Estoy.fun — Política de privacidad

Fecha de entrada en vigencia y última actualización: 16 de septiembre de 2026.

1. Responsable y contacto

STOCK42 LLC, sociedad de responsabilidad limitada constituida en el estado de Delaware, Estados Unidos, es la empresa responsable de Estoy.fun y del tratamiento de los datos personales descrito en esta política.

Para consultas, acceso, corrección o eliminación de datos, escribí a [email protected], con el asunto Privacidad — Estoy.fun. Este canal también atiende solicitudes de personas que recibieron una invitación pero no tienen una cuenta.

Esta política se aplica al sitio estoy.fun, al registro e inicio de sesión, al perfil, los equipos, las mesas de juego y las comunicaciones con operadores. También explica el tratamiento de saldos y operaciones cuando utilizás esas funciones. Podés leerla sin registrarte ni iniciar sesión.

2. Qué datos recibimos

Recibimos información que nos proporcionás, datos básicos que autorizás a Google a compartir al iniciar sesión y registros generados al utilizar la plataforma:

• Registro por email: nombre, apellido, dirección de email, estado de su verificación y contraseña. Guardamos la contraseña como un hash Argon2id, no en texto legible. El registro utiliza un código de un solo uso (OTP).
• Ingreso con Google: identificador de tu cuenta de Google, dirección de email y su verificación y, si están disponibles, nombre, apellido y URL de la foto de perfil. La sección 4 detalla los permisos y el uso de estos datos.
• Perfil: nombre, apellido, nickname o nombre visible, avatar y cambios que hagas en esos campos. Subir una foto es opcional.
• Equipos e invitaciones: integrantes, creador, juego, email de la persona invitada y estado de envío y aceptación de la invitación.
• Mesas y partidas: participantes, posiciones, configuración, acciones, cartas, turnos, puntajes, resultados y estado de conexión. Las cartas ocultas se conservan en el servidor y se muestran según las reglas de cada juego.
• Billetera: saldos reales, ficticios y bonificados; reservas de entrada; importes, comisiones, referencias y estados de recargas, retiros y movimientos.
• Cuenta de retiro: titular, tipo de cuenta e identificador que ingreses para recibir una transferencia. No pedimos la contraseña de tu banco.
• Comunicaciones: mensajes que enviás a los operadores o a nuestro contacto, correos que preparamos para vos, su contenido y registros de entrega.
• Información técnica: identificadores de cuenta y sesión, fecha y hora de las solicitudes, dirección IP y registros técnicos de acceso, errores y operaciones necesarios para administrar el servicio.

El registro no solicita contactos del dispositivo, ubicación precisa, datos biométricos ni acceso a tus archivos personales. Subir un avatar sólo permite recibir la imagen que selecciones.

3. Para qué utilizamos la información

Utilizamos los datos para crear y verificar tu cuenta, autenticarte, mantener tu sesión, mostrar tu perfil, gestionar equipos e invitaciones, permitir la participación en mesas y conservar su estado e historial. Cuando utilizás la billetera, también los usamos para registrar los saldos, reservar entradas, tramitar recargas y retiros y conciliar operaciones con los operadores.

Los datos técnicos y los registros de actividad permiten investigar errores, impedir usos no autorizados y atender reclamos. Los administradores consultan informes de actividad y transacciones para gestionar la plataforma. No usamos los datos de identidad de Google para establecer la estrategia de los jugadores de IA ni para decidir quién gana una partida.

Nombre, apellido, email y verificación son necesarios para el registro por email; la contraseña permite los ingresos posteriores. Los datos de una cuenta de retiro son necesarios sólo si solicitás esa operación. Sin los datos indispensables no podemos prestar la función correspondiente. Podés visitar las páginas públicas sin crear una cuenta.

Tratamos la información para prestar las funciones que solicitás, cumplir las obligaciones aplicables y atender solicitudes o reclamos. Cuando un tratamiento requiera consentimiento, lo solicitaremos para esa finalidad; podrás retirarlo para el futuro. Esta política no concede una autorización general para usos ajenos a los que describe.

4. Iniciar sesión con Google

Permisos y datos a los que accedemos

Al elegir Continuar con Google, te dirigimos a Google para que autorices el inicio de sesión. Solicitamos únicamente los permisos openid, email y profile:

• openid: permite verificar la identidad mediante el identificador único de tu cuenta de Google.
• email: permite recibir tu dirección de email y comprobar que Google la considera verificada.
• profile: permite recibir tu nombre, apellido y foto de perfil, si están disponibles, para completar el perfil inicial en Estoy.fun.

