Qué datos personales recopila un casino online en Argentina (y qué derechos tenés sobre ellos)

Un casino online con licencia en Argentina te pide DNI, selfie, comprobante de domicilio y un CBU a tu nombre, y además registra tu IP, tu geolocalización y todo tu historial de juego. No es curiosidad comercial: cada pedido responde a una obligación de prevención de lavado, verificación de edad o control de jurisdicción.

Qué te pide un operador habilitado y por qué no es opcional

Antes de ir categoría por categoría conviene entender la lógica de fondo. Un operador con licencia provincial no junta datos porque le gusta: tiene que poder demostrarle a su regulador y a la autoridad antilavado quién sos, que sos mayor de 18, desde dónde jugás y de dónde sale la plata que movés.

Todo lo que te piden cuelga de alguna de esas cuatro preguntas. Y acá hay un detalle argentino que cambia todo el análisis: no existe una ley nacional de juego online. La regulación es provincial y cada jurisdicción tiene su propio organismo — LOTBA en la Ciudad de Buenos Aires, el IPLyC en la Provincia, la Caja Popular en Tucumán y así —, con su propio reglamento y su propio registro de operadores. Eso significa que la política de datos que te aplica depende de dónde esté habilitada la plataforma, no de una norma única para todo el país. Si querés el panorama completo de cómo funciona ese mapa, lo desarrollamos en la guía de casinos legales en Argentina.

Encima de esa capa provincial se apoya una capa nacional que no regula el juego pero sí el dinero: la Unidad de Información Financiera. Su Resolución 194/2023 (vigente desde diciembre de 2023, con modificaciones posteriores, y que reemplazó al régimen de 2011) define a quienes explotan juegos de azar como sujetos obligados y les fija qué datos deben pedir, cómo verificarlos y por cuánto tiempo guardarlos. Ese texto es el que explica por qué el formulario de registro se parece tanto de un operador a otro, incluso entre marcas que compiten entre sí.

En la práctica, lo que una plataforma habilitada acumula sobre vos se ordena en cuatro grandes familias:

• Identidad: nombre completo, documento, fecha de nacimiento, domicilio, CUIL/CUIT, contacto, más las imágenes que usaste para verificarte.
• Datos financieros: el CBU o CVU con el que depositás y cobrás, los últimos dígitos de tus tarjetas, el detalle de cada movimiento de dinero.
• Actividad de juego: apuestas, sesiones, saldos, bonos, límites que configuraste, autoexclusiones.
• Datos técnicos: dirección IP, geolocalización, dispositivo, navegador, cookies y logs de acceso.

Identidad: DNI, selfie y comprobante de domicilio

Esta es la capa que más incomoda y la que menos margen tiene el operador para negociar. La normativa antilavado del sector enumera casi ítem por ítem lo que hay que recolectar al abrir una cuenta: el artículo 23 de la Resolución UIF 194/2023 es bastante explícito al respecto.

Los reglamentos provinciales agregan lo suyo, empezando por la identificación individual del usuario al momento del alta. El listado típico incluye nombre y apellido, tipo y número de documento, nacionalidad, fecha y lugar de nacimiento, estado civil, CUIL o CUIT, domicilio real completo, actividad u ocupación principal, teléfono y correo electrónico. A eso se suma el cruce contra listas de personas expuestas políticamente y de terrorismo, que el operador hace por su cuenta sin pedirte nada y que casi nadie sabe que existe.

Por qué te piden una selfie y no alcanza con la foto del DNI

La norma permite la identificación no presencial, pero con una condición fuerte: hay que usar medios electrónicos sustitutivos de la presencia física con técnicas rigurosas, almacenables, auditables y no manipulables, y completar la verificación antes de que empieces a operar. Traducido: el operador tiene que poder probarle a un auditor, meses después, que la persona detrás de esa cuenta era la del documento.

