Política de privacidad

Quién es el responsable

Cardwise TCG es un servicio de Héctor Melgar Álvarez, con NIF 08007072J y domicilio en calle Monasterios de Suso y Yuso, 23A, 2.º A, 28049 Madrid. Contacto para privacidad: info@cardwisetcg.com.

Los datos de las cuentas de las tiendas

Cardwise es responsable de los datos de las personas que usan la app en nombre de una tienda (propietarios y empleados).

• Datos: email, contraseña (guardada cifrada, nunca legible), nombre de la tienda, sus ajustes y lo que cada persona hace en la app (compras que empieza, cambios de ajustes, invitaciones).
• Finalidad: dar el servicio, mantener la seguridad de las cuentas y enviar los correos del servicio (bienvenida, invitaciones, fin de la prueba y avisos del plan).
• Base legal: la ejecución del contrato con la tienda (artículo 6.1.b del RGPD); el interés legítimo en mantener el servicio seguro y evitar abusos (artículo 6.1.f); y el cumplimiento de obligaciones legales, como las fiscales y de facturación (artículo 6.1.c).
• Al darse de alta, Cardwise recibe un aviso con el nombre de la tienda y el email del propietario para revisar el alta y activar la prueba.

Los datos de los clientes de cada tienda

Cuando una tienda registra a sus clientes (nombre, teléfono, email opcional, notas, compras y saldo de vale), la tienda es la responsable de esos datos y Cardwise los trata por encargo suyo, solo para darle el servicio. Las condiciones de ese encargo (artículo 28 del RGPD) están en los términos del servicio, apartado «Encargo del tratamiento».

Si eres cliente de una tienda, dirígete a ella para ejercer tus derechos. Desde la ficha del cliente, la tienda puede exportar sus datos y anonimizarlos.

Las fotos de cartas

Si la tienda usa la foto, la imagen de la carta se guarda de forma privada y se borra a los 7 días. Para leer la carta se envía a Anthropic. Encuadra solo la carta: no hace falta que aparezca nadie.

La lectura de la foto solo sugiere qué carta es y, si la tienda lo activa, su estado: siempre decide una persona. Cardwise no toma decisiones automatizadas con efectos sobre nadie.

Con quién se comparten

Cardwise no vende datos ni los usa para publicidad. Estos proveedores los tratan por encargo de Cardwise, solo para prestar el servicio:

• Supabase: base de datos, acceso y almacenamiento de fotos, con los datos en Fráncfort (Unión Europea).
• Vercel: alojamiento de la app; el servidor funciona en Fráncfort.
• Resend: envío de los correos del servicio.
• Anthropic: lectura de las fotos de cartas, en Estados Unidos.
• Cloudflare (Turnstile): filtro antibots en las pantallas de acceso, que analiza datos técnicos del navegador para comprobar que eres una persona.
• Sentry: avisos de errores de la app, en la Unión Europea, sin datos personales.

Transferencias fuera de la Unión Europea

Algunos de estos proveedores son empresas de Estados Unidos o pueden acceder a los datos desde allí (en el caso de Anthropic, la foto de la carta se procesa allí). En todos los casos la transferencia se ampara en las garantías del RGPD: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. y/o las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en sus acuerdos de tratamiento de datos.

Cuánto tiempo se guardan

• Cuentas y datos de la tienda: mientras la tienda use el servicio y 30 días después de la baja, para que pueda recuperar o exportar sus datos. Pasado ese plazo se borran.
• Clientes de la tienda: hasta que la tienda los anonimiza o, como mucho, 30 días después de su baja.
• Fotos de cartas: 7 días.
• Registro de cambios de la tienda (auditoría): mientras exista la tienda, y se borra con ella.
• Avisos de errores y registros técnicos de los proveedores: 90 días como máximo.
• Facturas y datos de facturación: 6 años, como exige la ley (artículo 30 del Código de Comercio).

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a info@cardwisetcg.com. Te responderemos en el plazo de un mes. Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Edad

Cardwise es un servicio para profesionales: no está dirigido a menores de 18 años.

Cambios en esta política

Si esta política cambia de forma importante, se avisará por email a los propietarios de las tiendas antes de que el cambio se aplique.

Seguridad

Las conexiones van cifradas, cada tienda solo ve sus propios datos (aislamiento en la base de datos), el PIN del propietario se guarda cifrado y las fotos no son públicas.