Política de Privacidad

1. Introducción

1.1. Propósito de este documento

En Luckia (en adelante, "la Plataforma", "nosotros" o "nuestro"), disponible en mojoonline.co, nos comprometemos a proteger la privacidad y los datos personales de todas las personas que interactúan con nuestros servicios. La presente Política de Privacidad describe, de manera clara y transparente, qué información personal recopilamos, con qué finalidades la tratamos, con quién podemos compartirla, durante cuánto tiempo la conservamos y cuáles son los derechos que asisten al titular de los datos.

Este documento se ha elaborado en cumplimiento de la normativa colombiana vigente en materia de protección de datos personales, con especial observancia de la Ley 1581 de 2012 (Ley Estatutaria de Protección de Datos Personales), el Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio) y demás disposiciones complementarias emitidas por la Superintendencia de Industria y Comercio (SIC), autoridad de control competente en Colombia.

1.2. Ámbito de aplicación

Esta Política aplica a todos los usuarios registrados o visitantes del sitio web mojoonline.co y a cualquier aplicación móvil, extensión o servicio digital que la Plataforma ponga a disposición. También resulta aplicable a las personas que se comuniquen con nosotros a través de correo electrónico, formularios de contacto, chat en vivo u otros canales de atención al cliente.

1.3. Relación con otros documentos

La presente Política forma parte de un conjunto de documentos normativos que regulan el uso de la Plataforma. Debe leerse conjuntamente con los siguientes:

• Términos y Condiciones, disponibles en /terms-and-conditions
• Política de Juego Responsable, disponible en /responsible-gaming

En caso de conflicto entre los presentes términos y cualquier otra comunicación, prevalecerá lo dispuesto en esta Política de Privacidad en todo cuanto concierna al tratamiento de datos personales.

1.4. Consentimiento

Al registrarse en la Plataforma, al completar formularios de contacto o al continuar navegando en el sitio una vez que se le haya informado de su existencia, el usuario manifiesta haber leído, comprendido y aceptado la presente Política de Privacidad. Si el usuario no está de acuerdo con alguna de sus disposiciones, deberá abstenerse de utilizar los servicios de la Plataforma.

2. Datos que recopilamos

2.1. Datos proporcionados directamente por el usuario

Al crear una cuenta o interactuar con la Plataforma, el usuario nos facilita de forma directa los siguientes datos:

• Datos de identificación: nombre completo, número de documento de identidad (cédula de ciudadanía, cédula de extranjería u otro documento válido colombiano), fecha de nacimiento, nacionalidad.
• Datos de contacto: dirección de correo electrónico, número de teléfono móvil, dirección postal de residencia.
• Datos de acceso y seguridad: nombre de usuario, contraseña (almacenada en formato cifrado e irreversible), preguntas y respuestas de seguridad.
• Datos financieros y de pago: información necesaria para procesar depósitos y retiros, que puede incluir número de cuenta bancaria, datos de tarjeta (Visa, Mastercard), o información vinculada a billeteras digitales y métodos locales de pago.
• Datos KYC (Know Your Customer): copia de documento de identidad, prueba de domicilio, selfie de verificación y cualquier documentación adicional requerida para cumplir con las obligaciones de prevención del lavado de activos (AML).
• Comunicaciones: contenido de los mensajes enviados a nuestro equipo de soporte, historial de chat, correos electrónicos y formularios de reclamación.

2.2. Datos recopilados de forma automática

Cuando el usuario navega en la Plataforma, recopilamos automáticamente información técnica y de comportamiento, como:

• Datos de dispositivo y conexión: dirección IP, tipo de navegador, versión del sistema operativo, identificador de dispositivo, zona horaria y proveedor de servicios de internet (ISP).
• Datos de comportamiento en la Plataforma: páginas visitadas, tiempo de sesión, búsquedas realizadas, juegos seleccionados, historial de apuestas, frecuencia de acceso.
• Datos de geolocalización aproximada: país y ciudad de acceso, derivados de la dirección IP. No se recopilan datos de geolocalización precisa sin consentimiento explícito.
• Cookies y tecnologías similares: conforme a lo descrito en la sección 6 de este documento.

