Política de privacidad de Yaass Casino
Cualquier casino con licencia estatal maneja documentos de identidad, movimientos bancarios e historiales de juego, y Yaass Casino no es una excepción: al ser un operador 100% español regulado por la Dirección General de Ordenación del Juego (DGOJ) y gestionado por R. Franco Digital, S.A.U., el tratamiento de datos está condicionado tanto por el RGPD como por la normativa de juego. Esta página, publicada por un sitio de reseñas independiente y no vinculado al operador, analiza qué información se recoge, con qué finalidad y qué control conserva el jugador sobre ella.
Aviso: este es un análisis editorial independiente. El texto jurídicamente vinculante es la política de privacidad publicada por el propio operador en su web oficial. Una visión general de la marca está aquí: Inicio.
Información que recopilamos
Yaass Casino recopila tres bloques de datos claramente diferenciados: los identificativos exigidos por la normativa de juego, los financieros derivados de depósitos y retiradas, y los técnicos generados durante la navegación. Ninguno de ellos es opcional en su totalidad, porque la Ley 13/2011 de regulación del juego obliga a identificar a cada usuario antes de permitir la actividad.
Datos personales de registro
El alta exige nombre y apellidos, fecha de nacimiento, dirección postal, correo electrónico, teléfono y número de documento identificativo. En España el documento de referencia es el Carnet de identidad (DNI), que el operador contrasta con el Registro General de Interdicciones de Acceso al Juego (RGIAJ) antes de habilitar la cuenta. Las capturas del flujo de registro recogidas para esta reseña muestran un formulario que reclama estos campos de una sola vez, sin registro “exprés” con datos parciales: un enfoque coherente con el marco regulatorio español, aunque menos cómodo que el de operadores no licenciados.
Información de transacciones
Cada movimiento genera un registro asociado al método empleado: Bizum, VISA, Mastercard, PayPal o transferencia bancaria. La disponibilidad de paysafecard es dudosa —estafa.info aún la lista, mientras que casino.org indica que ha sido retirada—, y en el caso de las tarjetas y el móvil el casino no almacena el número completo: la autorización la ejecuta el proveedor de pago. Sí se conservan importes, fechas, divisa, identificador de operación y el resultado (aprobado, rechazado, revertido), datos necesarios tanto para la contabilidad como para la prevención del blanqueo de capitales según la Ley 10/2010.
Datos de navegación y uso
El sistema registra dirección IP, tipo de dispositivo, navegador, sistema operativo, idioma, páginas visitadas y sesiones de juego. Estos datos permiten geolocalizar la conexión —requisito para verificar que el usuario juega desde territorio español—, detectar accesos sospechosos y alimentar las herramientas de juego responsable. En la app para Android e iOS descargable desde la web oficial del operador se añaden identificadores de dispositivo y, si el usuario los autoriza, permisos de notificaciones.
Cómo usamos tu información
El uso de los datos se concentra en tres ejes: prestar el servicio de juego, cumplir las obligaciones de identificación impuestas por la DGOJ y —solo con consentimiento previo— enviar comunicaciones comerciales. La distinción es relevante porque el usuario puede oponerse al tercero sin perder acceso a los dos primeros.
Provisión de servicios
Los datos sostienen el funcionamiento básico de la cuenta: abrir sesión, registrar apuestas en los más de 2.300 títulos del catálogo, liquidar premios y procesar retiradas desde 10€. Los proveedores de juego —Playtech, Pragmatic Play, Evolution, MGA, NetEnt, Big Time Gaming y los desarrollos propios de R. Franco como 40 Super 7 o la Yaass Casino Live Roulette— reciben identificadores de sesión y saldo, no el expediente completo del jugador. En las mesas de ruleta y blackjack en vivo, además, la retransmisión implica grabación de la mesa, no del usuario.
Verificación de identidad
La verificación (KYC) es el punto donde más datos sensibles se manejan. El operador solicita copia del DNI y, en su caso, justificante del método de pago antes del primer cobro; hasta completarla, la cuenta queda limitada a un depósito máximo acumulado de 150€. También condiciona las promociones: el bono de bienvenida del 100% hasta 200€ con código CASINO, depósito mínimo de 10€, requisito de apuesta 40x y 7 días de vigencia —con contribución del 100% en slots y del 10% en ruleta, ruleta en vivo y blackjack—, así como los 50 giros gratis del bono de apuestas deportivas, solo se activan en cuentas verificadas. Las condiciones completas están aquí: los términos y condiciones de Yaass.
