Política de privacidad

Responsable del tratamiento

ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Suiza, UID CHE-443.857.465, correo electrónico: info@holofoilx.com. Esta política cubre el tratamiento de datos personales en virtud de la Ley Federal de Protección de Datos de Suiza (LPD/FADP) y, cuando corresponda, del Reglamento General de Protección de Datos de la UE (RGPD).

Datos que tratamos

Datos de la cuenta (nombre, correo electrónico, hash de contraseña, idioma, moneda, fecha y hora y versión de los términos aceptados), datos de la colección que introduces (cartas, precios de compra y venta, notas, lugares de almacenamiento, fotos y recibos subidos), fotos de escaneos (vinculadas a tu cuenta, no anonimizadas), datos de uso (inicios de sesión con dirección IP y dispositivo, escaneos, alertas), datos de facturación (gestionados por Stripe; solo almacenamos los metadatos de las facturas) y mensajes de soporte. También tratamos tus listas y ajustes en la app: watchlists, la lista de deseos (con precios objetivo), listas de barajas (con el texto pegado), cuántas copias conservas para la lista de intercambio, tus envíos a grading (empresa de grading, servicio, número de envío, estado con fecha por paso, costes, números de seguimiento, notas, un recordatorio opcional y, por carta, el resultado, la nota y el número de certificado) y si ocultaste la lista de verificación inicial en el panel de control – y, solo si las activas, las notificaciones push (la dirección de tu dispositivo en el servicio push y sus claves), el resumen semanal por correo electrónico, tu perfil público de la colección (nombre de usuario, nombre visible, lo que compartes) y su participación en la sección de intercambio. Los reportes sobre perfiles públicos se gestionan como solicitudes de soporte.

Fines y bases jurídicas

Prestación del servicio y de tu cuenta (contrato), seguridad y prevención de abusos (interés legítimo), estadísticas agregadas sobre el uso del servicio sin referencia a personas individuales (interés legítimo), facturación y conservación legal obligatoria (obligación legal), correos electrónicos opcionales sobre el producto y conservación y uso opcionales de fotos de escaneos para mejorar el reconocimiento (consentimiento, revocable en cualquier momento). Publicación del perfil de tu colección, su participación en la sección de intercambio y el resumen semanal por correo electrónico (consentimiento, revocable en cualquier momento desactivándolos). Reserva de antiguos nombres de usuario de perfiles y tramitación de reportes sobre perfiles públicos (interés legítimo: protección frente a la suplantación de identidad y contenidos abusivos).

Encargados del tratamiento y transferencias internacionales

Alojamiento de la aplicación web: Vercel Inc. (EE. UU.), funciones de servidor en Fráncfort (Alemania), distribución a través de la red global de Vercel. Base de datos: Databricks, Inc. (EE. UU.), empresa matriz de Neon, LLC (servicio Neon), centro de datos en Fráncfort (Alemania). Procesamiento en segundo plano y almacenamiento de objetos (fotos, recibos, copias de seguridad): Railway Corporation (EE. UU.), centros de datos en Ámsterdam (Países Bajos). Envío de correos electrónicos: Hostpoint AG (Suiza). Análisis de imágenes mediante IA, únicamente cuando el reconocimiento por IA esté activado y solo para escaneos, comprobaciones de Grading y lectura de una carta deportiva a partir de una foto que tú inicies: Google Cloud EMEA Limited (Irlanda) con transferencia posterior a Google LLC (EE. UU.), servicio Gemini API, y, una vez activado, Anthropic Ireland, Limited (Irlanda) con transferencia posterior a Anthropic PBC (EE. UU.). En el caso de los escaneos, la foto también puede convertirse en una huella digital numérica de la imagen para compararla con el catálogo de cartas. Utilizamos ambos proveedores como servicios de pago bajo sus condiciones comerciales: no utilizan las imágenes para entrenar ni mejorar sus modelos. Google registra las solicitudes durante un periodo limitado únicamente para detectar usos indebidos y puede procesarlas temporalmente en otros países en los que opere instalaciones. Pagos (solo una vez que se ofrezcan planes de pago): Stripe Payments Europe, Limited (Irlanda), con transferencia posterior a Stripe, LLC (EE. UU.). Stripe procesa los datos de pago en nuestro nombre; Stripe es responsable directo de la prevención del fraude, los controles legales (p. ej., verificación de identidad y prevención del blanqueo de capitales) y su trabajo con bancos y proveedores de pago.

