Inicio › Política de privacidad

Política de privacidad

Qué datos guarda Quiero Truco, cuánto duran, qué terceros ven algo tuyo y cómo pedir que se borren.

Última actualización: 9 de setiembre de 2026.

Quiero Truco es un proyecto independiente radicado en Uruguay. El tratamiento de datos personales se rige por la Ley N.º 18.331 de Protección de Datos Personales y Acción de Habeas Data y su Decreto reglamentario 414/009, bajo control de la Unidad Reguladora y de Control de Datos Personales (URCDP). Si nos escribís desde el Espacio Económico Europeo, además te reconocemos los derechos del RGPD (Reglamento UE 2016/679), aunque no tengamos allí establecimiento.

Qué guardamos, exactamente

Si entrás con Google, Google nos entrega tu correo y tu nombre; nunca tu contraseña de Google. Del lado nuestro no queda ningún acceso a tu cuenta de Google más allá de eso.

Las cookies

Quiero Truco usa una sola cookie, y es estrictamente necesaria:

El resto de tus preferencias no son cookies: viven en el almacenamiento local de tu navegador. Son las de volumen (truco_vol_…), mazo elegido (truco_mazo), pack de señas (truco_senas), fondo (truco_fondo3), calidad de los efectos (truco_fx), la radio (truco_radio), la vibración en la app (truco_vibra_…), la campanita de mensajes silenciada (truco_dm_mute), la sala en la que estabas (truco_room) y el aviso de cookies ya leído (truco_cookies_ok). Ninguna de esas se envía al servidor.

Hay una más, truco_origen, que guarda una sola palabra con el sitio desde el que llegaste (ig, google…) y que sí viaja una vez, al crear la cuenta: es la fila «cómo llegaste» de la tabla de arriba. Todas se borran vaciando los datos del sitio en tu navegador.

No usamos analítica de terceros —ni Google Analytics ni equivalentes— ni cookies de seguimiento entre sitios.

Cómo contamos las visitas

Para saber si el juego crece llevamos la cuenta en nuestro propio servidor: por cada día anotamos cuántas visitas hubo, a qué página, desde dónde llegaron (Instagram, una búsqueda, la app, directo) y si quien entraba tenía la sesión abierta o no.

Son contadores, sin nadie detrás: no se guarda quién entró ni desde qué dirección, y no hay forma de saber si dos visitas son de la misma persona. Por eso los conservamos sin plazo de borrado. La medición no usa cookies, no se comparte y no interviene ningún tercero.

Notificaciones en el teléfono

La app de Android puede avisarte cuando te llega un mensaje privado o una invitación a jugar. Hace falta darle el permiso a Android, y se apagan por tipo desde Perfil → Configuración o desde los ajustes del teléfono. Sin la app instalada no hay notificaciones.

El aviso se entrega por Firebase Cloud Messaging, de Google, que es el único camino que existe para despertar un teléfono Android. Por ahí viaja el apodo de quien te escribe y una frase fija («Te mandó un mensaje», «Te invitó a jugar una partida»), más el identificador del aparato al que hay que entregar el aviso. El texto de tus mensajes privados no sale de nuestro servidor: para leerlo hay que abrir el juego.

Terceros que intervienen

Estos son todos. Cada uno ve lo mínimo que necesita para su función:

• Google (inicio de sesión) — solo si elegís entrar con Google. Ve que iniciaste sesión en Quiero Truco.
• Google AdSense y AdMob (publicidad) — cuando la publicidad está activa. Google puede usar cookies propias o el identificador de publicidad del teléfono para elegir qué anuncio mostrarte. Podés revisarlo y desactivar la personalización en la configuración de anuncios de tu cuenta de Google. Quien tiene suscripción, distinción o rango en el juego no ve publicidad en ninguna pantalla.
• Firebase Cloud Messaging (Google) — solo si usás la app de Android con las notificaciones activadas. Entrega el aviso al teléfono: ve el apodo de quien te escribe y el identificador del aparato, nunca el texto de tus mensajes.
• dLocal Go (pagos) — solo si comprás oros o te suscribís. El pago ocurre en su sitio: los datos de tu tarjeta nunca pasan por nuestro servidor ni quedan guardados acá. Nosotros registramos el importe, la moneda, el estado y un identificador de la operación.
• Amazon SES (correo saliente) — entrega los correos de verificación y recuperación. Ve tu dirección de correo.
• Google Fonts — las tipografías de estas páginas de contenido se cargan desde los servidores de Google, que reciben la petición de tu navegador.

No vendemos tus datos. No los cedemos a terceros para que armen perfiles publicitarios propios fuera de lo descrito arriba.

Qué es público y qué no

Tu apodo, tu foto, tu emblema y tus estadísticas son visibles para otros jugadores en la mesa, la clasificación y tu perfil público. Podés poner el perfil en privado desde Perfil → Configuración, y ocultar del historial las partidas jugadas solo contra la máquina. Tu correo nunca se muestra a otros usuarios.

Tus derechos

Sobre tus datos podés ejercer los derechos de acceso, rectificación, actualización, inclusión y supresión (arts. 13 a 15 de la Ley 18.331; arts. 15 a 21 del RGPD): pedirnos una copia de lo que tenemos, corregir lo que esté mal o borrar la cuenta. Se hace desde la página de contacto y no cuesta nada.

Al borrar la cuenta se eliminan tu correo, tu contraseña, tu foto, tu perfil, tus mensajes privados, las direcciones IP registradas y los aparatos dados de alta para notificaciones. Las partidas ya jugadas pueden permanecer disociadas —sin datos que te identifiquen— porque involucran a otros jugadores: el resultado de una mesa no es solo tuyo.

Si considerás que no te respondimos como corresponde, en Uruguay podés reclamar ante la URCDP; en Europa, ante la autoridad de control de tu país.

Seguridad

El sitio se sirve íntegramente por HTTPS. Las contraseñas van con scrypt y sal. La sesión usa una cookie HttpOnly más un testigo de acceso de vida corta, y el testigo de renovación rota en cada uso: si alguien reutiliza uno viejo, se revocan todas las sesiones de esa cuenta. Los archivos que subís se reconvierten del lado del servidor, así que un archivo con contenido malicioso disfrazado de imagen no sobrevive al proceso.

Ningún sistema es infalible. Si detectás un problema de seguridad, escribinos antes de publicarlo: lo arreglamos y te lo reconocemos.

Menores

El juego no está dirigido a menores de 13 años y no recolectamos datos a sabiendas de que provienen de alguien de esa edad. Si nos enteramos, borramos la cuenta.

Cambios

Si esta política cambia en algo sustancial, la fecha de arriba lo indica y —si te afecta directamente— lo vas a ver avisado dentro del juego.