Registrarse en una plataforma autorizada o entrar a una sala de juego implica entregar datos: identidad, contacto, historial de movimientos. En el Perú ese flujo no es zona gris — está dentro de la Ley N.° 29733, la Ley de Protección de Datos Personales, que regula cómo cualquier entidad pública o privada trata la información de una persona.
Lo que la ley exige al tratamiento
El núcleo de la ley es el consentimiento informado: el titular de los datos debe saber qué se recolecta, para qué y quién es el responsable del tratamiento. El banco de datos del operador —el registro de usuarios, sus movimientos, su historial— es un tratamiento de datos personales y queda dentro del régimen: no basta con almacenar, hay que poder demostrar la legitimidad del uso.
Los derechos ARCO
La ley garantiza cuatro derechos al titular: acceder a sus datos, rectificarlos si son incorrectos, cancelarlos cuando corresponde y oponerse a tratamientos concretos. El ejercicio no es teórico — la autoridad puede fiscalizar al responsable del banco de datos y sancionar el tratamiento indebido.
Quién fiscaliza
La Autoridad Nacional de Protección de Datos Personales es la entidad encargada de supervisar el cumplimiento de la ley: recibe denuncias, fiscaliza a entidades públicas y privadas y aplica el régimen sancionador. Su portal en la plataforma del Estado concentra los canales de reclamo del titular de datos.
| Derecho | Qué permite |
|---|---|
| Acceso | Saber qué datos se tienen y para qué |
| Rectificación | Corregir datos incorrectos o incompletos |
| Cancelación | Pedir la supresión cuando corresponde |
| Oposición | Negarse a un tratamiento concreto |
Para el sector, la protección de datos se cruza con las obligaciones regulatorias propias del juego: la verificación de identidad que la autoridad exige al operador no suspende la ley — la recolecta obligada se trata igualmente bajo el estándar de la Ley N.° 29733.
El punto donde la ley se vuelve operativa para el jugador es el consentimiento informado: antes de recolectar, el responsable debe decir qué datos toma, con qué finalidad y quién accede a ellos. Un formulario de registro que no informa eso ya está fuera del estándar — la obligación es de transparencia previa, no de disculpa posterior.
La trazabilidad del sector agrega una tensión conocida: el régimen del juego exige identificación del usuario, y la ley de datos exige que esa recolección sea legítima y proporcional. Ambas obligaciones conviven — verificar la identidad es necesario para el régimen; usar esos datos para algo distinto requiere su propia base de legitimidad.