Lectura de una carta deportiva a partir de una foto (página «Cartas deportivas», solo cuando tú lo inicias): la foto del anverso y, si lo deseas, del reverso se envía al proveedor de IA que lee los datos de la carta: Google (Gemini API, utilizada únicamente como servicio de pago) y, si dicho servicio no está disponible, Anthropic (Claude). Antes de ello, eliminamos los metadatos de la foto (EXIF, p. ej., la ubicación donde se tomó) y reducimos su tamaño. La foto se procesa únicamente en la memoria y luego se descarta: no la almacenamos y no se crea ningún registro de escaneo. El resultado solo precompleta el formulario; nada se guarda hasta que lo revisas y lo guardas. Cada lectura cuenta como un escaneo para tu cuota mensual de escaneos.

Búsqueda de cartas deportivas en el catálogo de CardSight AI y muestra de su valor de mercado (página «Cartas deportivas» y página de una carta deportiva vinculada, solo cuando buscas o abres la página): los datos de tu búsqueda (p. ej., nombre del jugador, año, fabricante, producto, número de carta) y el ID de la carta vinculada se envían a CardSight AI (EE. UU., cardsight.ai), que devuelve las cartas coincidentes y los precios de venta. No se envían fotos y no utilizamos el reconocimiento de imágenes de CardSight. No enviamos ningún detalle de tu cuenta o colección; CardSight recibe las solicitudes de nuestros servidores, no de tu navegador. Solo almacenamos el ID de la carta junto a tu carta deportiva; los resultados de búsqueda y los precios se almacenan en caché durante un máximo de 24 horas.

Las imágenes de las cartas se cargan directamente desde los servidores de los proveedores de datos (Scryfall, TCGdex, Lorcast), los cuales reciben por ello tu dirección IP y datos de tu navegador. Esto también se aplica a la carta de ejemplo en la página de inicio. Las notificaciones push (solo si las activas) se entregan a través del servicio push del proveedor de tu navegador (p. ej., Google, Mozilla, Apple, Microsoft); el contenido de una notificación (título, texto y enlace) se transmite cifrado y el servicio push no puede leerlo.

Los destinatarios se encuentran en Suiza, la UE y EE. UU. Las transferencias a EE. UU. se basan en el Swiss-U.S. Data Privacy Framework, en virtud del cual están certificadas Vercel Inc., Databricks, Inc. (para Neon, LLC), Railway Corporation, Google LLC y Stripe, LLC, y adicionalmente en las cláusulas contractuales tipo de la UE reconocidas por el IFPDT (FDPIC) con las adaptaciones para Suiza; las transferencias a Anthropic se basan en estas cláusulas contractuales tipo.

Conservación

Datos de la cuenta y de la colección: hasta que elimines tu cuenta. Fotos de escaneos: 90 días después del escaneo; con tu consentimiento, un máximo de 24 meses. Registro de seguridad (inicios de sesión con dirección IP y dispositivo): 12 meses, incluso tras la eliminación de la cuenta. Registros de errores: 90 días. Sesiones caducadas: se eliminan de forma continua. Facturas: 10 años (art. 958f del Código de Obligaciones suizo). Nombres de usuario de perfil reservados: 180 días tras cambiar o eliminar el nombre de usuario; tras eliminar una cuenta, solo se conserva el nombre de usuario en sí hasta su vencimiento, sin vinculación alguna con tu cuenta. Solicitudes de soporte y denuncias de perfiles: 2 años tras completarse la solicitud (a contar desde el último mensaje o cambio de estado); a continuación, se eliminan automáticamente; al eliminar la cuenta, se desvincula de tu cuenta, mientras que la dirección de correo electrónico y el contenido de la solicitud se conservan hasta que finalice dicho periodo. Lista de deseos, listas de barajas, envíos de grading y ajustes: hasta que los elimines o elimines tu cuenta.

Tus derechos

Puedes solicitar acceso a tus datos, rectificarlos, exportarlos (Ajustes → Privacidad) y eliminarlos (Ajustes → Privacidad), oponerte al tratamiento y retirar tu consentimiento. Puedes presentar una reclamación ante el IFPDT o ante la autoridad de control competente.