Una foto del DNI sola no prueba nada: cualquiera puede fotografiar un documento ajeno. Por eso el estándar es combinar la imagen del documento con una selfie o una prueba de vida (girar la cabeza, parpadear, leer un número en pantalla), y comparar ambas automáticamente. Ese cotejo es también el filtro que impide que un menor de 18 abra cuenta con el documento de un familiar, que es el otro objetivo del ejercicio y el que más le importa al regulador provincial.

Sobre la biometría vale una precisión, porque circula mucha confusión. La AAIP definió en 2019 el dato biométrico como aquel obtenido de un tratamiento técnico específico de características físicas, fisiológicas o de comportamiento que permiten identificar de manera unívoca a una persona. Ese dato es sensible (la categoría de máxima protección) solamente cuando puede revelar información adicional cuyo uso resulte potencialmente discriminatorio, por ejemplo origen étnico o datos de salud. Cuando aplica esa categoría, el tratamiento exige consentimiento expreso, finalidad explícita y medidas de seguridad reforzadas. Dicho de otro modo: no toda imagen facial es automáticamente un dato sensible, pero el margen es fino y conviene tratarla como si lo fuera.

El comprobante de domicilio y para qué sirve de verdad

Una factura de servicios, un resumen bancario o de tarjeta a tu nombre cumplen dos funciones a la vez. La primera es confirmar el domicilio real que declaraste, que forma parte del legajo exigido. La segunda es más específica de Argentina: ayuda a sostener que sos residente de una jurisdicción donde el operador está habilitado a ofrecerte servicio.

Es también el documento que más gente manda mal, y de ahí salen la mayoría de las demoras en el primer retiro. Si el domicilio del comprobante no coincide con el que cargaste, o el archivo está recortado y no se ve tu nombre, el legajo queda incompleto y la cuenta sigue limitada. Repasamos cómo evitar esos frenos en la guía de cómo cobrar en un casino online.

Datos financieros: CBU, CVU y últimos dígitos de tarjeta

La segunda capa es la del dinero, y sigue una regla que conviene interiorizar antes de depositar: titularidad única. La cuenta bancaria o virtual desde la que cargás y a la que cobrás tiene que estar a tu nombre, el mismo que figura en tu cuenta de juego.

No es una política caprichosa de una marca: un circuito donde la plata entra de una persona y sale hacia otra es exactamente lo que la normativa antilavado busca cerrar. Por eso los retiros hacia el CBU o CVU de un familiar, una pareja o un amigo se rechazan sin excepción, y por eso conviene registrarte con tus datos reales desde el minuto uno en vez de "arreglarlo después". El panorama de rieles disponibles (transferencia, billeteras, tarjetas) está en la guía de métodos de pago en casinos de Argentina, y el caso puntual de la billetera más usada del país, en casinos con Mercado Pago.

¿Qué queda efectivamente guardado de tus medios de pago? Menos de lo que la gente imagina, si el operador trabaja bien:

1. 1El CBU o CVU completo, porque es el destino de los pagos y tiene que quedar asentado en el legajo.
2. 2De las tarjetas, en general solo los últimos dígitos, la marca y el vencimiento: el número completo queda del lado del procesador de pagos, que devuelve un identificador o token para las operaciones siguientes.
3. 3El detalle de cada movimiento: fecha, hora, monto, medio utilizado, estado y resultado.
4. 4Los rechazos y devoluciones, que también forman parte del rastro que el regulador puede auditar.

Ese registro de movimientos, dicho sea de paso, es tuyo tanto como del operador: es la fuente para saber cuánto pusiste realmente frente a cuánto sacaste, y el insumo natural si alguna vez tenés que ordenar tu situación fiscal. Sobre ese último punto escribimos aparte en impuestos y ganancias de casino.

Historial de juego y datos de sesión

Cada giro, cada mano y cada apuesta deja registro: qué juego, qué proveedor, monto, resultado, saldo antes y después, hora exacta. Lo mismo con las sesiones: cuándo entraste, cuánto estuviste, desde qué dispositivo, cuándo cerraste. Es la categoría más voluminosa de todas y la que menos gente imagina que existe con ese nivel de detalle.

