias y de terceros. Las técnicas son imprescindibles —mantienen la sesión iniciada y protegen el proceso de pago— y no requieren consentimiento. Las analíticas y las publicitarias sí lo requieren, y deben poder rechazarse desde el banner de cookies sin penalización funcional.
| Tipo de cookie | Finalidad | ¿Se puede rechazar? |
|---|---|---|
| Técnicas o necesarias | Sesión, seguridad, carrito de depósito | No (base legal: ejecución del contrato) |
| De preferencias | Idioma, moneda, configuración del lobby | Sí |
| Analíticas | Medición de tráfico y comportamiento agregado | Sí |
| Publicitarias | Segmentación y medición de campañas | Sí |
Recomendación práctica: revisar el panel de cookies en la primera visita en lugar de aceptar todo por defecto. La configuración se guarda en el navegador, de modo que borrar el historial reinicia el aviso.
Para qué se utilizan tus datos
El operador tiene tres bases legales para tratar la información: la ejecución del contrato de juego, el cumplimiento de obligaciones legales y el consentimiento expreso en el caso del marketing. Confundirlas es donde suelen fallar las políticas mal redactadas, así que conviene separarlas con claridad.
Gestión de la cuenta de jugador
Sin datos no hay cuenta operativa. Se emplean para verificar la identidad antes del primer cobro, procesar depósitos desde 10€, tramitar retiradas, aplicar bonos como el 100% hasta 200€ con el código BONO100 o las 50 Tiradas Gratis Sin Depósito en Big Bass Splash, y para resolver incidencias con el servicio de atención al cliente. También sirven para detectar cuentas duplicadas, una práctica que la normativa prohíbe expresamente.
Comunicaciones comerciales
Las promociones por correo electrónico o SMS solo pueden enviarse con consentimiento previo y verificable. Ese consentimiento es revocable en cualquier momento, sin que ello afecte al acceso al catálogo ni a la posibilidad de jugar. Los avisos operativos —confirmación de retirada, cambio de contraseña, alertas de seguridad— no son marketing y seguirán llegando aunque se desactive la publicidad. El detalle de condiciones promocionales se recoge aquí: bono de bienvenida de Gratogana.
Cumplimiento legal y prevención de riesgos
Este es el bloque menos negociable. La legislación española de juego y la normativa de prevención de blanqueo de capitales obligan a conservar registros de identidad y de transacciones durante años, incluso después de cerrar la cuenta. Los datos se emplean además para:
- Comprobar que el jugador es mayor de edad.
- Cotejar la cuenta con el Registro General de Interdicciones de Acceso al Juego (RGIAJ).
- Reportar operaciones sospechosas a las autoridades competentes cuando proceda.
- Aplicar límites de depósito y herramientas de autoexclusión: el juego responsable en Gratogana.
Las licencias bajo las que opera el casino en España son GO/2018/041 (Otros Juegos), MAZ/2019/058 (Slots), 564/BLJ/1105 (Blackjack) y 563/RLT/1105 (Ruleta), todas emitidas por la DGOJ y consultables en el registro público del regulador.
Cómo se protegen los datos personales
Un operador con licencia DGOJ está obligado a implantar medidas técnicas y organizativas proporcionales al riesgo del tratamiento. En un casino online eso significa cifrado del canal, segmentación de accesos internos y trazabilidad de cada operación financiera. Es un requisito de licencia, no una cortesía del operador.
Cifrado de las comunicaciones
El tráfico entre el navegador y los servidores viaja cifrado mediante protocolos TLS —el candado visible en la barra de direcciones lo confirma en cualquier sesión, tal y como se observa en las capturas del lobby y del área de caja—. Las credenciales no se almacenan en texto plano, y los datos de pago sensibles quedan del lado de la pasarela correspondiente cuando se utiliza PayPal, Skrill, Neteller o Paysafecard.
Controles de acceso interno
El acceso a los expedientes de verificación debería limitarse al personal de cumplimiento y soporte que lo necesite para su función, bajo el principio de mínimo privilegio. Lo que un jugador puede exigir es coherencia: si un agente de chat solicita el documento completo por un canal no cifrado, esa petición merece desconfianza. La documentación KYC se sube siempre desde el área privada de la cuenta, nunca por mensajería externa.
Qué puede hacer el propio jugador
- Usar una contraseña única y activar la verificación en dos pasos si está disponible.
- No compartir capturas del perfil ni del historial de caja en redes sociales.
- Cerrar sesión en dispositivos compartidos.
- Revisar el historial de transacciones con regularidad para detectar movimientos no reconocidos.
Ninguna medida técnica del operador compensa una contraseña reutilizada. La capa más débil de la cadena suele estar en el dispositivo del jugador, no en el servidor.
Qué derechos de privacidad tienes en España
Como residente en España, el jugador está amparado por el RGPD y por la LOPDGDD. Puede solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento. La solicitud se dirige al operador y debe atenderse, con carácter general, en el plazo de un mes desde su recepción.
Acceso a tu información personal
El derecho de acceso permite pedir una copia de todos los datos asociados a la cuenta: identificación, historial de depósitos y retiradas, registro de sesiones y comunicaciones comerciales recibidas. Conviene enviar la petición desde el correo registrado en la cuenta, ya que el operador debe verificar la identidad del solicitante antes de entregar nada.