Seguridad

Transmisión cifrada (TLS), contraseñas mediante hash, autenticación en dos pasos opcional, almacenamiento cifrado de claves secretas de API, acceso basado en roles para el personal y un registro de auditoría de acciones relevantes para la seguridad.

Enlaces de afiliados y enlaces a proveedores

En las páginas de cartas, sets, colecciones, watchlist y grading mostramos enlaces a eBay (resultados de búsqueda y anuncios) y a los sitios web de empresas de grading (PSA, CGC, Beckett, SGC, TAG). Al hacer clic, el sitio web de dicho proveedor se abre en una pestaña nueva. A partir de ese momento, dicho proveedor es responsable del tratamiento de tus datos: eBay puede registrar el clic y tu visita mediante cookies y tecnologías similares con arreglo a la política de privacidad de eBay o del proveedor respectivo.

Una vez que HoloFoilX participe en el eBay Partner Network, los enlaces a eBay serán enlaces de afiliados y estarán identificados como «Anuncio · enlace de afiliado». Si compras en eBay tras hacer clic en un enlace de este tipo, HoloFoilX puede recibir una comisión; tu precio no variará. El enlace contendrá entonces nuestro ID de campaña y un identificador del lugar en el que se muestra (p. ej. «página de la carta»), pero ninguna información sobre tu persona, tu cuenta o tu colección. Los enlaces a las empresas de grading no son enlaces de afiliados; no existe ninguna asociación con estas empresas.

Recuento de clics: al hacer clic en uno de estos enlaces, tu navegador envía un breve aviso a HoloFoilX. Lo utilizamos para contar diariamente cuántas veces se ha hecho clic en cada destino (p. ej., ebay.ch o una empresa de grading) desde qué tipo de página. Solo se almacena el recuento: ningún ID de usuario, ninguna dirección IP, ninguna carta y ninguna cookie; al igual que en cada solicitud de página, nuestro proveedor de alojamiento procesa la dirección IP únicamente de forma técnica. Los contadores se eliminan después de 400 días. Base jurídica, cuando proceda la aplicación del RGPD: nuestro interés legítimo en medir el uso de nuestros enlaces (art. 6, apdo. 1, letra f del RGPD).

Cookies y almacenamiento en tu navegador

HoloFoilX solo instala sus propias cookies: ninguna cookie de terceros, ninguna cookie analítica o publicitaria y ningún seguimiento. Las cookies y el almacenamiento del navegador que se detallan a continuación son técnicamente necesarios o guardan un ajuste que has elegido tú mismo. No se utilizan para publicidad ni se ceden a terceros, motivo por el cual no solicitamos consentimiento. En www.holofoilx.com los nombres de las cookies de inicio de sesión comienzan además por «__Secure-» (transmitidas únicamente mediante HTTPS).

Inicio de sesión (técnicamente necesario; se instala solo una vez que inicias sesión, no legible mediante scripts, SameSite=Lax): «holofoilx.session_token» mantiene tu sesión iniciada: 14 días, prorrogados a diario mientras utilices el servicio; sin «Mantener sesión iniciada», solo hasta que cierres el navegador. «holofoilx.session_data» contiene una copia firmada de los datos de la sesión para que no todas las páginas tengan que consultar la base de datos: 60 segundos. «holofoilx.dont_remember» recuerda que no seleccionaste «Mantener sesión iniciada»: hasta que cierres el navegador.

Inicio de sesión en dos pasos (técnicamente necesario, solo si lo has activado): «holofoilx.two_factor» vincula los dos pasos del inicio de sesión: 10 minutos. «holofoilx.trust_device» solo si decides confiar en el dispositivo durante 30 días: en este dispositivo no solicitamos ningún código durante 30 días.

Visualización de la cuenta por parte del soporte técnico (técnicamente necesario, solo para el personal con derechos de administración): «holofoilx.admin_session» conserva la sesión propia del empleado mientras un administrador visualiza una cuenta de usuario para prestar ayuda. La visualización finaliza como máximo a los 30 minutos y la cookie se elimina al terminar.

