Política de Privacidad — Winchile

En Winchile (en adelante, «la Plataforma», «nosotros» o «nuestro»), operada a través del dominio profy.cl, nos comprometemos a proteger la privacidad y los datos personales de todos nuestros usuarios. El presente documento describe de forma transparente qué datos recopilamos, con qué finalidad, en qué bases jurídicas nos apoyamos y cuáles son tus derechos como titular de los datos.

1. Introducción

Esta Política de Privacidad (en adelante, «la Política») es aplicable a todos los usuarios que accedan, naveguen o hagan uso de los servicios ofrecidos por la Plataforma Winchile a través de profy.cl, incluyendo el registro de cuenta, el uso de productos de entretenimiento, la realización de transacciones financieras y cualquier otra interacción con nuestros servicios digitales.

Al registrarte o continuar utilizando la Plataforma, manifiestas haber leído, comprendido y aceptado las condiciones de esta Política. Si no estás de acuerdo con alguno de sus términos, te rogamos que te abstengas de usar nuestros servicios.

Esta Política debe leerse conjuntamente con nuestros Términos y Condiciones y nuestra página de Juego Responsable, que forman parte integral del marco de cumplimiento normativo de la Plataforma.

1.1. Definiciones clave

A efectos de la presente Política, los siguientes términos tendrán el significado que se indica:

• Datos Personales: cualquier información que identifique o permita identificar, directa o indirectamente, a una persona física.
• Tratamiento: cualquier operación realizada sobre datos personales (recogida, registro, almacenamiento, uso, comunicación, supresión, etc.).
• Titular: la persona física cuyos datos personales son objeto de tratamiento.
• Responsable del Tratamiento: la entidad que determina los fines y medios del tratamiento de datos.
• Encargado del Tratamiento: la persona física o jurídica que trata datos por cuenta del Responsable.
• Consentimiento: manifestación de voluntad libre, específica, informada e inequívoca del Titular.
• Cookie: pequeño fichero de texto almacenado en el dispositivo del usuario.

2. Datos que Recopilamos

Winchile recopila únicamente los datos personales que sean necesarios, pertinentes y no excesivos en relación con las finalidades para las que se obtienen. La recogida de datos se realiza mediante diferentes canales y mecanismos que se detallan a continuación.

2.1. Datos proporcionados directamente por el usuario

Durante el proceso de registro y uso de la Plataforma, podemos recopilar la siguiente información:

• Datos de identificación: nombre completo, fecha de nacimiento, número de documento de identidad (RUT u otro documento válido).
• Datos de contacto: dirección de correo electrónico, número de teléfono móvil, dirección postal.
• Credenciales de acceso: nombre de usuario y contraseña en formato cifrado.
• Datos financieros: información necesaria para el procesamiento de depósitos y retiros, incluyendo datos de tarjetas bancarias, cuentas bancarias o identificadores de billeteras electrónicas (según el método de pago seleccionado).
• Documentación de verificación (KYC): copia del documento de identidad, comprobante de domicilio, documentación de origen de fondos cuando sea requerida por nuestros procedimientos de cumplimiento normativo.
• Datos de preferencias y comunicación: preferencias de idioma, historial de contacto con soporte, respuestas a encuestas y formularios de retroalimentación.

2.2. Datos recopilados automáticamente

Al acceder y utilizar la Plataforma, recogemos de manera automática información técnica y de comportamiento:

• Datos de dispositivo y conexión: dirección IP, tipo y versión de navegador, sistema operativo, identificadores únicos de dispositivo.
• Datos de navegación: páginas visitadas, tiempo de sesión, clics, acciones realizadas dentro de la Plataforma, URL de referencia.
• Datos de geolocalización aproximada: país y región derivados de la dirección IP (no se recopila la ubicación GPS precisa sin consentimiento explícito).
• Datos de actividad de juego: historial de apuestas, resultados, saldos, movimientos de cuenta y uso de bonificaciones.
• Datos de cookies y tecnologías de rastreo: información recabada mediante cookies propias y de terceros, balizas web y tecnologías similares (ver Sección 6).

2.3. Datos obtenidos de terceros

En determinadas circunstancias, podemos recibir información tuya procedente de fuentes externas, siempre de forma legítima:

• Proveedores de verificación de identidad: servicios especializados en validación de documentos y control de fraude.
• Proveedores de pago: entidades financieras y procesadores de pagos que confirman el estado de las transacciones.
• Listas de exclusión voluntaria: registros de autoexclusión de juego como el administrado por la Superintendencia de Casinos de Juego (SCJ) de Chile.
• Fuentes públicas: registros de sanciones, listas de personas expuestas políticamente (PEP) y bases de datos contra el lavado de activos y financiamiento del terrorismo (AML/CFT).