No solicitamos acceso a Gmail, tus mensajes, contactos, Google Drive, calendarios ni otros contenidos de tu cuenta. Nunca recibimos tu contraseña de Google. No enviamos correos en tu nombre desde Gmail.

Uso y almacenamiento

Verificamos la respuesta de identidad de Google en el servidor. Guardamos el identificador de Google, email y datos de perfil en la cuenta de Estoy.fun, en nuestras bases de datos, para reconocerte en futuros accesos y evitar cuentas duplicadas para esa misma identidad. La verificación del email se comprueba durante el ingreso. No guardamos los tokens de acceso o de renovación de Google para consultar otros servicios; después de autenticarte, emitimos una sesión propia de Estoy.fun.

Tu nombre y foto de Google pueden convertirse en el nombre visible y avatar iniciales de tu perfil. Podés cambiarlos desde Perfil. El nombre visible y avatar aparecen ante otros participantes en las funciones sociales y de juego; el email y el identificador de Google no se publican en la mesa.

Uso compartido y límites

El personal autorizado puede acceder a los datos necesarios para administrar la cuenta y atenderte. Los proveedores de infraestructura los procesan para alojar el servicio y el proveedor de correo puede recibir tu nombre y email para entregar las comunicaciones descritas en esta política. Las categorías de destinatarios y sus finalidades se detallan en la sección 7.

No vendemos datos de Google, no los usamos para publicidad personalizada ni los transferimos a intermediarios de datos. No utilizamos los datos obtenidos de Google para entrenar modelos de inteligencia artificial. El contexto de los agentes jugadores no incluye tu email, identificador de Google, nombre o foto.

El uso y la transferencia de información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado cuando correspondan. Esto no significa que Google avale Estoy.fun ni que haya aprobado sus juegos u operaciones.

Revocar el acceso y eliminar los datos

Podés retirar la conexión con Estoy.fun desde las conexiones de tu cuenta de Google con terceros. Eso impide futuros ingresos mediante esa conexión hasta que la autorices de nuevo; no elimina por sí solo tu cuenta o los datos ya almacenados en Estoy.fun, ni necesariamente cierra una sesión que ya estaba abierta. Para cerrar esa sesión, usá Salir.

Para eliminar la cuenta y los datos recibidos de Google, escribí a [email protected] con el asunto Eliminar mi cuenta de Estoy.fun, indicando el email asociado. La sección 10 explica la verificación de la solicitud, la eliminación y las excepciones de conservación. Revocar Google y pedir la eliminación en Estoy.fun son acciones distintas.

5. Verificación por email y comunicaciones

Para verificar el email enviamos un código de seis dígitos. Es válido durante 120 segundos desde que el proveedor acepta el envío; reenviarlo invalida el código anterior. Su vencimiento impide utilizarlo para activar una cuenta, pero no borra automáticamente el registro del correo.

Los correos se guardan primero en una cola de envío, también llamada spooler. Conservamos destinatario, remitente, asunto, contenido y estado de entrega; el personal administrativo autorizado puede consultar ese contenido exacto para resolver problemas de envío. El código de verificación forma parte del correo. Un proceso periódico entrega los mensajes mediante Resend.

Usamos este sistema para los códigos de verificación, las invitaciones a equipos y las comunicaciones de la plataforma. Las comunicaciones promocionales, cuando se envíen, deben respetar las preferencias y el consentimiento que corresponda. Podés pedir que dejemos de enviarlas en [email protected]. Esta elección no impide recibir mensajes indispensables para una operación que solicites, como un código para completar tu registro.

Si otra persona te invita, recibimos de ella tu email y lo usamos para comunicar quién te invita y a qué equipo. La invitación no crea una cuenta ni te inscribe por sí sola en comunicaciones promocionales. Podés ignorarla o pedir que se elimine y que no se te envíen nuevas invitaciones mediante el mismo contacto.

6. Qué pueden ver otros jugadores y los agentes de IA

Los jugadores pueden ver tu nickname o nombre visible, avatar y la información social o de juego necesaria para participar: equipos, asiento, acciones, cartas reveladas, apuestas y resultados. Elegí un nombre visible que quieras compartir. El perfil público no incluye tu contraseña, cuenta de retiro ni historial privado de movimientos.