Ajustes que elijas (para la visualización): «holofoilx-locale» guarda el idioma si difiere del ajuste de idioma de tu navegador o si lo cambias: 1 año. «holofoilx.theme» guarda claro, oscuro o «Sistema»: 1 año. «holofoilx.intro» registra con el valor «1» que la animación introductoria del logotipo de la página de inicio ya se ha mostrado en esta sesión del navegador: hasta que cierres el navegador.

Almacenamiento en el navegador: en sessionStorage (se elimina al cerrar la pestaña), «holofoilx.scanMode» recuerda si has elegido escaneo de carta individual o por lotes, y «holofoilx.batchScan.v1» conserva la lista de un escaneo por lotes en curso con imágenes de vista previa pequeñas (como máximo 160 píxeles) para que al recargar la página no se pierda; las fotos en sí no se guardan y la lista se borra una vez que se añade a la colección o se elimina. En localStorage (se conserva hasta que lo borres en tu navegador), «holofoilx.scanCollection» recuerda la colección a la que añadiste por última vez una carta directamente desde el escáner, y «holofoilx.scanCamera» la cámara que seleccionaste en el escáner (un ID de dispositivo asignado por el navegador). Estas entradas permanecen en tu dispositivo y no se nos envían. La foto en resolución completa que inspeccionas con la lupa permanece únicamente en la memoria de tu navegador; como hasta ahora, nosotros recibimos una copia reducida.

Efectos, vibración y vista (ajustes en este dispositivo): en localStorage, «holofoilx.haptics» registra con el valor «off» que desactivaste la vibración en Ajustes → Apariencia – hasta que la vuelvas a activar. «holofoilx.setSeals» almacena los identificadores de los sets (como máximo 400) cuyo sello «Set completo» ya se ha iluminado en este dispositivo, de modo que solo brille la primera vez; si hay más de 400, se descartan los más antiguos. «holofoilx.collection.columns» guarda qué columnas muestras en la tabla de tu colección. En sessionStorage, «holofoilx.countUp» registra que las cifras del portfolio ya se han animado una vez en esta sesión – hasta que cierres la pestaña. Estas entradas permanecen en tu dispositivo y no se nos envían.

Conexión con eBay (estrictamente necesaria, solo cuando conectas tu cuenta de eBay): «holofoilx.ebay_oauth» protege contra falsificaciones el retorno del inicio de sesión de eBay – como máximo 10 minutos, solo para direcciones bajo /api/ebay, no legible mediante scripts.

Avisos de la app y notificaciones push: en localStorage, «holofoilx.installHint» registra cuántos días has abierto HoloFoilX en este dispositivo, el último de esos días y si has cerrado el aviso «Añade HoloFoilX a tu pantalla de inicio», de modo que solo aparezca a partir del segundo día de uso y no vuelva a mostrarse después de haberlo cerrado. «holofoilx.pushOptIn» registra con el valor «dismissed» que has cerrado la oferta «¿Alertas de precio también por push?» en este dispositivo. Ninguna de las dos entradas contiene un identificador y ninguna se nos envía. En la app de Android de Google Play, «holofoilx.storeApp» en sessionStorage registra con el valor «android» que la página se ejecuta dentro de la app (allí no se muestran botones de compra) hasta que se cierra la app; esta entrada tampoco se nos envía. Solo si activas las notificaciones push, tu navegador registra un service worker de HoloFoilX que muestra las notificaciones (no almacena contenido de páginas); si el servicio push sustituye la dirección de tu dispositivo, el service worker comunica la nueva dirección a HoloFoilX y elimina la antigua. Puedes eliminar las cookies y el almacenamiento del navegador en cualquier momento desde tu navegador; al hacerlo, se cerrará tu sesión y se restablecerán tus ajustes de visualización.

Perfil público de la colección

Solo si lo activas en los ajustes («Perfil público»), publicaremos una vista de tu colección con un nombre de perfil que elijas para que puedas compartirla; de forma predeterminada, todo está desactivado. Serán visibles: el nombre de perfil, un nombre visible opcional (sin él, solo el nombre de perfil, nunca el nombre de tu cuenta), para cada carta su nombre, número, set, juego, la imagen del catálogo y el número de copias, la cantidad de cartas y de sets y, únicamente mediante un interruptor independiente, el valor total estimado en tu moneda de visualización. Nunca serán visibles los precios de compra, las tarifas, los datos de compra y venta, las notas, las etiquetas, los nombres de tus colecciones, los lugares de almacenamiento, los números de serie y de certificado, las fotos, los comprobantes, tu dirección de correo electrónico ni las cartas introducidas manualmente por ti (p. ej., cartas de deportes).