Tiene tres usos legítimos. El primero es la auditoría: si el regulador o vos cuestionan una jugada, ese log es la única prueba de qué pasó realmente. El segundo es antifraude, incluyendo el abuso de bonos y las cuentas múltiples. El tercero, y el que más te sirve a vos, es el juego responsable: los límites de depósito, los recordatorios de tiempo y la autoexclusión solamente pueden funcionar si el sistema mide tu actividad de forma continua.

Dicho de otro modo, la misma base que te resulta invasiva es la que permite que un botón de límite de depósito o autoexclusión tenga efecto real y no sea decorativo. Un sitio que no lleva ese registro con seriedad tampoco puede ofrecerte herramientas de control serias, por más que las anuncie en el pie de página.

Lo que sí conviene tener claro: ese historial no habilita a nadie a predecir resultados. Los juegos de azar son 100% azar, cada ronda es independiente y ningún sistema garantiza ganar. Las llamadas "apps predictoras" que prometen anticipar un crash o un giro son directamente una estafa, y muchas suman un agravante: te piden usuario, contraseña o captura de tu cuenta, es decir, te sacan datos además de plata.

IP y geolocalización: la función concreta que cumplen acá

En otros países la IP se usa sobre todo para seguridad y estadística. En Argentina cumple además una función regulatoria muy específica: comprobar que estás físicamente dentro de la jurisdicción donde el operador tiene licencia. No es un detalle técnico ni una molestia evitable, es la condición que sostiene la habilitación.

Una plataforma habilitada por LOTBA, por ejemplo, debe asegurar por medios tecnológicos que la apuesta se materialice en el ámbito de la Ciudad de Buenos Aires, o en jurisdicciones con las que exista convenio, y no en cualquier punto del país. La misma lógica se repite, con sus matices, en cada provincia que reguló el juego en línea.

Por eso el navegador te pide permiso de ubicación y por eso la app puede negarse a abrir si lo bloqueás. El operador combina varias señales — dirección IP, GPS del teléfono, redes wifi cercanas, datos de la red móvil — para estimar dónde estás con un margen razonable. No es que te "sigan": el dato que le interesa al sistema es binario, adentro o afuera del área habilitada.

De ahí también la prohibición de VPN y proxies en los términos y condiciones de cualquier operador serio. Usar una para fingir ubicación no es una picardía menor: es falsear una verificación regulatoria, y la consecuencia habitual es la suspensión de la cuenta y la retención de fondos hasta resolver el caso. Es el error más caro que podés cometer con una cuenta legítima, porque te deja sin argumentos frente al operador y frente al regulador.

El otro uso de estos datos técnicos es de seguridad pura: detectar un acceso desde un dispositivo o una ubicación inusual, disparar una verificación extra y frenar un intento de toma de cuenta. Esa misma señal es la que hace que a veces te pidan revalidar identidad después de un viaje o de cambiar de teléfono.

Cuánto tiempo se conservan tus datos

Acá aparece la respuesta que sorprende a casi todo el mundo: mucho más de lo que dura tu cuenta. La normativa antilavado del sector fija plazos mínimos de conservación de diez años, tanto para el registro de operaciones como para los legajos de clientes, contados desde la operación o desde la desvinculación.

Eso significa que cerrar la cuenta no borra el expediente. El operador tiene un deber legal de retención que convive con tu derecho a la privacidad, y ese deber gana mientras el plazo esté corriendo. La documentación, además, tiene que guardarse de manera que quede protegida contra accesos no autorizados y disponible para el regulador, no en una carpeta compartida cualquiera.

La contracara razonable es la minimización: que ese archivo exista no habilita a usarlo para lo que se les ocurra. Un dato conservado por obligación legal debe quedar disponible para el regulador y para vos, no alimentar campañas de marketing indefinidas ni venderse a terceros. Es una distinción que conviene tener presente cuando leés una política de privacidad: una cosa es lo que la ley les obliga a guardar, y otra muy distinta es lo que te piden autorizar para fines comerciales, que sí podés revocar.

