Política de privacidad
Última actualización: 2 de junio de 2026.
Esta política explica qué datos personales tratamos en foilio.site, con qué fines y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- [RELLENAR: nombre del titular], NIF [RELLENAR].
- Contacto: soporte@foilio.site
2. Qué datos tratamos
- Cuenta: correo electrónico, contraseña (cifrada, nunca en claro), nombre de usuario y nombre visible.
- Perfil: avatar, lema, color de acento y ajustes que tú decides (perfil público o privado).
- Contenido que creas: tu colección de cartas (cartas, cantidades, estado, notas privadas), listas, mazos, deseos, comentarios, mensajes privados, propuestas y reseñas de intercambio, y tickets de soporte (incluidas imágenes que adjuntes).
- Datos de uso técnico: marca temporal de última conexión (presencia) y, en caso de error, información técnica del fallo (ver «Encargados» más abajo).
No recopilamos datos de pago (no hay pasarela activa) ni elaboramos perfiles publicitarios.
3. Fines y base jurídica
- Prestar el servicio (cuenta, colección, función social) — ejecución del contrato (art. 6.1.b RGPD).
- Verificación de correo y seguridad (anti-abuso, control de strikes) — interés legítimo y obligación derivada del servicio (art. 6.1.b y 6.1.f).
- Diagnóstico de errores — interés legítimo en mantener el servicio operativo (art. 6.1.f).
4. Encargados del tratamiento y terceros
Compartimos datos solo con proveedores que los tratan por cuenta nuestra:
- Hetzner Online GmbH (Alemania, UE) — alojamiento del servidor y los datos.
- Sentry — diagnóstico de errores. Solo se activa ante fallos; está configurado para NO enviar datos personales por defecto y para eliminar cabeceras sensibles (cookies, autorización). Puede asociar tu identificador y nombre de usuario a un evento de error para depurarlo.
- Anthropic (EE. UU.) — solo si usas el escáner de cartas: la foto se envía a su modelo Claude para leer el nombre, el código del set y el número. foilio no guarda la foto; Anthropic la trata como encargado, puede conservarla un tiempo limitado según su política de retención de la API y no la usa para entrenar sus modelos. En foilio queda solo lo que se leyó y la carta encontrada, durante 60 días, para contar el límite diario. La transferencia a EE. UU. se ampara en las cláusulas contractuales tipo de la Comisión Europea, incluidas en el acuerdo de tratamiento de datos de Anthropic.
- Resend (EE. UU.) — envío de correos transaccionales (verificación, recuperación de contraseña, respuestas de soporte). La transferencia a EE. UU. se ampara en el Marco de Privacidad de Datos UE–EE. UU., en el que Resend está certificada.
Los datos de cartas/precios se obtienen de fuentes externas (pokemontcg.io, scrydex, tcgdex) a las que no enviamos tus datos personales. No vendemos ni cedemos tus datos a terceros con fines comerciales.
5. Conservación
Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, se borran tus datos asociados (colección, listas, mazos, comentarios, mensajes, seguimientos, notificaciones) de forma encadenada. Las copias de seguridad cifradas rotan con una retención máxima de 12 meses.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:
- Acceso y portabilidad: exporta tu colección en JSON/CSV desde Ajustes.
- Supresión: elimina tu cuenta tú mismo desde Ajustes → Eliminar cuenta, o escríbenos.
- Rectificación y resto de derechos: escríbenos a soporte@foilio.site.
Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no es conforme.
7. Menores
foilio no está dirigido a menores de 14 años. De acuerdo con la LOPDGDD, esa es la edad mínima para registrarse sin consentimiento de los progenitores o tutores. Si detectamos una cuenta de un menor de 14 años, la eliminaremos.
8. Seguridad
Aplicamos medidas técnicas razonables: contraseñas cifradas, control de acceso por usuario, cabeceras de seguridad (CSP/HSTS), copias de seguridad cifradas y registro de acciones administrativas. Ningún sistema es infalible, pero tratamos tus datos con diligencia.
9. Cambios
Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha.
Ver también la Política de cookies y el Aviso legal.