2.3. Datos obtenidos de terceros

En determinadas circunstancias, podemos recibir datos del usuario provenientes de fuentes externas:

• Proveedores de verificación de identidad: empresas especializadas en verificación KYC y listas de prevención de blanqueo de capitales.
• Procesadores de pago: confirmaciones de transacciones y datos de autenticación, según se describe en la sección de métodos de pago.
• Registros públicos y bases de datos regulatorias: para cumplir con obligaciones de cumplimiento normativo.
• Socios de analítica y marketing: datos agregados o pseudonimizados sobre comportamiento general, nunca perfiles individuales identificables sin consentimiento.

2.4. Métodos de pago aceptados y datos asociados

La Plataforma acepta los siguientes métodos de pago para usuarios en Colombia, denominados en Peso Colombiano (COP). Cada proveedor de pago está sujeto a su propia política de privacidad:

Los datos financieros compartidos con estos proveedores se limitan a los estrictamente necesarios para procesar cada transacción. La Plataforma no almacena números completos de tarjetas bancarias ni códigos CVV/CVC.

3. Cómo usamos tus datos

3.1. Finalidades principales del tratamiento

Los datos personales del usuario son tratados para las siguientes finalidades:

3.2. Limitación de finalidad

Los datos personales no serán utilizados para finalidades distintas a las declaradas en este documento sin que el usuario haya sido informado previamente y, cuando corresponda, sin haber obtenido su consentimiento. Cualquier nueva finalidad que resulte incompatible con las aquí descritas será comunicada al usuario con anterioridad a su implementación.

4. Bases legales del tratamiento

4.1. Marco normativo aplicable

El tratamiento de datos personales realizado por la Plataforma se fundamenta en las bases legales establecidas por la Ley 1581 de 2012 y su reglamentación. A continuación se detallan las bases jurídicas que legitiman cada categoría de tratamiento:

4.2. Consentimiento del titular (Art. 9, Ley 1581/2012)

Para el tratamiento de datos personales no indispensables para la ejecución del contrato ni para el cumplimiento de una obligación legal —en especial, el envío de comunicaciones comerciales y la personalización de la experiencia— la Plataforma recaba el consentimiento previo, expreso e informado del usuario. Dicho consentimiento puede ser revocado en cualquier momento sin efectos retroactivos, conforme a lo descrito en la sección 9.

4.3. Ejecución de una relación contractual

El tratamiento de datos de identificación, financieros y de actividad en la Plataforma resulta necesario para ejecutar la relación contractual establecida entre el usuario y la Plataforma a través de la aceptación de los Términos y Condiciones. Sin dicho tratamiento no sería posible prestar los servicios contratados.

4.4. Obligación legal

Determinados tratamientos de datos se realizan en cumplimiento de obligaciones legales imperativamente exigibles en Colombia, que incluyen:

• Verificación de identidad y requisitos KYC bajo la normativa de prevención de lavado de activos.
• Conservación de registros contables y financieros conforme al Código de Comercio colombiano.
• Atención a requerimientos de autoridades competentes, incluyendo la Superintendencia de Industria y Comercio (SIC) y otras entidades públicas.
• Aplicación del registro de autoexclusión gestionado por las autoridades regulatorias del juego.

4.5. Interés legítimo

En determinadas circunstancias, el tratamiento de datos se basa en el interés legítimo de la Plataforma, siempre que dicho interés no prevalezca sobre los derechos y libertades fundamentales del usuario. Este fundamento aplica, entre otros casos, a la detección de fraudes, la seguridad informática, el análisis interno de uso de la Plataforma y la prevención de conductas que pongan en riesgo la integridad del servicio.

5. Compartición de datos con terceros

5.1. Principio general de no transferencia

La Plataforma no vende, arrienda ni comercializa los datos personales de sus usuarios a terceros. Toda compartición de información se realiza exclusivamente de conformidad con lo previsto en esta Política, con las garantías adecuadas y para las finalidades descritas.

