Política de privacidad

Esta política abarca las apps móviles de FoilVault para Android e iOS y este sitio web. Explica exactamente qué guardamos, por qué lo guardamos y cómo conseguir que se elimine. FoilVault lo gestiona un desarrollador individual, no una empresa, y no hay ningún negocio de publicidad detrás.

Tu cuenta

Para sincronizar una colección entre dispositivos creas una cuenta. Guardamos tu dirección de correo electrónico, el nombre visible que elijas y un hash unidireccional de tu contraseña. Nunca guardamos la contraseña en sí. Tu dirección de correo electrónico se usa para identificar tu cuenta y para contactar contigo sobre el servicio. No enviamos correos de marketing. Si añades tu edad o tu país al perfil, guardamos esos datos con tu cuenta.

Si eliges iniciar sesión con Apple o Google, ese proveedor procesa los datos de autenticación según su propia política de privacidad. La integración de inicio de sesión de Google incluye recopilación para autenticación, seguridad y analíticas. Consulta Iniciar sesión con Apple y la privacidad y la Política de privacidad de Google para más información.

También recibimos eventos de diagnóstico del inicio de sesión para ayudar a resolver problemas de acceso a la cuenta. Incluyen un identificador de instalación, la versión de la app, el proveedor de inicio de sesión, las fases del inicio de sesión y códigos de error.

Tu colección

Cuando has iniciado sesión, los registros de la colección que se sincronizan correctamente se almacenan en nuestro servidor y pueden aparecer en tus otros dispositivos con la sesión iniciada. Estos registros incluyen cartas, cantidades, estados, variantes, idiomas, carpetas y las notas, fechas de adquisición y precios de compra que registres. Las colecciones de invitado y los cambios que no se han sincronizado correctamente permanecen en tu dispositivo; no se pueden restaurar desde tu cuenta si pierdes ese dispositivo.

El escaneo y tu cámara

La app solicita permiso de cámara para que puedas escanear cartas. El reconocimiento de texto se ejecuta en tu dispositivo. La app también envía a nuestro servidor los nombres o números de carta reconocidos para buscar las cartas coincidentes. La imagen de la cámara en sí nunca se transmite a ningún sitio.

La app registra diagnósticos de escaneo para que podamos encontrar y corregir los casos en que el reconocimiento se equivoca. Pueden incluir el texto reconocido, las cartas candidatas y los resultados de coincidencia, los tiempos de procesamiento, la versión de la app, el modelo del dispositivo, un identificador de instalación y una miniatura y una imagen fija a resolución completa del fotograma capturado. Los registros se ponen en cola en tu dispositivo y se suben cuando has iniciado sesión y hay conexión de red. Esto puede incluir escaneos hechos sin conexión o antes de iniciar sesión. Apunta la cámara a la carta y no a nada de lo que no quieras que tengamos una imagen. Estos registros están vinculados a tu cuenta, solo se usan para mejorar el reconocimiento de cartas y nunca se venden, se comparten ni se usan para publicidad. Pídenoslo a través del formulario de soporte y eliminaremos los tuyos.

En Android, Google ML Kit realiza el reconocimiento de texto en tu dispositivo. Su SDK también envía información técnica a Google, incluidos identificadores de instalación, datos del dispositivo y de la app, mediciones de rendimiento y eventos de funciones, para diagnósticos y analíticas de uso. Esto es independiente de la subida de nuestros registros de escaneo y de las analíticas de uso opcionales que se describen más abajo. Consulta la información sobre datos de ML Kit.

El plan Gratis tiene un límite mensual de escaneos. Para contarlos, la app avisa a nuestro servidor cada vez que te muestra un resultado de escaneo: un identificador aleatorio de ese resultado, el identificador de instalación, la hora y si el escaneo se hizo sin conexión. En este recuento no interviene ninguna imagen ni texto reconocido.

Suscripciones Premium

FoilVault Premium es una suscripción que se vende a través de App Store en iPhone y de Google Play en Android. Te suscribes con la sesión iniciada en tu cuenta de FoilVault. Apple o Google cobra el pago según sus propios términos y su política de privacidad. Nunca recibimos los datos de tu tarjeta ni de tu banco, ni tu dirección de facturación.

Nuestro servidor crea un identificador de facturación aleatorio para tu cuenta. No se genera a partir de tu correo electrónico ni de ningún otro dato de la cuenta. Cuando te suscribes, la app entrega este identificador a Apple o Google junto con la compra, de modo que la compra nos vuelve etiquetada con él y sabemos a qué cuenta de FoilVault pertenece. Después la app nos envía el comprobante de la compra de la tienda: en iPhone, la transacción firmada que Apple entrega a la app; en Android, el token de compra que Google le entrega. Verificamos ese comprobante directamente con Apple o Google, y Apple y Google también pueden avisar a nuestro servidor cuando una suscripción se renueva, cambia, caduca o se reembolsa.