2.4. Categorías especiales de datos

3. Cómo Utilizamos tus Datos

Los datos personales que recopilamos son tratados con las siguientes finalidades:

3.1. Prestación y gestión del servicio

• Crear, gestionar y mantener tu cuenta de usuario en la Plataforma.
• Verificar tu identidad y edad mínima requerida (18 años) conforme a la normativa aplicable.
• Procesar depósitos, retiros y demás transacciones financieras a través de los métodos de pago disponibles.
• Proporcionar acceso a los productos de entretenimiento y funcionalidades de la Plataforma.
• Gestionar bonificaciones, promociones y programas de fidelización.

3.2. Cumplimiento normativo y seguridad

• Cumplir con las obligaciones legales en materia de prevención del blanqueo de capitales y financiación del terrorismo (AML/CFT).
• Realizar controles de debida diligencia del cliente (KYC/CDD/EDD).
• Implementar y gestionar medidas de juego responsable, incluyendo límites, autoexclusiones y detección de comportamientos de riesgo.
• Detectar, prevenir e investigar actividades fraudulentas, abusos, trampas y cualquier uso indebido de la Plataforma.
• Atender requerimientos de autoridades competentes y cumplir con órdenes judiciales o administrativas.

3.3. Comunicación y soporte al cliente

• Responder a consultas, reclamaciones y solicitudes de soporte técnico.
• Enviar comunicaciones transaccionales (confirmaciones de registro, notificaciones de pago, alertas de seguridad, cambios en la Política).
• Remitir comunicaciones comerciales y promocionales, siempre con tu consentimiento previo y con posibilidad de revocación en cualquier momento.

3.4. Mejora del servicio y análisis

• Analizar el comportamiento de uso para optimizar la experiencia de usuario y el rendimiento de la Plataforma.
• Desarrollar estadísticas agregadas e informes internos sobre el uso de los servicios.
• Realizar pruebas A/B y mejoras de funcionalidades.
• Personalizar la experiencia del usuario basándonos en sus preferencias y hábitos de uso.

3.5. Métodos de pago aceptados

A efectos de procesamiento de transacciones financieras, Winchile admite los siguientes métodos de pago habituales para usuarios en Chile:

Los datos financieros tratados en el contexto de cada transacción se limitan a lo estrictamente necesario para la autorización y liquidación del pago, y son tratados siempre bajo protocolos de seguridad robustos.

4. Bases Jurídicas del Tratamiento

Todo tratamiento de datos personales realizado por Winchile se ampara en al menos una de las siguientes bases jurídicas:

4.1. Ejecución de un contrato

El tratamiento es necesario para la ejecución de los Términos y Condiciones aceptados por el usuario al registrarse en la Plataforma, en particular para la prestación de los servicios de entretenimiento, la gestión de la cuenta y el procesamiento de transacciones financieras.

4.2. Obligación legal

Determinados tratamientos son necesarios para cumplir con obligaciones legales aplicables, incluyendo —sin limitarse a— normativas en materia de prevención del blanqueo de capitales, financiamiento del terrorismo, protección de datos y regulación del sector del entretenimiento en línea.

4.3. Consentimiento del titular

Para finalidades que no sean estrictamente necesarias para la prestación del servicio o el cumplimiento de obligaciones legales —como el envío de comunicaciones comerciales o el tratamiento de cookies no esenciales—, solicitaremos tu consentimiento expreso, informado y revocable en cualquier momento sin que ello afecte al uso legítimo anterior de tus datos.

4.4. Interés legítimo

En determinados supuestos, el tratamiento se basa en el interés legítimo de la Plataforma, siempre que dicho interés no prevalezca sobre los derechos y libertades fundamentales del titular. Esto incluye, en particular:

• La detección y prevención de fraudes y actividades ilícitas.
• La seguridad informática de la Plataforma y sus usuarios.
• El análisis estadístico agregado para la mejora del servicio.
• La defensa de reclamaciones y derechos ante autoridades y tribunales.

