Política de privacidad

Versión del 29 de octubre de 2026.

En corto

Guardamos lo que hace falta para que la app funcione: tu cuenta, lo que publicas y lo que escribes a otras personas.
No vendemos ni cedemos tus datos, no hay publicidad y no usamos analítica ni rastreadores.
Las fotos que subes se limpian de metadatos (GPS incluido) antes de guardarse.
Por aquí no pasa ningún pago entre usuarios, y nunca vemos datos de tarjeta.
Puedes cerrar tu cuenta tú mismo, cuando quieras, desde la app.

Lo que sigue es el detalle, que la ley nos pide contar entero.

1. Quién es el responsable

El responsable del tratamiento de tus datos es:

Titular: Eduardo González Pérez
NIF: 20095869X
Domicilio: C/ Samaria, n.º 1, 41500 Alcalá de Guadaíra (Sevilla)
Correo de contacto: info@communitycardstcg.com

CommunityCards es la aplicación móvil y la web communitycardstcg.com. Cualquier consulta sobre tus datos se atiende en ese correo.

2. Qué datos tratamos

Los que nos das al crear la cuenta

Nombre de usuario, correo electrónico y contraseña. La contraseña se guarda cifrada, nunca en claro: ni nosotros podemos leerla.
Si entras con Google, recibimos de Google tu correo, tu nombre, tu foto de perfil y un identificador de tu cuenta. No recibimos tu contraseña de Google ni acceso a nada más de tu cuenta.
Si entras con Apple, recibimos de Apple un identificador de tu cuenta, un correo, que puede ser la dirección de reenvío privada que te ofrece Apple (@privaterelay.appleid.com), y tu nombre si decides compartirlo (Apple solo lo envía la primera vez que entras, y puedes ocultarlo). Guardamos además un código de Apple con un solo fin: poder revocar ese acceso cuando cierres tu cuenta, como exige Apple. Al cerrarla se revoca y se borra. No recibimos tu contraseña de Apple.

Los que añades si quieres

Nombre visible, foto de perfil e imagen de cabecera.
Ciudad, código postal y país, que sirven para encontrar comunidades y tiendas cerca.
Si tienes cuenta de tienda: nombre del negocio, dirección, teléfono, correo público, web y horario. Estos datos son públicos a propósito: son la ficha del negocio.

Lo que haces en el servicio

Tus anuncios de venta y de búsqueda, tus mazos, tu colección de cartas, las comunidades a las que perteneces y las que gestionas.
Los mensajes privados que envías a otras personas, los que escribes en el chat de una comunidad y los intercambios que propones o aceptas, con sus cartas, su importe y su estado.
Las valoraciones que das y las que recibes.
Las denuncias que envías, y las investigaciones sobre un intercambio en las que participas: tu versión, los mensajes y las fotos que aportes.
Qué versión de la política de intercambios aceptaste y cuándo.
A qué usuarios has bloqueado, para dejar de enseñaros lo del otro. A la persona bloqueada no se le dice.
Qué avisos de la administración has visto ya, para no enseñártelos dos veces.

Datos técnicos

De cada inicio de sesión: la dirección IP y el dispositivo desde el que se abrió, y la fecha de tu última actividad.
Si activas los avisos en el móvil: un identificador de tu dispositivo, para poder enviártelos.
Si usas el escáner de cartas: el recorte de la imagen que encuadras (ver el punto 6).

Si nos avisas de un problema

Desde Ajustes puedes contarnos un fallo o una idea. Recibimos:

Lo que escribes y, si la añades, una captura de pantalla que eliges de tu galería, y si es un fallo o una sugerencia. Te pedimos que no pongas datos personales en el texto ni en la captura: no los necesitamos para arreglar nada.
Lo que la app manda sola, y que te enseña antes de enviar: la versión de la app, la plataforma y la versión del sistema del móvil, el juego que tenías elegido, la pantalla desde la que nos escribes y tu identificador de usuario.

El aviso se guarda en nuestro servidor y lo lee una persona del proyecto. No lo contestamos uno a uno.

Si apoyas el proyecto

Que hiciste una aportación por PayPal, su importe, su fecha y el identificador del cobro. No recibimos ni guardamos datos de tu tarjeta ni de tu cuenta bancaria. Las apps que se descargan de Google Play y de la App Store no ofrecen esta opción.