Marketing y comunicaciones
Las campañas por email, SMS o notificación push requieren consentimiento explícito y separable, revocable en cualquier momento desde los ajustes de la cuenta o mediante el enlace de baja. Los mensajes transaccionales —confirmación de retirada, cambio de contraseña, aviso de verificación— no son marketing y seguirán llegando aunque se retire el consentimiento publicitario, porque forman parte de la ejecución del contrato.
Compartir información con terceros
Yaass Casino no comercializa datos personales. Las cesiones se limitan a encargados del tratamiento que prestan un servicio concreto y a las autoridades que la ley obliga a informar, siempre bajo contrato de encargo conforme al artículo 28 del RGPD.
Proveedores de servicios
El circuito de terceros incluye pasarelas de pago (las que dan soporte a Bizum, VISA, Mastercard, PayPal y transferencia bancaria), plataformas de juego, servicios antifraude, alojamiento y herramientas de atención al cliente que sostienen el chat en vivo, el teléfono 968 270 799 y el correo [email protected]. Cada uno recibe el mínimo necesario: la pasarela no ve el historial de apuestas y el proveedor de slots no ve la cuenta bancaria.
Obligaciones legales
Como operador con licencia estatal —referencias GA/2014/002 para apuestas generales y ADC/2014/002 para apuestas deportivas de contrapartida, según el registro público de la DGOJ; casino.org apunta que el número de licencia no aparece visible en la web—, R. Franco Digital está obligado a reportar información al regulador, al SEPBLAC en materia de blanqueo, a la Agencia Tributaria y a juzgados o fuerzas de seguridad que lo requieran. Estas comunicaciones no dependen del consentimiento del usuario ni admiten oposición.
Transferencias internacionales
El grueso del tratamiento permanece en el Espacio Económico Europeo, donde operan tanto la matriz —R. Franco Digital, S.A.U., del Grupo Orenes, con domicilio en Plaza de Cronos 4, Madrid— como la mayoría de los estudios de juego. Si algún proveedor tecnológico procesa datos fuera del EEE, el RGPD exige decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo; conviene revisar el listado de encargados que el operador publica, ya que es el punto donde las políticas del sector suelen ser más vagas.
Seguridad de los datos
La protección técnica combina cifrado en tránsito, segregación de sistemas y control de accesos internos. Ningún operador puede garantizar riesgo cero, pero el marco español impone auditorías periódicas de la plataforma técnica homologada ante la DGOJ, lo que sitúa el listón por encima del de webs sin licencia.
Medidas de protección
Entre las medidas documentadas figuran conexión HTTPS con certificado TLS en toda la web y en la app, controles antifraude sobre depósitos y retiradas, y limitación del acceso al expediente KYC al personal de verificación. Las capturas del área de cuenta usadas en esta reseña muestran que el cambio de datos sensibles y las retiradas exigen reautenticación, un detalle que reduce el impacto de una sesión secuestrada.
Encriptación y almacenamiento
Los documentos de identidad se almacenan cifrados y separados del entorno de juego; los datos de tarjeta quedan tokenizados en la pasarela, de modo que el casino opera con referencias y no con el PAN completo. Esta arquitectura es la razón por la que una retirada por tarjeta puede tramitarse de forma inmediata mientras que una transferencia bancaria puede llegar a 48 horas: cambia el circuito de verificación, no el nivel de protección.
Retención de datos
La normativa de juego y la de prevención del blanqueo obligan a conservar identificaciones y movimientos económicos durante los plazos legalmente establecidos, incluso después de cerrar la cuenta. Vencidos esos plazos, los datos deben bloquearse y suprimirse. Consecuencia práctica: solicitar el borrado no elimina el historial de transacciones mientras siga vigente la obligación de custodia.
Tus derechos
El RGPD y la LOPDGDD 3/2018 reconocen derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, ejercitables de forma gratuita y con respuesta en el plazo máximo de un mes. El canal habitual es el correo [email protected] o el formulario de contacto, adjuntando copia del DNI para acreditar la identidad del solicitante.
Acceso a tus datos
El derecho de acceso permite obtener copia de la información tratada, su origen, las finalidades, los destinatarios y el plazo de conservación previsto. En un casino esto incluye el historial de juego y el de pagos, documentación útil si surge una discrepancia sobre un bono o una retirada. Más contexto sobre el operador y su ficha corporativa: sobre Yaass.