Lista de intercambio en el perfil (interruptor independiente, desactivado por defecto): se harán visibles las cartas de las que tengas más copias de las que desees conservar, con la cantidad, el estado (p. ej., NM) o la calificación (p. ej., PSA 10) y, únicamente con el interruptor de valor activado, el valor total de dichas copias.

Cualquier persona que tenga el enlace puede ver la página; durante la beta cerrada, solo personas registradas e invitadas. Los perfiles no figuran en ningún directorio y no se pueden buscar. La única excepción: si activas «Aparecer en el panel de intercambios», los miembros que busquen una de tus cartas de intercambio encontrarán tu lista de intercambio en la sección de intercambio (véase «Coincidencias de intercambio»). Los motores de búsqueda quedan excluidos (noindex) a menos que lo permitas de forma expresa; en tal caso, los motores de búsqueda pueden almacenar la página. Las copias realizadas por destinatarios, servicios de previsualización de enlaces o motores de búsqueda escapan a nuestro control.

Puedes desactivar o eliminar el perfil en cualquier momento; a partir de ese momento, la página responde de inmediato como una dirección desconocida. Te reservamos tu antiguo nombre de usuario durante 180 días para que nadie pueda aparecer con tu antiguo enlace; durante ese tiempo, solo tú puedes volver a utilizarlo. Al guardar, comprobamos los nombres de usuario y los nombres visibles frente a una lista de términos inadmisibles; los nombres rechazados no se guardan.

Denunciar un perfil: las personas que hayan iniciado sesión pueden denunciar un perfil público. Guardamos la denuncia (motivo, enlace al perfil y texto opcional) como una solicitud de asistencia de la persona que realiza la denuncia; internamente, el equipo ve qué cuenta está afectada. En caso de infracción, un administrador puede restablecer el perfil (desactivado, nombre visible eliminado, nombre de usuario bloqueado durante 180 días); esto queda registrado en el registro de auditoría.

Resumen semanal por correo electrónico

Solo si la activas en Notificaciones (desactivada de forma predeterminada), te enviaremos los domingos un resumen de tu colección: valor y variación respecto a la semana anterior, los mayores movimientos, cartas de la lista de deseos que alcanzaron su precio objetivo, el progreso de tus sets, –según el plan– el número de candidatas a grading y, si activaste «Novedades en coincidencias de intercambio», el número de nuevas ofertas de intercambio para cartas de tu lista de deseos (sin nombres de perfil). Se genera únicamente a partir de tus datos con nosotros; si no hay novedades, no enviamos nada.

El correo electrónico no carga imágenes de internet (el logotipo de la cabecera está integrado en el propio correo) y no contiene píxeles de seguimiento, seguimiento de clics ni enlaces de afiliados; el envío se realiza a través de nuestro proveedor de correo electrónico Hostpoint AG (Suiza). Puedes darte de baja en los ajustes, a través del enlace presente en cada correo electrónico (con confirmación) o directamente en tu cliente de correo (baja con un solo clic). El enlace contiene un token firmado válido durante 90 días que solo sirve para desactivar el resumen. Para que llegue como máximo un correo electrónico por semana, guardamos una marca de control para cada semana.

Vender en eBay

Preparar un anuncio: previa solicitud, HoloFoilX genera un título, una descripción y una sugerencia de precio a partir de los datos de tu colección, que tú mismo copias y pegas en eBay. No se envía nada a eBay; en cuanto abres una página de eBay, se aplica la política de privacidad de eBay.

Conectar tu cuenta de eBay (opcional): si conectas tu cuenta de eBay, inicias sesión en eBay y permites que HoloFoilX cree y finalice anuncios en tu nombre, lea tus políticas de venta (pago, envío, devoluciones) y consulte tu nombre de usuario de eBay. Para ello almacenamos tu ID de usuario de eBay y tu nombre de usuario de eBay, los permisos concedidos, los tokens de acceso de eBay (cifrados, nunca en el navegador ni en registros), su caducidad y el identificador de la ubicación de tu artículo en eBay.

