Política de Cookies de Mega Casino

Esta Política de Cookies explica qué tecnologías utiliza Mega Casino, con qué fines y cómo puedes gestionarlas. Cumplimos RGPD, LSSI-CE y directrices de la AEPD en España. Aquí verás tipos de cookies, terceros, transferencias y tus opciones para otorgar o revocar el consentimiento de forma granular.

¿Qué son las cookies y tecnologías similares en Mega Casino?

Las cookies y tecnologías similares son mecanismos que permiten almacenar o acceder a información en tu dispositivo con fines técnicos, de medición y de personalización. En el marco español y europeo (RGPD y art. 22.2 LSSI-CE), cualquier tecnología que implique “almacenamiento o acceso” en el equipo del usuario —no solo las cookies tradicionales— requiere información transparente y, para finalidades no estrictamente necesarias, el consentimiento previo del usuario. Esto incluye cookies, almacenamiento web (localStorage y sessionStorage), identificadores móviles (IDFA/GAID), píxeles y SDK en aplicaciones. Para más contexto regulatorio, puedes consultar la Agencia Española de Protección de Datos (AEPD) y el marco de transparencia publicitaria IAB Europe TCF 2.2.

¿Qué diferencia hay entre cookies propias y de terceros?

La distinción se basa en el dominio que coloca y lee el identificador, así como en quién controla los datos asociados:

Cookies propias (first-party): son servidas por el dominio que estás visitando (p. ej., megacasino.com.es). Se usan, entre otros, para:

• Autenticación y mantenimiento de sesión.
• Preferencias de interfaz y recordatorio de consentimiento.
• Métrica básica o analítica internalizada (siempre con consentimiento cuando no sea estrictamente necesaria).

Cookies de terceros (third-party): proceden de dominios distintos al que visitas (p. ej., proveedores de analítica, publicidad, antifraude o redes sociales).

• Permiten medición entre sitios, atribución y segmentación publicitaria.
• Impulsan funciones como “iniciar sesión con…” o reproductores embebidos.

Requisitos clave en España/UE:

• Las cookies necesarias (autenticación, seguridad, balanceo de carga, personalización estrictamente solicitada) no requieren consentimiento, pero sí información.
• Las cookies no esenciales (analítica, medición avanzada, publicidad comportamental) requieren consentimiento previo, sea cual sea su procedencia (propias o de terceros).

¿Usamos localStorage, píxeles o SDK móviles?

Además de cookies, utilizamos tecnologías funcionalmente equivalentes para cumplir finalidades técnicas, de medición y de marketing, siempre respetando tu elección en el Centro de Preferencias:

localStorage y sessionStorage (Web Storage): permiten guardar datos en tu navegador.

• localStorage: persistente hasta que tú lo elimines o la aplicación lo borre.

• sessionStorage: se borra al cerrar la pestaña o sesión del navegador.

• Se emplean, por ejemplo, para recordar tu estado de consentimiento o mejorar rendimiento de carga. Su uso con fines no necesarios exige consentimiento.

• Píxeles/etiquetas (tracking pixels y beacons): son solicitudes a un servidor (a menudo invisibles) que permiten medir aperturas, conversiones o eventos. No siempre almacenan información en tu dispositivo, pero sí hacen “acceso” o lectura de información del navegador (p. ej., cabeceras), por lo que su uso para fines no necesarios requiere consentimiento.

• SDK móviles (en apps): bibliotecas de terceros para analítica, publicidad, antifraude o engagement. Pueden usar identificadores del sistema (p. ej., IDFA en iOS o GAID en Android). La recogida para finalidades no esenciales se basa en tu consentimiento granular en la app y en los ajustes del sistema operativo.

Tu configuración puede modificarse en cualquier momento mediante el Centro de Preferencias de Cookies; respetamos las señales de consentimiento y aplicamos controles por finalidad y proveedor cuando corresponda.

Plazos de conservación y caducidad de cada identificador

La vida útil depende del tipo técnico, la finalidad y la configuración del proveedor. A continuación, se ofrece una matriz técnica con comportamientos de caducidad y conservación habituales por identificador. Los valores indicados describen el funcionamiento estándar de cada tecnología; el detalle específico por cookie/etiqueta/SDK se muestra en el Centro de Preferencias.

