En vigor desde:
Cardy es una plataforma para coleccionistas que permite buscar y gestionar colecciones de cartas de juegos coleccionables (TCG). Esta política explica qué datos personales tratamos, con qué finalidad, durante cuánto tiempo los conservamos y qué derechos puedes ejercer. Se aplica a todos los usuarios del servicio.
El responsable del tratamiento es Rocco Gallo. Para cualquier cuestión relativa a tus datos personales, incluido el ejercicio de los derechos que se describen más abajo, escribe a support@cardy.pro.
Datos de la cuenta: correo electrónico, nombre visible, nombre de usuario, biografía e imagen de perfil opcionales, país. Datos de la colección: las cartas que añades, con la cantidad, el estado y el idioma que declaras. Datos técnicos: dirección IP y registros necesarios para el funcionamiento y la seguridad del servicio. No tratamos categorías especiales de datos ni realizamos elaboración de perfiles o decisiones automatizadas.
La función de escaneo (/scan) utiliza la cámara de tu dispositivo solo mientras la página de escaneo está abierta, y únicamente después de que concedas el permiso en el navegador. Cuando pulsas el disparador, la foto que acabas de tomar se envía a nuestros servidores para identificar la carta. Se procesa únicamente en memoria: nunca se escribe en disco ni en almacenamiento, nunca se asocia a tu cuenta ni a ningún otro registro, nunca se usa para entrenar ningún modelo, y se descarta en cuanto se envía la respuesta. Solo se conserva el resultado de la coincidencia en el catálogo. No se transmite ninguna otra foto ni dato de la cámara, y la cámara no se lee fuera de la página de escaneo. Puedes revocar el permiso de la cámara en cualquier momento desde la configuración de tu navegador.
Tratamos tus datos para: (a) prestarte el servicio (gestión de la cuenta y de la colección) sobre la base de la ejecución del contrato (art. 6.1.b RGPD); (b) enviarte las alertas de precio y las notificaciones que configures, también sobre base contractual; (c) cumplir las obligaciones contables y legales que resulten aplicables, sobre la base de la obligación legal (art. 6.1.c RGPD); (d) prevenir fraudes y abusos, garantizar la seguridad de la plataforma y ejercer o defender derechos en vía judicial, sobre la base del interés legítimo (art. 6.1.f RGPD). Si en el futuro introducimos comunicaciones promocionales o herramientas de análisis, lo haremos únicamente con tu consentimiento previo, revocable en cualquier momento.
Algunos datos son visibles para otros usuarios, y conviene que lo sepas. Tu nombre de usuario, la imagen de perfil y las valoraciones recibidas son públicos. Tu colección solo es visible para los demás si decides hacerla pública en los ajustes: mientras no lo hagas, permanece privada.
Recurrimos a proveedores que tratan datos por cuenta nuestra en calidad de encargados, vinculados por los correspondientes acuerdos: Neon para la base de datos y la autenticación, Cloudflare R2 para el almacenamiento de imágenes, Vercel para el alojamiento de la aplicación. Algunos de estos proveedores tienen su sede en Estados Unidos: dichas transferencias se amparan en las garantías previstas en el Capítulo V del RGPD, esto es, una decisión de adecuación o cláusulas contractuales tipo aprobadas por la Comisión Europea. No vendemos tus datos personales ni los cedemos a terceros con fines de marketing.
Conservamos los datos de la cuenta y de la colección mientras dure la relación. Si eliminas tu cuenta, los datos identificativos se borran o anonimizan sin dilación indebida. Los registros técnicos se conservan durante un periodo limitado, no superior a doce meses.
Puedes eliminar tu cuenta en cualquier momento desde los ajustes del perfil. La eliminación borra o anonimiza tus datos identificativos sin dilación indebida.
Puedes solicitar en cualquier momento el acceso a tus datos (art. 15), la rectificación de los inexactos (art. 16), la supresión (art. 17), la limitación del tratamiento (art. 18) y la portabilidad en un formato legible por máquina (art. 20). También puedes oponerte a los tratamientos basados en el interés legítimo (art. 21). Para el acceso y la portabilidad ni siquiera necesitas escribirnos: desde los ajustes del perfil puedes descargar directamente un archivo con todos tus datos. Para las demás solicitudes escribe a support@cardy.pro; responderemos en el plazo de un mes.
Si consideras que el tratamiento de tus datos infringe la normativa, puedes presentar una reclamación ante la autoridad de control italiana, el Garante per la protezione dei dati personali (garanteprivacy.it), o ante la autoridad del Estado de la UE en el que residas. Queda a salvo la posibilidad de acudir a la vía judicial.
Cardy utiliza exclusivamente las cookies técnicas necesarias para mantener tu sesión iniciada y garantizar la seguridad del servicio. No utilizamos cookies de perfilado, herramientas de analítica ni píxeles publicitarios: por eso no verás un banner de consentimiento. Si en el futuro incorporamos herramientas de este tipo, te pediremos consentimiento previo y actualizaremos esta política.
Si modificamos esta política, actualizaremos la fecha de entrada en vigor que figura al principio de la página. Cuando los cambios sean sustanciales, te avisaremos en la aplicación o por correo electrónico antes de que surtan efecto.
Para consultas sobre esta política o para ejercer tus derechos, escribe a support@cardy.pro. Para la asistencia general sobre el servicio, escribe a support@cardy.pro.