La Ley 25.326 y los derechos que te da sobre todo esto

El marco general de protección de datos en Argentina sigue siendo la Ley 25.326, sancionada en el año 2000 y conocida como ley de habeas data, que reglamenta la acción prevista en el artículo 43 de la Constitución Nacional. Es vieja para los estándares actuales, pero es la que rige y la que podés invocar hoy.

Hay varios proyectos de reforma dando vueltas en el Congreso para alinearla con criterios más modernos (el anteproyecto que había impulsado la propia AAIP perdió estado parlamentario a fines de 2024 y en 2026 se presentaron nuevos textos), pero ninguno está sancionado. Su autoridad de aplicación sigue siendo la Agencia de Acceso a la Información Pública (AAIP), que además administra el Registro Nacional de Bases de Datos Personales. Los archivos y bases públicos y privados destinados a dar informes deben inscribirse ahí, y el registro tiene un buscador público: te permite averiguar quién es el responsable de una base, con qué finalidad la trata y cómo contactarlo, algo bastante útil cuando querés reclamar y no encontrás a quién.

Derecho de acceso

Podés pedirle a cualquier responsable de una base que te informe qué datos tuyos tiene, de dónde los sacó y con qué finalidad los trata. El plazo legal para responder es de 10 días corridos, y el ejercicio es gratuito con un intervalo mínimo de seis meses, salvo que acredites un interés legítimo para pedirlo antes. Es el punto de partida natural: primero saber qué hay, después decidir qué corregir.

Rectificación, actualización y supresión

Si un dato está mal, incompleto o desactualizado, tenés derecho a que lo corrijan; y en los supuestos que la ley prevé, a que lo supriman o lo sometan a confidencialidad. El plazo acá es de 5 días hábiles desde el reclamo, y la rectificación es gratuita para el titular. Un dato mal cargado no es un detalle menor en este rubro: un número de documento con un dígito cambiado puede trabar un retiro durante semanas.

El límite práctico es el que ya vimos: la supresión no es absoluta cuando existe una obligación legal de conservar. Podés pedir que dejen de mandarte promociones o que borren datos que no tienen razón de ser, pero no que desaparezca el legajo antilavado antes de que se cumpla el plazo de retención. Un operador serio te va a explicar esa distinción; uno que te dice "borramos todo ya" probablemente no esté cumpliendo ninguna de las dos cosas.

Ante quién se ejercen y qué hacer si no responden

El reclamo empieza siempre por el responsable de la base, es decir el operador: por escrito, al canal de privacidad o al domicilio legal que figura en su política, guardando constancia de la fecha. Si no contesta en plazo o contesta de manera insuficiente, tenés dos caminos: presentar una denuncia por incumplimiento ante la AAIP, o iniciar directamente una acción judicial de habeas data.

En paralelo, si el problema es de tu cuenta de juego y no de tus datos, el canal correcto es el regulador provincial que otorgó la licencia. Esa doble vía — AAIP para datos, lotería provincial para juego — existe únicamente cuando el operador está habilitado en Argentina. Y ese es exactamente el punto que sigue.

Operador habilitado vs. Sitio sin licencia: la diferencia real con tus datos

Muchos sitios sin licencia argentina también te piden DNI y selfie. La diferencia no está en qué te piden, sino en qué obligaciones tienen después y en qué podés hacer vos si algo sale mal. Con un operador habilitado hay un expediente, un regulador con jurisdicción y una autoridad de datos a la que denunciar.

Con un sitio offshore no hay ninguna de las tres cosas. La comparación, punto por punto:

• Responsable identificable: el operador local queda alcanzado por la Ley 25.326 y por la supervisión de la AAIP, con un responsable de la base con nombre y domicilio. El sitio sin licencia no responde ante nadie en Argentina.
• Finalidad declarada: la plataforma habilitada te tiene que decir para qué usa cada dato y limitarse a eso. Sin licencia, tu DNI puede terminar en una base revendida y no vas a enterarte.
• Seguridad y auditoría: la conservación protegida y la posibilidad de que un regulador audite el legajo son exigibles solo donde hay una licencia que perder.
• Vía de reclamo: acceso, rectificación y supresión con plazos legales de un lado; un formulario de contacto que nadie contesta del otro.
• Riesgo concreto: una foto de DNI con selfie en manos equivocadas es el kit completo para abrir cuentas o pedir créditos a tu nombre. Ese riesgo excede largamente lo que perdiste jugando.

