Política de privacidad
Última actualización: 28 de septiembre de 2026
TCG House es una app para escanear, valorar y gestionar cartas coleccionables. Esta política explica qué datos procesa la app, por qué y cuáles son tus derechos. Se aplica a la app de Android, a la de iOS y a la versión web en app.tcg-house.com.
Responsable del tratamiento: Lourens Meek, dev@tcg-house.com.
1. La app también funciona sin cuenta
Puedes usar TCG House sin registrarte. En modo invitado tu colección se queda solo en tu dispositivo y nada se vincula a una cuenta. Si más tarde creas una cuenta, podrás sincronizar esos datos locales con la nube.
2. Qué datos procesamos
| Dato | Por qué | Dónde |
|---|---|---|
| Dirección de correo | Crear tu cuenta, iniciar sesión y restablecer tu contraseña | Firebase Authentication (Google Irlanda) |
| Nombre y foto de perfil | Mostrar tu nombre en la app; solo si lo introduces o inicias sesión con Google o Apple | Firebase Authentication y Firestore |
| Tu colección: cartas, lista de deseos, productos sellados, alertas de precio, historial de intercambios, objetivos, cajas y envíos de graduación | Guardar tu colección y usarla en varios dispositivos | Cloud Firestore, legible solo por tu cuenta |
| Anuncios en el mercado: carta, precio, gastos de envío, descripción y fotos del anverso y el reverso | Poner tu carta a la venta; otros usuarios ven el anuncio con tu nombre de perfil | Cloud Firestore; visible para otros usuarios mientras el anuncio esté publicado |
| Pedidos: comprador, vendedor, carta, importes, estado, transportista y número de seguimiento | Gestionar una compra, retener el dinero hasta que el comprador tenga la carta y resolver disputas | Cloud Firestore; visible solo para el comprador, el vendedor y los administradores |
| Datos de pago de los compradores; identidad, dirección y cuenta bancaria de los vendedores | Procesar pagos y pagar a los vendedores, incluida la verificación de identidad correspondiente | Stripe (proveedor de pagos); nunca vemos números de tarjeta ni de cuenta, solo el estado del pago y del abono |
| Mensajes: mensajes directos y conversaciones sobre un anuncio o pedido | Contacto entre coleccionistas y entre comprador y vendedor | Cloud Firestore; legibles por los participantes; los administradores pueden verlos para gestionar abusos y disputas |
| Feed y comunidades: publicaciones, fotos, me gusta, comentarios y a quién sigues | Compartir tu colección y tus publicaciones con otros coleccionistas | Cloud Firestore; visible para otros usuarios |
| Imágenes de la cámara | Reconocer una carta cuando no es posible en tu propio dispositivo. La foto va entonces a nuestro servidor y de ahí a Anthropic para el reconocimiento de imagen | No se guarda — ver sección 3 |
| Estadísticas de uso | Ver qué pantallas se usan y dónde falla la app | Firebase Analytics, con un ID aleatorio y sin tu correo |
| Integridad del dispositivo | Evitar que otros abusen de nuestra función de IA mediante una app modificada | Google Play Integrity / Apple App Attest vía Firebase App Check |
| Número de escaneos IA por hora | Prevenir abusos y costes inesperados | Un contador en Firestore vinculado a tu ID de cuenta |
| Token de notificaciones push de tu dispositivo | Enviar notificaciones, por ejemplo sobre alertas de precio, mensajes y pedidos | Firebase Cloud Messaging; el token se guarda con tu cuenta |
| Correos sobre compras y ventas | Confirmaciones e instrucciones en cada paso de un pedido, en el idioma de tu cuenta | Enviados mediante Resend (servicio de correo) a la dirección de correo de tu cuenta |
No pedimos ubicación, contactos, calendario, micrófono ni número de teléfono. No tenemos acceso a tu galería: si eliges una foto, Android o iOS solo nos entrega esa imagen.
3. Qué pasa con tus fotos
Fotos de escaneo. Al escanear una carta, la app suele reconocerla en tu propio dispositivo. Si no lo consigue, la foto se recorta a la carta y se reduce en tu dispositivo, se envía cifrada a nuestra Cloud Function y se reenvía a Anthropic, que reconoce la carta y devuelve texto.
Una foto de escaneo no se guarda: ni en nuestros servidores, ni en una base de datos, ni en una copia de seguridad. Nuestro servidor solo registra cuántos escaneos se hicieron y cuántos tokens costaron, no la imagen. Anthropic procesa la imagen para generar la respuesta y no usa datos de clientes empresariales para entrenar modelos.
