Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos en el sentido del RGPD es:

• Leon Achteresch
• Seippelstr. 2
• 44803 Bochum
• Deutschland
• E-Mail: info@vaultdex.de

2. Cuenta e inicio de sesión

Cuando creas una cuenta, tratamos la dirección de correo electrónico que proporcionas, tu nombre o nombre de usuario y una contraseña almacenada de forma cifrada. Opcionalmente puedes iniciar sesión con «Iniciar sesión con Apple» o Google; en ese caso recibimos un identificador seudónimo y, si procede, tu dirección de correo electrónico de Apple o Google.

Finalidad: prestación de tu cuenta y de las funciones personalizadas. Base jurídica: art. 6, apartado 1, letra b del RGPD (ejecución del contrato).

3. Colección, perfil y funciones sociales

Al usar la app almacenamos el contenido que creas: tu colección de cartas, binders, listas de deseos, retos, tu perfil (nombre visible, biografía, avatar, vitrina), historias (publicaciones de duración limitada) así como amistades y comparaciones.

Si haces visibles contenidos del perfil, elementos de la vitrina o historias para amigos, estos quedan accesibles para tus amigos confirmados. Las historias se ocultan automáticamente al expirar su plazo; almacenamos qué usuarios han visto una historia. Base jurídica: art. 6, apartado 1, letra b del RGPD, así como art. 6, apartado 1, letra f del RGPD (prestación de las funciones sociales).

4. Escaneo de cartas y uso de inteligencia artificial

Cuando escaneas una carta, la foto capturada se transmite primero a nuestro propio servicio de reconocimiento, donde se analiza mediante una comparación automática de imágenes con el catálogo de cartas; en este paso la foto no se almacena de forma permanente. Si la comparación no produce un resultado inequívoco, la foto se transmite adicionalmente a un servicio externo de IA: a través del servicio intermediario OpenRouter, Inc., USA a modelos de IA de Google LLC (Gemini-Modelle); según la función, también pueden utilizarse modelos de NVIDIA Corporation (Nemotron-Modelle) o de Meta Platforms, Inc. (modelos Llama). Allí se evalúa la imagen para determinar el set y el número de carta. La transmisión se realiza del lado del servidor a través de nuestro servicio con la condición de que los proveedores no utilicen las imágenes con fines de entrenamiento; no se almacena ninguna clave de acceso directa en la app.

Esta transmisión solo tiene lugar si has dado tu consentimiento expreso previamente. Se te solicitará tu consentimiento antes del primer escaneo y puedes usar la app también sin la función de escaneo (por ejemplo, mediante búsqueda manual).

Base jurídica: art. 6, apartado 1, letra a del RGPD (consentimiento). Puedes revocar tu consentimiento en cualquier momento con efectos futuros en los ajustes. El tratamiento puede implicar una transferencia a EE. UU.; nos basamos en garantías adecuadas (cláusulas contractuales tipo según el art. 46 del RGPD).

5. Ubicación y tiendas de cartas

En la sección «Tiendas» puedes ver tiendas de cartas cercanas en un mapa. Para ello accedemos a tu ubicación aproximada solo con tu autorización y solo durante el uso. La ubicación se utiliza para la visualización y no se almacena de forma permanente en nuestros servidores.

Si añades una nueva tienda, utilizamos del lado del servidor OpenStreetMap (Nominatim) y la búsqueda de Google para la búsqueda y la resolución de direcciones; en ese proceso puede transmitirse tu ubicación aproximada como entorno de búsqueda.

Base jurídica: art. 6, apartado 1, letra a del RGPD (consentimiento mediante la solicitud del sistema). Puedes revocar el permiso en cualquier momento en los ajustes del dispositivo.

6. Fotos e imágenes

Para capturas de escaneo y fotos de tiendas necesitamos acceso a la cámara o a la galería de fotos. Las capturas solo se utilizan para el fin correspondiente (reconocimiento de cartas o entrada de tienda).

7. Datos de prueba de escaneo opcionales

En los ajustes puedes activar voluntariamente que las imágenes de escaneo capturadas se almacenen junto con la carta asignada para mejorar el reconocimiento. Esta función está desactivada por defecto. Base jurídica: art. 6, apartado 1, letra a del RGPD (consentimiento), revocable en cualquier momento.

8. Datos de precios de fuentes externas

Los precios de mercado mostrados en la app proceden de fuentes externas de acceso público (entre otras, Cardmarket, TCGplayer, tcggo, PriceCharting, eBay, Yuyutei, Collectory, Sisemon, pokewallet.io, pokedata.io). La consulta de estos datos se realiza del lado del servidor y sin transmitir tus datos personales a estas fuentes.

9. Alojamiento y prestación técnica

Los datos de la app se almacenan en una infraestructura de servidores operada por nosotros (Supabase/PostgreSQL). Para la distribución de actualizaciones de la app utilizamos el servicio Expo Application Services (EAS). En el proceso pueden tratarse datos técnicos de conexión (por ejemplo, dirección IP, versión de la app).

La app consulta los tipos de cambio para la conversión de divisas al servicio Frankfurter (frankfurter.dev, tipos de cambio diarios del BCE); las imágenes de cartas pueden entregarse a través del proxy de imágenes wsrv.nl. En estas consultas, por motivos técnicos, se transmite tu dirección IP al servicio correspondiente; no se transmiten otros datos personales.