Conservación fuera del dispositivo: los datos asociados a estos identificadores pueden almacenarse en servidores propios o de terceros por periodos compatibles con la finalidad declarada y los principios del RGPD (minimización y limitación del plazo). Siempre podrás revisar, otorgar o revocar tu consentimiento por finalidad y proveedor en el Centro de Preferencias.

Finalidades y tipos de cookies que utilizamos

Clasificamos las cookies y tecnologías similares según su finalidad y de acuerdo con la normativa española y europea (RGPD y art. 22.2 LSSI-CE). Las estrictamente necesarias para prestar el servicio solicitado no requieren consentimiento; todas las demás (analítica, rendimiento avanzado y publicidad/comercial) requieren tu consentimiento previo, que puedes gestionar de forma granular en el Centro de Preferencias. Recomendaciones y criterios interpretativos pueden consultarse en la Agencia Española de Protección de Datos (AEPD).

Cookies necesarias: autenticación, seguridad, prevención fraude

Estas cookies y tecnologías son imprescindibles para que el sitio y las cuentas funcionen con seguridad y estabilidad. Se limitan al mínimo necesario y no se emplean para fines adicionales (por ejemplo, marketing). Su base jurídica es la ejecución del contrato (art. 6.1.b RGPD) y/o el interés legítimo en mantener la seguridad del servicio (art. 6.1.f RGPD), siempre respetando el principio de minimización.

Autenticación y sesión:

• Identificar al usuario autenticado y mantener su sesión mientras navega por el área de cliente.
• Equilibrio de carga y continuidad del servicio (por ejemplo, asignación de servidor).

Seguridad:

• Protección frente a ataques (p. ej., limitación de intentos de acceso, detección de actividad anómala).
• Integridad de formularios y pagos (p. ej., tokens antifraude, protección CSRF).

Prevención de fraude y cumplimiento:

• Verificaciones técnicas para evitar suplantación o creación masiva de cuentas.
• Controles necesarios para operaciones de pago seguras y detección de patrones de abuso.

Gestión del consentimiento:

• Recordar tu configuración de privacidad y las finalidades autorizadas o rechazadas.

Nota: técnicas intrusivas de identificación (como el fingerprinting) solo podrían considerarse “estrictamente necesarias” cuando se limiten a funciones de seguridad imprescindibles y no se reutilicen para otros fines. La AEPD exige transparencia y proporcionalidad en estos supuestos (AEPD).

¿Para qué sirven las cookies analíticas y de rendimiento?

Las cookies analíticas y de rendimiento ayudan a entender cómo se utiliza el sitio y a mejorar su velocidad, estabilidad y usabilidad. No son esenciales y, por tanto, requieren tu consentimiento previo. Los datos se emplean de forma agregada y, cuando es posible, con medidas de seudonimización.

Métrica y analítica:

• Contabilizar visitas, páginas vistas, embudos de registro y conversiones.
• Medir la eficacia de campañas y detectar puntos de fricción en la experiencia.

Rendimiento:

• Medir tiempos de carga, errores y estabilidad de la interfaz (p. ej., indicadores de Web Vitals).
• Optimizar la entrega de recursos (imágenes, scripts) y priorización de contenido.

Buenas prácticas de privacidad:

• Recogida minimizada, retenciones acotadas y controles de acceso.
• Desactivación total cuando no hay consentimiento o tras su revocación.

Aplicamos controles técnicos para respetar tu elección en todo momento: si no otorgas consentimiento a una categoría, los proveedores asociados quedan bloqueados y no pueden leer ni escribir identificadores para esas finalidades. Para transparencia adicional sobre proveedores y finalidades estandarizadas, puede consultarse el marco IAB Europe TCF 2.2.

Publicidad y juego responsable: ¿cómo funciona la segmentación?

La segmentación publicitaria en el sector del juego en España está fuertemente regulada por el Real Decreto 958/2020 y supervisada por la Dirección General de Ordenación del Juego (DGOJ). Nuestro enfoque combina consentimiento para la personalización publicitaria con medidas estrictas de exclusión y protección de colectivos vulnerables (menores y personas autoexcluidas), en línea con las obligaciones legales.