5.2. Categorías de terceros receptores

Los datos personales pueden ser compartidos con las siguientes categorías de destinatarios:

• Proveedores de procesamiento de pagos: PSE, Nequi, DaviPlata, Efecty, PayU y otros operadores de medios de pago, en la medida necesaria para procesar transacciones financieras.
• Proveedores de verificación KYC y AML: empresas especializadas que prestan servicios de verificación de identidad y detección de actividades sospechosas, con quienes se suscriben acuerdos de tratamiento de datos.
• Proveedores de software de juegos: desarrolladores y distribuidores de videojuegos y software de casino que operan mediante licencia, con acceso únicamente a los datos técnicos mínimos necesarios para la correcta prestación del juego.
• Proveedores de servicios de tecnología e infraestructura: proveedores de nube, servicios de alojamiento, seguridad informática y análisis de datos, vinculados mediante acuerdos de procesador de datos que garantizan confidencialidad y seguridad.
• Empresas de análisis y marketing: plataformas de analítica digital y herramientas de marketing que operan con datos pseudonimizados o agregados, previo consentimiento del usuario cuando corresponda.
• Autoridades competentes: entidades gubernamentales, judiciales o regulatorias colombianas cuando su comunicación sea exigida legalmente, incluyendo la Superintendencia de Industria y Comercio (SIC), las Unidades de Información y Análisis Financiero (UIAF) y otras autoridades con potestad legal para solicitarlos.
• Asesores profesionales: abogados, auditores, consultores contables y otros profesionales sujetos a obligaciones de confidencialidad, cuando su intervención sea necesaria para la defensa de los intereses legítimos de la Plataforma.

5.3. Garantías en la transferencia a terceros

Todos los terceros con acceso a datos personales de usuarios están obligados a tratar dicha información conforme a esta Política y a la normativa colombiana de protección de datos. La Plataforma suscribe con dichos terceros los acuerdos de tratamiento de datos que resulten aplicables, y verifica periódicamente que mantengan medidas de seguridad adecuadas.

6. Cookies y tecnologías de rastreo

6.1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario cuando visita un sitio web. Permiten al sitio recordar determinadas preferencias y comportamientos del usuario entre sesiones, mejorando la funcionalidad y la experiencia de navegación.

6.2. Tipos de cookies que utilizamos

6.3. Tecnologías similares

Además de las cookies, la Plataforma puede utilizar tecnologías similares como píxeles de seguimiento, almacenamiento local del navegador (localStorage) y identificadores de sesión con finalidades análogas a las descritas anteriormente.

6.4. Gestión y configuración de cookies

El usuario puede gestionar sus preferencias de cookies en cualquier momento a través del panel de preferencias de privacidad disponible en el sitio, o configurando su navegador para rechazar o eliminar cookies. Sin embargo, la desactivación de cookies estrictamente necesarias puede afectar el funcionamiento correcto de la Plataforma. Consulte la documentación de su navegador para obtener instrucciones específicas sobre cómo gestionar las cookies.

7. Seguridad de los datos

7.1. Medidas técnicas implementadas

La Plataforma aplica un conjunto de medidas técnicas y organizativas diseñadas para garantizar un nivel de seguridad adecuado al riesgo, en cumplimiento de lo dispuesto por la Ley 1581 de 2012 y los estándares internacionales de la industria. Entre estas medidas se incluyen:

• Cifrado en tránsito: todas las comunicaciones entre el dispositivo del usuario y los servidores de la Plataforma se realizan mediante protocolo TLS 1.2 o superior, garantizando la confidencialidad e integridad de los datos transmitidos.
• Cifrado en reposo: los datos sensibles almacenados en nuestras bases de datos —incluyendo contraseñas e información financiera— se cifran mediante algoritmos robustos e industrialmente reconocidos.
• Autenticación multifactor (MFA): disponible para el acceso a cuentas de usuario, añadiendo una capa adicional de seguridad frente a accesos no autorizados.
• Segmentación y control de accesos: el acceso a los datos personales está restringido al personal con necesidad legítima de conocerlos, aplicando el principio de mínimo privilegio.
• Monitorización continua: sistemas de detección y respuesta ante intrusiones (IDS/IRS), auditorías de seguridad periódicas y pruebas de penetración.
• Gestión de vulnerabilidades: procesos de parcheo y actualización de sistemas de forma regular para mitigar riesgos de seguridad emergentes.