5. Compartición de Datos y Terceros

Winchile no vende, alquila ni comercializa datos personales de sus usuarios a terceros con fines publicitarios propios de esas terceras partes. No obstante, en el ejercicio de nuestra actividad, podemos compartir datos con las siguientes categorías de destinatarios:

5.1. Proveedores de servicios

Contratamos a terceros especializados que actúan como encargados del tratamiento bajo nuestras instrucciones y en virtud de los correspondientes acuerdos de tratamiento de datos:

• Proveedores de software de juego: suministran las plataformas y los contenidos de entretenimiento.
• Procesadores de pago y pasarelas financieras: tramitan las transacciones de depósito y retirada.
• Proveedores de verificación de identidad (KYC): realizan comprobaciones de autenticidad documental y controles biométricos.
• Proveedores de herramientas de análisis y marketing: prestan servicios de analítica web, optimización de campañas y segmentación (siempre bajo consentimiento cuando proceda).
• Proveedores de infraestructura tecnológica: servicios de alojamiento (hosting), CDN, seguridad informática y comunicaciones.
• Proveedores de servicio al cliente: plataformas de chat en vivo y gestión de tickets de soporte.

5.2. Autoridades competentes

Podremos divulgar datos personales cuando así nos lo exija la ley, una orden judicial, una autoridad regulatoria o administrativa, o cuando sea necesario para:

• Cumplir con obligaciones legales aplicables.
• Proteger los derechos, propiedad o seguridad de la Plataforma, sus empleados o sus usuarios.
• Cooperar con investigaciones sobre fraude, blanqueo de capitales u otros delitos.

5.3. Transferencias corporativas

En caso de fusión, adquisición, reestructuración societaria o venta de activos de la Plataforma, los datos personales podrán ser transferidos al nuevo responsable, quien quedará vinculado por las obligaciones de esta Política o deberá obtener tu consentimiento renovado si pretende tratar tus datos de forma distinta a la aquí descrita.

5.4. Con tu consentimiento explícito

En cualquier otro supuesto no previsto anteriormente, compartiremos tus datos únicamente previa obtención de tu consentimiento expreso e informado.

6. Cookies y Tecnologías de Seguimiento

La Plataforma utiliza cookies y otras tecnologías de seguimiento para garantizar el correcto funcionamiento del sitio, mejorar la experiencia de usuario y, con tu consentimiento, ofrecerte contenido y publicidad personalizada.

6.1. ¿Qué es una cookie?

Una cookie es un pequeño fichero de texto que se almacena en tu dispositivo (ordenador, tablet, teléfono móvil) cuando visitas un sitio web. Las cookies permiten al sitio recordar tus acciones y preferencias durante un período de tiempo.

6.2. Tipos de cookies utilizadas

6.3. Otras tecnologías de seguimiento

Además de las cookies, la Plataforma puede utilizar:

• Balizas web (web beacons): pequeñas imágenes transparentes incrustadas en páginas web o correos electrónicos para registrar su apertura o visualización.
• Identificadores de dispositivo (Device Fingerprinting): combinación de parámetros técnicos del dispositivo utilizada con fines de seguridad y detección de fraude.
• Píxeles de conversión: fragmentos de código utilizados para medir la efectividad de campañas de marketing digital.
• Almacenamiento local del navegador (localStorage / sessionStorage): tecnologías similares a las cookies para almacenar información de sesión.

6.4. Control de cookies

Al acceder por primera vez a la Plataforma, se te presentará un banner de gestión de consentimiento de cookies que te permitirá aceptar, rechazar o personalizar las categorías de cookies no esenciales. Asimismo, puedes configurar tu navegador para bloquear o eliminar cookies en cualquier momento. Ten en cuenta que deshabilitar determinadas cookies puede afectar al funcionamiento de algunas funcionalidades del sitio.

7. Seguridad de los Datos

Winchile implementa medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, divulgación, alteración, pérdida o destrucción accidental o ilícita. Estas medidas incluyen, entre otras:

7.1. Medidas técnicas

• Cifrado SSL/TLS: todas las comunicaciones entre tu dispositivo y nuestros servidores se transmiten bajo protocolo HTTPS con cifrado de extremo a extremo.
• Cifrado de datos en reposo: los datos sensibles almacenados en nuestras bases de datos están cifrados mediante estándares robustos (AES-256 o equivalente).
• Controles de acceso basados en roles (RBAC): únicamente el personal autorizado puede acceder a los datos, en función de sus responsabilidades y necesidad de conocimiento.
• Autenticación multifactor (MFA): requerida para el acceso a sistemas internos con datos sensibles.
• Monitorización continua: sistemas de detección y respuesta ante intrusiones (IDS/IPS), registros de auditoría y supervisión proactiva de amenazas.
• Pruebas de penetración periódicas: evaluaciones de seguridad realizadas por terceros especializados.

