Política de privacidad

Qué datos recopilamos

Cardheist recopila solo lo necesario para hacer funcionar el sitio y ofrecerte una cuenta útil.

• Cuenta — dirección de correo electrónico, contraseña cifrada con hash (si estableces una), estado de verificación, consentimiento de marketing opcional, tu ajuste de avisos de bajada de precio y un nombre visible opcional que se usa en el saludo de los correos.
• Identidades de inicio de sesión social — si inicias sesión con Google o Facebook, guardamos el ID de usuario del proveedor y el correo electrónico y el nombre que nos devuelve. Nunca recibimos ni guardamos la contraseña de tu cuenta en ese proveedor. Puedes desvincular cualquier proveedor en Cuenta → Cuentas vinculadas.
• Sesiones — dirección IP y user-agent al iniciar sesión, cookie con el token de sesión.
• Clics de afiliado — un registro en el servidor por clic (marca de tiempo + producto), IP cifrada con hash, sin datos personales, sin cookies de terceros. También contamos las visitas a páginas y los clics por fuente de tráfico (por ejemplo, un buscador o un asistente de IA) y por tipo de dispositivo — solo como totales, sin cookies y sin ninguna forma de vincularlos contigo.
• Analítica — visitas a páginas anonimizadas y agregadas. Solo con tu consentimiento.

Dónde se guardan tus datos

• Base de datos Postgres — Hetzner Cloud, Falkenstein, Alemania (UE).
• Envío de correo electrónico — Brevo (sendinblue.com), Francia (UE). Se usa para enviar correos de verificación, restablecimientos de contraseña y (si te suscribes) alertas de ofertas. Brevo firma un acuerdo de encargo del tratamiento conforme al estándar de la UE y solo trata lo necesario para entregar el correo.

Cuánto tiempo los conservamos

• Cuenta — hasta que la elimines.
• Sesiones activas — hasta que cierres sesión o tras 30 días de inactividad.
• Registros del servidor — 90 días; después se rotan automáticamente.
• Clics de afiliado — 24 meses, para la conciliación de comisiones.

La app para Android

La app de Cardheist para Android usa la misma cuenta que el sitio web y no recoge nada más de lo descrito arriba. La app no muestra precios: los enlaces abren cardheist.com en tu navegador.

• Inicio de sesión — cuando inicias sesión con correo y contraseña o con Google, la app guarda un token de sesión en tu teléfono, cifrado con Android Keystore. Deja de valer cuando cierras sesión, eliminas tu cuenta o cambias la contraseña. En la página de tu cuenta en el sitio web ves los teléfonos con sesión iniciada mediante la app y puedes cerrar la sesión de cada uno.
• Colección y listas de deseos — las cartas y los productos sellados que añades en la app se guardan en tu cuenta, se incluyen en la exportación de datos y se eliminan junto con tu cuenta.
• Sin rastreo — la app no contiene SDK de analítica, publicidad ni informes de errores.

Eliminar tu cuenta — en la app en Cuenta → Eliminar cuenta, en el sitio web en Cuenta → Eliminar cuenta o escribiendo a privacy@cardheist.com. Tu cuenta, colección, listas de deseos y sesiones de la app se eliminan de inmediato.

Tus derechos

En virtud del RGPD puedes ejercer los siguientes derechos desde la página de tu cuenta (o escribiéndonos por correo electrónico):

• Acceso — descarga una exportación en JSON de todo lo que tenemos sobre ti en Cuenta → Descargar tus datos.
• Rectificación — cambia tu nombre, correo electrónico, contraseña o consentimiento de marketing en Cuenta.
• Supresión — borra tu cuenta y todos los datos asociados en Cuenta → Eliminar cuenta. Se envía un correo de confirmación.
• Oposición / retirada del consentimiento — desactiva los correos de marketing y los avisos de bajada de precio en cualquier momento en Cuenta → Preferencias de correo; los avisos de bajada de precio, también desde el enlace para darte de baja de cada correo.
• Portabilidad — la exportación de datos está en JSON legible por máquina.
• Reclamación — puedes presentar una reclamación ante la autoridad danesa de protección de datos (Datatilsynet).

Cookies

Cardheist.com te pide el consentimiento para las cookies de estadísticas y publicidad mediante la plataforma de gestión del consentimiento certificada de Google (IAB TCF v2.2), que se muestra en tu primera visita. Tu elección se guarda en una cookie (FCCDCF) en cardheist.com. Puedes cambiar o retirar tu consentimiento en cualquier momento mediante el botón Configuración de cookies al pie de la página, que vuelve a abrir el diálogo de consentimiento de Google.

• Estrictamente necesarias — sesión de inicio de sesión, protección CSRF y tu elección de consentimiento. Siempre se establecen; el sitio no funciona sin ellas. Los clics de afiliado se registran de forma anónima en el servidor (IP cifrada con hash, sin datos personales) para que las tiendas asociadas puedan atribuir correctamente las comisiones.
• Historial de búsqueda — heist_recent_searches (propia, 1 año) recuerda tus búsquedas recientes para mostrarlas en el campo de búsqueda. Solo se establece si tú mismo activas "Guardar historial de búsqueda" en el campo de búsqueda; contiene únicamente tus términos de búsqueda y puede borrarse con "Borrar historial" o desactivarse de nuevo en el mismo lugar. Si has iniciado sesión, las búsquedas recientes se guardan en tu cuenta en su lugar.
• Preferencias — ch_game y ch_filters (propias, 1 año) recuerdan el juego y los filtros que tú mismo elegiste, para que la próxima vez llegues directamente a tu juego. Se establecen en el momento en que eliges; "Cambiar de juego" y "restablecer filtros" las borran. Si has iniciado sesión, el juego se guarda en tu perfil en su lugar. Sin seguimiento y nunca se comparten.
• Estadísticas — Google Analytics 4 con Consent Mode v2 e IP anonimizada. Solo se activa si das tu consentimiento en el mensaje de consentimiento.
• Publicidad — Google AdSense y redes de afiliación. Sin consentimiento, se muestran anuncios no personalizados sin cookies; con tu consentimiento en el mensaje de consentimiento, Google y sus socios pueden establecer cookies para la personalización.

Enlaces de afiliado

Cuando haces clic en un enlace a una tienda, podemos recibir una pequeña comisión. La tienda sabe que llegaste desde Cardheist.com, pero no recibe tu identidad. Si has aceptado las cookies de marketing, las redes de afiliación y la tienda pueden establecer sus propias cookies en su dominio para medir si tu clic terminó en una compra.

Contacto

¿Tienes preguntas sobre nuestra política de privacidad? Escribe a privacy@cardheist.com — respondemos en un plazo de 5 días hábiles.