Política de privacidad
Web, Android e iOS · Trading Cards Tracker · Versión 13 de octubre de 2026
Responsable y contacto
Gonzalo Del Cotillo Sánchez
León, España
tradingcardstracker@proton.me
| Alias, valoraciones y mensajes de revisión | El alias te identifica ante otros coleccionistas en intercambios y en el foro; tu nombre privado y correo no se muestran. Tras completar un intercambio, cada participante puede valorar al otro de 1 a 5. La media y el número de valoraciones se muestran en el área autenticada de intercambios. Al eliminar tu cuenta se borran las valoraciones que has recibido; las que diste a otras cuentas se conservan sin tu identidad ni la referencia a la propuesta. Los resúmenes de aprobación o rechazo de tus fotos son privados para ti y se eliminan con tu cuenta. |
|---|---|
| Acceso con Google y protección del registro | Puedes elegir Google para entrar o crear una cuenta. Recibimos su identificador de cuenta, nombre y correo verificado, sin acceder a Gmail, contactos ni archivos. Guardamos el vínculo hasta que eliminas tu cuenta. El registro con contraseña utiliza reCAPTCHA de Google cuando está activado; Google recibe datos técnicos de la conexión y del dispositivo para prevenir abusos. Estas funciones son independientes de Google Analytics. Consulta también la privacidad y las condiciones de Google. |
| Idioma y actividad de la cuenta | Guardamos el idioma que eliges para tu cuenta y comunicaciones. La administración puede consultar recuentos de colecciones, cartas, deseos, aportaciones e intercambios, la actividad registrada y el último inicio de sesión para gestionar el servicio. Estos resúmenes no muestran el contenido de mensajes ni un historial de páginas visitadas. Los registros vinculados a tu cuenta se eliminan con ella. |
| Fotografías y eliminación de cuenta | Eliminar la cuenta borra los datos personales y el vínculo con las aportaciones. Las fotografías editoriales aprobadas aportadas por los administradores, incluidas las antiguas autorizadas por el responsable del catálogo, y las fotografías aprobadas con licencia de conservación permanecerán en el catálogo. Las demás se eliminarán. Las nuevas condiciones no se aplican retroactivamente a aportaciones de otros usuarios. Puedes solicitar la retirada al responsable indicado en esta página identificando la carta y la fotografía, también sin cuenta. Se respetan los derechos de autor, las licencias de terceros y los derechos de protección de datos; las copias de seguridad tienen una retención limitada y no son públicas. |
| Sugerencias y logros | Las incidencias y sugerencias incluyen conversaciones privadas entre su autor y administración. Las respuestas y los cambios de estado generan avisos en Mis mensajes. El equipo también puede enviarte mensajes privados personalizados. Estos hilos, mensajes y avisos se eliminan al borrar tu cuenta. Los logros se calculan con tus aportaciones propias aprobadas y son privados. No publicamos clasificaciones de usuarios. |
| Métricas opcionales de la web | Si lo permites en Cookies, contamos vistas y acciones por sección y día durante un máximo de 400 días. Estos contadores no guardan cuentas, IP, identificadores de dispositivo, búsquedas ni contenido privado. No representan visitantes únicos. Puedes desactivarlos desde Cookies. No se envían a proveedores externos y las aplicaciones nativas no envían estas métricas. |
| Foto de perfil | La foto de perfil es opcional. Se muestra a los participantes de tus conversaciones, no en el catálogo público. Puedes cambiarla o eliminarla en Ajustes. Se conserva junto a tu cuenta y en las copias de seguridad durante su retención. |
| Datos y finalidades | Tratamos nombre, email y credenciales protegidas para gestionar la cuenta; cantidades, favoritos e históricos para tu archivo personal; fotografías y su procedencia para revisar y publicar aportaciones. Los datos de sesión y registros técnicos permiten proteger el servicio. No utilizamos estos datos para publicidad ni decisiones automatizadas con efectos jurídicos. |