Por cada suscripción guardamos: el plan que compraste (y, en Google Play, su plan base y su oferta); cuándo termina o terminó el periodo actual y, en las compras de App Store, cuándo se compró y cuándo empezó el periodo actual; si es una prueba gratuita y si se renovará; su estado actual, como activa, en periodo de gracia o de reintento de cobro, en pausa, caducada, reembolsada o revocada; si fue una compra de prueba (sandbox de Apple o compra de prueba de Google Play); y los identificadores de la tienda para ella, que son los identificadores de transacción de Apple o el token de compra de Google. En las compras de Google Play guardamos además cuándo dice Google que empezó la suscripción, el identificador del último pedido correcto, los identificadores de pedido que hemos visto con la fecha en que vimos cada uno y el periodo que cubría, el plan programado para sustituirla si cambiaste de plan y, si Google comunica un reembolso o una devolución de cargo, el identificador del pedido con cuándo y por qué se anuló. En las compras de App Store conservamos además los registros firmados que nos envía Apple, que incluyen el precio pagado, su moneda y el país o la región de App Store. Si damos a una cuenta acceso de prueba a Premium, o la marcamos como probador sandbox de Apple o probador de Google Play, lo registramos junto con la fecha en que termina el acceso de prueba.

Usamos estos registros solo para decidir si tu cuenta tiene Premium, para mantener esa respuesta actualizada y para evitar que una compra dé Premium a dos cuentas. Los conservamos con esas finalidades, también después de eliminar tu cuenta de FoilVault (consulta más abajo). Los registros de compras de App Store no se eliminan automáticamente. Para Google Play aplicamos estos límites:

• Borramos un token de compra cuando han pasado 60 días desde que terminó la suscripción (se agotó su acceso de pago, se canceló y caducó, se reembolsó o se revocó, se sustituyó por una compra más reciente o nunca se completó). Al mismo tiempo eliminamos su fecha de inicio, sus identificadores de pedido y cualquier cambio de plan programado. Solo conservamos una huella unidireccional del token y el registro del acceso que dio.
• Eliminamos el registro de un reembolso o una devolución de cargo 60 días después de procesarlo.
• Eliminamos las notificaciones que Google nos envía sobre compras 60 días después de recibirlas. Contienen el token de compra solo hasta que las hemos procesado, y nunca más de esos 60 días.
• Si no se puede verificar una compra, guardamos una nota breve con el motivo, con una huella de 8 caracteres del token de compra pero nunca el token en sí. Una cuenta conserva como máximo sus 20 notas más recientes, y una limpieza diaria elimina cada nota cuando cumple 90 días.

Las suscripciones las gestiona la tienda, no nosotros, y no podemos cancelar una por ti. En iPhone, abre Ajustes, toca tu nombre y después Suscripciones (consulta Cancelar una suscripción de Apple). En Android, usa tus suscripciones de Google Play (consulta Cancelar, pausar o cambiar una suscripción en Google Play). Eliminar la app o tu cuenta de FoilVault no cancela una suscripción. Para saber cómo tratan Apple y Google los datos de compra y de pago, consulta App Store y privacidad y el Aviso de privacidad de Google Payments.

Alertas de precio y notificaciones

Con Premium, o con una prueba gratuita de Premium, puedes guardar alertas de precio. Por cada alerta guardamos la carta, su idioma y edición, el mercado y el tipo de precio que vigila, la moneda, tu precio objetivo, si se activa por encima o por debajo de ese precio y si está activada. También guardamos el último precio que observamos, cuándo lo comprobamos por última vez y un registro de cada vez que se activó. Cuando eliminas una alerta, quitamos su último precio observado pero conservamos un registro de la alerta, con sus ajustes, para que tus otros dispositivos sepan que se eliminó. Ese registro y el historial de activaciones de la alerta se eliminan con tu cuenta.

Para avisarte cuando se alcanza una alerta, la app registra tu dispositivo para recibir notificaciones. Lo hace solo mientras tienes la sesión iniciada y las notificaciones de FoilVault están permitidas en los ajustes de tu dispositivo. En iPhone y en Android 13 y posterior, la app pide ese permiso cuando guardas una alerta que está activada; en versiones anteriores de Android las notificaciones están permitidas salvo que las desactives. El registro envía a nuestro servidor un identificador de instalación aleatorio de la app en ese dispositivo, la dirección de notificación que le asignó Apple Push Notification service (en iPhone) o Firebase Cloud Messaging (en Android), y cuál de los dos usa. Vinculamos el registro a la sesión de inicio de sesión con la que se hizo. En Android, Firebase Cloud Messaging crea con Google su propio identificador de instalación para asignar esa dirección.