Tipos de segmentación:

• Contextual: basada en el contenido de la página o canal (no requiere identificadores persistentes).
• Comportamental: basada en tu actividad previa y preferencias (requiere consentimiento y limitaciones adicionales).

Protecciones obligatorias en España:

• Exclusión de menores y colectivos vulnerables.
• Exclusión de autoexcluidos y consulta de registros habilitados por la DGOJ (p. ej., RGIAJ), conforme a la normativa aplicable.
• Limitación de impactos (frequency capping) y franjas/formatos permitidos por el RD 958/2020.

Base jurídica y control:

• El uso de cookies/IDs para personalización publicitaria se basa en tu consentimiento; puedes retirarlo en cualquier momento.
• Las verificaciones de acceso responsable y exclusiones se amparan en obligación legal y interés público, separadas de fines comerciales.

Minimización y transparencia:

• Audiencias y exclusiones se construyen con datos limitados y seudonimizados.
• Publicamos en el Centro de Preferencias la lista de proveedores publicitarios activos y sus finalidades.

En resumen, la personalización publicitaria solo opera con tu consentimiento, mientras que las medidas de juego responsable se aplican siempre para proteger a los usuarios conforme al RD 958/2020 y a la supervisión de la DGOJ. Esto garantiza campañas más seguras y el respeto a tus elecciones de privacidad.

¿Cómo gestionas, otorgas o revocas tu consentimiento?

Puedes gestionar tu consentimiento de forma granular en nuestro Centro de Preferencias de Cookies (CMP). Al acceder por primera vez, verás un banner que te permite aceptar todas, rechazar todas las no esenciales o configurar finalidades y proveedores uno a uno. Tu elección se guarda y se aplica en todo el sitio; puedes cambiarla cuando quieras. Si navegas desde varios navegadores o dispositivos, recuerda ajustar tus preferencias en cada uno.

¿Dónde está el Centro de Preferencias de Cookies?

El Centro de Preferencias es accesible en cualquier momento y permite modificar o revocar tu consentimiento sin afectar a las cookies estrictamente necesarias.

• En el pie de página: enlace “Preferencias de Cookies” visible en todas las páginas.

• Desde el banner inicial: selecciona “Configurar” para elegir finalidades y proveedores.

• Área de cuenta: sección “Privacidad y cookies” (si has iniciado sesión).

• Reapertura forzada: si borras las cookies del navegador, el banner volverá a mostrarse para que elijas de nuevo.

• Finalidades disponibles (ejemplos): necesarias, analítica/medición, rendimiento, personalización, publicidad, seguridad/antifraude.

• Controles por proveedor: puedes activar/desactivar cada tercero compatible con tu decisión por finalidad.

• Ámbito: tu elección aplica al dominio visitado y navegador concreto; no se comparte automáticamente entre navegadores o dispositivos.

Guía rápida: activar, bloquear o eliminar desde el navegador

Además del Centro de Preferencias, puedes controlar cookies desde tu navegador. A continuación se indican rutas habituales para bloquear cookies de terceros y borrar datos de sitios. Los nombres de menús pueden variar ligeramente según versión y sistema operativo.

Importante: si bloqueas todas las cookies o eliminas las necesarias, es posible que no puedas iniciar sesión o mantener la sesión activa. Para un equilibrio entre privacidad y funcionalidad, suele bastar con bloquear cookies de terceros y mantener activas las necesarias.

¿Qué ocurre si rechazas todas las cookies no esenciales?

El sitio seguirá funcionando para operaciones básicas, pero desactivaremos cualquier tratamiento no imprescindible y pueden cambiar algunas experiencias.

• Analítica y medición: no registraremos tu navegación con fines estadísticos ni de mejora.
• Rendimiento y personalización: no aplicaremos optimizaciones basadas en tu comportamiento previo ni recordaremos preferencias no esenciales.
• Publicidad: no usaremos identificadores para personalización; verás anuncios genéricos (si los hubiera) y sin control de frecuencia basado en cookies.
• Proveedores externos: widgets o contenidos embebidos que requieran cookies no esenciales podrían no cargarse o aparecer deshabilitados.
• Consistencia del consentimiento: tu elección se respeta hasta que la cambies o borres las cookies del navegador; al limpiar datos, volveremos a pedir tu decisión.