La forma más rápida de distinguir uno de otro en Argentina es el dominio: la zona .bet.ar se creó en 2019 justamente para eso y solo puede registrarla quien esté validado y autorizado por los organismos reguladores de juego de las distintas jurisdicciones. Si la URL no termina en .bet.ar, no estás ante una oferta habilitada acá, por más publicidad que veas. Ampliamos los criterios en casinos confiables en Argentina y en cómo elegir un casino online.

Checklist antes de cargar tu DNI en cualquier plataforma

Estos dos minutos de revisión previa valen más que cualquier reclamo posterior, porque una vez que enviaste las fotos ya no las podés desenviar. La idea no es desconfiar de todo, sino verificar lo verificable antes de entregar el documento que te identifica ante el Estado, el banco y media docena de trámites más.

1. 1Confirmá que el dominio termina en .bet.ar y que llegaste tipeándolo vos, no desde un link de un mensaje, un anuncio o un video.
2. 2Buscá en el pie de página el regulador provincial y la identificación de la licencia, y chequealo contra el sitio oficial de esa lotería.
3. 3Leé la política de privacidad con tres preguntas: quién es el responsable de la base, qué datos recolecta y por cuánto los conserva. Si no dice ninguna de las tres, no sigas.
4. 4Fijate que exista un canal concreto de privacidad — un correo, un formulario, un domicilio — y no solo un chat genérico.
5. 5Verificá que la conexión sea segura y que la carga de documentos se haga dentro de la plataforma, nunca por WhatsApp, Telegram o mail a un supuesto asesor.
6. 6Subí las imágenes mínimas necesarias: documento y comprobante legibles, sin agregar de más. Si podés, marcá las copias con una leyenda del estilo "solo para verificación".
7. 7Registrate con tus datos reales y con un CBU o CVU a tu nombre desde el inicio, para no arrastrar una inconsistencia hasta el primer retiro.
8. 8Usá un correo exclusivo para esta cuenta y una contraseña única, que no repitas en ningún otro servicio.
9. 9Activá la verificación en dos pasos apenas la plataforma la ofrezca.
10. 10Antes de depositar, configurá tus límites. Hacerlo en frío, al principio, es mucho más fácil que hacerlo después.

La parte que depende de vos

Todo lo anterior describe las obligaciones del operador. Pero una parte grande del riesgo real no está del lado de la base de datos regulada, sino del lado de tu teléfono, tu contraseña y tu paciencia frente a un mensaje bien escrito. La ingeniería social no necesita vulnerar un servidor si logra que vos entregues las llaves.

• Ningún soporte legítimo te pide la contraseña, ni el código de verificación en dos pasos, ni una captura de tu pantalla con saldo.
• Desconfiá de cualquier contacto que te apure: "validá en 10 minutos o perdés el saldo" es el guion clásico del fraude.
• No compartas la cuenta ni operes con la de otra persona; además de romper los términos, te deja sin ningún reclamo posible.
• Revisá cada tanto las sesiones y dispositivos activos, y cerrá los que no reconozcas.
• Ignorá las aplicaciones y grupos que prometen predecir resultados: no funcionan porque no pueden funcionar, y su modelo de negocio son tus datos.
• Si sentís que la actividad se te está yendo de las manos, usá los límites y la autoexclusión antes que cualquier otro consejo de esta lista.

Y una aclaración final que atraviesa todo el artículo: el juego es entretenimiento, no una fuente de ingresos, está reservado a mayores de 18 años y los resultados son puro azar. Si vas a jugar, jugá responsable, con plata que podés perder y con límites puestos de antemano. Si en algún momento deja de ser un rato de diversión, en juego responsable están las herramientas y los canales de ayuda disponibles en Argentina.