Política de Privacidad

Última actualización: 2026-11-05

TCGVerse es una app para llevar tu colección de cartas. Esta política cuenta qué datos tratamos, para qué, y qué puedes hacer con ellos.

1. TU CUENTA

Para guardar tu colección necesitas una cuenta. Puedes crearla con un correo y una contraseña, entrar con tu cuenta de Google o, en iPhone, con tu Apple ID.

De la identidad se encarga Firebase Authentication, de Google: guarda tu correo y, si entras con Google o Apple, el identificador que te da cada uno. También es quien te manda el correo para confirmar tu dirección y el de cambiar la contraseña. Nosotros nunca vemos tu contraseña, y nuestro servidor no guarda ni tu correo: solo el identificador que Firebase nos devuelve.

Si entras con Apple puedes ocultar tu correo; entonces Apple nos da una dirección de reenvío (la que acaba en privaterelay.appleid.com) y es la única que conocemos. Tu nombre no lo guardamos aunque Apple lo ofrezca.

Base legal: ejecución del contrato.

2. TU PERFIL

Nombre visible (opcional), país, idioma y moneda. Sirven para enseñarte la app en tu idioma y los precios en tu moneda.

Base legal: ejecución del contrato.

3. TU COLECCIÓN

Las cartas que registras y cómo las organizas: juego, edición, número, cantidad, estado, acabado, idioma del cartón, el precio que pagaste si lo anotas, y las carpetas y mazos donde las metes.

Base legal: ejecución del contrato.

4. USO DEL SERVICIO

Cuántos escaneos e importaciones llevas en el ciclo, para aplicar los límites de tu plan.

Y registros técnicos de cada petición a nuestro servidor —dirección IP, fecha y hora, qué se pidió y cómo respondió—, que sirven para frenar un uso abusivo y para arreglar fallos. Los guarda Google Cloud 30 días y se borran solos. No llevan tus fotos ni tu correo.

Y, para comprobar que las peticiones salen de la app de verdad y no de un programa que la imita, tu teléfono pide un justificante a Apple (App Attest) o a Google (Play Integrity), que comprueba Firebase App Check, de Google. Ese justificante dice que la app es auténtica; no lleva tu cuenta, tu correo ni tu colección.

Base legal: ejecución del contrato, e interés legítimo en proteger el servicio.

5. LAS FOTOS DE LAS CARTAS

Esto es lo que más suele preocupar, así que lo concretamos.

Cuando escaneas, la foto viaja a nuestro servicio de reconocimiento, se procesa en memoria para identificar la carta y se descarta al terminar. No se escribe en disco ni en ninguna base de datos, ni la nuestra ni la de nadie.

Si decides guardar la foto de una carta tuya, esa foto se queda en tu teléfono. No se sube a ningún servidor. Si desinstalas la app o borras tu cuenta, desaparece con ella.

6. LAS IMÁGENES DEL CATÁLOGO

Las imágenes de las cartas no son nuestras: tu teléfono las descarga directamente de quien las publica —Scryfall (Magic), Pokémon TCG API, Scrydex y TCGdex (Pokémon) y TCGplayer (One Piece); Pokémon TCG API sirve las de los sets más nuevos desde los servidores de Scrydex—. Como cualquier web que visitas, esos servidores ven tu dirección IP y qué imagen se pide. No les mandamos nada más: ni tu cuenta, ni tu correo, ni tu colección.

Las de Yu-Gi-Oh! son la excepción: los datos y las imágenes vienen de YGOPRODeck, que exige alojarlas por cuenta propia, así que las servimos nosotros desde nuestro almacenamiento en Google Cloud y tu teléfono no se conecta a YGOPRODeck. La app no descarga imágenes de ningún otro sitio.

Base legal: interés legítimo en enseñarte las cartas, que es para lo que existe la app.

7. TU SUSCRIPCIÓN

Si pagas Infinity, el cobro lo hacen App Store o Google Play. Nunca vemos tu tarjeta ni tus datos de pago. RevenueCat, que conecta la tienda con nuestro servidor, nos dice si tu plan está activo y hasta qué fecha, y eso es lo único que guardamos. Para asociar la compra a tu cuenta, RevenueCat recibe tu identificador de cuenta —no tu correo— desde que abres la pantalla de planes, que es donde te enseña el precio de tu tienda.

