Politica de Privacidad
Politica de privacidad y proteccion de datos
Novibet Mexico trata los datos personales de sus usuarios conforme a la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) y su reglamento. El responsable del tratamiento es Comercial de Juegos de la Frontera, S.A. de C.V. Si te interesa, revisa también la portada Novibet bajo SEGOB.
Datos que recopilamos
Recopilamos los datos necesarios para operar la plataforma: nombre completo, fecha de nacimiento, direccion, numero de telefono, correo electronico, informacion de pago (anonimizada) e historial de apuestas. Los datos biometricos (en caso de verificacion facial) se tratan con protocolos de cifrado adicionales.
Finalidad del tratamiento
- Gestion de la cuenta del usuario y prestacion del servicio de apuestas
- Cumplimiento de obligaciones regulatorias ante SEGOB
- Prevencion de fraude y lavado de dinero (PLD)
- Comunicaciones de marketing previo consentimiento expreso
- Mejora de la plataforma mediante analisis agregados anonimizados
Derechos ARCO
Puedes ejercer tus derechos de Acceso, Rectificacion, Cancelacion y Oposicion enviando una solicitud a [email protected] con tu nombre completo y una copia de tu identificacion oficial.响应 en un plazo maximo de 20 dias habiles.
Cookies
Usamos cookies tecnicas (necesarias para el funcionamiento), analiticas (Google Analytics, anonimizadas) y de marketing (con tu consentimiento). Puedes gestionar tus preferencias de cookies en la configuracion de tu navegador. Si te interesa, revisa también leer los términos y condiciones aplicables.
Transferencia de datos
No vendemos ni alquilamos datos personales a terceros. Compartimos informacion unicamente con proveedores de pago (para procesar transacciones) y autoridades competentes cuando sea requerido por ley.
Datos personales tratados: resumen
| Categoria | Datos | Finalidad | Plazo |
|---|---|---|---|
| Identificacion | Nombre, INE, CURP | KYC / SEGOB | 5 anos |
| Contacto | Email, telefono | Comunicaciones | Duracion contractual |
| Financieros | CLABE, historial pagos | Procesamiento y antifraude | 5 anos |
| Navegacion | IP, cookies, dispositivo | Seguridad y analisis | 13 meses |
Política de privacidad Novibet México: tus datos, tus derechos
En Novibet México entendemos que confiarnos tus datos personales es un acto de responsabilidad compartida. Por eso elaboramos esta política con un lenguaje claro, lejos de las cláusulas inentendibles que suelen acompañar a los avisos de privacidad. Aquí encontrarás exactamente qué información recopilamos cuando abres una cuenta, depositas con SPEI o juegas en la ruleta en vivo, para qué la usamos, durante cuánto tiempo la conservamos y a quién se la podemos compartir. También explicamos cómo ejercer los derechos ARCO que te otorga la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), reconocida y supervisada por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Nuestro compromiso es simple: pedirte solo lo indispensable, cifrarlo con tecnología de grado bancario, no venderlo jamás a terceros publicitarios sin tu consentimiento y borrarlo cuando dejes de necesitarnos. Si en algún momento esta política te genera dudas, el contacto del oficial de privacidad está abierto las 24 horas para resolverlas. Si te interesa, revisa también comunicarte con nuestro equipo de soporte.
