Política de privacidad

Quién es el responsable

Responsable del tratamiento de tus datos: Alex. Contacto: tcg-marketplace@hotmail.com.

Qué datos tratamos

Si no tienes cuenta, no te pedimos ningún dato personal. Como en cualquier web, el servicio de alojamiento registra durante un tiempo corto datos técnicos de las visitas (dirección IP, navegador y página visitada) por seguridad y para detectar errores.

Si creas una cuenta, tratamos solo lo necesario para que el servicio funcione:

• Tu email, solo para entrar en tu cuenta y para avisos sobre ella.
• Tu nombre de usuario y su historial, tu ciudad y las tiendas donde juegas.
• Tu usuario de Telegram o tu teléfono de WhatsApp, si los añades.
• La confirmación de que tienes 18 años o más, con la fecha en la que la diste.

Y lo que haces en la web:

• Tus anuncios (Tengo, Busco, lotes y lo que queda en «Sin publicar»), tus "me interesa" y los avisos que te mandamos, en la web y, si los activas, en el móvil.
• Cuándo abres el contacto de la otra persona en un trato, solo para recordaros al día siguiente que lo cerréis. La otra persona no lo ve.
• A quién bloqueas, las denuncias que haces o recibes y las decisiones de moderación.
• Cuántas veces publicas o pides cartas, solo para los límites diarios. Se borra a los dos días.

No pedimos tu nombre real, dirección, DNI, ubicación GPS ni datos de pago.

Para qué los usamos

• Para darte el servicio que pides al registrarte: tu cuenta, tus anuncios, las coincidencias, los avisos y el contacto con otros usuarios. Base legal: el contrato que aceptas con las condiciones de uso.
• Para la seguridad de la web, evitar abusos y atender denuncias. Base legal: nuestro interés legítimo y las obligaciones legales.
• Para enviarte avisos push al móvil, solo si los activas. Base legal: tu consentimiento. Puedes desactivarlos cuando quieras.

Quién ve tus datos

• Quien no tiene cuenta no ve tu nombre de usuario ni tu perfil: solo las cartas anunciadas.
• Los usuarios registrados ven tu nombre de usuario, tu ciudad, tus tiendas y tus anuncios.
• Tu contacto solo lo ve la otra persona de un "me interesa" aceptado.
• No vendemos ni cedemos tus datos. No usamos cookies de seguimiento ni de publicidad.

Errores y copias de seguridad

• Si algo falla en la web, guardamos qué página era, el mensaje técnico y la hora, para arreglarlo. No guardamos tu email ni lo que escribes. Se borra a los 30 días.
• Una vez a la semana hacemos una copia de seguridad de la base de datos. Se guarda cifrada en GitHub y se borra a los 90 días.

Proveedores

• Supabase: base de datos y acceso a las cuentas, con los datos en servidores de la UE (Frankfurt).
• Vercel: alojamiento de la web, con el servidor en la UE (Frankfurt).
• Google: solo si eliges entrar con tu cuenta de Google. En ese caso, Google nos dice tu email; nosotros no le contamos nada de lo que haces en la web.
• GitHub: guarda las copias de seguridad, cifradas, y nos avisa de los errores.
• Un servicio de verificación anti-bots para el registro, que indicaremos aquí antes de activarlo.

Supabase, Vercel y GitHub son empresas de Estados Unidos. Si acceden a datos desde fuera de la UE, lo hacen con las garantías que exige el RGPD. Los nombres de las cartas vienen ahora de Riftcodex, una base de datos hecha por jugadores, y más adelante de la API de Riot Games. A ninguno de los dos le enviamos datos tuyos.

Los datos y las imágenes de las cartas de Magic vienen de Scryfall, una base de datos de cartas hecha por jugadores (Scryfall LLC, Estados Unidos). Las imágenes no las guardamos: tu navegador las pide directamente a los servidores de Scryfall cuando ves una carta de Magic, así que Scryfall recibe tu dirección IP y los datos técnicos de tu navegador, como cualquier web que visitas. No le enviamos tu cuenta ni nada de lo que haces aquí.

Cuánto tiempo los guardamos

• Mientras tengas la cuenta. Si la borras, eliminamos tus datos personales y tus anuncios.
• Tus nombres de usuario quedan reservados, sin ningún dato asociado, para que nadie pueda hacerse pasar por ti.
• Los registros técnicos de las visitas se borran pasado un tiempo corto.

Cookies

Mientras no entres en una cuenta, la web no guarda ninguna cookie en tu dispositivo. Al entrar se guardan solo las cookies técnicas que mantienen tu sesión iniciada. No usamos cookies de seguimiento ni de publicidad, ni medimos las visitas con ellas.

Edad mínima

La web es solo para mayores de 18 años.

Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos, u oponerte a su tratamiento, escribiendo a tcg-marketplace@hotmail.com. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos.

Cambios

Si cambiamos esta política, actualizaremos esta página. Si el cambio es importante, te avisaremos en la web antes de aplicarlo.