Recuerda que siempre podrás ajustar tu decisión en el Centro de Preferencias. Las cookies estrictamente necesarias para autenticación, seguridad y cumplimiento seguirán activas en la medida indispensable para prestar el servicio solicitado y proteger tu cuenta.

¿Con quién compartimos datos y dónde se tratan?

Para operar el sitio con seguridad, procesar pagos, medir el rendimiento y, cuando proceda, personalizar la experiencia y la publicidad, colaboramos con proveedores tecnológicos que actúan, por regla general, como encargados del tratamiento conforme al RGPD. El listado exacto y actualizado de terceros activos en tu navegador se muestra siempre en el Centro de Preferencias de Cookies, donde puedes activar o desactivar su uso por finalidad. A continuación se describen categorías y ejemplos representativos habituales en el sector (no implica su utilización efectiva en este sitio).

Proveedores habituales: analítica, marketing, pasarela pago

Las categorías de proveedores reflejan funciones técnicas comunes en servicios de juego online: alojamiento y CDN, seguridad/antifraude, analítica, marketing/publicidad y pagos. Cada proveedor solo debería operar en el marco de la finalidad autorizada y bajo contrato de encargo de tratamiento que exija medidas de seguridad y confidencialidad adecuadas.

Recuerda: el detalle por proveedor y finalidad, junto con su base jurídica y mecanismos de transferencia aplicables, se publica en el Centro de Preferencias de Cookies y puede variar en el tiempo. Ante cambios sustanciales, actualizaremos la información y solicitaremos nuevamente el consentimiento cuando sea necesario.

¿Hay transferencias internacionales fuera del EEE?

Sí, determinadas operaciones técnicas pueden implicar transferencias internacionales (p. ej., soporte, enrutado global o análisis por proveedores con infraestructura fuera del EEE). En esos casos, se aplican garantías adecuadas previstas por el RGPD:

• Decisiones de adecuación de la Comisión Europea cuando existen (p. ej., Reino Unido, Japón, Suiza, Corea del Sur, entre otros). Lista actualizada: Comisión Europea — Decisiones de adecuación.
• Cláusulas Contractuales Tipo (CCT 2021/914) cuando no hay adecuación, junto con evaluación del país de destino y medidas suplementarias si procede. Texto oficial: Decisión (UE) 2021/914. Recomendaciones sobre medidas complementarias: EDPB 01/2020.
• EU–US Data Privacy Framework (DPF) para entidades estadounidenses certificadas. Información oficial: Comisión Europea — DPF y registro de entidades: Data Privacy Framework.
• Regímenes equivalentes (p. ej., BCR de grupo) cuando el proveedor las ofrece y han sido aprobadas por autoridades competentes.

Antes de habilitar proveedores sujetos a transferencias, evaluamos la necesidad, la proporcionalidad, los riesgos del país receptor y la efectividad práctica de las salvaguardias, documentando la decisión y limitando la exposición de datos a lo estrictamente imprescindible.

Base legal, responsables y encargados: ¿quién hace qué?

La asignación de roles y bases jurídicas determina cómo se tratan tus datos y qué derechos puedes ejercer:

• Responsable del tratamiento: la entidad que opera este sitio en España decide las finalidades y medios de las operaciones propias (p. ej., gestión de cuentas, seguridad, cumplimiento regulatorio). Publicamos su identificación completa en el aviso legal y en la política de privacidad.

• Encargados del tratamiento: proveedores que tratan datos por cuenta del responsable conforme a un contrato del art. 28 RGPD (p. ej., hosting/CDN, analítica con consentimiento, antifraude, pasarela de pago). Están sujetos a instrucciones, confidencialidad y medidas de seguridad.

• Corresponsables (cuando proceda): en escenarios donde se codeterminan fines y medios con un tercero (p. ej., algunas integraciones publicitarias), se formaliza un acuerdo de corresponsabilidad (art. 26 RGPD) que define las obligaciones respectivas y los puntos de contacto de privacidad. Guía de referencia: EDPB — Directrices sobre responsable/encargado. Bases jurídicas por finalidad:

• Necesarias técnicas (autenticación, seguridad, balanceo, antifraude operativo): ejecución del contrato (art. 6.1.b) y/o interés legítimo (art. 6.1.f), con evaluación de impacto cuando sea pertinente.