7.2. Medidas organizativas

• Formación y sensibilización periódica del personal en materia de protección de datos y ciberseguridad.
• Procedimientos documentados de respuesta ante incidentes de seguridad y brechas de datos.
• Acuerdos de confidencialidad con todo el personal y los proveedores que tengan acceso a datos personales.
• Evaluaciones de impacto relativas a la protección de datos (EIPD) para tratamientos de alto riesgo.

7.3. Notificación de brechas de seguridad

En caso de producirse una brecha de seguridad que pueda suponer un riesgo para tus derechos y libertades, procederemos a notificarlo a las autoridades competentes dentro del plazo legalmente establecido. Cuando la brecha entrañe un riesgo alto para los titulares afectados, también te notificaremos directamente a través de los canales de contacto disponibles en tu cuenta, sin dilación indebida.

8. Retención de Datos

Los datos personales se conservarán únicamente durante el tiempo que sea necesario para cumplir las finalidades para las que fueron recogidos, así como para dar cumplimiento a las obligaciones legales que correspondan.

8.1. Períodos de retención aplicables

Una vez transcurridos los períodos indicados, procederemos a la supresión segura o anonimización de los datos, de forma que no sea posible su posterior identificación.

9. Tus Derechos

Como titular de los datos, dispones de los siguientes derechos en relación con el tratamiento de tus datos personales. Puedes ejercerlos en cualquier momento enviando una solicitud a privacy@profy.cl, indicando en el asunto del correo el derecho que deseas ejercer e incluyendo una copia de tu documento de identidad para acreditar tu identidad.

9.1. Relación de derechos reconocidos

• Derecho de Acceso: tienes derecho a obtener confirmación sobre si estamos tratando datos personales que te conciernan y, en su caso, a obtener una copia de dichos datos y de la información relativa al tratamiento.
• Derecho de Rectificación: puedes solicitar la corrección de datos inexactos o incompletos que te conciernan.
• Derecho de Supresión («Derecho al Olvido»): puedes solicitar la eliminación de tus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recogidos, o hayas retirado el consentimiento. Este derecho podrá estar limitado por obligaciones legales de conservación.
• Derecho a la Limitación del Tratamiento: puedes solicitar que restrinjamos el tratamiento de tus datos en determinadas circunstancias (p. ej., mientras se resuelve una reclamación sobre su exactitud).
• Derecho a la Portabilidad: tienes derecho a recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, para transmitirlos a otro responsable, cuando el tratamiento esté basado en el consentimiento o en un contrato y se efectúe por medios automatizados.
• Derecho de Oposición: puedes oponerte en cualquier momento al tratamiento de tus datos cuando éste se base en el interés legítimo o en el cumplimiento de una misión de interés público, incluido el tratamiento con fines de elaboración de perfiles. Asimismo, tienes derecho a oponerte en cualquier momento al tratamiento con fines de marketing directo.
• Derecho a no ser objeto de decisiones automatizadas: tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, cuando dicha decisión produzca efectos jurídicos o te afecte de manera significativa.
• Derecho a revocar el consentimiento: cuando el tratamiento se base en el consentimiento, puedes revocarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a su retirada.

9.2. Plazos de respuesta

Responderemos a tu solicitud en el plazo máximo de 30 días hábiles desde la recepción. En casos de especial complejidad, podremos ampliar este plazo hasta 60 días hábiles, informándote de ello y de los motivos de la prórroga dentro del plazo inicial.

9.3. Reclamaciones ante la autoridad de control

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa aplicable, tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente. En Chile, puedes contactar al Consejo para la Transparencia (www.consejotransparencia.cl) o a cualquier autoridad de control que resulte competente según la legislación vigente.

10. Transferencias Internacionales de Datos

En razón de la naturaleza global de nuestros servicios y de los proveedores tecnológicos que utilizamos, los datos personales pueden ser transferidos y tratados en países distintos al de tu residencia, incluidos países fuera de Chile que pueden tener legislaciones de protección de datos distintas.