| Bases jurídicas | La gestión de la cuenta y del archivo responde a la prestación del servicio solicitado (art. 6.1.b RGPD). La seguridad y prevención de abuso se basan en el interés legítimo de proteger el servicio (art. 6.1.f). La aportación voluntaria de fotografías requiere aceptar sus condiciones específicas, salvo el flujo editorial de administración. No es obligatorio subir fotografías para utilizar el catálogo. |
| Correo y avisos | Cuando el correo está habilitado, utilizamos Resend para enviar enlaces de recuperación, verificación y avisos de seguridad a la dirección de tu cuenta. Los avisos de mensajes sin leer requieren correo verificado y que los actives en Ajustes; puedes desactivarlos allí cuando quieras. El proveedor recibe la dirección destinataria y el contenido del correo, sin transcripciones ni datos privados del interlocutor. El seguimiento de aperturas y clics está desactivado. |
| Notificaciones de la app | Si activas las notificaciones de Android en Ajustes y das permiso al dispositivo, utilizamos Expo y Firebase Cloud Messaging de Google para entregar los avisos. Estos servicios reciben un identificador de notificaciones del dispositivo y un aviso genérico, sin el texto de tus conversaciones ni datos privados del interlocutor. Guardamos el identificador vinculado a tu sesión para gestionar el envío; puedes desactivarlo en Ajustes y se elimina al cerrar sesión o revocarla. |
| Publicación y destinatarios | Las fotografías aprobadas se muestran públicamente. Cantidades y favoritos son privados, salvo las ofertas y listas que decidas compartir desde Intercambio. Los proveedores de alojamiento e infraestructura pueden tratar datos para prestar el servicio. Las consultas de precios se realizan en el servidor; al seguir un enlace externo se aplica la política del sitio de destino. Los proveedores, ubicaciones y garantías de transferencias se detallan en el apartado de infraestructura. |
| Tus derechos | Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, y retirar un consentimiento sin afectar a tratamientos anteriores. Contacta con el responsable mediante el email indicado. Puedes eliminar tu cuenta desde Ajustes. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). |
| Aplicaciones móviles | Android e iOS utilizan el mismo backend y finalidades. La credencial de sesión se guarda en el almacén seguro del dispositivo. El acceso a cámara o biblioteca se solicita al elegir esa función; puedes revocarlo en los ajustes del sistema. No solicitamos acceso continuo a la ubicación ni utilizamos SDK de publicidad. |
| Consultas del catálogo | Contamos las consultas de cada carta por día para priorizar las actualizaciones de precios. Estos contadores no guardan cuentas, IP ni identificadores de visitantes, no usan cookies y solo son visibles para administración. No representan visitantes únicos. |
| Intercambios y listas compartidas | Las cartas marcadas como intercambiables permiten encontrar coincidencias. Al preparar un intercambio, los usuarios registrados pueden consultar toda la colección y sus copias libres de un coleccionista con cartas ofrecidas, o de alguien con quien ya tienen una conversación. Las cartas no marcadas también pueden solicitarse, y su propietario decide al aceptar la propuesta. Se muestra el alias público, nunca el nombre privado ni el email. Conservamos mensajes, propuestas y confirmaciones para prestar el servicio de intercambio entre los participantes; se eliminan al borrar cualquiera de las cuentas participantes. Las listas solo se publican mediante un enlace activado por su titular, que puede revocarlo. Cualquier persona que reciba ese enlace puede ver las cartas compartidas. No se procesan pagos. |
| Estadísticas opcionales de la app | Si aceptas, enviamos a Trading Cards Tracker contadores de pantallas visitadas y acciones como actualizar cantidades, favoritos, enviar sugerencias o aportar fotos. Solo guardamos día, Android o iOS, tipo de acción y sección; no nombres, correos, mensajes, búsquedas escritas, cartas ni identificadores del dispositivo. No usamos Google Analytics ni publicidad en la app. Puedes rechazar y seguir usando toda la app. Recordamos tu elección en este dispositivo durante 180 días y puedes cambiarla en Ajustes → Privacidad y estadísticas. Los contadores agregados se conservan 400 días; no permiten identificar ni borrar la aportación de una persona. Los registros técnicos del servicio siguen la política de Privacidad. |
