Legal · Privacidad
Política de privacidad
CP.TCG reconoce las cartas en tu dispositivo y la cuenta es opcional. Esta política explica qué cambia cuando usas las funciones en línea.
1. Alcance y responsable
Esta política se aplica a la app CP.TCG para iOS y Android y a cptcg.app. CP.TCG la desarrolla y opera AristiDevs (Aris Guimera), responsable del tratamiento de los datos personales descritos aquí.
CP.TCG es una herramienta independiente para coleccionistas y no está afiliada a CD PROJEKT RED, WeirdCo ni al juego Cyberpunk TCG.
2. Información que tratamos
Depende de las funciones que uses. El modo invitado no requiere ningún dato de identidad.
- Datos locales de la app: cartas de la colección, cantidades, estado e idioma, wishlist, mazos, ajustes y preferencias.
- Cuenta (opcional): email, identificador interno de usuario y tokens de sesión. Hoy el acceso es con email y contraseña; la contraseña se guarda cifrada y nunca la vemos.
- Contenido sincronizado (opcional): colección, wishlist, mazos, alertas de precio y sus avisos, y los intercambios en vivo (identificadores y nombre que eliges para cada participante, cartas, moneda, estado y fechas).
- Notificaciones: un identificador de envío del dispositivo y la plataforma cuando activas las notificaciones, asociado a tu identificador interno de usuario.
- Suscripciones: un identificador de compra vinculado a tu cuenta, el producto, el derecho Pro, el estado de renovación y el de la transacción. Apple, Google y RevenueCat gestionan el pago; CP.TCG no recibe los datos completos de tu tarjeta.
- Datos técnicos: versión de la app, sistema operativo, dirección IP y datos de funcionamiento que pueden registrar nuestros proveedores de infraestructura al prestar el servicio.
- Soporte: tu email y lo que incluyas al escribirnos.
3. Cámara y almacenamiento local
El acceso a la cámara es opcional y solo se usa al abrir el escáner. El nombre y el número impreso de las cartas se reconocen en tu dispositivo. Las imágenes de la cámara y las fotos que elijas de la galería no se suben a CP.TCG ni se guardan en nuestros servidores.
En modo invitado, tu colección y el resto del contenido quedan en el almacenamiento local de tu dispositivo y pueden incluirse en sus copias de seguridad según tus ajustes. Borrar la app o sus datos puede eliminarlos de forma permanente si no habías activado la sincronización.
4. Para qué tratamos los datos y bases legales
Tratamos datos para la autenticación, la copia y sincronización entre dispositivos, las funciones de cartas y precios, las alertas de precio, los intercambios en vivo, las notificaciones, las suscripciones, el soporte, la seguridad, la prevención del fraude y la fiabilidad del servicio.
Cuando se aplica el RGPD u otra ley similar, nos basamos en la ejecución del acuerdo contigo para las funciones que pides; en tu consentimiento para los permisos opcionales cuando es necesario; en nuestro interés legítimo en mantener, proteger y mejorar CP.TCG; y en obligaciones legales. Puedes retirar un permiso o consentimiento desde los ajustes del dispositivo o de la app sin que afecte al tratamiento anterior.
5. Proveedores y cesiones
No vendemos datos personales. Solo compartimos lo necesario para los servicios que usas con proveedores que actúan por nuestra cuenta o como responsables independientes.
- Supabase (servidores en la UE, Fráncfort) presta la autenticación, la base de datos, la sincronización y las funciones de servidor.
- RevenueCat, junto con App Store y Google Play, gestiona la oferta de suscripción, el derecho Pro, el estado de compra y su restauración.
- OneSignal envía las notificaciones de alertas de precio a través de Apple Push Notification service y Firebase Cloud Messaging de Google.
- Apple y Google prestan los servicios de sus tiendas y de notificaciones.
- Vercel aloja cptcg.app y puede tratar metadatos de las peticiones necesarios para servir y proteger la web.
- TCGplayer (a través de TCGCSV) es la fuente de precios. La app descarga un fichero público de precios; no se envía ningún dato tuyo.
- Autoridades o asesores profesionales pueden recibir datos cuando lo exija la ley o sea razonablemente necesario para proteger derechos, usuarios y la seguridad del servicio.
6. Transferencias internacionales
Algunos proveedores pueden tratar información fuera de tu país o del Espacio Económico Europeo. Cuando es necesario, nos basamos en decisiones de adecuación, en garantías contractuales como las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo legal. Puedes pedirnos información sobre las garantías aplicables a tus datos.
7. Conservación
Los datos locales permanecen en tu dispositivo hasta que los borres, borres los datos de la app o la desinstales, sin perjuicio de las copias de seguridad del dispositivo. La cuenta y el contenido sincronizado se conservan mientras la cuenta esté activa o mientras sea necesario para prestar la función.
Al borrar la cuenta eliminamos los datos vinculados a ella. Puede quedar información limitada de forma temporal en copias de seguridad protegidas o conservarse cuando lo exijan la seguridad, la prevención del fraude, las disputas o la ley. Los intercambios compartidos pueden conservar los datos del otro participante; los tuyos se eliminan o anonimizan cuando corresponde. La correspondencia de soporte se conserva solo el tiempo necesario para resolver la petición.
8. Seguridad
Usamos medidas adecuadas a los datos y al servicio: conexiones cifradas, autenticación, controles de acceso y reglas en la base de datos que separan los registros de cada usuario. Ningún método de almacenamiento o transmisión es totalmente seguro, así que no podemos garantizar una seguridad absoluta. Protege tu dispositivo y tus credenciales.
9. Borrar tu cuenta y tus datos
Puedes borrar tu cuenta en cualquier momento desde la app, en Perfil → Eliminar cuenta: se eliminan tu cuenta y los datos asociados del servidor. También puedes pedirlo escribiendo a aris.guimera@gmail.com desde el email de tu cuenta con el asunto «CP.TCG borrar cuenta»; podremos pedirte que verifiques que la cuenta es tuya.
Borrar la cuenta no cancela una suscripción de App Store o Google Play: cancélala en tu cuenta de la tienda para evitar futuros cobros. Los datos guardados solo en tu dispositivo se borran desde la app o eliminando la app y sus copias.
10. Tus derechos
Según dónde vivas, puedes tener derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento, a recibir una copia portable de tus datos y a retirar tu consentimiento. También puedes reclamar ante tu autoridad de protección de datos; en España, la Agencia Española de Protección de Datos (AEPD).
Escríbenos a aris.guimera@gmail.com para ejercerlos. Responderemos en el plazo legal y podremos pedir una verificación razonable. Algunos derechos tienen excepciones legales.
11. Menores
CP.TCG no está dirigida a menores de 14 años (o de la edad mínima superior que exija la ley local) y no recogemos a sabiendas sus datos sin la autorización legal necesaria. Si crees que un menor nos ha dado datos indebidamente, escríbenos para investigarlo y borrarlos.
12. Cambios y contacto
Podemos actualizar esta política cuando cambien CP.TCG, sus proveedores o la ley. La versión vigente y su fecha estarán siempre en esta URL; los cambios importantes se destacarán en la app o en la web cuando proceda.
Para preguntas, peticiones o reclamaciones sobre privacidad: AristiDevs (Aris Guimera), aris.guimera@gmail.com.