10.1. Garantías aplicables

Cuando realicemos transferencias internacionales de datos, adoptaremos medidas para garantizar que tus datos cuenten con un nivel de protección adecuado, incluyendo:

• Cláusulas contractuales tipo: incorporación de cláusulas estándar de protección de datos aprobadas por organismos internacionales de referencia en los contratos con nuestros proveedores.
• Normas corporativas vinculantes: en el caso de grupos de empresas que dispongan de políticas internas de privacidad vinculantes.
• Decisiones de adecuación: transferencias hacia países o territorios que cuenten con un nivel de protección reconocido como adecuado.
• Consentimiento explícito: en supuestos excepcionales, cuando el usuario haya prestado su consentimiento expreso, habiendo sido informado de los posibles riesgos.

10.2. Información sobre destinatarios internacionales

Para conocer los detalles de las transferencias internacionales de datos que realizamos, incluyendo los países de destino y las garantías aplicadas, puedes contactarnos a través de privacy@profy.cl.

11. Protección de Menores de Edad

Winchile no recopila, almacena ni trata conscientemente datos personales de menores de 18 años. La verificación de la edad es un requisito obligatorio en el proceso de registro, y todos los usuarios deben acreditar documentalmente que cumplen el requisito de edad mínima establecido.

Si tenemos conocimiento o fundadas sospechas de que un usuario es menor de edad, procederemos a la suspensión inmediata de su cuenta, la cancelación de cualquier saldo pendiente conforme a los procedimientos legalmente aplicables, y la eliminación de sus datos personales en la mayor brevedad posible.

11.1. Medidas de verificación de edad

• Declaración de edad obligatoria durante el proceso de registro.
• Verificación documental de identidad (KYC) como requisito previo al primer depósito y/o retirada.
• Controles adicionales de verificación de edad en caso de indicios de suplantación de identidad o inconsistencias en los datos declarados.
• Colaboración con registros de autoexclusión y protección de menores cuando sea legalmente requerido.

11.2. Control parental

Recomendamos a los padres y tutores legales el uso de software de control parental para evitar que los menores de su cargo puedan acceder a plataformas de entretenimiento en línea. Para más información sobre herramientas de protección y sobre nuestras medidas de juego responsable, consulta nuestra página de Juego Responsable.

Las siguientes organizaciones en Chile ofrecen apoyo en materia de juego responsable y pueden ser contactadas en caso de necesitar asistencia:

• Corporación de Juego Responsable (CJR): corporacionjuegoresponsable.cl
• SENDA – Servicio Nacional para la Prevención y Rehabilitación: senda.gob.cl
• SCJ – Superintendencia de Casinos de Juego: scj.gob.cl
• Jugadores Anónimos Chile: jugadoresanonimoschile.cl — Línea de ayuda 24h: +56 9 8342 9868
• AJUTER – Agrupación de Jugadores en Terapia: ajuter.org
• Salud Responde (MINSAL): 600 360 7777 — minsal.cl
• Gamban: gamban.com — Herramienta internacional de bloqueo de acceso a sitios de juego.

12. Cambios en Esta Política

Winchile se reserva el derecho a modificar, actualizar o revisar la presente Política de Privacidad en cualquier momento, con el fin de reflejar cambios en nuestra actividad, evoluciones legislativas o mejoras en nuestras prácticas de privacidad. La versión actualizada será publicada en esta misma página con la fecha de última actualización claramente indicada.

12.1. Notificación de cambios

Cuando las modificaciones sean sustanciales y afecten materialmente a tus derechos o al tratamiento de tus datos, te lo notificaremos de forma proactiva a través de:

• Un aviso destacado en la Plataforma (banner o pop-up en la página de inicio).
• Una notificación por correo electrónico a la dirección registrada en tu cuenta.
• Una notificación dentro de la propia cuenta de usuario en la Plataforma.

Si continúas utilizando los servicios de Winchile después de la fecha de entrada en vigor de los cambios notificados, se entenderá que has aceptado la Política de Privacidad revisada. En caso de no estar de acuerdo con las modificaciones introducidas, tienes derecho a cerrar tu cuenta y cesar el uso de la Plataforma, sin perjuicio de los derechos que te correspondan en virtud de la relación contractual preexistente.

12.2. Versiones anteriores

Mantenemos un archivo de las versiones anteriores de esta Política, disponible previa solicitud a privacy@profy.cl. La versión actualmente en vigor es la Versión 1.0, publicada el 19 de octubre de 2026.

13. Información de Contacto

Si tienes preguntas, dudas o deseas ejercer cualquiera de los derechos descritos en esta Política, puedes ponerte en contacto con nosotros a través de los siguientes canales: