RGPD y DGOJ: por qué no borran tus datos al cancelar

Cancelas la cuenta en un casino online y das por hecho que tus datos desaparecen con ella. No funciona así. En España conviven dos marcos que tiran en direcciones opuestas: el derecho de supresión del RGPD y las obligaciones de conservación que imponen la DGOJ y la normativa antiblanqueo. El resultado práctico es que un operador como PlayJango, con licencia española de la DGOJ, no puede borrar tu historial de juego el día que cierras la cuenta. Puede bloquearlo, restringir su uso y, pasado el plazo legal, anonimizarlo. La clave está en saber qué pedir, a quién y por escrito.

Qué pasa realmente con tus datos cuando cierras la cuenta

El Reglamento General de Protección de Datos te reconoce el derecho de supresión: puedes exigir que eliminen tus datos personales cuando ya no sean necesarios para la finalidad con la que se recogieron. Hasta aquí, la teoría que todo el mundo conoce. El problema aparece cuando esa finalidad no depende de ti ni del casino, sino de una obligación legal que el operador debe cumplir sí o sí para mantener la licencia.

La Ley 13/2011 de regulación del juego y la normativa de prevención de blanqueo de capitales obligan a los operadores con licencia española a conservar la documentación e información de sus usuarios durante años. Hablamos de identificación, movimientos económicos, historial de apuestas y comunicaciones relevantes. Ese plazo, que en materia antiblanqueo se extiende habitualmente hasta cinco años desde el fin de la relación comercial, prevalece sobre tu solicitud de borrado. El operador no está incumpliendo el RGPD: está aplicando una excepción legítima recogida en el propio reglamento.

Por eso, cuando cancelas la cuenta en PlayJango o en cualquier otro casino regulado, lo que ocurre de inmediato no es una eliminación, sino un cambio de estado. Tus datos pasan a estar bloqueados: se conservan, pero solo pueden tratarse para responder a requerimientos de la DGOJ, de la policía judicial, de la Agencia Tributaria o de un juzgado. Nadie del departamento de marketing vuelve a tocarlos. Es una distinción importante que muchos jugadores desconocen y que explica la frustración de recibir respuestas del tipo “conservaremos su información conforme a la normativa aplicable”.

Anonimización: la vía intermedia que sí existe

Hay una salida que pocos operadores publicitan y que conviene conocer. Una vez transcurrido el plazo legal de conservación, el casino ya no necesita tus datos personales para cumplir con la DGOJ ni con antiblanqueo. En ese momento, el RGPD recupera todo su peso y puedes reclamar la supresión. Muchos operadores resuelven la situación anonimizando los registros: eliminan nombres, DNI, correo y cualquier dato identificativo, y mantienen únicamente datos estadísticos o agregados que ya no permiten vincular la información a una persona concreta.

La anonimización es irreversible por definición. Si el proceso está bien hecho, esa información deja de ser dato personal y queda fuera del ámbito del RGPD. Para ti el efecto práctico es equivalente al borrado: nadie puede volver a identificarte a partir de esos registros. La diferencia técnica importa al operador porque le permite conservar la trazabilidad histórica que exige el regulador sin mantener una base de datos personales viva. Si te interesa este camino, la solicitud debe ser expresa y por escrito, indicando que pides la supresión y, subsidiariamente, la anonimización de los datos que deban conservarse por obligación legal.

El momento de presentar esa solicitud también cuenta. Lo lógico es hacerlo justo después de cancelar la cuenta, dejando constancia de la fecha. A partir de ahí, el operador debe responderte en el plazo de un mes, ampliable a dos si la petición es compleja. Guarda el correo de confirmación y el número de ticket. Si en algún momento necesitas escalar a la Agencia Española de Protección de Datos, ese rastro documental es tu mejor argumento.

Cómo plantear la solicitud a PlayJango paso a paso

Antes de escribir nada, conviene entender el circuito interno. PlayJango dispone de soporte técnico y medidas de juego responsable, y publica preguntas frecuentes sobre el casino donde se explica parte de este procedimiento. El canal correcto para una solicitud de protección de datos no es el chat genérico de atención al cliente, sino la vía de contacto que el operador designa para ejercer derechos RGPD, normalmente un correo específico o un formulario dentro del área de usuario; si buscas orientación general sobre la plataforma, puedes consultar recursos como play jango casino, pero para la solicitud usa ese canal y deja copia de todo.

El escrito no necesita ser jurídico, pero sí concreto. Identifícate con el correo asociado a la cuenta, indica tu número de usuario si lo tienes a mano y especifica qué derecho ejerces: supresión. Añade que entiendes que existen obligaciones de conservación derivadas de la normativa DGOJ y antiblanqueo, y que por eso solicitas, en primer lugar, el borrado y, en su defecto, la anonimización una vez venza el plazo legal. Pedir ambas cosas en el mismo escrito evita tener que repetir el trámite años después y deja claro que conoces la normativa. Esa precisión suele acelerar la respuesta.

Hay un detalle que marca la diferencia entre una cancelación y una supresión. Cancelar la cuenta es cerrar el acceso al servicio; no equivale a ejercer derechos de protección de datos. Puedes cancelar y no pedir nada, y entonces tus datos seguirán ahí, bloqueados, hasta que el operador decida anonimizarlos por política interna. Si lo que quieres es que desaparezcan en cuanto la ley lo permita, tienes que pedirlo. Y si además quieres dejar de recibir comunicaciones comerciales, solicita la retirada del consentimiento de forma separada, porque es otro tratamiento distinto.

Ten en cuenta también el contexto del registro. PlayJango requiere DNI y proceso de verificación para abrir cuenta, así que el operador ya dispone de datos identificativos completos desde el primer día. Esa documentación es precisamente la que queda sujeta a conservación obligatoria. No esperes que desaparezca antes de tiempo, y desconfía de quien te prometa lo contrario. Un casino regulado que borrase tu historial a petición nada más cerrar la cuenta estaría incumpliendo sus obligaciones y poniendo en riesgo su licencia.

El mismo razonamiento se aplica si tu historial incluye bonos. El bono de bienvenida PlayJango, con un tope de 100 euros y 30 tiradas gratis aplicadas en Big Bass Splash, genera registros de requisitos de apuesta, rollover x30 y apuesta máxima de 5 euros que el operador debe poder justificar ante una inspección. Toda esa trazabilidad entra en el paquete de datos conservados. También la actividad en el catálogo de tragaperras, con proveedores como Pragmatic Play, Play’n GO, Playtech, Amusnet (EGT), Evolution, Yggdrasil, Blueprint Gaming, Bragg o Peter & Sons, queda registrada y sujeta al mismo régimen.

Piensa en la operativa práctica antes de lanzar la solicitud. Si aún tienes saldo o una retirada pendiente, resuélvelo primero: los pagos y retiradas requieren la cuenta activa y la verificación vigente, y una supresión en curso puede complicar la gestión. Cierra esa parte, confirma que no queda dinero en juego ni bonos activos y después envía el escrito. Si juegas desde el móvil, PlayJango ofrece alternativas para jugar en el móvil y el área de usuario suele permitir descargar el historial de transacciones; guarda una copia antes de cancelar, porque después el acceso desaparece.

La respuesta que recibas probablemente distinga entre datos necesarios para cumplir obligaciones legales y datos de marketing o analítica. Sobre los segundos, el operador debe borrarlos sin más dilación. Sobre los primeros, debe explicarte el plazo concreto y el motivo. Si la respuesta es vaga, insiste por escrito citando el artículo 17 del RGPD y solicitando que te indiquen la fecha exacta en la que procederán a la anonimización. Esa fecha es tu referencia para hacer seguimiento. Anótala y, si llega el momento y no han actuado, reclama de nuevo adjuntando la comunicación anterior.

El resumen operativo cabe en pocas líneas: cancela la cuenta cuando ya no quede saldo pendiente, envía por escrito una solicitud de supresión con petición subsidiaria de anonimización, guarda el ticket y la respuesta con la fecha de vencimiento del plazo legal, y reclama si esa fecha pasa sin cambios. La DGOJ y el RGPD no son enemigos; simplemente operan en tiempos distintos. Entender ese desfase te permite conseguir lo máximo que la ley permite hoy: que tus datos dejen de ser tuyos, y de ser identificables, en cuanto el calendario legal lo autorice.