| Analítica opcional de la web | Si aceptas, Google Ireland Limited presta Google Analytics mediante Tag Manager para medir visitas, sesiones, procedencia, dispositivos y uso de funciones. Se tratan identificadores de cookies y datos técnicos; no enviamos identidad de cuenta, mensajes, búsquedas escritas ni inventarios personales. Google recibe la conexión de red; según su documentación, GA4 no registra ni almacena direcciones IP. El tratamiento puede implicar transferencias internacionales conforme a las condiciones y garantías de Google. Los datos de usuarios y eventos se conservan hasta 14 meses sin renovar el plazo por actividad; los informes agregados tienen una conservación independiente. Puedes retirar el consentimiento en Cookies; Android e iOS no incluyen este seguimiento. |
| Procedencia y registros | En la web, con tu permiso, medimos si llegas desde TikTok y si completas un registro por correo o Google. La procedencia de campaña se conserva en esta pestaña hasta 30 minutos de inactividad y se elimina al retirar el permiso. No usamos el píxel de TikTok ni guardamos sus identificadores de clic. |
Infraestructura y transferencias
Privacidad y tratamiento de datos de Google
Alojamiento: Hetzner Online GmbH. La aplicación, PostgreSQL y las fotografías se alojan en Núremberg, Alemania. DNS e infraestructura: Cloudflare, Inc. gestiona el DNS y el receptor técnico de bajas de eBay. Las copias de seguridad se guardan cifradas con restic en un bucket privado de R2 con jurisdicción UE; no sirve las fotografías públicas. El proxy de la web de Cloudflare no está activado. Correo transaccional: Resend, Inc. envía recuperación, verificación y avisos de seguridad. El dominio utiliza la región de envío de Irlanda; esta selección no garantiza que todos los datos del proveedor permanezcan en la UE. Resend puede tratar datos en Estados Unidos. El seguimiento de aperturas y clics está desactivado. Resend y Cloudflare publican acuerdos de tratamiento y cláusulas contractuales tipo para las transferencias internacionales que correspondan: https://resend.com/legal/dpa y https://www.cloudflare.com/cloudflare-customer-dpa/ . Información de Hetzner: https://docs.hetzner.com/general/company-and-policy/data-protection-at-hetzner/ . Puedes solicitar información sobre los proveedores y las garantías al correo de privacidad. Las comunicaciones dirigidas al correo de privacidad se reciben mediante Proton Mail, Suiza. Las consultas de precios a eBay se hacen desde el servidor sobre cartas del catálogo, sin enviar tu email ni tu colección privada. Los enlaces externos están sujetos a las políticas de sus destinos.
Conservación
Los datos de cuenta, cantidades, favoritos y preferencias se conservan mientras la cuenta esté activa. Puedes eliminarla desde Ajustes; se retiran los datos personales y el vínculo con tus aportaciones conforme a la política de eliminación publicada. Las fotografías aprobadas con autorización de conservación pueden permanecer en el catálogo sin identificar al aportante, respetando sus licencias y las solicitudes de retirada que correspondan. Las aportaciones sin esa autorización se eliminan según la política de cuenta y moderación. Los enlaces de recuperación y verificación caducan a los 30 minutos. Los registros de retos caducados se limpian tras siete días; los trabajos de correo finalizados y recibos técnicos se limpian a los treinta días. Los proveedores de correo aplican también sus propios períodos de conservación. Las copias de seguridad son privadas y cifradas. En esta fase inicial la purga automática está desactivada y su conservación se revisa manualmente para permitir la recuperación del servicio; no prometemos una eliminación automática de las copias a los treinta días. No se usan para consultar perfiles ni enviar mensajes. Puedes contactar con privacidad para ejercer tus derechos, también respecto de información presente en copias.
Cookies y almacenamiento local →