Política de privacidad

El responsable es César (proyecto ColorlessBox). Para cualquier asunto sobre tus datos o para ejercer tus derechos, escribe a zorcedev@gmail.com.

Únicamente para operar el servicio: identificarte, mostrar tus mazos y tu colección, y dejar que otros usuarios te encuentren si haces público tu perfil, colección o lista de deseos. No vendemos tus datos ni los compartimos con terceros más allá de los proveedores necesarios para operar el servicio (ver el siguiente punto). Mostramos anuncios mediante Google AdSense para ayudar a cubrir los costos de mantener la web — consulta el apartado de Cookies para ver cómo funciona y qué opciones tienes.

Tratamos tus datos de cuenta y contenido para ejecutar el servicio que solicitas; los anuncios personalizados se basan en tu consentimiento; y la seguridad y la prevención de abusos, en nuestro interés legítimo.

Tus datos se almacenan en una base de datos Postgres gestionada por Supabase. El backend se aloja en Render y el frontend en Vercel.

Algunos proveedores (p. ej. Vercel, Render o Sentry) pueden tratar datos fuera de tu país, incluido Estados Unidos, con las garantías contractuales adecuadas.

Conservamos tus datos mientras tu cuenta esté activa. Si la eliminas, se borran salvo lo que la ley obligue a conservar. Los tokens de verificación y de restablecimiento de contraseña caducan en 24 horas.

• Google / Discord: para iniciar sesión (OAuth). No recibimos tu contraseña.
• TCGdex: datos e imágenes de las cartas.
• Cardmarket / TCGPlayer: precios de las cartas.
• Resend: envía los correos de verificación de cuenta y de restablecimiento de contraseña (recibe tu email solo para ese fin).
• Sentry: monitoriza errores técnicos de la web para poder corregirlos; puede recibir información técnica del navegador y del error, no datos de tu cuenta.
• Google AdSense: muestra anuncios en la web y puede usar cookies para personalizarlos, sujeto a tu consentimiento.
• Umami: analítica de uso sin cookies ni datos personales, para saber qué páginas se visitan.

Ninguno de estos servicios recibe datos ligados a tu cuenta (email, nombre de usuario, mazos) más allá de lo estrictamente necesario para iniciar sesión. Google AdSense funciona de forma independiente a tu cuenta; consulta la propia política de privacidad de Google en https://policies.google.com/technologies/ads para ver cómo trata los datos.

Usamos dos cookies técnicas: una para mantener tu sesión iniciada, y otra para recordar tu idioma preferido. También guardamos en el almacenamiento local de tu navegador (localStorage, no una cookie) tu preferencia de tema claro/oscuro y el color de acento que elijas — ninguno de los dos identifica a la persona ni sale de tu navegador. Ningún dato de estos requiere tu consentimiento previo. Aparte, mostramos anuncios mediante Google AdSense, que puede usar cookies para personalizarlos. Si estás en el EEE, el Reino Unido o Suiza, Google te muestra un mensaje de consentimiento la primera vez que visitas la web, donde puedes consentir, rechazar o gestionar tus opciones — si rechazas, seguirás viendo anuncios, mas no personalizados. Puedes cambiar tu elección en cualquier momento desde ese mensaje.

Debes tener al menos 14 años para crear una cuenta. Solo mostramos anuncios personalizados a usuarios adultos que han confirmado su edad; a los visitantes y a los menores se les muestran anuncios no personalizados. No guardamos tu fecha de nacimiento: solo si eres mayor de edad.

Puedes acceder a tus datos, rectificarlos, eliminarlos, oponerte a su tratamiento o pedir su portabilidad, y retirar tu consentimiento a los anuncios personalizados en cualquier momento. Puedes exportar tus datos o eliminar tu cuenta desde Mi perfil; para lo demás, escríbenos a zorcedev@gmail.com.

Si crees que tratamos tus datos de forma indebida, puedes reclamar ante la autoridad de protección de datos de tu país.

Podemos actualizar esta política ocasionalmente; la fecha de la última actualización aparece arriba.