Qué datos personales recopila Novibet (y cuáles NO)
Cuando creas tu cuenta en Novibet México solicitamos un conjunto limitado de datos que la regulación nos exige para operar: nombre completo tal como aparece en tu identificación oficial, fecha de nacimiento para verificar la mayoría de edad, CURP o RFC cuando aplica para reportes fiscales, domicilio registrado, correo electrónico, número telefónico mexicano y una identificación válida (INE, pasaporte o cédula profesional). Durante la operación recopilamos también datos transaccionales como depósitos vía SPEI, OXXO o tarjeta, historial de apuestas deportivas, sesiones de casino y reclamos de bonos. A nivel técnico almacenamos dirección IP, tipo de dispositivo, navegador y huella digital del equipo, indispensables para detectar fraude y suplantación. Lo que NO pedimos: contraseñas de tu banca en línea, claves de acceso a redes sociales personales, datos biométricos como huella o iris salvo que tú decidas activar el inicio de sesión por reconocimiento facial en la app, ni información sensible sobre orientación, religión, creencias políticas o estado de salud. Tampoco compramos bases de datos externas para enriquecer tu perfil ni rastreamos tu navegación fuera del dominio novibet.mx con cookies persistentes propietarias. Si recibes correos promocionales es porque tú aceptaste explícitamente esa comunicación durante el registro o desde el panel de configuración. Tampoco solicitamos información sobre familiares, contactos de tu agenda telefónica ni listas de amigos en redes sociales para construir grafos de relaciones, una práctica común en otras plataformas que en Novibet rechazamos por principio. El criterio rector es la minimización: si un dato no es estrictamente necesario para abrir la cuenta, procesar pagos, prevenir fraude o cumplir una obligación legal mexicana, simplemente no se pide. Cuando agregamos una nueva función que requiera información adicional, te lo comunicamos por correo electrónico con quince días de antelación y te damos la opción de aceptar el tratamiento ampliado o mantener tu cuenta bajo el aviso anterior.
Cómo se almacenan y por cuánto tiempo conservamos tu información
La información que nos proporcionas viaja cifrada con protocolo TLS 1.3 y se guarda en servidores ubicados en centros de datos certificados ISO 27001 con réplicas geográficas redundantes. Las contraseñas nunca se almacenan en texto plano: aplicamos un hashing bcrypt con sal individual por usuario, por lo que ni siquiera nuestros propios administradores pueden leerlas. Los documentos de identidad cargados durante el proceso KYC permanecen en repositorios segmentados, con acceso restringido por rol y bitácora completa de cada consulta. Los plazos de conservación responden a obligaciones legales mexicanas: los datos KYC se mantienen un mínimo de diez años desde el cierre de la cuenta conforme a la normativa antilavado (LFPIORPI); el historial transaccional cinco años por motivos fiscales ante el SAT; las grabaciones de soporte telefónico noventa días; las cookies estadísticas hasta veinticuatro meses; los logs técnicos doce meses. Pasado ese periodo, la información se anonimiza de forma irreversible o se destruye con técnicas que cumplen el estándar NIST 800-88. Tú puedes consultar el ciclo de vida exacto de tus datos en el reporte de retención que generamos automáticamente desde tu panel personal, descargable en PDF cuando quieras auditarlo. Las copias de respaldo siguen el mismo cronograma: cada noche se realiza un snapshot cifrado que se conserva treinta días en almacenamiento caliente y seis meses en almacenamiento frío offline, después de lo cual se purga con el mismo procedimiento certificado. Si una orden judicial mexicana exige preservar ciertos registros más allá del periodo ordinario, la información queda en un repositorio sellado bajo control del Oficial de Privacidad, sin acceso operativo, hasta que la autoridad libere la medida.
Tus derechos ARCO bajo la LFPDPPP mexicana
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares te otorga cuatro derechos fundamentales conocidos como ARCO: Acceso, Rectificación, Cancelación y Oposición. El derecho de Acceso te permite conocer qué datos tuyos tenemos almacenados y obtener una copia completa en formato legible. La Rectificación habilita la corrección de información inexacta o desactualizada, por ejemplo cuando cambias de domicilio o corriges un dígito en tu CURP. La Cancelación obliga a Novibet a eliminar tus datos cuando ya no resultan necesarios para la finalidad que los originó, salvo obligaciones legales superiores. La Oposición te faculta para frenar tratamientos específicos como el marketing directo o la elaboración de perfiles publicitarios. Para ejercer cualquiera de estos derechos envía tu solicitud al correo [email protected] adjuntando identificación oficial y la descripción clara del derecho que invocas. Nuestro Oficial de Datos te responderá en un plazo máximo de veinte días hábiles, conforme establece el artículo 32 de la LFPDPPP. Si consideras que la respuesta es insuficiente o no recibes contestación, puedes acudir ante el INAI dentro de los quince días siguientes para iniciar un procedimiento de protección de derechos sin costo alguno. Conviene recordar que la solicitud no requiere abogado, no paga derechos y puede presentarse en línea desde el portal home.inai.org.mx. Además de los ARCO clásicos, la LFPDPPP reconoce el derecho a revocar el consentimiento en cualquier momento y el derecho a la portabilidad cuando los datos se mantienen en formatos estructurados, ambos perfectamente ejercitables ante Novibet.