Base legal: ejecución del contrato.

8. ANALÍTICA (SOLO SI LA ENCIENDES)

Viene apagada. Si la activas en Perfil, mandamos a PostHog —con servidores en la Unión Europea— qué pantallas usas y los errores que te saltan, para saber qué arreglar.

Va identificada con un número aleatorio de tu instalación, no con tu correo ni con tu identificador de cuenta. No mandamos tus cartas, tus fotos ni tu correo. De los errores se envía el tipo, el mensaje recortado y la traza técnica.

Base legal: tu consentimiento. Puedes retirarlo cuando quieras desde el mismo interruptor, y deja de enviarse en ese momento.

9. CON QUIÉN LOS COMPARTIMOS

Solo con quien nos presta el servicio, y solo para eso:

• Google Cloud, donde corren el servidor, la base de datos y el reconocimiento de cartas, en centros de datos de la Unión Europea.
• Google (Firebase Authentication y App Check), para identificarte y para comprobar que las peticiones vienen de la app (punto 4).
• Apple, si entras con tu Apple ID, y en iPhone para el justificante de que la app es auténtica (punto 4).
• Scryfall, Pokémon TCG API, Scrydex, TCGdex y TCGplayer, que sirven las imágenes de las cartas (punto 6). De Yu-Gi-Oh! no las sirve nadie más que nosotros: YGOPRODeck es solo la fuente de los datos.
• RevenueCat, si abres la pantalla de planes o pagas Infinity (punto 7).
• Apple o Google, como tiendas, si pagas Infinity: el cobro es suyo y lo hacen según sus propias políticas de privacidad.
• PostHog, solo si has encendido la analítica.

No vendemos tus datos, no los cedemos a anunciantes y no hay publicidad en la app.

Google, Apple, RevenueCat y los servidores de imágenes están en su mayoría en Estados Unidos, así que algún dato puede salir de la Unión Europea. Cuando pasa, es con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

10. CUÁNTO TIEMPO LOS GUARDAMOS

Mientras tengas cuenta. Al borrarla se borra todo —colección, mazos, carpetas, perfil, contadores, estado de la suscripción, tu ficha en RevenueCat y la propia identidad— sin papelera ni periodo de gracia. Si entraste con Apple, además retiramos el acceso de TCGVerse a tu Apple ID.

Los registros técnicos del punto 4 no dependen de tu cuenta: se borran solos a los 30 días.

Las copias de seguridad de la base de datos guardan lo que había 7 días más y se sobrescriben solas. Solo se usan si hay que recuperar el servicio tras una avería, y en ese caso volvemos a borrar lo que ya se había pedido borrar.

Borrar la cuenta no cancela la suscripción: eso se hace en tu tienda. Y las tiendas guardan sus propios registros de cobro, que no controlamos.

11. TUS DERECHOS

• Acceso y portabilidad: exporta tu colección a CSV desde Perfil.
• Rectificación: edita tu perfil y tus cartas dentro de la app.
• Supresión: Perfil, Eliminar cuenta. Es inmediato y definitivo.
• Retirar el consentimiento: apaga la analítica.
• Oposición, limitación o cualquier otra cosa: escribe a danijmal@gmail.com.
• Reclamar: ante la Agencia Española de Protección de Datos (www.aepd.es).

12. MENORES

Para usar TCGVerse hay que tener 16 años o más. Si tienes menos, no crees una cuenta.

Son 16 y no menos porque es la edad que el RGPD fija por defecto para que alguien pueda consentir por su cuenta el tratamiento de sus datos en un servicio como este. Cada país puede bajarla hasta los 13 —España la tiene en 14—, pero pedir 16 vale en toda la Unión sin depender de dónde estés.

Si sabemos de una cuenta de alguien por debajo de esa edad, la eliminamos con todos sus datos.

Y si eres menor de 18, necesitas el permiso de tu padre, madre o tutor para pagar Infinity.

13. CAMBIOS

Si cambiamos algo relevante te avisaremos dentro de la app antes de que entre en vigor, y cambiaremos la fecha de arriba.

14. RESPONSABLE

Daniel Josemaria
Lista de Correos, Calle Porto Cristo, 13, 28924 Alcorcón (Madrid), España
Correo: danijmal@gmail.com

Para cualquier pregunta sobre tus datos, o para ejercer tus derechos, escribe a ese correo.