Solo enviamos una notificación mientras tu cuenta tiene Premium, la alerta está activada y la sesión con la que se registró el dispositivo sigue iniciada. Viaja a través de Apple o Google hasta tu dispositivo. Solo dice "Una alerta de precio guardada alcanzó su objetivo. Abre FoilVault para verla." y lleva identificadores aleatorios de la alerta y de la activación para que la app pueda abrirla. No contiene el nombre de ninguna carta, ningún precio ni datos de la cuenta. Registramos cada intento de entrega y la respuesta de Apple o Google. Consulta la Política de privacidad de Apple y Privacidad y seguridad en Firebase para saber cómo tratan la entrega de notificaciones.

Cuando cierras sesión, la app pide a nuestro servidor que termine esa sesión (esto necesita conexión de red); cuando la sesión ha terminado, no enviamos nada más a ese dispositivo. En Android, la app también pide a nuestro servidor que elimine la dirección de notificaciones del dispositivo antes de cerrar sesión, cuando está en línea. En iPhone, la dirección permanece guardada con tu cuenta después de cerrar sesión hasta que se sustituye, Apple nos comunica que ya no es válida o se elimina tu cuenta. Siempre que Apple o Google nos dicen que una dirección ya no es válida, la eliminamos. El registro de un dispositivo, sin su dirección una vez eliminada, permanece con tu cuenta hasta que se elimina la cuenta. Puedes dejar de recibir notificaciones de alertas en cualquier momento desactivando o eliminando una alerta, desactivando las notificaciones de FoilVault en los ajustes de tu dispositivo, cerrando sesión o eliminando tu cuenta.

Informes de fallos y analíticas de uso opcionales

Las apps móviles publicadas envían automáticamente informes de fallos y de estabilidad a Google Firebase Crashlytics para ayudarnos a diagnosticar errores. Los informes pueden incluir trazas de pila del fallo, el estado de la app, las versiones de la app y del sistema operativo, datos del dispositivo, identificadores de instalación y de sesión, y datos técnicos de la sesión. El contexto de diagnóstico que añadimos se limita a categorías como la pantalla, la operación y la compilación. No añadimos identificadores de cuenta, nombres, direcciones de correo electrónico, texto de búsqueda, imágenes escaneadas ni contenido de la colección a los informes ni a los eventos de uso de Firebase.

La recopilación de uso de Google Analytics para Firebase está desactivada hasta que elijas Compartir analíticas de uso. Si aceptas, mide el uso de las funciones, como pantallas y resultados de acciones, junto con información de la app y del dispositivo, identificadores de instancia de la app y eventos de sesión. Google también deduce una ubicación aproximada a partir de direcciones IP enmascaradas; no usa el GPS de tu dispositivo. Los eventos de analíticas también pueden aparecer como una secuencia de acciones recientes en los informes de fallos para ayudar a explicar un error. Desactivamos los identificadores publicitarios y la personalización de anuncios, y no asignamos un ID de cuenta de FoilVault en Firebase.

Puedes rechazar la opción o desactivar Compartir analíticas de uso en Ajustes. No ponemos en cola tus interacciones antes de que aceptes para subirlas más tarde a las analíticas. Desactivarlo detiene la recopilación de uso futura; no elimina la información ya recibida. Esta opción no desactiva los informes automáticos de fallos y estabilidad, los diagnósticos de inicio de sesión, los diagnósticos de ML Kit en Android ni los registros de escaneo descritos más arriba. Los identificadores de Firebase son independientes de tu cuenta de FoilVault, pero aun así identifican una instalación o sesión de la app. Consulta Privacidad y seguridad en Firebase y la Política de privacidad de Google.

Cuando este sitio web o la consola de administración de FoilVault falla de forma inesperada, en tu navegador o en nuestro servidor web, envía un informe de error a un servicio de seguimiento de errores que gestionamos en nuestro propio servidor. Un informe contiene el mensaje de error y el punto de nuestro código donde ocurrió; la dirección de la página, de las páginas visitadas y de las solicitudes hechas justo antes del error, todas sin parámetros de consulta y con la hora a la que ocurrieron; tu navegador y tu sistema operativo según los nombra el agente de usuario de tu navegador; y la versión del sitio web. No contiene los datos de tu cuenta, tu dirección de correo electrónico, tu dirección IP, cookies ni nada de lo que escribas en un formulario. Los informes se conservan durante 30 días y se usan solo para encontrar y corregir fallos.

Precios de cartas y datos de cartas

Las imágenes de cartas, los datos de expansiones y los precios proceden de fuentes externas de cartas coleccionables: Cardmarket y TCGplayer para los precios y TCGdex para el catálogo de cartas. Los precios se mantienen en la moneda que indica su mercado. Nuestro servidor obtiene esos datos de forma programada y la app los lee de nosotros. Esos proveedores no reciben tu identidad, tu colección ni ningún otro dato sobre ti.