Los permisos que pide la app

Los de cámara, fotos y ubicación se piden solo cuando vas a usar lo que los necesita; el de notificaciones, al entrar en la app. Puedes negar cualquiera de ellos o retirarlo en los ajustes del móvil, y el resto de la app sigue funcionando.

Cámara: para el escáner de cartas y para hacer la foto de tu perfil o de un anuncio.
Fotos o galería: para elegir la foto de tu perfil o las de un anuncio. Solo se sube la foto que eliges.
Ubicación aproximada (nunca la precisa): solo si tocas «Más cercanas» al buscar tiendas, para ordenarlas por distancia. La cuenta se hace en tu móvil: tu ubicación no se envía a nuestro servidor ni se guarda. Lo único que llega al móvil son las coordenadas de cada tienda, que ya son públicas porque salen de su dirección.
Notificaciones: para los avisos al móvil. Se pide al entrar en la app; si lo niegas, la app funciona igual, solo que sin avisos (ver el punto 3).

Lo que no tratamos

No pedimos ni guardamos la ubicación de tu móvil, tus contactos, ni datos de salud, ideología u otras categorías especiales.

3. Para qué los usamos y con qué base legal

Prestarte el servicio (crear tu cuenta, publicar tus anuncios, que puedas escribirte con otras personas y en el chat de tus comunidades, proponer intercambios, llevar tu colección y tus mazos). Base legal: la ejecución del acuerdo entre tú y nosotros cuando aceptas los términos de uso.
Mantener el servicio seguro (guardar la IP y el dispositivo de cada sesión, limitar los intentos de acceso, investigar accesos indebidos). Base legal: nuestro interés legítimo en proteger las cuentas.
Moderar (atender denuncias, revisar mensajes del chat de una comunidad que se han denunciado o retirado, mediar en intercambios incumplidos y aplicar las medidas de la política de intercambios). Base legal: la ejecución del acuerdo y nuestro interés legítimo en que el sitio sea de fiar.
Mejorar el escáner (conservar durante un tiempo las imágenes en las que se equivocó). Base legal: nuestro interés legítimo en que funcione mejor.
Atender los avisos de problemas que nos mandas (entender el fallo y arreglarlo, o estudiar la idea). Quien los lee ve tu nombre de usuario y cuántos avisos nos has mandado, para poder agradecerte la ayuda. Base legal: nuestro interés legítimo en que la app funcione bien, y que eres tú quien nos lo cuenta.
Enviarte avisos al móvil (coincidencias, mensajes, chat de tus comunidades, intercambios, novedades). Base legal: tu consentimiento, que das al activarlos y retiras cuando quieras en Ajustes, por categorías. Además, cada chat de comunidad se puede silenciar por separado.
Enviarte correos de la cuenta (recuperar la contraseña). Base legal: la ejecución del acuerdo. No enviamos correos comerciales.
Anotar los apoyos por PayPal y darte el distintivo de colaborador. Base legal: la ejecución de esa aportación y las obligaciones contables y fiscales que nos correspondan.

No tomamos decisiones automatizadas sobre ti ni elaboramos perfiles. Las medidas de moderación las decide siempre una persona.

4. Qué ven los demás

Esto es una comunidad, así que parte de lo que haces se ve:

Tu perfil es público: nombre de usuario, foto, ciudad, desde cuándo eres miembro, tus insignias, tu reputación y tus valoraciones, y tus anuncios. Tiene una página web propia que puede abrir cualquiera con el enlace, y que puede aparecer en buscadores.
Los demás usuarios ven también si estás en línea.
Tu correo, tu código postal y tus preferencias no se enseñan a nadie.
Tu colección la pueden ver los demás usuarios. Puedes ocultarla en Ajustes. Si decides compartirla, te preguntamos antes si quieres que también la vea cualquiera con el enlace, aunque no tenga cuenta; esa página no aparece en buscadores, y puedes volver a cerrarla en Ajustes.
Tus mazos son privados salvo que tú los hagas públicos.
Tus anuncios, comunidades y mazos públicos tienen también su página web con enlace para compartir.
Tus mensajes privados los ve la persona a la que escribes.
Lo que escribes en el chat de una comunidad lo ven todos sus miembros. Quien sale de la comunidad o es expulsado deja de verlo en el momento. Si tienes bloqueada a una persona, o ella a ti, ninguno ve los mensajes del otro.
Si se abre una investigación sobre un intercambio tuyo, la administración puede leer, para resolverla, la conversación de la app entre las dos partes de ese intercambio, además de lo que cada una aporte.
Si una investigación acaba con una constancia, se muestra en tu perfil durante seis meses, como explica la política de intercambios.

