Política de privacidad

Qué datos guarda Todo Dicho, para qué y qué podés hacer con ellos.

Borrador sujeto a revisión legal. Puede cambiar antes de su versión definitiva.

Esta política explica cómo tratamos los datos personales de quienes usan Todo Dicho (tododicho.com y app.tododicho.com). El responsable del tratamiento es el operador de Todo Dicho, un proyecto independiente con sede en Montevideo, Uruguay. Contacto: hola@tododicho.com.

La idea es simple: guardamos lo mínimo necesario para que el Juego funcione, no vendemos datos a nadie y nunca vemos los datos de tu tarjeta.

Qué datos guardamos
Para qué los usamos
Base legal
Con quién los compartimos
Cuánto tiempo los conservamos
Tus derechos
Cookies
Menores
Seguridad
Cambios en esta política
Contacto

1. Qué datos guardamos

Datos de la cuenta: dirección de mail, apodo, avatar (si elegís uno) y el proveedor con el que iniciás sesión (mail o Google). Si entrás con Google, recibimos de Google tu mail, tu nombre y la foto de perfil pública; solo guardamos el mail y el identificador de la cuenta.
Datos técnicos: dirección IP, tipo de navegador y dispositivo, sistema operativo, fecha y hora de las conexiones, e identificadores técnicos de sesión. También una huella de dispositivo no invasiva, usada solo para detectar granjas de cuentas.
Actividad en el Juego: historial de partidos (edición, mesa, jugadores, resultado y eventos de la partida), amigos, reportes y bloqueos, racha diaria, y el registro completo de movimientos de chapitas (un libro mayor inmutable, necesario para auditar saldos y resolver reclamos).
Compras: pack comprado, importe, moneda, fecha, estado del pago y el identificador de la operación que nos entrega el proveedor de pagos. Nunca recibimos ni guardamos el número de tu tarjeta ni ningún otro dato del medio de pago: eso lo maneja únicamente el proveedor.
Comunicaciones: los mails que nos mandás a hola@tododicho.com, para poder responderte.

No pedimos ni guardamos documentos de identidad, domicilio, teléfono ni datos sensibles. En la mesa no hay chat de texto libre; solo frases predefinidas.

2. Para qué los usamos

Crear y mantener tu cuenta, iniciar sesión y recuperar el acceso.
Hacer funcionar el Juego: mesas, amigos, anotador, botín y saldo de chapitas.
Procesar compras y acreditar chapitas, y resolver reclamos sobre pagos.
Prevenir fraude y abuso: cuentas múltiples, trampas, transferencias encubiertas de chapitas.
Atender reportes de conducta y aplicar las reglas de la casa.
Mantener la seguridad y la estabilidad del Servicio (registros técnicos, diagnóstico de errores).
Enviarte avisos relacionados con el Servicio (cambios en los términos, problemas con tu cuenta). No enviamos publicidad por mail.
Buscar amigos por mail exacto: otro jugador solo te encuentra si escribe tu mail completo; nunca mostramos listas de mails.

3. Base legal

Tratamos tus datos porque son necesarios para prestarte el Servicio que aceptaste al crear la cuenta (ejecución del contrato), porque tenemos un interés legítimo en mantener el Juego seguro y libre de fraude, para cumplir obligaciones legales (por ejemplo, registros contables de las compras) y, cuando corresponde, con tu consentimiento, que podés retirar en cualquier momento sin efecto retroactivo.

4. Con quién los compartimos

No vendemos ni alquilamos datos personales. Solo los comparten con nosotros, y en la medida necesaria, los proveedores que hacen funcionar el Servicio:

Proveedor de pagos: procesa las compras de chapitas. Recibe los datos necesarios para el cobro y nos devuelve el estado del pago y un identificador de la operación. Aplica su propia política de privacidad.
Hosting (Fly.io, Estados Unidos, con servidores en la región de San Pablo, Brasil): aloja los servidores y la base de datos del Juego. Los datos pueden almacenarse fuera de Uruguay y Argentina; el proveedor ofrece garantías contractuales de protección de datos.
Inicio de sesión con Google (Google LLC): si elegís entrar con Google, Google nos comunica tu mail e identificador. Google trata tus datos según su propia política.
Autoridades: podemos entregar datos si una ley, una orden judicial o una autoridad competente lo exige.

