Política de privacidad

Responsable del tratamiento

ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Suiza, UID CHE-443.857.465, correo electrónico: info@holofoilx.artiomining.ch. Esta política cubre el tratamiento de datos personales en virtud de la Ley Federal de Protección de Datos de Suiza (LPD/FADP) y, cuando corresponda, del Reglamento General de Protección de Datos de la UE (RGPD).

Datos que tratamos

Datos de la cuenta (nombre, correo electrónico, hash de la contraseña, idioma, divisa, fecha y hora y versión de los términos aceptados), datos de la colección que introduces (cartas, precios de compra y venta, notas, lugares de conservación, fotos subidas y recibos), fotos de escaneos (vinculadas a tu cuenta, no anonimizadas), datos de uso (inicios de sesión con dirección IP y dispositivo, escaneos, alertas), datos de facturación (gestionados por Stripe; solo conservamos metadatos de las facturas) y mensajes de soporte. También tratamos tus listas y ajustes en la app: watchlists, la lista de deseos (con precios objetivo), listas de barajas (con el texto pegado) y cuántas copias conservas para la lista de intercambio; y, solo si los activas, el resumen semanal por correo electrónico y tu perfil público de colección (handle, nombre visible, lo que compartes). Las denuncias sobre perfiles públicos se gestionan como solicitudes de soporte.

Fines y bases jurídicas

Prestación del servicio y de tu cuenta (contrato), seguridad y prevención de abusos (interés legítimo), facturación y conservación legal (obligación legal), correos electrónicos opcionales sobre el producto y conservación opcional de fotos de escaneos para mejorar el reconocimiento (consentimiento, revocable en cualquier momento). Publicación de tu perfil de colección y el resumen semanal por correo electrónico (consentimiento, revocable en cualquier momento desactivándolos). Reserva de handles de perfiles anteriores y tramitación de denuncias sobre perfiles públicos (interés legítimo: protección frente a la suplantación de identidad y el contenido abusivo).

Encargados del tratamiento y transferencias internacionales

Alojamiento de la aplicación web: Vercel Inc. (EE. UU.), funciones de servidor en Fráncfort (Alemania), distribución a través de la red global de Vercel. Base de datos: Databricks, Inc. con su filial Neon, LLC (EE. UU., servicio Neon) [entidad contractual por verificar], centro de datos en Fráncfort (Alemania). Procesamiento en segundo plano y almacenamiento de objetos (fotos, recibos, copias de seguridad): Railway Corporation (EE. UU.), centros de datos en Ámsterdam (Países Bajos). Envío de correos electrónicos: Hostpoint AG (Suiza). Análisis de imágenes mediante IA, solo cuando el reconocimiento por IA está activado y solo para escaneos, comprobaciones de grading y lectura de una carta deportiva a partir de una foto que tú inicies: Anthropic PBC (EE. UU.) y Google LLC (EE. UU., Gemini API) [entidad contractual de Google de la cuenta de facturación por verificar]. En el caso de los escaneos, la foto también puede convertirse en una huella digital numérica de la imagen para compararla con el catálogo de cartas. Utilizamos ambos proveedores como servicios de pago según sus condiciones comerciales: no utilizan las imágenes para entrenar o mejorar sus modelos. Google registra las solicitudes durante un periodo limitado exclusivamente para detectar usos indebidos y puede procesarlas temporalmente en otros países en los que disponga de instalaciones. Pagos (solo cuando se ofrezcan planes de pago): Stripe Payments Europe, Limited (Irlanda), con transferencia posterior a Stripe, LLC (EE. UU.).

Lectura de una carta deportiva a partir de una foto (página «Cartas deportivas», solo cuando tú lo inicias): la foto del anverso y, si lo deseas, del reverso se envía al proveedor de IA que lee los datos de la carta: Google (Gemini API, utilizada únicamente como servicio de pago) y, si dicho servicio no está disponible, Anthropic (Claude). Antes de ello, eliminamos los metadatos de la foto (EXIF, p. ej., la ubicación donde se tomó) y reducimos su tamaño. La foto se procesa únicamente en la memoria y luego se descarta: no la almacenamos y no se crea ningún registro de escaneo. El resultado solo precompleta el formulario; nada se guarda hasta que lo revisas y lo guardas. Cada lectura cuenta como un escaneo para tu cuota mensual de escaneos. [Borrador, revisión jurídica pendiente]