Rectificación y supresión de datos
Los errores en el nombre, el documento o el domicilio deben corregirse cuanto antes: una discrepancia entre los datos de la cuenta y los del método de pago bloquea las retiradas. La supresión, en cambio, tiene un límite claro. El derecho al olvido no se aplica a la documentación que la normativa antiblanqueo obliga a conservar; en la práctica, cerrar la cuenta anonimiza el perfil comercial pero mantiene archivado el expediente legal durante el periodo exigido.
| Derecho | Qué permite | Limitación habitual en juego online |
|---|---|---|
| Acceso | Obtener copia de los datos tratados | Ninguna relevante |
| Rectificación | Corregir datos inexactos | Requiere prueba documental |
| Supresión | Eliminar datos innecesarios | No afecta a registros KYC y fiscales obligatorios |
| Oposición | Frenar el marketing directo | No cubre avisos operativos ni legales |
| Portabilidad | Recibir los datos en formato estructurado | Solo datos aportados por el usuario |
Cómo darse de baja de las comunicaciones
La vía más rápida es el enlace de baja incluido en cada correo promocional o el panel de preferencias del perfil, donde se separan las notificaciones por email, SMS y push de la app. La baja publicitaria no equivale a autoexclusión: si el objetivo es dejar de jugar, la herramienta correcta es la autoexclusión ante el RGIAJ, no el simple opt-out de marketing.
Si el operador no responde en plazo o la respuesta resulta insatisfactoria, cabe reclamación ante la Agencia Española de Protección de Datos. Las condiciones contractuales completas están recogidas aquí: los términos y condiciones de Gratogana.
Con quién se comparten tus datos
Gratogana Casino no vende datos personales. Los comparte únicamente con proveedores necesarios para prestar el servicio y con autoridades cuando existe obligación legal. Cada cesión debe estar amparada por un contrato de encargo de tratamiento que fije finalidad, plazo y medidas de seguridad.
Cuándo se cede información
- Obligación legal: requerimientos de la DGOJ, de la Agencia Tributaria o de fuerzas de seguridad.
- Procesamiento de pagos: entidades financieras y pasarelas necesarias para completar un depósito o una retirada.
- Verificación de identidad: proveedores especializados en comprobación documental y control antifraude.
- Prevención del blanqueo: comunicación de operaciones sospechosas al organismo competente.
Proveedores externos implicados
El funcionamiento del casino depende de terceros: los proveedores de juego que alimentan el catálogo —entre ellos NetEnt, Pragmatic Play, Play’n GO y Evolution Gaming— reciben datos técnicos de sesión, no documentación identificativa. Los procesadores de pago tratan lo estrictamente necesario para ejecutar la transacción. Las opciones y plazos de cobro se detallan aquí: métodos de pago de Gratogana.
Un detalle a tener en cuenta con el juego en vivo de Evolution Gaming: las mesas se graban y el nombre de usuario puede ser visible en el chat. Nada obliga a compartir información personal en ese canal, y no conviene hacerlo.
Transferencias internacionales
Playes PLC tiene su sede en Malta, dentro del Espacio Económico Europeo, por lo que el flujo principal de datos permanece bajo el paraguas del RGPD sin necesidad de garantías adicionales. Si algún proveedor tecnológico opera fuera del EEE, la transferencia debe apoyarse en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo. Es una información que cualquier jugador puede solicitar por escrito al responsable del tratamiento.
Preguntas frecuentes sobre Gratogana
¿Es legal Gratogana en España?
Sí. Gratogana Casino opera con licencia de la DGOJ (Dirección General de Ordenación del Juego) y está gestionado por Playes PLC, con sede en Malta. Sus habilitaciones incluyen GO/2018/041 para otros juegos, MAZ/2019/058 para slots, 564/BLJ/1105 para blackjack y 563/RLT/1105 para ruleta, todas verificables en el registro del regulador.
¿Cómo se crea una cuenta en Gratogana?
El alta requiere completar el formulario con nombre, fecha de nacimiento, documento identificativo y datos de contacto, y después verificar la cuenta subiendo el DNI, NIE o Pasaporte junto a un comprobante de domicilio si el operador lo solicita. Sin esa verificación no se autorizan retiradas. El proceso completo está detallado aquí: el registro en Gratogana.
¿Qué métodos de pago admite Gratogana en España?
El operador acepta Bizum, Visa, Mastercard, PayPal, Paysafecard, Skrill y Neteller, con un depósito mínimo de 10€. Los ingresos se acreditan de forma instantánea. Las retiradas oscilan entre 24 horas con monederos electrónicos y hasta 12 días según el método elegido, siempre con la verificación de identidad completada previamente.
¿Cómo se reclama el bono de bienvenida de Gratogana?
Tras registrarse se pueden activar las 50 Tiradas Gratis Sin Depósito en Big Bass Splash, con rollover x50, plazo de 24 horas y ganancia máxima retirable de 50€. El bono de bienvenida es del 100% hasta 200€ con el código BONO100: exige un depósito mínimo de 10€, rollover x40, apuesta máxima de 2€ y plazo de 7 días.
Si ya conoces cómo se tratan tus datos y quieres comprobar el catálogo y las promociones vigentes por ti mismo, el siguiente paso es acceder directamente al casino.