Cookies, tracking pixels y publicidad personalizada
Las cookies son archivos minúsculos que el navegador guarda para recordar preferencias y mejorar tu experiencia, pero no todas cumplen la misma función. En Novibet México usamos tres categorías diferenciadas. Las cookies funcionales son indispensables para que el sitio opere: mantienen tu sesión iniciada, recuerdan el idioma seleccionado, conservan tu boleto de apuesta antes de confirmarlo y aseguran que la pasarela de pagos funcione. Estas no requieren consentimiento porque sin ellas el servicio simplemente no existe. Las cookies estadísticas miden de forma agregada cuántos usuarios visitan cada sección, qué deportes generan más interés o en qué pantalla abandonan el registro, información que nos permite mejorar la plataforma sin identificarte personalmente. Las cookies publicitarias, por su parte, alimentan a redes externas como Meta, Google Ads o TikTok para mostrarte campañas relevantes fuera de nuestro dominio. Estas últimas solo se activan si las aceptas explícitamente en el banner de consentimiento que aparece en tu primera visita, y puedes revocarlas en cualquier momento desde el centro de preferencias accesible en el pie de página. Los tracking pixels de redes sociales se desactivan automáticamente si seleccionas la opción de rechazar publicidad personalizada.
Compartir datos con terceros: cuándo y con quién
Novibet México no vende ni renta tu información personal a brokers de datos ni a anunciantes externos. Existen, sin embargo, situaciones tasadas en las que necesitamos compartir información puntual con proveedores y autoridades para que la plataforma funcione legalmente. Los procesadores de pago como STP, OpenPay y los adquirentes de tarjeta reciben únicamente los datos imprescindibles para liquidar tu depósito o retiro: nombre, monto, CLABE o últimos cuatro dígitos del plástico. Los proveedores de juegos como Pragmatic Play, Evolution o NetEnt obtienen un identificador anónimo de usuario sin datos personales, ya que la sesión la administramos nosotros. Los servicios antifraude y de verificación de identidad reciben tu identificación oficial bajo contratos de encargo de tratamiento que les prohíben usarla para otros fines. Las autoridades regulatorias como SEGOB para licencias de juego, la UIF para reportes de operaciones inusuales y el SAT para obligaciones fiscales reciben información cuando lo exigen mediante requerimiento formal. Toda transferencia internacional, cuando ocurre, viaja amparada por cláusulas contractuales estándar que garantizan un nivel de protección equivalente al mexicano, y queda registrada en un inventario público de remisiones que puedes consultar al solicitarlo.
Cómo solicitar la eliminación total de tu cuenta y datos
Cerrar definitivamente una cuenta en Novibet México es un proceso transparente que puedes iniciar desde el panel de usuario en la sección Configuración, Privacidad, Eliminar cuenta. El sistema te pedirá confirmar tu identidad mediante un segundo factor (MFA) y verificará que no existan saldos pendientes, apuestas vivas o retiros en proceso. Una vez aprobada la solicitud, en un plazo máximo de setenta y dos horas tu perfil queda inhabilitado y deja de recibir comunicaciones. Los datos sujetos a obligaciones legales (KYC antilavado, registros fiscales, historiales de juego responsable) permanecen archivados durante los años exigidos por la ley pero bloqueados, lo que significa que ningún área comercial ni operativa puede acceder a ellos salvo orden expresa de autoridad competente. La información no obligatoria como preferencias de marketing, cookies asociadas, dispositivos vinculados y métricas de comportamiento se borra inmediatamente. Cumplidos los plazos legales de retención, ejecutamos un procedimiento de eliminación irreversible que combina sobrescritura criptográfica y destrucción de claves de cifrado. Recibirás un certificado digital firmado que documenta la fecha exacta de borrado, útil si necesitas demostrar ante un tercero que tus datos ya no existen en nuestros sistemas.