Búsqueda de cartas deportivas en el catálogo de CardSight AI y muestra de su valor de mercado (página «Cartas deportivas» y página de una carta deportiva vinculada, solo cuando buscas o abres la página): los datos de tu búsqueda (p. ej., nombre del jugador, año, fabricante, producto, número de carta) y el ID de la carta vinculada se envían a CardSight AI (EE. UU., cardsight.ai), que devuelve las cartas coincidentes y los precios de venta. No se envían fotos y no utilizamos el reconocimiento de imágenes de CardSight. No enviamos ningún detalle de tu cuenta o colección; CardSight recibe las solicitudes de nuestros servidores, no de tu navegador. Solo almacenamos el ID de la carta junto a tu carta deportiva; los resultados de búsqueda y los precios se almacenan en caché durante un máximo de 24 horas. [Borrador, revisión jurídica pendiente]

Las imágenes de las cartas se cargan directamente desde los servidores de los proveedores de datos (Scryfall, TCGdex, Lorcast), que por tanto reciben tu dirección IP y los datos del navegador. Esto también se aplica a la carta de ejemplo de la página de inicio. Las notificaciones push (solo si las activas) se entregan a través del servicio push del proveedor de tu navegador (p. ej., Google, Mozilla, Apple, Microsoft).

Los destinatarios se encuentran en Suiza, la UE y los EE. UU. Las transferencias a países sin un nivel de protección adecuado se basan en las cláusulas contractuales tipo de la UE reconocidas por el IFPD/EDÖB o en la certificación bajo el Swiss-U.S. Data Privacy Framework [por verificar según el destinatario]. Esta información es un borrador pendiente de revisión legal.

Conservación

Datos de la cuenta y de la colección: hasta que elimines tu cuenta. Fotos de escaneos: 90 días después del escaneo; con tu consentimiento, como máximo 24 meses. Registro de seguridad (inicios de sesión con dirección IP y dispositivo): 12 meses, también después de eliminar una cuenta. Registros de errores: 90 días. Sesiones caducadas: se eliminan de forma continua. Facturas: 10 años (Código de Obligaciones suizo, art. 958f). Nombres de perfil reservados: 180 días después de que el nombre fuera modificado o eliminado; tras la eliminación de la cuenta, solo se conserva el propio nombre de perfil hasta su vencimiento, sin vinculación alguna con tu cuenta. Solicitudes de soporte técnico y denuncias sobre perfiles: mientras las necesitemos; al eliminar la cuenta, se retira la vinculación con tu cuenta, mientras que la dirección de correo electrónico y el contenido de la solicitud se conservan [plazo sujeto a revisión legal]. Lista de deseos, listas de barajas y ajustes: hasta que los elimines o elimines tu cuenta.

Tus derechos

Puedes solicitar acceso a tus datos, rectificarlos, exportarlos (Ajustes → Privacidad) y eliminarlos (Ajustes → Privacidad), oponerte al tratamiento y retirar tu consentimiento. Puedes presentar una reclamación ante el IFPDT o ante la autoridad de control competente.

Seguridad

Transmisión cifrada (TLS), contraseñas mediante hash, autenticación en dos pasos opcional, almacenamiento cifrado de claves secretas de API, acceso basado en roles para el personal y un registro de auditoría de acciones relevantes para la seguridad.

Enlaces de afiliados y enlaces a proveedores

En las páginas de cartas, sets, colecciones, watchlist y grading mostramos enlaces a eBay (resultados de búsqueda y anuncios) y a los sitios web de empresas de grading (PSA, CGC, Beckett, SGC, TAG). Al hacer clic, el sitio web de dicho proveedor se abre en una pestaña nueva. A partir de ese momento, dicho proveedor es responsable del tratamiento de tus datos: eBay puede registrar el clic y tu visita mediante cookies y tecnologías similares con arreglo a la política de privacidad de eBay o del proveedor respectivo.

