Privacidad

Quién es el responsable

El responsable del tratamiento de tus datos es Pablo Rufat Muñoz (NIF 73211519N), con domicilio en Carrer del Pare Rodés, 3. 08208 Sabadell (BA). Para cualquier asunto sobre tus datos, escribe a pablorufatdev@gmail.com.

Qué datos tratamos

Puedes crear y exportar cartas sin cuenta. En ese caso no tratamos ningún dato tuyo en nuestros servidores.

Si creas una cuenta y guardas cartas, almacenamos:

• Tu dirección de email, para que entres con un código de un solo uso.
• Las cartas que guardas: nombre, tipos de tierra, textos y habilidades, encuadre, rareza, idioma, crédito del fotógrafo y el resto de campos de la carta, y la expansión a la que pertenecen.
• Las fotos de esas cartas, recodificadas sin metadatos EXIF, es decir, sin datos de ubicación ni de cámara.
• Los símbolos de las expansiones que creas, como archivos SVG.

Los servidores que sirven la web también pueden guardar datos técnicos en sus registros, como tu dirección IP y el tipo de navegador.

Contamos el uso de la web de forma anónima, solo como totales por día: visitas, cartas creadas y exportaciones de cada formato. Cuando pasa una de esas cosas, tu navegador envía a nuestro servidor solo el tipo de evento, sin cookies ni identificadores, y el servidor suma uno al total de ese día. No guardamos tu dirección IP ni nada que permita saber quién hizo qué: nuestro código solo la usa en memoria para limitar cuántos envíos acepta por minuto y evitar abusos, y ni la guarda en la base de datos ni la escribe en sus registros. Aparte están los registros técnicos del alojamiento, descritos arriba, que sí pueden guardar la dirección IP de cada petición. No usamos herramientas de analítica de terceros.

Tu cuenta

Facilitar tu dirección de email es necesario para tener una cuenta: sin ella no podemos crearla. El resto de la app funciona sin cuenta.

La cuenta es para mayores de 14 años (en España, 14 años es la edad mínima para consentir el tratamiento de datos, art. 7 LOPDGDD). Si eres menor, no crees una cuenta.

Qué datos no tratamos

Las fotos que no guardas con una cuenta no salen de tu navegador. La detección del paisaje se hace en tu dispositivo: la foto no se envía a ningún sitio para analizarla, y la carta se dibuja y se exporta en tu navegador.

Los borradores que haces se guardan solo en tu navegador (ver Cookies). No podemos verlos.

La primera vez que usas la detección, tu navegador descarga los archivos del modelo (unos 90 MB) de los servidores de Hugging Face. Esa petición llega a Hugging Face como cualquier petición web (tu dirección IP y datos del navegador), pero no contiene ninguna de tus fotos. Consulta la política de privacidad de Hugging Face.

Base jurídica

• Ejecución de un contrato (art. 6.1.b RGPD): para darte la cuenta y guardar tus cartas, fotos y símbolos.
• Interés legítimo (art. 6.1.f RGPD): mantener la web segura y en funcionamiento, y contar su uso con totales anónimos.

Decisiones automatizadas

No tomamos decisiones automatizadas que tengan efectos jurídicos o que te afecten de modo similar.

Quién más recibe los datos

Solo compartimos datos con proveedores que trabajan para nosotros:

• Supabase (acceso, base de datos y almacenamiento de archivos): trata tu email, cartas, fotos y símbolos por encargo nuestro, como encargado del tratamiento.
• Railway (alojamiento): sirve la web y puede guardar registros técnicos, como tu dirección IP, como encargado del tratamiento.
• Hugging Face: solo sirve los archivos del modelo descritos arriba.
• Resend (envío de los emails de acceso): recibe tu dirección de email y te envía los códigos de un solo uso, como encargado del tratamiento.
• Cloudflare (Turnstile, la comprobación contra robots de la pantalla de acceso): solo en esa pantalla, antes de enviarte el código. Recibe tu dirección IP y datos técnicos del navegador y del dispositivo, y señales de la interacción con la página, para comprobar que eres una persona; no recibe tu email. Se apoya en nuestro interés legítimo en proteger el acceso. Consulta la política de privacidad de Turnstile.

Aparte de los proveedores anteriores, ningún otro tercero recibe tus datos.

Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En ese caso la transferencia se apoya en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo, según cada proveedor.

Cuánto tiempo los conservamos

Tu cuenta, cartas, fotos y símbolos se conservan hasta que los borres o borres tu cuenta.

Puedes borrar cartas y expansiones cuando quieras, y puedes borrar tu cuenta desde «Mis expansiones». Al borrar la cuenta se elimina junto con las cartas, fotos y símbolos guardados en ella.

Los registros técnicos de los servidores se conservan el tiempo que fije su proveedor. Los borradores de tu navegador permanecen hasta que los borres o limpies los datos del sitio.

Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento, oponerte a él y recibirlos en un formato portable. Escribe a pablorufatdev@gmail.com con los datos necesarios para identificar tu cuenta.

Puedes borrar tus datos tú mismo eliminando tu cuenta desde «Mis expansiones».

Reclamaciones

Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, aepd.es) o ante la autoridad de tu país.