Estoy.fun incluye jugadores de inteligencia artificial identificados como IA. El servicio de decisiones de juego utiliza DeepSeek. Recibe reglas, configuración, posiciones, fichas en juego, apuestas, acciones permitidas, cartas públicas y las cartas del propio agente. Los participantes se representan por su asiento; no se envían los datos de identidad de Google ni el perfil personal. Tampoco se envían contraseñas, datos de retiro, mensajes a operadores o cartas ajenas que sigan ocultas.

Estas decisiones sirven para jugar en la mesa; el proveedor de IA no realiza transferencias bancarias ni aprueba retiros. Podés plantear una consulta sobre una partida al contacto de Estoy.fun, indicando la mesa y la fecha.

7. Destinatarios y proveedores

Compartimos información en la medida necesaria para las funciones descritas:

• Personal de STOCK42 LLC: administradores y operadores con permisos para gestionar cuentas, mensajes y operaciones. El acceso depende de su función.
• Google: proporciona la autenticación que elegís. Google recibe la solicitud de acceso y trata los datos de su propio servicio conforme a su política de privacidad.
• Resend (Plus Five Five, Inc.): recibe el destinatario, asunto y contenido del correo y gestiona su entrega. Consultá su política de privacidad.
• DeepSeek: procesa el contexto de juego delimitado en la sección 6 para generar la acción del agente. Su documentación de privacidad y sus condiciones de la plataforma API describen sus servicios; esta política explica la integración de Estoy.fun.
• Servicios de alojamiento y operación técnica: procesan la información alojada en los servidores y bases de datos que utilizamos para mantener el sitio, con acceso necesario para esa prestación.
• Bancos o proveedores que intervengan en una transferencia solicitada: reciben la identificación de la cuenta, el importe y los datos necesarios para ejecutar y conciliar la operación. El medio concreto se informa al gestionar el pago con el operador.
• Autoridades y asesores que deban intervenir en una obligación o reclamo: comunicamos lo exigido por un requerimiento válido o lo necesario para ejercer o defender derechos, dentro de los límites legales aplicables.

No vendemos datos personales ni los alquilamos para publicidad. No habilitamos el acceso público a nuestra base de usuarios. Si incorporamos un nuevo uso o destinatario que cambie sustancialmente este tratamiento, lo informaremos y solicitaremos consentimiento cuando sea necesario.

8. Almacenamiento y tratamiento internacional

Los datos de cuentas, perfiles, mesas, operaciones y comunicaciones se guardan en bases de datos y servidores administrados para STOCK42 LLC. El acceso se controla desde la plataforma; no se almacenan las contraseñas en texto plano.

STOCK42 LLC es una empresa constituida en Estados Unidos. El uso de proveedores puede implicar procesamiento fuera del país donde vivís: Google opera con infraestructura internacional y Resend informa procesamiento en Estados Unidos. DeepSeek informa infraestructura en China; en nuestra integración recibe el contexto de juego indicado, sin datos de identidad de Google. No afirmamos que todos los proveedores conserven los datos exclusivamente en Argentina.

Las transferencias internacionales están sujetas a las normas aplicables y a las garantías que correspondan al servicio y destino. Esta política no supone una renuncia a tus derechos ni reemplaza esas garantías. Podés consultar sobre los destinatarios y el tratamiento de tus datos en [email protected].

9. Cookies y seguridad

Utilizamos cookies propias necesarias para autenticarte y proteger las solicitudes:

Estas cookies son HttpOnly: el código de la página no puede leer su contenido. El cierre de sesión elimina las cookies de sesión del navegador. Podés bloquear o borrar cookies en la configuración del navegador, aunque eso puede impedir el ingreso o interrumpir una sesión. Google puede utilizar sus propias cookies en sus páginas de autenticación, conforme a su política.

La webapp no incorpora cookies de publicidad ni herramientas de analítica de terceros. Si esto cambia, actualizaremos la información y los controles que correspondan antes de habilitar usos opcionales.

Utilizamos hashes Argon2id para contraseñas, validación de identidad, permisos de acceso en el servidor y comprobaciones de sesión para proteger las cuentas. El acceso al sitio público se realiza mediante HTTPS. Ningún sistema puede garantizar la ausencia absoluta de incidentes. No envíes contraseñas, códigos OTP ni claves bancarias a operadores o por correo; ingresá el OTP únicamente en el formulario de verificación. Ante un acceso desconocido, contactanos.