• Analítica, rendimiento y personalización no esencial: consentimiento (art. 6.1.a) gestionado vía Centro de Preferencias.

• Publicidad comportamental: consentimiento (art. 6.1.a) y cumplimiento de restricciones sectoriales (p. ej., RD 958/2020).

• Prevención de blanqueo/financiación del terrorismo y juego responsable: obligación legal e interés público aplicables al sector (supervisión DGOJ y normativa específica).

• Plazos y minimización: conservamos los datos por el tiempo estrictamente necesario para cada finalidad y conforme a obligaciones legales; aplicamos seudonimización y controles de acceso de acuerdo con el principio de minimización.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad conforme al RGPD siguiendo las instrucciones publicadas en la política de privacidad. Si consideras que tus derechos no han sido atendidos, puedes dirigirte a la AEPD.

Contexto y evolución: ¿Por qué ha cambiado la normativa de cookies?

La regulación de cookies en España y la UE ha evolucionado para reforzar la transparencia, el control del usuario y la seguridad jurídica. El paso de modelos de “aceptación implícita” a un consentimiento informado, granular y fácilmente revocable responde a riesgos crecientes de rastreo, a la sofisticación tecnológica (identificadores, fingerprinting, SDK, RTB) y a la aplicación coherente entre el marco sectorial ePrivacy y el marco general RGPD. La AEPD y el Comité Europeo de Protección de Datos (EDPB) han ido clarificando criterios prácticos (por ejemplo, prohibición de “seguir navegando” como base de consentimiento y exigencia de un botón “Rechazar todo” visible), mientras el ecosistema publicitario ha adaptado estándares como TCF 2.2 para alinear experiencias de consentimiento con la normativa.

De la Directiva ePrivacy al RGPD: hitos clave en España

Estos son los principales hitos normativos y orientativos que explican el modelo actual de consentimiento y uso de cookies en España, con su efecto práctico sobre banners, CMP y tratamiento de datos asociados:

En paralelo, los navegadores han reforzado protecciones (bloqueo de rastreo entre sitios y eliminación progresiva de cookies de terceros en determinados entornos), lo que incrementa la relevancia de soluciones de medición y publicidad menos intrusivas (p. ej., contextual) y del consentimiento efectivo.

¿Qué es TCF 2.2 y cómo afecta a tu elección?

El Transparency & Consent Framework (TCF) 2.2 de IAB Europe es un estándar voluntario que estructura cómo las plataformas de gestión de consentimiento (CMP) informan y recogen la elección del usuario para finalidades publicitarias y de medición, y cómo transmiten esas señales a los proveedores (adtech) de forma verificable. Su objetivo es incrementar la transparencia y la controlabilidad del usuario, alineándose con RGPD y criterios de las autoridades.

Transparencia reforzada:

• Información más clara por finalidad y por proveedor (incluyendo base jurídica y periodos de conservación declarados por el proveedor).
• Desglose de operaciones (p. ej., medición, personalización, perfilado) para un consentimiento realmente granular.

Elección efectiva:

• Botones “Aceptar todo” y “Rechazar todo” visibles en primera capa; facilidad para retirar el consentimiento en cualquier momento.
• Limitaciones al uso de interés legítimo para finalidades publicitarias, priorizando el consentimiento explícito cuando se requiere.

Responsabilidad y trazabilidad:

• Registros normalizados del estado de consentimiento por finalidad y proveedor, auditables.
• Mayor responsabilidad para proveedores que deben declarar con precisión qué datos tratan y durante cuánto tiempo.

Para ti, esto se traduce en una interfaz de consentimiento más clara, con explicaciones comprensibles y opciones simétricas para aceptar o rechazar. Tus elecciones se respetan y se comunican a todos los proveedores integrados, reduciendo riesgos de tratamiento no autorizado.

El otro lado: ¿cuál es el argumento contra la personalización?

Desde una perspectiva crítica, la personalización basada en cookies e identificadores puede facilitar perfiles amplios de comportamiento, con riesgos para la privacidad (seguimiento entre sitios), la autonomía (influencia en decisiones) y, en el sector del juego, la exposición a mensajes potencialmente sensibles. También se debate su eficacia marginal frente a alternativas como la segmentación contextual y la medición agregada, que reducen la dependencia de identificadores persistentes.