Una vez que HoloFoilX participe en el eBay Partner Network, los enlaces a eBay serán enlaces de afiliados y estarán identificados como «Anuncio · enlace de afiliado». Si compras en eBay tras hacer clic en un enlace de este tipo, HoloFoilX puede recibir una comisión; tu precio no variará. El enlace contendrá entonces nuestro ID de campaña y un identificador del lugar en el que se muestra (p. ej. «página de la carta»), pero ninguna información sobre tu persona, tu cuenta o tu colección. Los enlaces a las empresas de grading no son enlaces de afiliados; no existe ninguna asociación con estas empresas.

Recuento de clics: al hacer clic en uno de estos enlaces, tu navegador envía un breve aviso a HoloFoilX. Lo utilizamos para contar diariamente cuántas veces se ha hecho clic en cada destino (p. ej., ebay.ch o una empresa de grading) desde qué tipo de página. Solo se almacena el recuento: ningún ID de usuario, ninguna dirección IP, ninguna carta y ninguna cookie; al igual que en cada solicitud de página, nuestro proveedor de alojamiento procesa la dirección IP únicamente de forma técnica. Los contadores se eliminan después de 400 días. Base jurídica, cuando proceda la aplicación del RGPD: nuestro interés legítimo en medir el uso de nuestros enlaces (art. 6, apdo. 1, letra f del RGPD). [Borrador, revisión legal pendiente]

Cookies y almacenamiento en tu navegador

HoloFoilX solo instala sus propias cookies: ninguna cookie de terceros, ninguna cookie analítica o publicitaria y ningún seguimiento. Las cookies y el almacenamiento del navegador que se detallan a continuación son técnicamente necesarios o guardan un ajuste que has elegido tú mismo. No se utilizan para publicidad ni se ceden a terceros, motivo por el cual no solicitamos consentimiento. En holofoilx.artiomining.ch los nombres de las cookies de inicio de sesión comienzan además por «__Secure-» (transmitidas únicamente mediante HTTPS).

Inicio de sesión (técnicamente necesario; se instala solo una vez que inicias sesión, no legible mediante scripts, SameSite=Lax): «holofoilx.session_token» mantiene tu sesión iniciada: 14 días, prorrogados a diario mientras utilices el servicio; sin «Mantener sesión iniciada», solo hasta que cierres el navegador. «holofoilx.session_data» contiene una copia firmada de los datos de la sesión para que no todas las páginas tengan que consultar la base de datos: 60 segundos. «holofoilx.dont_remember» recuerda que no seleccionaste «Mantener sesión iniciada»: hasta que cierres el navegador.

Inicio de sesión en dos pasos (técnicamente necesario, solo si lo has activado): «holofoilx.two_factor» vincula los dos pasos del inicio de sesión: 10 minutos. «holofoilx.trust_device» solo si decides confiar en el dispositivo durante 30 días: en este dispositivo no solicitamos ningún código durante 30 días.

Visualización de la cuenta por parte del soporte técnico (técnicamente necesario, solo para el personal con derechos de administración): «holofoilx.admin_session» conserva la sesión propia del empleado mientras un administrador visualiza una cuenta de usuario para prestar ayuda. La visualización finaliza como máximo a los 30 minutos y la cookie se elimina al terminar.

Ajustes que elijas (para la visualización): «holofoilx-locale» guarda el idioma si difiere del ajuste de idioma de tu navegador o si lo cambias: 1 año. «holofoilx.theme» guarda claro, oscuro o «Sistema»: 1 año. «holofoilx.intro» registra con el valor «1» que la animación introductoria del logotipo de la página de inicio ya se ha mostrado en esta sesión del navegador: hasta que cierres el navegador.

Almacenamiento en el navegador: en sessionStorage (se elimina al cerrar la pestaña), «holofoilx.scanMode» recuerda si has elegido escaneo de carta individual o por lotes, y «holofoilx.batchScan.v1» conserva la lista de un escaneo por lotes en curso con imágenes de vista previa pequeñas (como máximo 160 píxeles) para que al recargar la página no se pierda; las fotos en sí no se guardan y la lista se borra una vez que se añade a la colección o se elimina. En localStorage (se conserva hasta que lo borres en tu navegador), «holofoilx.scanCollection» recuerda la colección a la que añadiste por última vez una carta directamente desde el escáner, y «holofoilx.scanCamera» la cámara que seleccionaste en el escáner (un ID de dispositivo asignado por el navegador). Estas entradas permanecen en tu dispositivo y no se nos envían. La foto en resolución completa que inspeccionas con la lupa permanece únicamente en la memoria de tu navegador; como hasta ahora, nosotros recibimos una copia reducida.