Seguridad técnica: cifrado SSL/TLS, hashing y autenticación multifactor
La arquitectura de seguridad de Novibet México combina varias capas que trabajan en conjunto para proteger tu información y tu dinero. En la capa de transporte, todas las comunicaciones entre tu navegador o app y nuestros servidores viajan cifradas con SSL/TLS de 256 bits, el mismo estándar que utilizan los bancos mexicanos para la banca en línea. En la capa de almacenamiento aplicamos cifrado AES-256 sobre las bases de datos y un esquema de tokenización para los números de tarjeta, de modo que ni siquiera nuestros propios desarrolladores ven los datos completos. Las contraseñas pasan por un proceso de hashing con bcrypt y sales únicas por usuario, mientras que las claves de cifrado se rotan periódicamente y se custodian en un módulo HSM certificado FIPS 140-2. A nivel de cuenta, ofrecemos autenticación multifactor (MFA) mediante código por SMS, aplicación autenticadora compatible con Google Authenticator o Microsoft Authenticator, y biometría facial o de huella en dispositivos móviles compatibles. Realizamos pruebas de penetración trimestrales con firmas externas independientes, mantenemos un programa de bug bounty para investigadores éticos y operamos un centro de monitoreo 24/7 que detecta accesos anómalos en tiempo real. Si en algún momento ocurriera un incidente de seguridad relevante, te notificaríamos directamente y reportaríamos al INAI en los plazos que marca la ley, sin esperar a que la noticia se filtre por otros canales.
| Categoría de dato | Ejemplos concretos | Propósito principal | Plazo de conservación |
|---|---|---|---|
| Identificación KYC | INE, CURP, comprobante domicilio | Verificar mayoría de edad y prevenir lavado | 10 años tras cierre (LFPIORPI) |
| Datos transaccionales | Depósitos, retiros, apuestas | Operar la cuenta y reportar al SAT | 5 años fiscales |
| Datos técnicos | IP, dispositivo, navegador | Detectar fraude y suplantación | 12 meses |
| Cookies funcionales | Sesión, idioma, boleto | Mantener el servicio operativo | Hasta cierre de sesión |
| Cookies estadísticas | Páginas vistas, eventos | Mejorar la plataforma agregada | 24 meses |
| Cookies publicitarias | Pixels Meta y Google | Campañas externas (opt-in) | Hasta revocar consentimiento |
| Comunicaciones soporte | Chat, llamadas, correos | Resolver incidencias | 90 días grabaciones, 24 meses tickets |
| Preferencias marketing | Suscripciones email y SMS | Enviar promociones aceptadas | Hasta darse de baja |
| Derecho | Qué te permite hacer | Tiempo de respuesta | Cómo solicitarlo |
|---|---|---|---|
| Acceso | Conocer y descargar tus datos almacenados | 20 días hábiles | Correo a [email protected] con INE |
| Rectificación | Corregir información inexacta o vencida | 20 días hábiles | Panel personal o correo formal |
| Cancelación | Eliminar datos no obligatorios por ley | 20 días hábiles + 15 de bloqueo | Formulario en sección Privacidad |
| Oposición | Frenar marketing o perfilado publicitario | 20 días hábiles | Centro de preferencias del usuario |
| Revocación consentimiento | Retirar autorización de tratamiento | Inmediata | Botón en pie de página |
| Portabilidad | Recibir datos en formato estructurado | 30 días hábiles | Solicitud al Oficial de Privacidad |
| Queja ante INAI | Recurrir si la respuesta es insatisfactoria | 15 días para iniciar | home.inai.org.mx |
Estimación promedio anual por cuenta activa. Los documentos KYC pesan más porque incluyen imágenes de identificaciones oficiales.
Solo las cookies publicitarias requieren tu consentimiento explícito. Las demás son indispensables o anónimas agregadas.