Riesgos señalados por reguladores y expertos:

• Perfilado intrusivo y posible over-targeting de colectivos vulnerables si no hay salvaguardas estrictas.
• Complejidad del ecosistema adtech que dificulta la trazabilidad real del consentimiento.

Nuestra respuesta y salvaguardas:

• Personalización publicitaria solo con tu consentimiento y con límites de frecuencia y duración.
• Preferencia por segmentación contextual cuando el impacto en la privacidad sea menor o equivalente.
• Controles de juego responsable y exclusiones obligatorias activos siempre, al margen del consentimiento comercial.
• Revisión periódica de proveedores y minimización de datos, incluyendo periodos de conservación reducidos.

El objetivo es equilibrar utilidad y respeto a tu privacidad: si no consientes el uso de cookies no esenciales, desactivamos por completo la personalización basada en identificadores y mantenemos únicamente lo necesario para operar el servicio con seguridad y conformidad normativa.

Preguntas Frecuentes

¿Cómo demuestra Mega Casino el consentimiento de cookies ante una auditoría de la AEPD?

Conservamos un registro verificable de cada decisión de consentimiento con sello temporal UTC, cadena TCF 2.2 y detalle de finalidades y proveedores. Esto permite acreditar qué se aceptó o rechazó, cuándo, en qué versión de CMP y desde qué navegador. El registro incluye la cadena TCF 2.2 que codifica 10 finalidades y las funciones especiales, el identificador y versión de la CMP, el tipo de evento (aceptar todo, rechazar todo o configuración granular), un identificador seudónimo de sesión o dispositivo, la IP truncada o hasheada con sal y el user agent. Los registros se protegen con controles de integridad y se conservan el tiempo estrictamente necesario para acreditar la elección conforme al RGPD y a los plazos de prescripción aplicables.

¿Es legal cargar Google reCAPTCHA Enterprise sin pedir consentimiento?

Sí, cuando se usa exclusivamente para seguridad, prevención de fraude y mitigación de bots es una tecnología estrictamente necesaria amparada por el art. 22.2 LSSI-CE y no requiere consentimiento, siempre con información transparente. Si se utilizara para analítica o publicidad, pasaría a requerir consentimiento previo. Aplicamos minimización activando solo en formularios o flujos críticos, deshabilitando señales publicitarias y, cuando está disponible, enmascarando o truncando direcciones IP; la base jurídica es ejecución del contrato e interés legítimo en seguridad (art. 6.1.b y 6.1.f RGPD).

¿Qué cambia para mis cookies con el fin de las cookies de terceros en Chrome y la Privacy Sandbox?

Chrome bloquea progresivamente cookies de terceros y, desde Chrome 80, exige que toda cookie cross-site declare SameSite=None y el atributo Secure. La Privacy Sandbox introduce APIs como Attribution Reporting y Topics para medición y segmentación sin cookies, que se activan solo si hay base jurídica válida. Tus preferencias del CMP se respetan y algunos terceros dejarán de poder leer o escribir cookies entre sitios; la medición de conversiones se realiza con datos agregados y límites técnicos definidos por Chrome, en lugar de identificadores persistentes.

¿Cuál es la diferencia entre rechazar todas las cookies y no interactuar con el banner?

No interactuar nunca constituye consentimiento válido; rechazar todas es una negativa expresa que bloquea cualquier tecnología no esencial. El EDPB 05/2020 y la Guía de Cookies de la AEPD exigen opciones simétricas en primera capa, incluyendo un botón Rechazar todo visible, y prohíben el seguir navegando como base de consentimiento. En ausencia de una acción afirmativa, bloqueamos por defecto etiquetas y lecturas o escrituras no esenciales hasta que el usuario consienta.

¿Puedo usar Mega Casino en navegación privada o con ITP de Safari y ETP de Firefox activados?

Sí, las funciones básicas operan, pero el bloqueo entre sitios limita cookies de terceros, reduce la persistencia del almacenamiento y puede impedir contenidos embebidos. Safari ITP puede caducar almacenamiento asociado a rastreo en 7 días y Firefox ETP bloquea por defecto cookies de rastreo cross-site, por lo que analítica, personalización publicitaria y algunos widgets pueden no funcionar aun cuando hayas consentido.