5. Con quién compartimos datos

Con nadie con fines comerciales. Solo intervienen los proveedores necesarios para que el servicio funcione, que tratan los datos por encargo nuestro o como parte de un servicio que tú eliges usar:

Alojamiento del servidor: IONOS, en un centro de datos situado en España. Ahí están la base de datos y las imágenes.
Google (Firebase Cloud Messaging): para entregar los avisos en tu móvil, si los activas.
Google (inicio de sesión): solo si eliges entrar con Google.
Apple (inicio de sesión): solo si eliges entrar con Apple.
PayPal: solo si decides apoyar el proyecto, fuera de las apps de las tiendas. El pago ocurre en la web de PayPal, bajo su propia política de privacidad.
Servicio de envío de correo: IONOS, para los correos de la cuenta. Si un aviso de un problema no se puede guardar, nos llega por este correo, junto con el correo de tu cuenta.
OpenStreetMap (Nominatim): solo en cuentas de tienda. La dirección del negocio se envía para convertirla en coordenadas. Va sola, sin tu nombre ni tu cuenta, y es un dato que ya es público en la ficha.

También podemos comunicar datos cuando una ley o una autoridad competente nos obligue a ello.

Transferencias fuera de Europa. Google, Apple y PayPal pueden tratar datos en Estados Unidos. Lo hacen con las garantías que prevé la normativa europea: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

6. Fotos

Las que subes. Tu foto de perfil, las de tus anuncios, la de una comunidad y las que aportes en una investigación no se guardan tal cual: se reprocesan antes de almacenarse, y ese reprocesado elimina los metadatos, incluidas las coordenadas GPS que el móvil graba en cada foto.

Las del escáner. Cuando apuntas una carta con la cámara, la app recorta antes el rectángulo del encuadre: no se envía lo que haya alrededor. Ese recorte se usa para reconocer la carta y no se conserva cuando el escáner acierta. Si se equivoca, o si cierras el escáner sin confirmar, se guarda un máximo de 20 días para poder averiguar por qué falló, y después se borra solo.

Las de "no encuentro mi carta". Si nos avisas de una carta que falta y adjuntas una foto, nos llega por correo, también sin metadatos. No se guarda en la base de datos.

Las de los avisos de problemas. La captura que adjuntes también se reprocesa sin metadatos. Se guarda en nuestro servidor con un nombre aleatorio, que solo conocen quienes leen los avisos, y se borra sola a los 90 días.

7. Cuánto tiempo los guardamos

Los datos de tu cuenta y lo que publicas: mientras la cuenta exista.
La IP y el dispositivo de cada sesión: mientras esa sesión siga viva, como mucho 30 días. Después se borran solos.
Las imágenes del escáner que se conservan: 20 días.
Las copias de seguridad: hasta 14 días. Lo que borres desaparece de ellas al pasar ese plazo.
Los apoyos por PayPal: el tiempo que exijan las obligaciones contables y fiscales.
Las constancias en el perfil: seis meses.
Las capturas de los avisos de problemas: 90 días.
Los avisos de problemas (el texto y los datos que manda la app): se conservan como historial de los fallos de la app, para no repetirlos. Solo guardan tu identificador de usuario, no tu nombre ni tu correo, así que al cerrar tu cuenta dejan de poder asociarse a ti.
Los mensajes del chat de una comunidad: mientras exista la comunidad; si se borra, sus mensajes se borran con ella. Si borras un mensaje tuyo, su texto se elimina en el momento.
Los mensajes del chat que retira quien gestiona la comunidad o la administración: a los miembros les aparecen como borrados, y su texto se conserva 90 días por si hay que revisar una denuncia; después se elimina solo. Si el mensaje tiene una denuncia sin resolver, se conserva hasta que se resuelva.
Al cerrar la cuenta: ver el punto siguiente.

