Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es el editor del servicio CapyDex, persona física registrada en Francia. Su identidad completa se facilita a petición.

Contacto: contact@capydex.com.

2. Datos recopilados

Al crear la cuenta — nombre visible, dirección de correo electrónico, contraseña (almacenada con hash, nunca en claro) y, de forma opcional, un nombre de usuario para el programa de recomendación y para compartir.

En cada inicio de sesión — dirección IP y User-Agent, para la seguridad de la cuenta y la detección de accesos sospechosos.

Durante el uso del servicio — sus datos de colección (cartas y productos sellados en su poder, precios de compra, notas, fotos de recibos), su lista de deseos y sus preferencias de notificación.

En caso de suscripción — un identificador de cliente de Stripe, o un identificador de transacción de Apple si la suscripción se contrató en iOS. Los datos de pago nunca pasan por nuestros servidores.

En caso de inicio de sesión con un tercero — si inicia sesión con Google, Apple o Discord, recibimos su identificador y su dirección de correo electrónico en ese proveedor. La vinculación con Discord añade su alias y sirve para asignar los roles en el servidor de CapyDex.

3. Finalidades del tratamiento

• Prestar el servicio: catálogo, colección, precios, archivadores, lista de deseos
• Autenticar a los usuarios y proteger las cuentas
• Gestionar las suscripciones y la facturación
• Enviar los correos transaccionales y las alertas de precio
• Medir la audiencia de forma anónima para mejorar el servicio

4. Base jurídica

• Ejecución del contrato (Art. 6.1.b RGPD) — para prestar el servicio contratado
• Consentimiento (Art. 6.1.a RGPD) — para los tratamientos opcionales: vinculación con Discord, alertas de precio, newsletter
• Obligación legal (Art. 6.1.c RGPD) — para la conservación de los datos de facturación
• Interés legítimo (Art. 6.1.f RGPD) — para la seguridad de las cuentas y la prevención del fraude

5. Plazos de conservación

En caso de eliminación de la cuenta, todos los datos se borran de inmediato, salvo los datos de facturación, que se anonimizan y se conservan durante el plazo legal.

6. Encargados del tratamiento

Sus datos pueden comunicarse a los siguientes encargados del tratamiento:

• Stripe (Estados Unidos) — tratamiento de los pagos en la web
• Apple (Estados Unidos) — tratamiento de las suscripciones contratadas en iOS
• Resend (Estados Unidos) — envío de los correos transaccionales y de la newsletter
• PostHog (Unión Europea, Fráncfort) — medición de audiencia anónima y seguimiento de errores, sin cookies
• Cloudflare (Estados Unidos) — DNS, distribución de las imágenes y protección del servicio
• OVH (Francia) — alojamiento de los servidores y de la base de datos
• Discord Inc. (Estados Unidos) — autenticación OAuth2 y roles en el servidor de CapyDex, únicamente si activa la vinculación
• Google (Estados Unidos) — autenticación OAuth2, únicamente si inicia sesión con Google

Estos proveedores cumplen el RGPD y, en su caso, están certificados en el marco del EU-US Data Privacy Framework.

7. Transferencias fuera de la Unión Europea

Algunos encargados del tratamiento están ubicados en Estados Unidos. Estas transferencias se amparan en el EU-US Data Privacy Framework o en las cláusulas contractuales tipo de la Comisión Europea.

8. Cookies

CapyDex solo utiliza cookies técnicas estrictamente necesarias. Ninguna cookie publicitaria ni rastreador de terceros. El detalle figura en nuestra política de cookies.

9. Sus derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Acceso (Art. 15) — saber qué datos tenemos sobre usted
• Rectificación (Art. 16) — corregir un dato inexacto
• Supresión (Art. 17) — eliminar su cuenta y sus datos
• Portabilidad (Art. 20) — exportar su colección en formato CSV o PDF
• Oposición (Art. 21) — oponerse a un tratamiento basado en el interés legítimo
• Limitación (Art. 18) — solicitar la suspensión de un tratamiento

La exportación y la eliminación de la cuenta están disponibles directamente en los ajustes de su cuenta. Para las demás solicitudes, escriba a contact@capydex.com: respondemos en un plazo de 30 días.

10. Seguridad

Las contraseñas se almacenan con hash. Las comunicaciones se cifran mediante HTTPS. El acceso a la base de datos está restringido y las copias de seguridad están cifradas.

11. Menores

El servicio no está destinado a menores de 15 años sin la autorización del titular de la patria potestad. Si detecta que un menor ha creado una cuenta sin dicha autorización, escríbanos: la cuenta será eliminada.

12. Reclamación

Si considera que el tratamiento de sus datos vulnera el RGPD, puede presentar una reclamación ante la CNIL (cnil.fr).

13. Contacto

Para cualquier consulta relativa a sus datos personales: contact@capydex.com.