Base jurídica: art. 6, apartado 1, letra f del RGPD (prestación segura y estable del servicio).

10. Análisis y estadísticas de uso (PostHog)

Para mejorar la app utilizamos el servicio de análisis PostHog (PostHog Inc.). El tratamiento se realiza en servidores de la Unión Europea (nube UE, eu.posthog.com). Se registran eventos de uso (por ejemplo, secciones visitadas, funciones utilizadas), versión de la app e información del dispositivo. En el caso de usuarios registrados se transmite un identificador seudónimo (tu ID de cuenta) para asociar eventos a una cuenta; por tanto, los datos no son completamente anónimos. No se transmite ninguna dirección de correo electrónico a PostHog. Utilizamos los datos exclusivamente para estadísticas internas; no se ceden a terceros con fines publicitarios.

La recopilación solo tiene lugar si has aceptado mediante un diálogo de consentimiento explícito y multiplataforma en la app en el primer inicio (idéntico en iOS y Android). En iOS también se solicita «App Tracking Transparency» (ATT) de Apple; la recopilación solo tiene lugar si dispones tanto del consentimiento en la app como del permiso ATT. En Android rige exclusivamente el consentimiento en la app. Hasta que des tu consentimiento activo no se recopilan datos de análisis. Base jurídica: art. 6, apartado 1, letra a del RGPD (consentimiento). Se almacenan la fecha y la versión de tu consentimiento. Puedes revocar tu consentimiento en cualquier momento con efectos futuros en los ajustes de la app en «Estadísticas de uso» (en iOS además en los ajustes del sistema).

11. Solicitudes de soporte

Para preguntas y problemas puedes enviar solicitudes de soporte (tickets) en la app y chatear con nosotros. En ese contexto tratamos el contenido que proporcionas (asunto, categoría, mensajes) así como tu cuenta para responder a tu solicitud. Las respuestas también pueden entregarse adicionalmente mediante notificación push.

Base jurídica: art. 6, apartado 1, letra b del RGPD (ejecución del contrato). Las solicitudes de soporte se almacenan junto con tu cuenta y se eliminan al eliminar la cuenta.

12. Destinatarios y transferencias a terceros países

Tus datos solo se ceden en la medida en que sea necesario para la prestación de la app:

• OpenRouter, Inc., USA, Google LLC (Gemini-Modelle), NVIDIA Corporation (Nemotron-Modelle) y, en su caso, Meta Platforms, Inc. – exclusivamente imágenes de escaneo transmitidas para el reconocimiento de cartas (EE. UU.).
• Apple o Google – al usar el inicio de sesión correspondiente y para la distribución de la app.
• Apple o Google – gestión de suscripciones in-app (VaultDex Pro) a través de App Store o Google Play.
• RevenueCat, Inc. (EE. UU.) – gestión y verificación de los derechos de suscripción; trata un ID de usuario seudónimo e información de compra.
• Apple Push Notification service o Google Firebase Cloud Messaging (intermediado por Expo) – entrega de notificaciones push (por ejemplo, alertas de precio, resúmenes de listas de deseos, resúmenes semanales, respuestas de soporte), solo con permiso activado; trata un token push del dispositivo.
• Expo Application Services – para actualizaciones de la app.
• PostHog Inc. – estadísticas de uso, solo con tu consentimiento; tratamiento en servidores de la UE.
• wsrv.nl – proxy de imágenes para la entrega de imágenes de cartas; trata tu dirección IP.
• Frankfurter (frankfurter.dev) – consulta de tipos de cambio diarios; trata tu dirección IP.
• OpenStreetMap Foundation (Nominatim) y Google – búsqueda y resolución de direcciones del lado del servidor al añadir tiendas de cartas.

En la medida en que los datos se transfieran a terceros países (en particular EE. UU.), nos basamos en garantías adecuadas conforme a los arts. 44 y siguientes del RGPD.

13. Plazo de conservación y eliminación

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta (en los ajustes en «Eliminar cuenta»), tu perfil y los datos asociados se eliminan de forma irrevocable, salvo que existan obligaciones legales de conservación.

14. Tus derechos

De conformidad con el RGPD tienes los siguientes derechos:

• Acceso a los datos almacenados sobre ti (art. 15)
• Rectificación de datos inexactos (art. 16)
• Supresión (art. 17)
• Limitación del tratamiento (art. 18)
• Portabilidad de los datos (art. 20) – puedes iniciar una exportación de tus datos en los ajustes
• Oposición a tratamientos basados en intereses legítimos (art. 21)
• Revocación de consentimientos otorgados con efectos futuros (art. 7, apartado 3)

Para ejercer tus derechos basta con enviar un mensaje a info@vaultdex.de. Asimismo tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD).

15. Menores de edad

La app no está dirigida a niños. El uso está previsto a partir de los 16 años; las personas más jóvenes necesitan el consentimiento de sus tutores legales.

16. Cambios en esta política

Actualizamos esta política de privacidad cuando cambian las funciones o la situación jurídica. La versión vigente está disponible en la app y en la dirección de internet indicada arriba.