En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

L’historial d’apostes és un dels registres més sensibles d’una persona: mostra quant guanya i quant perd, a quines hores juga i si el patró s’està deteriorant. bwin el guarda amb el document d’identitat, els extractes bancaris i les gravacions de trucades, i el conserva deu anys des que es tanca el compte.

Dades que recull bwin, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognomsSíSíNoTercersPrestació del servei, Compliment d’obligacions legals
Document identificatiu oficial
Verificació d’identitat i d’edat amb captura documental, feta amb el proveïdor Jumio.
SíSíNoTercersCompliment d’obligacions legals, Seguretat i prevenció del frau
Data de naixementSíSíNoTercersCompliment d’obligacions legals
Gènere declaratSíSíNoNo documentatCompliment d’obligacions legals
Adreça postalSíSíNoTercersCompliment d’obligacions legals
Adreça electrònicaSíSíNoEmpreses del grupPrestació del servei, Publicitat personalitzada
Número de telèfonSíSíNoEmpreses del grupPrestació del servei
Dades de pagament
Inclou extractes bancaris i documentació financera per a la diligència antiblanqueig.
SíSíNoTercersPrestació del servei, Compliment d’obligacions legals
Historial de compres
L’historial de joc i d’apostes es conserva deu anys des del tancament del compte.
SíSíNoTercersCompliment d’obligacions legals, Elaboració de perfils
Interessos inferits
Els patrons de comportament de joc s’analitzen per obligació legal de joc segur i també per a màrqueting.
SíSíNoEmpreses del grupElaboració de perfils, Publicitat personalitzada, Compliment d’obligacions legals
Veu i àudio
Gravacions de trucades conservades tres anys.
SíSíNoEmpreses del grupAtenció a la persona usuària, Compliment d’obligacions legals
Contingut de missatges
L’etiqueta declara «contingut de l’usuari» (atenció al client) com a dada utilitzada per rastrejar.
SíSíSíEmpreses del grupAtenció a la persona usuària
Identificador de dispositiu
IP, adreça MAC i tipus de dispositiu.
SíSíNoTercersSeguretat i prevenció del frau
Adreça IPSíSíNoTercersSeguretat i prevenció del frau, Compliment d’obligacions legals
Ubicació aproximadaSíSíNoNo documentatPersonalització de continguts, Compliment d’obligacions legals
Historial de cercaSíSíNoNo documentatPersonalització de continguts
Interaccions i úsSíSíNoEmpreses del grupMesura i anàlisi d’ús, Personalització de continguts
Dades de diagnòsticSíNoNoNo documentatMillora del producte
Dades de salut
No es demanen, però el monitoratge de joc segur infereix indicis de joc problemàtic, que és una condició de salut.
NoNoNoNingú fora del servei—

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara «contingut de l’usuari» com a dada utilitzada per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

Ni la política ni l’etiqueta concreten l’ús de l’identificador publicitari d’Apple.

Rastrejadors de tercers: Parcialment documentació oficial

La política preveu proveïdors de màrqueting, però no en publica la llista.

Fonts: ElectraWorks (Ceuta), S.A. (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Màrqueting amb base de consentiment o interès legítim, amb preferències per canal al compte. La publicitat del joc està a més restringida pel Reial decret 958/2020.

Fonts: ElectraWorks (Ceuta), S.A. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

S’analitzen patrons de comportament de joc, per obligació legal de joc segur i per a màrqueting. La política reconeix el dret d’oposició a decisions automatitzades.

Fonts: ElectraWorks (Ceuta), S.A. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no diu si les dades s’utilitzen per entrenar models.

Cessió a tercers: Sí documentació oficial

DGOJ, entitats financeres i processadors de pagament, Jumio per a la verificació d’identitat, forces de seguretat, organismes esportius i antifrau, i les bases de dades d’autoexclusió dels reguladors.

Fonts: ElectraWorks (Ceuta), S.A. (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Compartició amb entitats del grup Entain, amb corresponsabilitat del tractament en alguns supòsits.

Fonts: ElectraWorks (Ceuta), S.A. (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no diu explícitament si ven dades personals a intermediaris.

Transferències internacionals: Sí documentació oficial

Transferències fora de l’EEE amb clàusules contractuals tipus implementades pels proveïdors; el detall per país no es publica.

Fonts: ElectraWorks (Ceuta), S.A. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix; no hi ha eina d’autoservei documentada.

Fonts: ElectraWorks (Ceuta), S.A. (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Delegat de protecció de dades del grup i canal específic per a Espanya.

Fonts: ElectraWorks (Ceuta), S.A. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Preferències de comunicacions comercials per canal a la configuració del compte.

Fonts: ElectraWorks (Ceuta), S.A. (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control per desactivar l’analítica d’ús.

Controls detallats: Sí documentació oficial

Límits de dipòsit, límits de temps de sessió, pausa de joc i autoexclusió, a més del gestor de galetes del web. Són controls de joc, no de dades, però limiten el que es registra.

Fonts: ElectraWorks (Ceuta), S.A. (s’obre en una pestanya nova)

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi independent de patrons foscos de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

L’operador ha de poder llegir l’historial de joc per obligació legal; el xifratge d’extrem a extrem no hi és aplicable.

Xifratge en trànsit: Sí documentació oficial

El servei s’ofereix exclusivament sobre HTTPS.

Fonts: ElectraWorks (Ceuta), S.A. (s’obre en una pestanya nova)

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

Hem vist referències a una verificació en dos passos amb codi al mòbil, però no hem trobat cap documentació oficial de bwin.es que ho confirmi.

Auditories independents: Parcialment documentació oficial

Entain declara la certificació ISO 27001 amb una cobertura del 78,5 % de la plantilla el 2025, però no consta que l’abast inclogui ElectraWorks (Ceuta). Els sistemes tècnics de joc, a més, han d’estar homologats per laboratoris acreditats davant de la DGOJ.

Fonts: Entain plc (s’obre en una pestanya nova)

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses públic d’Entain ni de bwin.

Divulgació de vulnerabilitats: No documentat sense evidència

Ni bwin.es ni entaingroup.com publiquen un fitxer security.txt.

La llicència de joc espanyola obliga bwin a conservar les dades del client deu anys des del tancament del compte, i l’operador ho aplica com a resposta estàndard a qualsevol sol·licitud de supressió. L’AEPD el va sancionar per la informació que donava sobre això. D’altra banda, el mateix marc legal imposa verificació d’identitat, contrast amb el registre d’autoexclosos i control de patrons de joc, un tractament molt invasiu que aquí té una justificació de protecció.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Grup (cim)
Via (empresa més directa)
Cadena
Entain → ElectraWorks Ceuta

Identificació

Dades identificatives de bwin
EmpresaElectraWorks Ceuta
CategoriesApostes i joc en línia
Model de negociComerç o comissions
JurisdiccióEspanya
VolumUn dels operadors amb llicència general de la DGOJ amb més quota a Espanya

Incidents registrats

Incidents registrats de bwin, amb any, gravetat, sanció i estat
AnyIncidentGravetatSancióEstat
2025Sanció de 512.000 euros a ElectraWorks Ceuta per permetre jugar a persones amb el joc prohibitAlta512.000 €Ferma
2019L’AEPD sanciona ElectraWorks (Ceuta) per la informació donada davant d’una petició de supressióBaixa6.000 €Ferma

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.