Datos personales que se recopilan y finalidades:

• Identificación: nombres, apellidos, número y tipo de documento, fecha de nacimiento y nacionalidad, para verificar edad e identidad.
• Contacto: correo electrónico, teléfono y dirección, para comunicaciones del servicio y avisos de seguridad.
• Cuenta y verificación: imágenes y documentos de identidad, validaciones biométricas, para procesos KYC y prevención de fraude.
• Transacciones: depósitos, retiros, método de pago y comprobantes, para procesar operaciones y cumplir requisitos contables y regulatorios.
• Uso del sitio: actividad en sitios web y apps, dirección IP, tipo de dispositivo y sistema, cookies y ubicación aproximada, para analítica, seguridad y mejora del servicio.
• Comunicación: registros de chat, solicitudes y correos, para atención al usuario y soporte.
• Cumplimiento: resultados de contrastes en listas restrictivas y datos de riesgo suministrados por proveedores autorizados.

Medidas técnicas y organizacionales:

• Cifrado TLS en tránsito y controles de cifrado para datos sensibles en reposo.
• Control de accesos por roles, registro de eventos, políticas de contraseñas y autenticación multifactor cuando esté disponible.
• Evaluaciones de riesgo, pruebas periódicas, copias de seguridad y planes de continuidad.
• Contratos de encargo de tratamiento y exigencia de buenas prácticas a proveedores, incluidos estándares ISO/IEC 27001 y PCI DSS para pagos.

Derechos del titular (ARCO):

• Acceso y conocimiento del tratamiento.
• Actualización y corrección de información.
• Supresión cuando proceda y revocatoria de la autorización, salvo obligaciones legales o contractuales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Cumplimiento normativo: el tratamiento se realiza conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013, lineamientos de la SIC y estándares internacionales como el RGPD en lo pertinente.

La información personal se utiliza para:

• Crear, administrar y brindar servicios de cuenta y juego en línea.
• Procesar transacciones, pagos y retiros por medio de proveedores autorizados.
• Verificar identidad y edad, realizar controles KYC y prevenir LA/FT/FPADM.
• Atender solicitudes, dar soporte y gestionar incidentes de seguridad.
• Analizar estadísticas de uso y mejorar el desempeño del sitio y la experiencia del usuario.
• Personalizar contenidos y preferencias técnicas.
• Enviar comunicaciones informativas y, cuando exista autorización, mensajes de marketing responsable.
• Cumplir obligaciones legales, auditorías, reportes a autoridades y gestión de riesgos.

Todo tratamiento se realiza de forma lícita, informada, proporcional y transparente.

Canales y procedimientos para ejercer derechos:

• Presentar una solicitud por el canal de atención de datos personales publicado en el sitio, indicando nombre completo, número de documento, descripción clara del requerimiento y datos de contacto.
• Adjuntar soportes que sustenten la petición y, si actúa un tercero, el poder o autorización correspondiente.
• Plazos: consultas en un máximo de 10 días hábiles y reclamos en 15 días hábiles. Podrá informarse prórroga de 5 y 8 días hábiles respectivamente cuando resulte necesario.

Corrección y eliminación:

• La rectificación procede cuando la información sea parcial, inexacta o desactualizada.
• La supresión procede cuando no exista deber legal o contractual de conservación. Ciertos datos se conservan por tiempos exigidos para prevención de fraude, obligaciones fiscales, contables y regulatorias.

Controles de seguridad y pagos:

• Al usar A360, el usuario consiente verificaciones de identidad, autenticidad documental y contraste en listas restrictivas, así como el tratamiento de datos de pago por pasarelas certificadas para procesar transacciones.

El sitio y los servicios están destinados exclusivamente a personas de 18 años o más. La verificación de edad requiere documentos idóneos, lo que impide validar la mayoría de edad sin esa evidencia. Si se identifica el registro de un menor, se bloqueará la cuenta y se eliminarán los datos personales que no deban conservarse por mandato legal. Padres o representantes pueden solicitar la supresión presentando documento que acredite la representación y copia del documento del menor.

Los datos personales pueden ser tratados fuera de Colombia cuando operen proveedores o aliados necesarios para prestar los servicios. El uso del sitio implica consentimiento para realizar transferencias y transmisiones internacionales conforme a esta política. Se aplican salvaguardas contractuales, evaluación de riesgos y controles de confidencialidad, incluyendo cláusulas tipo, reglas corporativas y exigencias de seguridad equivalentes para proteger la información del usuario.

El Aviso Legal puede precisar, limitar o ampliar el alcance operativo de las reglas de esta política cuando resulte necesario por disposiciones regulatorias o por la naturaleza de los servicios. Su aplicación rige desde el momento en que el usuario manifiesta aceptación de la política mediante firma, aceptación electrónica o adhesión en el sitio. Si alguna cláusula es declarada ineficaz o inválida, las disposiciones restantes continúan vigentes. En caso de discrepancia interpretativa, prevalece la finalidad de protección de datos personales del titular.

Las cookies son archivos que se almacenan en el dispositivo del usuario para registrar preferencias y actividad en sitios web. Se utilizan para:

• Estadísticas de navegación y medición de desempeño.
• Análisis de comportamiento para mejorar la experiencia.
• Personalización de funciones técnicas y contenido.
• Optimización y mejora continua del sitio.

Plazo de conservación: hasta 1 año según su finalidad. El usuario puede gestionar o desactivar cookies en el banner de preferencias o en la configuración del navegador. Algunas cookies son esenciales para el funcionamiento básico y su desactivación puede limitar ciertas funcionalidades del servicio.

El uso del sitio y de los servicios implica la aceptación integral de esta Política de Privacidad por parte del usuario de A360. La versión vigente es la publicada en el sitio y sustituye versiones anteriores desde su fecha de actualización.

La información personal puede compartirse con terceros en los siguientes casos: cumplimiento de la ley, atención de disputas, órdenes de autoridad, ejecución de contratos, prevención del fraude y provisión de servicios tecnológicos, de pago, verificación de identidad, ciberseguridad, mensajería y analítica. El listado de terceros relevantes se publica en el sitio. Si no estuviera disponible, se informará al titular la finalidad y el alcance antes de la entrega cuando corresponda. Al proporcionar sus datos, el usuario consiente el suministro a dichos terceros bajo acuerdos de confidencialidad y protección adecuados.

El sitio puede contener enlaces a sitios web de terceros que aplican sus propias políticas de privacidad. A360 no es responsable del tratamiento de información efectuado por esos terceros. Se recomienda revisar la política de cada sitio externo antes de proporcionar datos personales o continuar la navegación.