Política de privacidad

Última actualización: 16 de octubre de 2026

Índice

1. Responsable
2. Qué datos tratamos
3. Lo que se queda en tu dispositivo
4. Para qué y con qué base legal
5. Quién puede ver tus datos
6. Proveedores
7. Transferencias internacionales
8. Cuánto tiempo los guardamos
9. Tus derechos
10. Seguridad
11. Menores
12. Cambios

1. Responsable

Responsable del tratamiento: Idoia Sastre Carrasco, que opera bajo el nombre comercial Sassy Kitten. Contacto para cualquier cuestión de privacidad: sassykittendev@gmail.com.

2. Qué datos tratamos

• Cuenta: tu correo electrónico, que usamos para enviarte los códigos de acceso.
• Perfil: nombre de usuario, nombre visible, biografía, foto de perfil y fecha de nacimiento (solo para comprobar que eres mayor de edad; no se muestra a nadie).
• Colección: cartas, lotes, estado, cantidades, precio de compra, fechas, notas, lista de deseos y el valor diario de tu colección.
• Social: amistades y solicitudes, usuarios bloqueados, mensajes de chat y archivos o fotos que adjuntes.
• Notificaciones: un identificador de tu dispositivo para enviarte avisos push, y si los tienes activados.
• Ajustes: si tu perfil es público y la versión de estos textos que aceptaste.
• Datos técnicos: los servidores registran de forma temporal datos como la dirección IP para proteger el servicio frente a abusos.

3. Lo que se queda en tu dispositivo

Tu PIN se guarda solo en tu móvil, y nunca en claro (con hash). Si activas el desbloqueo con huella o cara, lo gestiona el sistema operativo: la App solo recibe un «sí» o un «no» y nunca accede a tus datos biométricos.

La cámara solo se usa para leer el código QR de un amigo, y la galería o los archivos solo cuando eliges una foto o un documento. No guardamos nada más de ellos. El idioma, el tema y la moneda también se guardan solo en el dispositivo.

4. Para qué y con qué base legal

• Prestarte el servicio (cuenta, colección, copia en la nube, amigos y chat): ejecución del contrato que aceptas con los Términos (art. 6.1.b RGPD).
• Notificaciones push: tu consentimiento, que puedes retirar en Ajustes o en el sistema (art. 6.1.a).
• Seguridad, prevención de abusos y atención de denuncias: nuestro interés legítimo en mantener la App segura (art. 6.1.f).
• Detectar y corregir errores y cierres inesperados de la App: nuestro interés legítimo en que funcione bien (art. 6.1.f).
• Cumplir obligaciones legales cuando corresponda (art. 6.1.c).

No tomamos decisiones automatizadas que te afecten de forma significativa ni elaboramos perfiles con fines comerciales.

5. Quién puede ver tus datos

Cualquier usuario que conozca tu nombre de usuario puede ver tu nombre visible, tu foto y tu biografía. Tu colección y tu lista de deseos solo se muestran si activas «Perfil público» en Ajustes. Tus mensajes solo los ven tú y las personas del chat (están cifrados de extremo a extremo; ni siquiera nosotros podemos leerlos), salvo que alguien del chat denuncie uno: entonces su móvil nos envía el texto de ese mensaje, no sus adjuntos, para revisarlo. Quien hayas bloqueado no podrá ver tu perfil.

6. Proveedores

Para funcionar usamos proveedores que tratan datos por cuenta nuestra, con contrato y solo según nuestras instrucciones:

• Supabase: base de datos, inicio de sesión, almacenamiento de archivos y mensajería en tiempo real.
• Render: servidores de la API.
• Expo, Google (Firebase Cloud Messaging) y Apple (APNs): envío de notificaciones push.
• Resend: envío a nuestro correo del aviso de cada denuncia, con su contenido.
• Sentry: registro de errores y cierres inesperados de la App (datos técnicos del dispositivo, de la App y del error, y un identificador interno de tu cuenta; nunca tu correo, tu nombre de usuario ni el contenido de tus chats).

Las búsquedas de cartas y precios las hacen nuestros servidores ante proveedores de datos de cartas sin enviarles tus datos personales. Las imágenes de cartas y Pokémon se descargan de servidores de terceros (como GitHub), que pueden ver la dirección IP de tu dispositivo.

No vendemos tus datos ni los cedemos con fines publicitarios.

7. Transferencias internacionales

Algunos de estos proveedores están en Estados Unidos o pueden acceder a los datos desde allí. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Cuánto tiempo los guardamos

Mientras tengas la cuenta. Si la eliminas desde Ajustes, borramos de inmediato tu perfil, tu colección, tus amistades, tus bloqueos, tus notificaciones y los chats en los que participaste (también para la otra persona), con sus adjuntos. Las copias de seguridad de nuestros proveedores se sobrescriben en un plazo limitado, normalmente no superior a 30 días.

Si borras un chat solo de tu lado, se elimina del todo cuando la otra persona también lo borra.

Las denuncias (quién denuncia, a quién, el motivo y, si es un mensaje, su texto) se conservan aunque se elimine alguna de las cuentas, el tiempo necesario para gestionarlas y atender posibles reclamaciones, y como máximo 2 años.

Los informes de errores se borran automáticamente a los 30 días.

9. Tus derechos

Puedes pedir acceso, rectificación, supresión, portabilidad, limitación u oposición al tratamiento de tus datos, y retirar tu consentimiento en cualquier momento, escribiendo a sassykittendev@gmail.com. Muchos de estos cambios puedes hacerlos tú mismo desde la App (editar perfil, perfil público, notificaciones o eliminar cuenta).

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad

Las comunicaciones van cifradas y el acceso a la base de datos está restringido a los datos de cada usuario. Los chats están cifrados de extremo a extremo: los mensajes y los adjuntos se cifran en tu móvil y solo los pueden descifrar los miembros del chat; nosotros solo guardamos el contenido cifrado y no podemos leerlo (salvo el texto de los mensajes que alguien del chat nos envíe al denunciarlos). La clave de tu cuenta se guarda en tu dispositivo y, para poder recuperarla en otro, cifrada con una clave de recuperación aleatoria que solo tienes tú. Puedes comprobar en persona que hablas con quien crees (número de seguridad en «Verificar cifrado»), y la App te avisa si la clave de alguien cambia. Ningún sistema es infalible: si detectamos una brecha que te afecte, te avisaremos según exige la ley.

11. Menores

La App es solo para mayores de 18 años. Si sabemos que una cuenta pertenece a un menor, la eliminaremos.

12. Cambios

Si cambiamos esta política de forma relevante, te lo indicaremos en la App antes de que el cambio se aplique. La fecha de la última actualización aparece al principio.