Rectificación y eliminación
La rectificación corrige datos erróneos —un apellido mal escrito o una dirección desactualizada— y suele resolverse desde el propio perfil. La supresión, en cambio, choca con las obligaciones legales descritas: se aplica sobre datos no sujetos a conservación obligatoria, como las preferencias de marketing o los identificadores publicitarios, mientras el expediente KYC permanece bloqueado hasta el vencimiento del plazo legal.
Oposición al tratamiento
El usuario puede oponerse en cualquier momento a las comunicaciones comerciales y a la elaboración de perfiles con fines publicitarios, sin que ello afecte al acceso al juego. No cabe oposición frente a tratamientos impuestos por ley (verificación de edad, consulta al RGIAJ, reporte al regulador). Si la respuesta no satisface, queda la vía de reclamación ante la Agencia Española de Protección de Datos.
Cookies y tecnologías similares
La web utiliza cookies propias y de terceros con el sistema de consentimiento previo exigido por la LSSI y las directrices de la AEPD: al primer acceso aparece un banner que permite aceptar, rechazar o configurar por categorías, y el rechazo debe ser tan accesible como la aceptación.
Tipos de cookies utilizadas
- Técnicas o necesarias: mantienen la sesión iniciada, el saldo visible y la seguridad del carrito de apuestas. No requieren consentimiento.
- De preferencia: recuerdan idioma, filtros del catálogo y disposición de los juegos favoritos.
- Analíticas: miden tráfico, rutas de navegación y rendimiento de las páginas de forma agregada.
- Publicitarias: permiten medir campañas y limitar la frecuencia de los anuncios; son las que más justifican revisar el panel de configuración.
Gestión de preferencias
Las preferencias pueden modificarse en cualquier momento desde el enlace de configuración de cookies del pie de página, y también desde el navegador, que permite bloquear o eliminar cookies por dominio. Desactivar las técnicas no es viable sin romper el inicio de sesión; desactivar analíticas y publicitarias no afecta al funcionamiento del casino ni a la validez de un bono activo.
Cookies de terceros
Los juegos embebidos de proveedores externos y las herramientas de analítica o soporte pueden instalar sus propias cookies, sujetas a las políticas de esos terceros. En la modalidad en vivo de Evolution o Playtech, por ejemplo, el reproductor establece cookies de sesión para sostener el streaming. Revisar periódicamente el listado de terceros publicado por el operador es la única forma fiable de saber quién está midiendo qué en cada momento.
Preguntas frecuentes sobre Yaass
¿Qué datos personales guarda Yaass?
Guarda datos identificativos (nombre, fecha de nacimiento y DNI), de contacto, financieros vinculados a Bizum, VISA, Mastercard, PayPal o transferencia bancaria, historial de juego y datos técnicos como IP y dispositivo. La mayoría no es opcional: la licencia de la DGOJ obliga a identificar a cada jugador y a consultar el RGIAJ antes de abrir la cuenta.
¿Yaass vende mi información a terceros?
No. Los datos se comparten únicamente con encargados del tratamiento que prestan un servicio concreto —pasarelas de pago, proveedores de juego como Pragmatic Play o Evolution, antifraude, alojamiento— bajo contrato conforme al artículo 28 del RGPD, y con las autoridades cuando la ley lo exige. La comercialización de datos personales no está permitida por el marco regulatorio español.
¿Cómo puedo solicitar la eliminación de mis datos?
Enviando una solicitud a [email protected] o mediante el formulario de contacto, adjuntando copia del DNI para acreditar la identidad; también existe atención telefónica en el 968 270 799 y chat en vivo. El plazo legal de respuesta es de un mes. Los datos sujetos a conservación obligatoria por normativa de juego y blanqueo quedan bloqueados hasta que venza ese plazo.
¿Yaass cumple con el RGPD europeo?
Sí. El operador es R. Franco Digital, S.A.U., empresa española del Grupo Orenes con licencia de la DGOJ (referencias GA/2014/002 y ADC/2014/002), por lo que está sujeto al RGPD y a la LOPDGDD 3/2018. Eso incluye consentimiento granular de cookies, derechos de acceso y supresión, y la posibilidad de reclamar ante la Agencia Española de Protección de Datos.
Si el tratamiento de datos descrito en esta reseña te parece razonable, el siguiente paso lógico es revisar la política oficial y las condiciones de registro en la propia web del operador antes de abrir cuenta.