10. Conservación y eliminación de datos

Los criterios de conservación dependen de la finalidad de cada registro:

• Cuenta, perfil y datos de Google: se conservan mientras la cuenta esté activa para permitir el acceso y las funciones solicitadas. Al pedir su eliminación, retiramos la identidad de Google y los datos de perfil que ya no sean necesarios, con las excepciones indicadas a continuación.
• Registro sin completar, OTP e invitaciones: se conservan para gestionar la verificación, entrega, aceptación y consultas relacionadas. El vencimiento de un código invalida su uso; no equivale a la eliminación automática del correo o la solicitud. Podés pedir su supresión aunque no hayas creado cuenta.
• Mesas, partidas y movimientos: se conservan para mantener el historial, resolver operaciones y reclamos y cumplir obligaciones de registro. Una partida compartida puede requerir conservar resultados sin mantener tu perfil público asociado, cuando sea posible.
• Mensajes y correos enviados o pendientes: se conservan para atender la comunicación y revisar su entrega o una operación relacionada. Se incluyen al evaluar una solicitud de eliminación.
• Registros técnicos: se conservan durante el período necesario para investigar errores, accesos no autorizados o incidentes; se eliminan cuando dejan de ser necesarios para esas finalidades.

No aplicamos un único plazo fijo a todas las categorías. Evaluamos la conservación según la cuenta activa, operaciones sin resolver, reclamos y obligaciones legales concretas. No conservaremos datos identificables por el solo motivo de que podrían ser útiles en el futuro.

Para pedir la eliminación, escribí desde el email asociado a [email protected] con el asunto Eliminar mi cuenta de Estoy.fun. Si perdiste el acceso a ese email, indicá esa situación. Te pediremos sólo lo necesario para verificar tu identidad, nunca tu contraseña ni un OTP. La solicitud se tramita por este canal; no necesitás acceder al Backoffice.

Una vez verificada, gestionamos el cierre y la eliminación o disociación de los datos que no deban conservarse, e incluimos los datos recibidos de Google. Si hay movimientos pendientes o una obligación que impida eliminar algún registro, te informaremos qué información se conserva, el motivo y el plazo o criterio aplicable. Esa conservación no habilita usos ajenos a su finalidad. Cuando haya copias de respaldo, la supresión también se contempla en su ciclo de reemplazo; no prometemos un borrado instantáneo de todas las copias.

11. Tus derechos

Podés pedir acceso a tus datos, conocer su origen, finalidad y destinatarios, corregirlos, actualizarlos o solicitar su supresión. También podés retirar un consentimiento y ejercer los demás derechos que correspondan según la normativa aplicable a tu situación. Editar nombre, apellido, nickname o avatar desde Perfil no requiere una solicitud por email.

Escribí a [email protected] indicando el email de tu cuenta y lo que solicitás. Podés usar el asunto Privacidad — Estoy.fun. Respondemos por ese canal y verificamos la identidad antes de revelar o modificar datos de una cuenta. No compartimos información personal de otros jugadores al atender un pedido de acceso.

Cuando resulte aplicable la legislación argentina, el acceso es gratuito a intervalos no inferiores a seis meses, salvo interés legítimo para pedirlo antes, y debe responderse dentro de diez días corridos. Las solicitudes de rectificación, actualización o supresión deben atenderse dentro de cinco días hábiles, con las excepciones legales que correspondan.

La Agencia de Acceso a la Información Pública (AAIP) es la autoridad de control de la Ley 25.326 en Argentina. Podés presentar un reclamo ante ella si considerás afectados tus derechos. Consultá la Ley 25.326, artículos 14 a 16 y el sitio de protección de datos personales de la AAIP. La constitución de STOCK42 LLC en Delaware no elimina los derechos que puedan corresponderte en tu lugar de residencia.

12. Personas menores de edad

Estoy.fun está dirigido a personas de 18 años o más. No solicitamos intencionadamente datos de menores para crear cuentas. Si sos responsable de una persona menor y creés que proporcionó información, escribí a [email protected] para que investiguemos, cerremos el acceso que corresponda y gestionemos la eliminación de esos datos.

13. Cambios de esta política

Publicaremos la versión actualizada en esta misma dirección y modificaremos la fecha indicada al inicio. Los cambios sustanciales en las finalidades, los datos solicitados o su uso compartido se informarán por el sitio o por email; si requieren un nuevo consentimiento, lo solicitaremos antes de aplicar ese tratamiento. No usaremos una actualización para autorizar retroactivamente usos incompatibles con lo informado.

Contacto de privacidad: STOCK42 LLC — [email protected].