Anuncios: para cada anuncio almacenamos la posición en tu colección, el mercado de eBay, el número de artículo (SKU), el número de oferta y de anuncio de eBay, el estado, el precio, la moneda, la cantidad y la categoría. Siguiendo tus instrucciones, enviamos a eBay el título, la descripción, el precio, la cantidad, las características del artículo y la condición; en caso de un slab, la empresa de grading, la nota y el número de certificado; tus propias fotos de la carta; las políticas de venta que hayas elegido y el país, código postal y localidad de la ubicación de tu artículo (almacenados por eBay, no por nosotros). eBay trata estos datos como responsable del tratamiento independiente según su propia política de privacidad, en parte también fuera de Suiza y de la UE.

Finalidad y base legal: crear, mostrar y finalizar anuncios siguiendo tus instrucciones (ejecución del contrato). Por seguridad, registramos la conexión, la desconexión, la publicación y la finalización, sin identificadores de eBay.

Supresión: «Desconectar» en los ajustes revoca el acceso en eBay y elimina la conexión. Si eliminas tu cuenta de HoloFoilX, se eliminarán la conexión y los registros de los anuncios. Si eBay nos notifica que tu cuenta de eBay ha sido eliminada, también eliminaremos la conexión y los registros de los anuncios. Las copias de seguridad conservan los registros eliminados hasta que se sobrescriben.

Coincidencias de intercambio

La sección de intercambio compara tu lista de deseos con las listas públicas de intercambio de otros miembros. Se calcula de nuevo cada vez que la abres; no creamos ningún directorio para ello. Tu lista de deseos permanece invisible para todos: los demás no se enteran de quién busca qué carta.

Tu lista de intercambio solo se puede encontrar si activas el perfil, la lista de intercambio en el perfil y «Aparecer en el panel de intercambios» en los ajustes («Perfil público») – los tres están desactivados de forma predeterminada. Los miembros registrados que tengan una de tus cartas de intercambio en su lista de deseos verán entonces tu nombre de usuario, tu nombre visible y, por carta, el número de copias y el estado o la nota – solo lo que tu perfil ya muestra de por sí, y nunca valores. Si desactivas alguno de estos ajustes, tu lista de intercambio desaparecerá de inmediato de la sección de intercambio.

«Novedades en coincidencias de intercambio» (interruptor independiente, desactivado por defecto): te avisamos en la app cuando otro miembro pone recientemente para intercambio una carta de tu lista de deseos; no enviamos estos avisos por correo electrónico ni notificaciones push. Para que la misma carta no se notifique dos veces, el aviso guarda la carta y, en lugar del identificador de cuenta del miembro oferente, una suma de comprobación que solo se aplica a tus avisos.

HoloFoilX no dispone de función de mensajería y no cede direcciones de correo electrónico; vosotros acordáis cómo comunicaros fuera de HoloFoilX. Si un perfil parece dudoso, puedes denunciarlo (consulta «Denunciar perfil»). La base legal es tu consentimiento; lo retiras desactivando el ajuste.

Reconocimiento de cartas a partir de escaneos confirmados

Solo si has aceptado que HoloFoilX pueda conservar una foto de escaneo (por escaneo o de forma general en Ajustes → Notificaciones), guardamos adicionalmente una huella digital numérica de la foto al escanear (64 bits; la foto no se puede reconstruir a partir de ella). Si confirmaste el escaneo o lo corregiste a la carta correcta, esta huella ayuda a reconocer mejor la misma carta en escaneos posteriores, incluidos los de otros miembros. Los demás miembros no ven ni tu foto ni la huella digital, ni que procede de ti.

Para que las confirmaciones erróneas no alteren el reconocimiento, una huella solo es válida cuando otra cuenta confirma la misma carta con una foto coincidente o nuestro equipo la aprueba. Para esta revisión, el equipo ve la foto y la carta, pero no de qué cuenta procede la foto; además, puede eliminar de forma definitiva una huella en cualquier momento.

Si retiras tu consentimiento, eliminas tu cuenta o finaliza el período de conservación de la foto (consulta «Conservación»), la huella deja de utilizarse y se elimina junto con la foto. La base legal es tu consentimiento.