8. Cerrar tu cuenta

Lo haces tú, desde la app, en Ajustes > Cerrar mi cuenta. Antes de confirmar se te dice exactamente qué desaparece. Si ya no tienes la app, en communitycardstcg.com/borrar-cuenta se explica cómo hacerlo igualmente. Es inmediato y no hay periodo de espera.

Se borra: tus anuncios, tus mazos, tu colección, tus sesiones, los identificadores de tus dispositivos, tu pertenencia a comunidades, tus bloqueos, tus insignias, y tu foto de perfil y tu imagen de cabecera, también del disco.
Se anonimiza: tu nombre de usuario y tu correo se sustituyen por valores que no te identifican, y se desvincula tu cuenta de Google. Si entrabas con Apple, se revoca el acceso en Apple y se borra el código que guardábamos para ello.
Se conserva sin tu nombre: tus mensajes privados y los del chat de tus comunidades, tus intercambios, las valoraciones que diste y recibiste, y las denuncias e investigaciones. No es un descuido: una valoración sostiene la reputación de otra persona, un intercambio es el registro de dos y un mensaje es media conversación de alguien más. Borrarlos cambiaría los datos de quien no ha pedido nada.

Los intercambios que tuvieras en curso se cancelan, y la otra persona recupera las cartas que tenía reservadas para ellos.

Si eres dueño de una comunidad en la que queda más gente, no podrás cerrar la cuenta mientras la haya: antes tendrás que dejarla sin más miembros, o escribirnos para que pase a otra persona.

9. Tus derechos

Tienes derecho a:

Acceder a tus datos y saber qué tratamos.
Rectificarlos si son inexactos. La mayoría los cambias tú mismo en Editar perfil.
Suprimirlos, cerrando tu cuenta o pidiéndonoslo.
Oponerte a un tratamiento basado en nuestro interés legítimo.
Limitar el tratamiento en los casos que prevé la ley.
La portabilidad: recibir tus datos en un formato de uso común. Todavía no hay un botón para descargarlos; si lo pides, te los preparamos a mano.
Retirar tu consentimiento cuando el tratamiento se base en él, como en los avisos al móvil.

Para ejercerlos, escríbenos a info@communitycardstcg.com desde el correo de tu cuenta, diciendo qué derecho quieres ejercer. Respondemos en el plazo máximo de un mes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Menores

CommunityCards está pensado para personas mayores de edad. Los menores solo pueden usarlo con la autorización de su padre, madre o tutor, y en ningún caso tratamos a sabiendas datos de menores de 14 años sin ese consentimiento. Si sabes de una cuenta que no lo cumple, escríbenos y la cerramos.

11. Cookies y almacenamiento local

No usamos cookies de publicidad, de seguimiento ni de analítica, ni propias ni de terceros.

En la web se usa una única cookie técnica, cc_refresh, que mantiene tu sesión abierta. Solo se envía a nuestro servidor, no es accesible desde el código de la página y caduca a los 30 días o al cerrar sesión. Además, el navegador guarda preferencias como el juego elegido en su almacenamiento local. Al ser estrictamente necesarias para lo que has pedido, no requieren tu consentimiento.
En la app se guardan en el almacenamiento seguro del móvil tu sesión, una copia de tu perfil (para poder abrirla sin conexión) y tus preferencias. La sesión y esa copia se borran al cerrar sesión; todo, al desinstalar.

12. Seguridad

Todo el tráfico va cifrado (HTTPS). Las contraseñas se guardan cifradas con un algoritmo de un solo sentido, el acceso a la base de datos está restringido y los intentos de acceso repetidos se frenan. Ningún sistema es infalible: si alguna vez hubiera una brecha que afectara a tus datos, te avisaríamos y lo comunicaríamos a la autoridad de control como exige la ley.

13. Cambios en esta política

La versión vigente, con su fecha arriba, está siempre en Ajustes y en communitycardstcg.com/privacidad.

Si un cambio afecta de forma importante a tus datos (por ejemplo, si empezamos a usarlos para algo nuevo, recogemos datos que antes no, entra un proveedor nuevo o cambia la base legal), te lo comunicaremos directamente, por correo o en la app, antes de que se aplique. Si para lo nuevo hiciera falta tu consentimiento, te lo pediremos.