Sí, Fundalor Casino implementa rigurosamente todos los requisitos del GDPR, extendiendo estos estándares de protección a todos nuestros usuarios, independientemente de su ubicación geográfica.
Principios fundamentales del GDPR aplicados
Nuestro enfoque en protección de datos se basa en los pilares esenciales establecidos por la regulación europea:
| Principio | Implementación en Fundalor | Beneficio para Usuarios |
|---|---|---|
| Licitud, transparencia | Consentimiento explícito para cada procesamiento | Control total sobre uso de datos |
| Limitación de la finalidad | Uso de datos solo para fines específicamente autorizados | Sin usos secundarios no consentidos |
| Minimización de datos | Recolección únicamente de información esencial | Menor exposición de información personal |
| Exactitud | Herramientas de autogestión para actualizar datos | Información siempre actualizada |
| Limitación del plazo de conservación | Eliminación automática tras 2 años de inactividad | Datos no conservados innecesariamente |
| Integridad y confidencialidad | Cifrado de extremo a extremo y controles de acceso | Protección contra accesos no autorizados |
Derechos de los usuarios garantizados
Implementamos procesos específicos para ejercer cada derecho establecido en el marco regulatorio europeo:
- Derecho de acceso: Solicita reporte completo de tus datos en 72 horas
- Derecho de rectificación: Actualiza información desde tu perfil o con soporte
- Derecho al olvido: Eliminación completa de datos tras verificación
- Derecho a la portabilidad: Descarga tus datos en formatos CSV o JSON
- Derecho de oposición: Limita procesamiento para fines específicos
- Derecho a no ser objeto de decisiones automatizadas: Revisión humana de perfiles
Medidas técnicas y organizativas
Para garantizar el cumplimiento continuo, implementamos un sistema integral de protección de datos:
| Área | Medida Implementada | Certificación |
|---|---|---|
| Protección de datos | Cifrado AES-256 + tokenización | ISO/IEC 27001:2022 |
| Evaluación de impacto | Análisis DPIA trimestrales | Certificación EXIN Privacy |
| Transferencias internacionales | Cláusulas contractuales estándar | Decisión de adecuación UE-México |
| Notificación de brechas | Protocolo de 72 horas a autoridades | Certificado IAPP CIPP/E |
Procedimientos para ejercer derechos GDPR
Sigue estos pasos para gestionar tus datos personales según la normativa europea:
- Accede al “Centro de Privacidad” en tu cuenta
- Selecciona el derecho que deseas ejercer
- Completa la solicitud con detalles específicos
- Verifica tu identidad mediante método seguro
- Recibe confirmación y seguimiento del proceso
Supervisión y cumplimiento
Nuestro programa de cumplimiento incluye revisiones periódicas y auditorías externas:
- Delegado de Protección de Datos (DPO): Dr. Carlos Mendoza, [email protected]
- Auditorías anuales: Realizadas por PricewaterhouseCoopers
- Autoridad supervisora: Agencia Española de Protección de Datos (AEPD)
- Reportes públicos: Disponibles en fundalor.mx/transparencia
Diferencias y similitudes con normativa mexicana
Nuestro sistema integra los requerimientos del GDPR con la LFPDPPP mexicana:
| Aspecto | GDPR | LFPDPPP | Implementación Fundalor |
|---|---|---|---|
| Consentimiento | Explícito e informado | Tácito | Estándar GDPR para todos los usuarios |
| Derecho al olvido | Sí | Limitado | Implementación completa |
| Notificación de brechas | 72 horas | Sin plazo definido | Protocolo de 48 horas |
| Sanciones | Hasta 4% de ingresos globales | Hasta 320,000 UMAS | Fondo de garantía para posibles multas |
Política de Privacidad Integral
Documentamos exhaustivamente nuestras prácticas de protección de datos:
- Política de Privacidad actualizada según Artículo 13 GDPR
- Versión resumida disponible en formato interactivo
- Notificación de cambios con 30 días de anticipación
- Traducciones a 8 idiomas para accesibilidad global
Formación y concienciación interna
Garantizamos el cumplimiento a través de programas continuos para nuestro equipo:
- Capacitación GDPR obligatoria para todos los empleados
- Certificación CIPP/E para el personal clave
- Simulacros trimestrales de violación de datos
- Auditorías internas mensuales de procesos
- Programa de recompensas por prácticas seguras
Para usuarios mexicanos
Aunque el GDPR es regulación europea, extendemos estos beneficios globalmente:
- Mismos estándares de protección independientemente de nacionalidad
- Procedimientos unificados para ejercer derechos ARCO (Mexicana) y GDPR
- Delegado local de protección de datos en Ciudad de México
- Atención preferente en español para consultas sobre privacidad