Lo que no hacemos

La app no contiene publicidad. No vendemos tus datos ni los usamos para seguirte en otras apps o sitios web. Los datos los procesan los proveedores de autenticación, diagnóstico y analíticas opcionales descritos más arriba, y Apple y Google para las compras en la tienda y la entrega de notificaciones. No accedemos a la ubicación GPS de tu dispositivo ni a tus contactos. No recopilamos tus archivos ni nada de tu fototeca. El país que decidas indicar en tu perfil se almacena como se describe más arriba.

Dónde se guardan tus datos

Los registros de cuentas, colecciones, escaneos, suscripciones, alertas de precio y notificaciones de FoilVault se almacenan en un servidor que alquilamos y administramos nosotros mismos en Núremberg, Alemania. Apple y Google procesan por separado los datos de autenticación, SDK, pago y entrega de notificaciones según las políticas de los proveedores enlazadas más arriba; la ubicación de nuestro servidor no indica dónde procesan los datos esos proveedores.

Eliminar tu cuenta y tus datos

Puedes eliminar los registros de tu cuenta de FoilVault (tu colección, tus carpetas, tus registros de escaneo, tus alertas de precio y los registros de notificaciones de tus dispositivos) en cualquier momento, desde Ajustes, Gestión de la cuenta, Eliminar cuenta en la app, o a través del formulario de soporte. La cuenta se conserva durante 7 días por si la solicitud fue un error y después se elimina de forma permanente. Cómo eliminar tu cuenta detalla los pasos y enumera exactamente qué se elimina y qué se conserva. También puedes pedir una copia de tus datos a través del formulario de soporte.

Eliminar tu cuenta de FoilVault no cancela una suscripción Premium: Apple o Google sigue renovándola y cobrándola hasta que la canceles en la tienda, como se describe más arriba en "Suscripciones Premium". Cuando se elimina la cuenta, se eliminan con ella tus alertas de precio y su historial, los registros de notificaciones de tus dispositivos y los recuentos de tus escaneos disponibles. Los registros de compra de tu suscripción se conservan, pero se elimina su vínculo con tu cuenta: solo permanecen asociados al identificador de facturación aleatorio, que ya no está vinculado a tu correo electrónico ni a ninguna cuenta. Los conservamos para que una compra en la tienda nunca pueda dar Premium a una segunda cuenta. Apple y Google conservan sus propios registros de la compra según sus propias políticas.

Los datos de fallos y de uso de Firebase se identifican por separado de tu cuenta de FoilVault. Eliminar esa cuenta no elimina automáticamente esos registros del proveedor. Su tratamiento y conservación se describen en las políticas de Firebase y Google enlazadas más arriba; contáctanos a través del formulario de soporte si tienes preguntas sobre estos datos.

Menores

FoilVault no está dirigido a menores de 13 años y no recopilamos datos suyos a sabiendas. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

Este sitio web

Si te unes a la lista de espera, guardamos tu dirección de correo electrónico y te pedimos que la confirmes. Cuando la confirmas, te enviamos una breve guía de tres días, un correo al día, y más adelante tu invitación de lanzamiento. También guardamos de dónde vienes: las etiquetas del enlace que seguiste (por ejemplo, de qué vídeo o comunidad), la página en la que aterrizaste y el nombre del sitio que te envió. Hasta que te registras, tu navegador conserva esas etiquetas del enlace en su almacenamiento local durante un máximo de 90 días para poder enviarlas con tu registro, y las elimina cuando te unes; nada sale de tu navegador a menos que te unas. Para esto no usamos cookies ni píxeles de seguimiento, y no hacemos seguimiento de si abres nuestros correos electrónicos. Cada correo de la guía incluye un enlace para darte de baja; al darte de baja se detiene la guía y sigues en la lista de lanzamiento, y también puedes pedir que te eliminemos por completo, lo que borra tu correo electrónico y todo lo guardado con él. Si nunca lo confirmas, tu dirección se elimina a los 30 días.

Si usas el formulario de contacto, guardamos el asunto, tu dirección de correo electrónico y tu mensaje para poder responderte. Este sitio no usa analíticas ni cookies de seguimiento. Cuando falla de forma inesperada, envía un informe de error, descrito más arriba en "Informes de fallos y analíticas de uso opcionales".

Cambios en esta política

Si cambia lo que recopilamos, esta página cambia con ello y la fecha de arriba se actualiza. Los cambios importantes en cómo tratamos los datos que ya nos has dado se anunciarán en la app.

Contacto

Las preguntas sobre esta política, o sobre cualquier dato que tengamos sobre ti, se envían por el formulario de soporte. Una persona lee cada mensaje.