¿Cómo restablezco o limito mi IDFA en iOS y mi GAID en Android para la app?

En iOS 14.5 o superior desactiva el rastreo en Ajustes, Privacidad y seguridad, Rastreo y revoca el permiso por app para impedir el acceso al IDFA; si no autorizas la solicitud ATT, la app no puede leer tu identificador publicitario. En Android 12 o superior elimina el identificador en Ajustes, Privacidad, Anuncios, Eliminar ID de publicidad; en Android 10 y 11 puedes Restablecer ID de publicidad y desactivar la personalización de anuncios. Tras estos cambios, la personalización basada en ID publicitario se desactiva y la atribución se limita a métodos agregados.

¿Qué cookies y datos son estrictamente necesarios en pagos y antifraude?

Son necesarios los identificadores de sesión, los tokens CSRF, las cookies de continuidad de flujo, los parámetros del desafío 3‑D Secure y los indicadores técnicos usados para detectar riesgo. Su base jurídica es ejecución del contrato e interés legítimo en seguridad y prevención de fraude (art. 6.1.b y 6.1.f RGPD) y quedan cubiertos por el art. 22.2 LSSI-CE; no se reutilizan para analítica o publicidad y se limitan a lo imprescindible para SCA de PSD2 y verificación transaccional.

¿Dónde veo la lista exacta de cookies y terceros activos en mi navegador?

En el Centro de Preferencias puedes consultar proveedores, finalidades autorizadas y el detalle de cada tecnología activa para tu sesión. Si deseas verificarlo técnicamente, en Chrome abre Herramientas para desarrolladores, Application, Storage, Cookies; en Firefox utiliza el Inspector de almacenamiento; en Safari entra en Preferencias, Privacidad, Administrar datos de sitios web; así podrás ver nombre, dominio, ruta y caducidad efectiva de cada identificador.

¿Qué retención aplica a los datos de analítica con GA4 y cómo se configura?

GA4 permite fijar la retención de datos de usuario y evento en 2 o 14 meses por propiedad; con consentimiento denegado no se envían datos a GA4. La retención se ajusta en Administrar, Configuración de datos, Retención de datos, y GA4 no registra ni almacena direcciones IP; además puedes desactivar por parámetro la recogida de señales publicitarias y activar controles de región para respetar decisiones de la UE.

¿Está permitido un cookie wall para acceder a Mega Casino?

No es válido impedir el acceso si no aceptas cookies cuando no hay una alternativa equivalente sin rastreo o una opción proporcional que respete la libertad de elección. La AEPD y el EDPB 05/2020 exigen que la negativa no suponga degradaciones injustificadas y que se ofrezca Rechazar todo en la primera capa, de modo que el consentimiento sea libre, específico, informado e inequívoco.

¿Qué incluye la cadena de consentimiento TCF 2.2 que guarda mi elección?

Incluye tu estado para las 10 finalidades, las 2 funciones especiales, el detalle por proveedor con su base jurídica, un sello temporal, el identificador y la versión de la CMP. Esta cadena estandarizada permite que los terceros compatibles activen o bloqueen su tecnología en función de tu decisión y facilita auditoría y trazabilidad del consentimiento.

¿Cómo reporto una instalación de cookies sin consentimiento o un fallo del CMP?

Documenta la incidencia y contacta con los canales de privacidad indicados en el aviso legal; si no se resuelve, puedes reclamar ante la AEPD a través de su sede electrónica. Para facilitar el análisis, indica URL, fecha y hora, navegador y versión, captura del banner, listado de cookies creadas y una traza de red que muestre las solicitudes a dominios de terceros; la AEPD publica procedimientos y formularios en aepd.es.

¿Se pueden medir conversiones sin cookies si he rechazado el consentimiento?

Sí, mediante medición agregada y APIs de privacidad como Attribution Reporting de Chrome que no escriben cookies ni identifican al usuario. Los informes event-level están deliberadamente limitados a pocos bits de información, por ejemplo 3 bits para codificar el valor de una conversión, y los agregados incorporan ruido y retrasos; esto permite estimar eficacia global pero no habilita retargeting ni recorridos personalizados.