7.2. Procedimiento ante brechas de seguridad

En caso de producirse una brecha de seguridad que afecte a datos personales de usuarios y que entrañe un riesgo para sus derechos y libertades, la Plataforma seguirá el procedimiento de notificación establecido por la normativa colombiana, comunicándolo a la Superintendencia de Industria y Comercio (SIC) dentro de los plazos legalmente previstos. Asimismo, informará a los usuarios afectados cuando la brecha pueda generar un riesgo elevado para su privacidad o seguridad.

7.3. Responsabilidad del usuario

La seguridad de la cuenta depende también de las acciones del propio usuario. Se recomienda utilizar contraseñas seguras y únicas, no compartir las credenciales de acceso con terceros, cerrar sesión al finalizar el uso de la Plataforma en dispositivos compartidos y notificar de inmediato a [email protected] ante cualquier sospecha de acceso no autorizado a su cuenta.

8. Retención de datos

8.1. Principio de conservación limitada

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, o durante los plazos de conservación legalmente establecidos. Transcurrido dicho período, los datos serán suprimidos de forma segura o anonimizados de manera irreversible.

8.2. Plazos de retención por categoría

8.3. Eliminación y anonimización

Una vez vencido el plazo de retención aplicable, la Plataforma procederá a la eliminación segura o anonimización de los datos, empleando métodos técnicos que impidan su recuperación o reidentificación. Los datos anonimizados que ya no permitan identificar al usuario pueden conservarse con fines estadísticos o de mejora del servicio.

9. Tus derechos

9.1. Derechos del titular de los datos

De conformidad con la Ley 1581 de 2012 y el Decreto 1074 de 2015, el usuario, en su condición de titular de los datos personales, goza de los siguientes derechos, que puede ejercer en cualquier momento:

9.2. Cómo ejercer sus derechos

El usuario puede ejercer cualquiera de los derechos mencionados enviando una solicitud escrita a través de los siguientes canales:

• Correo electrónico: [email protected]
• Formulario de contacto disponible en el panel de su cuenta.

La solicitud deberá incluir: nombre completo del titular, número de documento de identidad, descripción clara del derecho que desea ejercer y, en su caso, documentación de soporte. La Plataforma responderá en un plazo máximo de 15 días hábiles contados desde la recepción de la solicitud, prorrogables por un período igual cuando la complejidad de la consulta así lo justifique, informando debidamente al titular de la prórroga.

9.3. Derecho a reclamar ante la SIC

Si el usuario considera que su solicitud no ha sido atendida satisfactoriamente o que sus derechos han sido vulnerados, puede presentar una reclamación directamente ante la Superintendencia de Industria y Comercio, autoridad de protección de datos en Colombia, a través de www.sic.gov.co.

10. Transferencias internacionales de datos

10.1. Posibilidad de transferencias internacionales

Dado el carácter global de determinados proveedores de infraestructura tecnológica, servicios de nube, herramientas de analítica y proveedores de software de juegos, es posible que algunos datos personales de los usuarios sean transferidos y tratados en servidores ubicados fuera de Colombia. La Plataforma vela porque dichas transferencias se realicen con las garantías adecuadas que aseguren un nivel de protección equivalente al exigido por la normativa colombiana.

10.2. Garantías aplicables a las transferencias

Las transferencias internacionales de datos se realizan únicamente cuando se cumple al menos una de las siguientes condiciones:

• El país destinatario ha sido reconocido por la SIC como que ofrece un nivel adecuado de protección de datos.
• Se han suscrito con el destinatario cláusulas contractuales tipo u otros mecanismos de garantía equiparables que aseguren los derechos del titular.
• El titular ha otorgado su consentimiento expreso e informado para la transferencia internacional, siendo debidamente informado de los riesgos potenciales.
• La transferencia resulta necesaria para la ejecución del contrato suscrito entre el titular y la Plataforma, o para la adopción de medidas precontractuales a solicitud del titular.

10.3. Información sobre destinatarios

El usuario puede solicitar información detallada sobre los países y las garantías específicas aplicables a las transferencias internacionales de sus datos, contactando al equipo de privacidad a través de [email protected].

