1. Ámbito y responsable
Esta política se aplica a la aplicación móvil GrandFolio para iOS y Android y a grandfolio.app. GrandFolio está desarrollada y operada por AristiDevs (Aris Guimera), responsable del tratamiento de los datos personales aquí descritos.
GrandFolio es una herramienta independiente para coleccionistas y no está afiliada con Bandai, Shueisha, Toei Animation ni One Piece Card Game.
2. Información que tratamos
La información tratada depende de las funciones que decidas utilizar. El modo invitado no exige que proporciones datos identificativos.
- Datos locales de la app: cartas de la colección, cantidades, estado e idioma, listas de deseos, mazos, alertas de precio, historial de intercambios, ajustes y preferencias.
- Datos de cuenta opcional: correo electrónico, identificador interno, tokens de autenticación y proveedor de acceso elegido (email, Google o Apple). GrandFolio no recibe tu contraseña de Google o Apple.
- Contenido sincronizado opcional: colección y wishlist, nombres y cartas de mazos, umbrales de alertas y datos de intercambios compartidos como identificadores o nombres de participantes, cartas, moneda, estado y fechas.
- Notificaciones: token push del dispositivo, plataforma e identificador de la alerta o intercambio si activas los avisos.
- Suscripciones: identificador de compra anónimo o vinculado a la cuenta, producto, derecho de acceso, renovación y estado de la transacción. Apple, Google y RevenueCat procesan la compra; GrandFolio no recibe los datos completos de tu tarjeta.
- Datos técnicos y de uso: versión de la app, dispositivo y sistema operativo, dirección IP, interacciones, rendimiento y diagnósticos de fallos que pueden tratar nuestra infraestructura y los SDK de Firebase en iOS.
- Datos de soporte: tu email y la información que incluyas al contactar con nosotros.
3. Cámara y almacenamiento local
El acceso a la cámara es opcional y solo se usa al abrir el escáner. Los códigos y rasgos visuales se reconocen en tu dispositivo. Los fotogramas no se suben a GrandFolio ni se almacenan en nuestros servidores para reconocer cartas.
En modo invitado, la colección y el contenido relacionado permanecen en el almacenamiento local bajo el control de tu dispositivo. Pueden incluirse en copias del sistema según tus ajustes. Borrar la app o sus datos puede eliminar definitivamente la información local si antes no activaste la sincronización o hiciste otra copia.
4. Finalidades y bases jurídicas
Tratamos datos para ofrecer autenticación, copia y sincronización opcionales, funciones de cartas y precios, intercambios compartidos, notificaciones, suscripciones, soporte, seguridad, prevención del fraude y fiabilidad del servicio.
Cuando se aplica el RGPD u otra norma equivalente, nos basamos en la ejecución del servicio solicitado; tu consentimiento para permisos y decisiones opcionales cuando sea exigible; nuestro interés legítimo en proteger, mantener y mejorar GrandFolio; y obligaciones legales. Puedes retirar permisos o consentimiento desde los ajustes de la app o del dispositivo sin afectar al tratamiento previo lícito.
5. Proveedores y comunicación de datos
No vendemos datos personales. Solo comunicamos la información necesaria para los servicios que utilizas a proveedores que actúan por cuenta nuestra o como responsables independientes.
- Supabase presta autenticación, alojamiento de base de datos, sincronización y funciones de servidor.
- Google y Apple prestan acceso opcional y servicios de sus tiendas. Google Firebase ofrece notificaciones push y, en iOS, analítica y diagnóstico de fallos.
- RevenueCat gestiona ofertas, derechos de suscripción, estado de compra y restauración junto con App Store y Google Play.
- Vercel aloja grandfolio.app y puede tratar metadatos de petición necesarios para servir y proteger la web.
- Cardmarket y TCGPlayer aportan contexto de mercado. Si sigues un enlace externo, el tercero tratará la visita conforme a sus propias condiciones.
- Autoridades o asesores profesionales podrán recibir datos cuando lo exija la ley o sea razonablemente necesario para proteger derechos, usuarios o la seguridad del servicio.
6. Transferencias internacionales
Algunos proveedores pueden tratar información fuera de tu país o del Espacio Económico Europeo. Cuando sea necesario, usamos decisiones de adecuación, garantías contractuales como las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo legal. Puedes contactarnos para conocer las garantías aplicables a tus datos.
7. Conservación
Los datos locales permanecen en el dispositivo hasta que los elimines, borres el almacenamiento o desinstales la app, sin perjuicio de las copias del dispositivo. La cuenta y el contenido sincronizado se conservan mientras la cuenta esté activa o sean necesarios para prestar la función.
Tras una solicitud válida, procuramos eliminar o desvincular los datos asociados a la cuenta en 30 días. Cierta información puede permanecer temporalmente en copias protegidas o conservarse por seguridad, prevención del fraude, reclamaciones o ley. Los intercambios compartidos pueden necesitar preservar los datos del otro participante; tus datos identificativos se eliminarán o anonimizarán cuando corresponda. El soporte se guarda solo el tiempo razonablemente necesario.
8. Seguridad
Aplicamos medidas adecuadas al servicio y a los datos, como conexiones cifradas, autenticación, controles de acceso y reglas de base de datos que separan los registros de cada usuario. Ningún almacenamiento o transmisión es totalmente seguro, por lo que no podemos garantizar seguridad absoluta. Protege tu dispositivo y credenciales.
9. Eliminar tu cuenta y tus datos
Puedes pedir la eliminación definitiva en cualquier momento escribiendo desde el email asociado a tu cuenta a aris.guimera@gmail.com con el asunto «Eliminar cuenta GrandFolio». Incluye solo lo necesario para identificarla. Podemos solicitarte verificar la titularidad antes de proceder.
La eliminación abarca la cuenta y sus datos en la nube, con los límites de conservación anteriores. No cancela automáticamente una suscripción de App Store o Google Play: debes cancelarla en tu cuenta de la tienda para evitar cobros futuros. Los datos que solo están en tu dispositivo pueden borrarse desde la app o eliminando la app y sus copias.
Solicitar la eliminación de la cuenta10. Tus derechos
Según dónde vivas, puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad de tus datos y retirar el consentimiento. También puedes reclamar ante tu autoridad de protección de datos; en España es la Agencia Española de Protección de Datos (AEPD).
Escríbenos para ejercer un derecho. Responderemos en el plazo legal aplicable y podremos pedir una verificación razonable. Algunos derechos están sujetos a excepciones legales.
11. Menores
GrandFolio no se dirige a menores de 13 años, o de la edad mínima superior que exija la ley local, ni recopila conscientemente sus datos sin la autorización legal necesaria. Si crees que un menor ha proporcionado datos indebidamente, contáctanos para investigarlo y eliminarlos.
12. Cambios y contacto
Podemos actualizar esta política si cambian GrandFolio, sus proveedores o las normas aplicables. La versión vigente y su fecha permanecerán en esta URL; cuando corresponda, destacaremos los cambios importantes en la app o la web.
Para dudas, solicitudes o reclamaciones de privacidad, contacta con AristiDevs (Aris Guimera) en aris.guimera@gmail.com.