Política de Privacidad

Última actualización: 14 mayo 2026

Responsable del tratamiento: CardFolio. Contacto: soporte@cardfolio.es.

Datos que recogemos

Para el funcionamiento del servicio recogemos los siguientes datos personales:

• Identificación: nombre de usuario, email, nombre completo, fecha de nacimiento, avatar opcional.
• Suscripción CardFolio Pro (opcional): datos de facturación que recoge directamente Stripe Payments Europe Ltd. para procesar el pago de la suscripción. CardFolio no almacena los datos de tu tarjeta.
• Contenido: fotos de cartas y productos sellados que subes, mensajes con otros usuarios, comentarios de la comunidad.
• Uso: colección de cartas, análisis IA guardados, watchlist, búsquedas guardadas, logros desbloqueados, suscripción activa.
• Técnicos: IP de registro (prevención de fraude), identificador interno de usuario, tokens de notificación push (APNs / FCM) cuando uses la app móvil.

Bases jurídicas y finalidades

Finalidad	Base jurídica RGPD	Plazo conservación
Gestión de cuenta y autenticación	Ejecución de contrato (art. 6.1.b)	Mientras la cuenta esté activa + 5 años
Suscripción CardFolio Pro (facturación)	Contrato + obligación contable	Facturas conservadas por Stripe (art. 30 CCom)
Análisis IA de cartas	Consentimiento (art. 6.1.a)	Hasta retirada · máx. 24 meses tras baja
Emails transaccionales	Ejecución de contrato	Mientras la cuenta esté activa
Emails comerciales / newsletter	Consentimiento revocable	Hasta retirada
Prevención de fraude (IP de registro)	Interés legítimo (art. 6.1.f)	180 días

Tratamiento por IA

Al usar el análisis de fotos o la estimación de grade Pro, las imágenes se envían a proveedores externos de IA generativa identificados más abajo. Estos proveedores no usan tus datos para entrenar modelos vía API. Transferencias internacionales bajo el EU-US Data Privacy Framework (decisión de adecuación UE de 10 julio 2023) y Cláusulas Contractuales Tipo (SCC) como salvaguarda adicional.

Encargados del tratamiento (RGPD art. 28)

• Stripe Payments Europe Ltd. (Irlanda) — cobro de la suscripción CardFolio Pro.
• Supabase (UE) — base de datos.
• Railway — hosting.
• Resend (USA) — email transaccional y marketing.
• Google LLC (USA) — análisis IA, Sign-In opcional, notificaciones push Android (FCM).
• Anthropic PBC (USA) — estimación de grade por IA (Claude Haiku 4.5).
• Apple Inc. (USA) — notificaciones push iOS (APNs).
• Sentry Inc. (USA) — diagnóstico técnico, datos anónimos.
• ScraperAPI — proxy para precios públicos, sin PII enviada.

Tus derechos

Tienes derecho a acceso, rectificación, supresión, oposición, portabilidad, limitación y revocación del consentimiento. Puedes ejercitarlos:

• Desde la propia app: Ajustes → Eliminar cuenta o Descargar mis datos.
• Por email a soporte@cardfolio.es con asunto "Derechos RGPD".
• Solicitud específica de eliminación: página de eliminación de cuenta.

Reclamaciones ante la Agencia Española de Protección de Datos: www.aepd.es.

No vendemos tus datos

No vendemos tus datos personales ni los compartimos con fines publicitarios. No usamos analítica conductual ni tracking de terceros. Sentry recoge únicamente datos técnicos anónimos de error bajo legítimo interés.

Cookies y almacenamiento técnico

Sólo usamos cookies y localStorage estrictamente necesarios (sesión, preferencias, cookies de Stripe para el cobro de la suscripción Pro). Exentos de consentimiento previo según art. 22.2 LSSI-CE y Guía AEPD (2023).