Las fotos que publicas tú sí se guardan. En un anuncio es obligatoria una foto del anverso y otra del reverso; además puedes publicar fotos en el feed y en las comunidades. Se reducen en tu dispositivo, se guardan en Cloud Firestore y son visibles para cualquiera que pueda ver el anuncio o la publicación. Conservamos las fotos de un anuncio mientras exista el anuncio, también después de una venta, porque entonces sirven de prueba en una posible disputa. Si eliminas el anuncio, también eliminamos las fotos.
4. Datos de precios de terceros
Para los datos de las cartas y los precios de mercado, la app y nuestro servidor consultan bases de datos de cartas (TCGdex y la Pokémon TCG API), Cardmarket (a través de la Cardmarket API TCG en RapidAPI), TCGPlayer (a través de TCGCSV), eBay y los tipos de cambio del BCE (Frankfurter). Solo enviamos datos de la carta, como su nombre, número o identificador. Tu cuenta, correo o colección nunca se comparten con esas partes.
5. Mercado, mensajes y notificaciones
En el mercado, el comprador paga a TCG House; retenemos el dinero hasta que el comprador ha recibido la carta y después se lo pagamos al vendedor. Los pagos y abonos se realizan a través de Stripe. Stripe trata tus datos de pago y bancarios y, en el caso de los vendedores, la verificación de identidad obligatoria para los abonos, según su propia política de privacidad.
El comprador y el vendedor ven el nombre de perfil del otro, el pedido y la conversación sobre ese pedido. De cada pedido guardamos quién vendió qué, por qué importe y cuándo. Las plataformas están obligadas por ley a comunicar a la administración tributaria los vendedores que superan ciertos umbrales (DAC7); usamos esos datos para ello.
En cada paso de un pedido recibes una notificación push y un correo. Enviamos los correos mediante Resend a la dirección de correo de tu cuenta. Las notificaciones push funcionan con Firebase Cloud Messaging; puedes desactivarlas en los ajustes de tu dispositivo.
Lo que publicas en el feed o en una comunidad, y a quién sigues, es visible para otros usuarios. Los mensajes directos solo los ves tú y el destinatario; los administradores pueden ver los mensajes para gestionar abusos y disputas.
6. Base jurídica
Ejecución del contrato: tu cuenta, tu colección en la nube, el escaneo de cartas y la compra y venta en el mercado. Sin esos datos la función no funciona.
Obligación legal: el plazo de conservación fiscal de los pedidos y la obligación de información sobre vendedores en plataformas (DAC7).
Interés legítimo: prevención de abusos (App Check, límite de escaneos) y estadísticas de uso anonimizadas para mejorar la app.
7. Cuánto tiempo conservamos los datos
Conservamos tus datos de cuenta y colección mientras exista tu cuenta. Si eliminas tu cuenta en la app, eliminamos tu perfil y tu colección. El contador de escaneos caduca automáticamente tras una hora. Las estadísticas de Firebase Analytics se eliminan a los 14 meses.
Conservamos los anuncios y sus fotos mientras exista el anuncio. Conservamos los datos de pedidos y pagos durante siete años, porque lo exige la normativa fiscal. Si quieres que eliminemos tus mensajes, publicaciones o anuncios, escribe a dev@tcg-house.com.
8. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Puedes acceder y exportar tú mismo: la app exporta toda tu colección como CSV. Elimina en Perfil → Ajustes → Eliminar cuenta, o escribe a dev@tcg-house.com. Respondemos en 30 días.
Si no estás de acuerdo con cómo tratamos tus datos, puedes reclamar ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens).
9. Transferencias fuera de la UE
Firebase funciona en servidores de Google; la base de datos Firestore está en la UE. Anthropic procesa las solicitudes de escaneo en Estados Unidos. Esa transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea. Stripe y Resend pueden tratar datos en Estados Unidos; esa transferencia también se basa en las cláusulas contractuales tipo.
10. Menores
TCG House no está dirigida a menores de 13 años. No recopilamos a sabiendas datos de menores. Si lo detectamos, los eliminamos.
11. Seguridad
Todo el tráfico va por HTTPS. Las reglas de Firestore garantizan que solo tu cuenta accede a tus datos. Nuestro servidor de IA solo acepta solicitudes de una instalación auténtica y sin modificar de la app.
12. Cambios
Ante cambios importantes actualizamos la fecha superior y lo anunciamos en la app.
13. Sin afiliación a Nintendo
TCG House es una app independiente. El juego de cartas coleccionables y sus marcas son propiedad de Nintendo, Creatures Inc. y GAME FREAK Inc. Esta app no ha sido creada, patrocinada ni aprobada por ellos.