11. Menores de edad

11.1. Restricción de acceso por edad

Los servicios ofrecidos por la Plataforma están dirigidos exclusivamente a personas que hayan alcanzado la mayoría de edad en Colombia, establecida en 18 años cumplidos. La Plataforma prohíbe expresamente el registro y uso de sus servicios por parte de menores de 18 años, de conformidad con la normativa colombiana vigente.

11.2. Verificación de edad

Como parte del proceso de verificación KYC, la Plataforma solicita documentación de identidad oficial que acredite la mayoría de edad del usuario antes de autorizar el acceso completo a los servicios, incluyendo la realización de depósitos y la participación en juegos. Cualquier cuenta cuyo titular no pueda acreditar tener 18 años o más será bloqueada de forma inmediata.

11.3. Tratamiento de datos de menores

La Plataforma no recopila ni trata intencionalmente datos personales de menores de 18 años. Si, pese a las medidas de verificación implementadas, se detectara o tuviéramos conocimiento de que un usuario menor de edad ha proporcionado datos personales, procederemos a:

• Bloquear y cancelar la cuenta de forma inmediata.
• Eliminar de forma segura todos los datos personales del menor de nuestros sistemas.
• Reembolsar cualquier saldo disponible en la cuenta conforme a los procedimientos legalmente establecidos.
• Notificar el incidente a las autoridades competentes cuando la ley así lo exija.

11.4. Herramientas de control parental

Instamos a los responsables de menores de edad a utilizar herramientas de control parental y software de filtrado de contenidos para evitar el acceso de menores a plataformas de juego de azar. Para más información sobre la protección de menores de edad, consulte nuestra Política de Juego Responsable.

12. Cambios en esta Política

12.1. Derecho a modificar la Política

La Plataforma se reserva el derecho de modificar, actualizar o revisar la presente Política de Privacidad en cualquier momento, con el objeto de reflejar cambios en la legislación vigente, en las prácticas de tratamiento de datos, en los servicios ofrecidos o en las recomendaciones de las autoridades competentes. La versión actualizada de la Política estará siempre disponible en mojoonline.co/privacy-policy.

12.2. Notificación de cambios

Cuando las modificaciones sean sustanciales y afecten a los derechos de los usuarios o a las finalidades del tratamiento de sus datos, la Plataforma notificará los cambios a través de uno o más de los siguientes medios:

• Aviso destacado en la página principal o en el panel de la cuenta de usuario.
• Correo electrónico enviado a la dirección registrada en la cuenta.
• Notificación dentro de la aplicación o plataforma digital.

La fecha de la última actualización figura siempre en la cabecera de este documento. Le recomendamos revisar esta Política periódicamente para estar al corriente de cualquier cambio.

12.3. Continuación del uso como aceptación

El uso continuado de los servicios de la Plataforma tras la publicación de una versión actualizada de la Política constituirá la aceptación de los cambios introducidos. En caso de que el usuario no esté de acuerdo con las modificaciones, deberá cesar el uso de los servicios y podrá solicitar el cierre de su cuenta conforme al procedimiento previsto en los Términos y Condiciones.

13. Información de contacto

13.1. Canales de atención al usuario

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de sus datos personales, o para ejercer cualquiera de los derechos descritos en la sección 9, el usuario puede ponerse en contacto con la Plataforma a través de los siguientes canales:

13.2. Información sobre el dominio

La Plataforma opera bajo el dominio mojoonline.co y puede ser contactada a través de los medios indicados anteriormente para cualquier asunto relacionado con el tratamiento de datos personales.

13.3. Autoridad de control competente

En Colombia, la autoridad de control en materia de protección de datos personales es la Superintendencia de Industria y Comercio (SIC), ante quien el usuario puede presentar denuncias y reclamaciones si considera que sus derechos han sido vulnerados:

• Sitio web: www.sic.gov.co
• Línea de atención: 601 592 0400 (Bogotá) / 01 8000 910 165 (resto del país)

13.4. Recursos de ayuda para el juego responsable

Si el usuario o alguien de su entorno considera que el juego puede estar convirtiéndose en un problema, le instamos a buscar ayuda en las siguientes organizaciones especializadas en Colombia:

Para más información sobre nuestras herramientas de juego responsable —incluyendo límites de depósito, autoexclusión y recursos de ayuda—, consulte nuestra Política de Juego Responsable.