Política de privacidad

Gran Casino Costa Brava, S.L. (en adelante, GCCB) informa a los usuarios sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

1. Responsable del tratamiento

Responsable: GRAN CASINO COSTA BRAVA, S.L.
Domicilio social: Carretera de Castellar, 298, 08226 Terrassa, Barcelona, España
Sitio web: www.gccb.com

2. Finalidades del tratamiento

Los datos personales recabados se tratan con las siguientes finalidades:

2.1. Registro de admisión

Control de acceso a las instalaciones del casino físico. Se recogen datos identificativos (DNI, pasaporte, nombre, apellidos, firma, imagen) para verificar la identidad del visitante y garantizar el cumplimiento de las restricciones de acceso establecidas por la normativa vigente.
Plazo de conservación: 6 meses desde la última visita.

2.2. Prevención del blanqueo de capitales y financiación del terrorismo

Cumplimiento de la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo. Se recaban datos personales, profesionales y económicos de clientes que participan en torneos o actividades sujetas a normativa antiblanqueo. Las personas con responsabilidad pública (PRP) deben declarar su condición en el servicio de admisión.
Plazo de conservación: 10 años desde la finalización de la relación contractual.

2.3. Videovigilancia

Grabación de imágenes en las instalaciones para garantizar la seguridad de personas y bienes, prevenir fraudes y cumplir con obligaciones legales. Las grabaciones se conservan durante el plazo legalmente establecido y se comunican a las autoridades competentes cuando proceda.

2.4. Gestión de eventos y torneos

Organización de torneos de casino y eventos corporativos. Se tratan datos de contacto, identificación y participación de las personas inscritas.
Plazo de conservación: hasta la finalización del evento y el cumplimiento de las obligaciones fiscales y contables aplicables.

2.5. Usuarios del sitio web

Tratamiento de datos de navegación (dirección IP, cookies técnicas) necesarios para el funcionamiento del sitio www.gccb.com. No se utilizan cookies publicitarias sin consentimiento previo del usuario.

3. Bases legales del tratamiento

El tratamiento de datos personales se fundamenta en:

• Consentimiento explícito del interesado: para finalidades no impuestas por la ley (por ejemplo, participación en determinados eventos, comunicaciones comerciales, presencia en redes sociales), cuando proceda.
• Obligación legal: cumplimiento de la normativa de prevención del blanqueo de capitales y financiación del terrorismo, así como de las obligaciones fiscales, contables y de seguridad.
• Interés legítimo: videovigilancia para la protección de instalaciones, personas y bienes, y la prevención de fraudes, siempre dentro de los límites establecidos por la normativa de protección de datos.

4. Categorías de datos tratados

Las categorías de datos personales que pueden tratarse son las siguientes:

• Datos identificativos: nombre, apellidos, DNI, pasaporte, número de identificación fiscal.
• Características personales: edad, nacionalidad, firma, imagen.
• Datos de contacto: dirección postal, teléfono, correo electrónico.
• Datos profesionales y económicos: ocupación, ingresos (exclusivamente para el cumplimiento de la normativa de prevención del blanqueo de capitales y financiación del terrorismo).
• Datos de navegación: dirección IP, cookies técnicas.

5. Destinatarios de los datos

Los datos personales pueden comunicarse a:

• Autoridades públicas: Fuerzas y Cuerpos de Seguridad del Estado, Agencia Tributaria, Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC) y otros organismos competentes, cuando exista obligación legal.
• Proveedores de servicios: empresas de seguridad, mantenimiento informático, gestión contable y otros prestadores que actúan como encargados del tratamiento, sujetos a acuerdos de confidencialidad y a las obligaciones de cumplimiento del RGPD y demás normativa aplicable.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

6. Derechos del interesado

Los usuarios pueden ejercer los siguientes derechos en relación con sus datos personales:

• Acceso: obtener confirmación sobre si se están tratando datos personales y acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios para las finalidades que motivaron su recogida, sin perjuicio de las obligaciones legales de conservación.
• Limitación del tratamiento: solicitar la limitación del tratamiento de los datos en determinadas circunstancias previstas en la normativa.
• Oposición: oponerse al tratamiento basado en interés legítimo, por motivos relacionados con la situación particular del interesado.
• Portabilidad: recibir los datos personales que incumban al interesado, en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.

Para ejercer estos derechos, el interesado debe dirigirse al domicilio social de GCCB o al correo electrónico habilitado, aportando copia del DNI o documento equivalente que acredite su identidad.

7. Plazo de conservación

Los datos personales se conservan durante el tiempo necesario para cumplir con las finalidades descritas y con las obligaciones legales aplicables:

• Registro de admisión: 6 meses.
• Prevención de blanqueo de capitales y financiación del terrorismo: 10 años.
• Videovigilancia: el plazo establecido por la normativa de seguridad aplicable.
• Obligaciones fiscales y contables: los plazos de prescripción establecidos en la normativa tributaria vigente.

Transcurridos estos plazos, los datos se eliminan o se anonimizan de forma segura, de acuerdo con los procedimientos internos de archivo y supresión y la normativa de protección de datos.

8. Medidas de seguridad

GCCB aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación no autorizada. Estas medidas incluyen, entre otras, controles de acceso físico y lógico, cifrado de datos sensibles cuando proceda, formación del personal en materia de protección de datos y realización de auditorías o revisiones periódicas de seguridad.

9. Reclamaciones

El interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales vulnera el RGPD, la Ley Orgánica 3/2018 o cualquier otra normativa aplicable en materia de protección de datos.

10. Modificaciones

GCCB se reserva el derecho de modificar la presente política de privacidad para adaptarla a cambios normativos o a variaciones en los tratamientos de datos personales derivados de los servicios prestados. Las modificaciones se publicarán en el sitio web www.gccb.com con indicación de la fecha de la última actualización.

Última actualización: 2026