Los demás jugadores ven tu apodo, tu avatar, tus estadísticas públicas y tu estado de conexión. Nunca ven tu mail.

5. Cuánto tiempo los conservamos

Datos de la cuenta: mientras la cuenta esté activa. Al pedir la baja, se eliminan o anonimizan dentro de los 30 días, salvo lo que debamos conservar por ley.
Historial de partidos y movimientos de chapitas: mientras la cuenta esté activa; tras la baja se anonimizan (se desvinculan de tu identidad) pero se conservan los registros agregados por integridad del libro mayor.
Compras: el tiempo que exijan las normas fiscales y contables aplicables (en general, hasta 10 años).
Registros técnicos (IP, conexiones): hasta 90 días, salvo que sean necesarios para investigar un incidente de seguridad o de fraude.
Cuentas de invitado sin actividad: pueden eliminarse a los 30 días.

6. Tus derechos

De acuerdo con la Ley 18.331 de Protección de Datos Personales de Uruguay y la Ley 25.326 de Argentina, tenés derecho a:

Acceder a los datos que tenemos sobre vos y saber de dónde salieron y para qué se usan.
Rectificar datos inexactos o incompletos (el apodo y el avatar los cambiás desde el perfil).
Suprimir tus datos y dar de baja la cuenta, con las excepciones legales indicadas en la sección 5.
Oponerte a determinados tratamientos y retirar el consentimiento cuando el tratamiento se base en él.
Portabilidad: pedir una copia de tus datos en un formato de uso común.

Para ejercer cualquiera de estos derechos escribí a hola@tododicho.com desde el mail de tu cuenta. Respondemos dentro de los plazos legales (en Uruguay, 5 días hábiles para acceso; en Argentina, 10 días corridos para acceso y 5 para rectificación o supresión).

Si considerás que no atendimos tu pedido, podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP) en Uruguay, o ante la Agencia de Acceso a la Información Pública (AAIP) en Argentina, que es el órgano de control de la Ley 25.326 y tiene la atribución de atender denuncias y reclamos sobre incumplimientos de las normas de protección de datos personales.

7. Cookies

El Juego usa una única cookie, estrictamente necesaria, para mantener tu sesión iniciada. No usamos cookies de publicidad, de seguimiento ni de terceros, ni herramientas de analítica que te identifiquen. Este sitio público (tododicho.com) no usa cookies. Las fuentes tipográficas se cargan desde Google Fonts, que puede registrar la dirección IP desde la que se descargan.

8. Menores

El Servicio está dirigido a personas de 13 años o más. Si tenés entre 13 y 17 años, tu madre, padre o tutor debe autorizar tu cuenta y cualquier compra. Si detectamos una cuenta de una persona menor de 13 años, la eliminamos junto con sus datos. Si sos madre, padre o tutor y creés que un menor a tu cargo nos dio datos sin tu consentimiento, escribinos y lo resolvemos.

9. Seguridad

Usamos conexiones cifradas (HTTPS y WebSocket seguro), contraseñas almacenadas con hash, acceso restringido a la base de datos y registro de los cambios en los saldos. Ningún sistema es infalible: si ocurriera un incidente que afecte tus datos, te avisaremos y notificaremos a la autoridad cuando la ley lo exija.

10. Cambios en esta política

Podemos actualizar esta política si cambian el Juego, la ley o nuestros proveedores. Publicaremos la versión nueva en esta página con la fecha de actualización y avisaremos dentro del Juego si el cambio es importante.

11. Contacto

Consultas sobre privacidad y datos personales: hola@tododicho.com. Todo Dicho es un proyecto independiente desarrollado en Montevideo, Uruguay.

Última actualización: 19 de septiembre de 2026. Este documento es un borrador sujeto a revisión legal.