Notificaciones push: solo si las activas, tu navegador registrará un service worker de HoloFoilX que muestra las notificaciones (no almacena el contenido de las páginas). Puedes eliminar las cookies y el almacenamiento del navegador en cualquier momento desde tu navegador; al hacerlo, se cerrará tu sesión y se restablecerán tus ajustes de visualización. [Borrador, revisión legal pendiente]

Perfil público de la colección

Solo si lo activas en los ajustes («Perfil público»), publicaremos una vista de tu colección con un nombre de perfil que elijas para que puedas compartirla; de forma predeterminada, todo está desactivado. Serán visibles: el nombre de perfil, un nombre visible opcional (sin él, solo el nombre de perfil, nunca el nombre de tu cuenta), para cada carta su nombre, número, set, juego, la imagen del catálogo y el número de copias, la cantidad de cartas y de sets y, únicamente mediante un interruptor independiente, el valor total estimado en tu moneda de visualización. Nunca serán visibles los precios de compra, las tarifas, los datos de compra y venta, las notas, las etiquetas, los nombres de tus colecciones, los lugares de almacenamiento, los números de serie y de certificado, las fotos, los comprobantes, tu dirección de correo electrónico ni las cartas introducidas manualmente por ti (p. ej., cartas de deportes).

Lista de intercambio en el perfil (interruptor independiente, desactivado por defecto): se harán visibles las cartas de las que tengas más copias de las que desees conservar, con la cantidad, el estado (p. ej., NM) o la calificación (p. ej., PSA 10) y, únicamente con el interruptor de valor activado, el valor total de dichas copias.

Cualquier persona que tenga el enlace puede ver la página; durante la beta cerrada, solo las personas invitadas que hayan iniciado sesión. No existe ningún directorio ni búsqueda de perfiles. Los motores de búsqueda están excluidos (noindex) a menos que lo permitas de forma explícita; en tal caso, los motores de búsqueda pueden almacenar la página. Las copias realizadas por destinatarios, servicios de vista previa de enlaces o motores de búsqueda quedan fuera de nuestro control.

Puedes desactivar o eliminar el perfil en cualquier momento; a partir de ese momento, la página responde de inmediato como una dirección desconocida. Te reservamos tu antiguo nombre de usuario durante 180 días para que nadie pueda aparecer con tu antiguo enlace; durante ese tiempo, solo tú puedes volver a utilizarlo. Al guardar, comprobamos los nombres de usuario y los nombres visibles frente a una lista de términos inadmisibles; los nombres rechazados no se guardan.

Denunciar un perfil: las personas que hayan iniciado sesión pueden denunciar un perfil público. Guardamos la denuncia (motivo, enlace al perfil y texto opcional) como una solicitud de asistencia de la persona que realiza la denuncia; internamente, el equipo ve qué cuenta está afectada. En caso de infracción, un administrador puede restablecer el perfil (desactivado, nombre visible eliminado, nombre de usuario bloqueado durante 180 días); esto queda registrado en el registro de auditoría. [Borrador, revisión jurídica pendiente]

Resumen semanal por correo electrónico

Solo si lo activas en los ajustes de notificaciones (desactivado por defecto), te enviamos los domingos un resumen de tu colección: valor y variación con respecto a la semana anterior, los mayores movimientos, cartas de la lista de deseos que han alcanzado tu precio objetivo, el progreso de tus sets y, según tu plan, el número de candidatos para grading. Se genera únicamente a partir de tus datos con nosotros; si no ha habido novedades, no enviamos nada.

El correo electrónico no contiene imágenes, píxeles de seguimiento, seguimiento de clics ni enlaces de afiliados; se envía a través de nuestro proveedor de correo electrónico Hostpoint AG (Suiza). Puedes darte de baja en los ajustes, a través del enlace presente en cada correo electrónico (con confirmación) o directamente en tu cliente de correo electrónico (baja en un solo clic). El enlace contiene un token firmado válido durante 90 días que solo permite desactivar el resumen. Para que llegue como máximo un correo electrónico por semana, guardamos una marca para cada semana. [Borrador, revisión jurídica pendiente]