Política de privacidad

Traducción no vinculante. Esta traducción se ofrece solo con fines informativos. Si las versiones no coinciden, prevalece la versión en inglés. Leer la versión en inglés

Esta Política de privacidad explica qué datos personales recopila YGOBox, con qué fin, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes. Se aplica a todo lo que nuestros Términos del servicio describen como "YGOBox": el sitio web, la aplicación web, nuestra API, las aplicaciones de YGOBox para computadoras y teléfonos, las aplicaciones YGOBox Scanner, nuestros correos electrónicos y nuestro soporte.

En resumen

• Recopilamos lo que necesitamos para gestionar tu cuenta y tu colección, y muy poco más.
• No mostramos anuncios. No vendemos tus datos personales ni los compartimos con fines publicitarios. Nuestros correos electrónicos no contienen píxeles de seguimiento y nuestras aplicaciones no contienen rastreadores de terceros.
• Puedes descargar tus datos, cambiar tu dirección de correo electrónico o tus preferencias de correo, o eliminar tu cuenta en cualquier momento en Ajustes > Cuenta.
• Las fotos que toma YGOBox Scanner se quedan en tu teléfono, salvo las fotos de la etiqueta de un slab calificado, que se envían con el lote y se guardan como fotos de ese slab.
• Las consultas a PSA van directamente de tu dispositivo a PSA con tu propio token. No almacenamos en nuestros servidores nada que provenga de PSA.

1. Quién es responsable de tus datos

Fritts Films LLC, una sociedad de responsabilidad limitada de Texas, Dallas, Texas, USA, opera YGOBox y es el responsable del tratamiento de los datos personales descritos aquí. Para cualquier pregunta o solicitud sobre privacidad, escribe a support@ygobox.com.

Esta política no cubre los servicios operados por terceros a los que accedes a través de YGOBox, como PSA, las páginas de pago y facturación de Stripe, o el App Store y Google Play. Se aplican sus propias políticas de privacidad.

2. Qué recopilamos

Tu cuenta

• Tu dirección de correo electrónico.
• Tu contraseña, almacenada únicamente como hash unidireccional (scrypt). No podemos leerla.
• Cuándo se creó tu cuenta y cuándo se confirmó tu dirección de correo electrónico.
• Tu nombre de usuario público, si eliges uno.
• La configuración de la autenticación de dos factores, si la activas: el secreto del autenticador (cifrado) y tus códigos de recuperación (almacenados como hashes).
• Si deseas recibir novedades del producto, y cuándo y cómo diste o cambiaste esa elección por última vez.
• Qué versión de los Términos del servicio aceptaste y cuándo, qué versión de esta política has visto, y que confirmaste tu edad al registrarte.
• Un cambio de dirección de correo electrónico que iniciaste pero que aún no has confirmado.
• Tu plan (gratuito o Booster), el origen de Booster (la web, el App Store, Google Play o una concesión gratuita nuestra), su estado y fecha de renovación, tu ID de cliente de Stripe y los identificadores de transacción que nos proporcionan el App Store o Google Play.

Tu colección y otro contenido

Todo lo que registras en YGOBox: cartas y sus detalles (impresión, cantidad, estado, idioma, edición, notas), ubicaciones de almacenamiento, los datos de compra que introduces (como precio, fecha y vendedor), Decks, listas de deseos, listas, cartas personalizadas, cartas que importas de Yugipedia, cartas calificadas (empresa de calificación, número de certificado, calificación) y las fotos de tus propios slabs (agregadas por ti o tomadas por YGOBox Scanner), la configuración que se sincroniza entre tus dispositivos y un historial de cambios que permite que funcionen la sincronización y la función de deshacer. Además, calculamos cada día el valor de tu colección a partir de los precios de mercado y conservamos ese historial para ti.

Todo esto se guarda en tu cuenta en nuestro servidor. Cada aplicación de YGOBox con sesión iniciada en una computadora o un teléfono también guarda una copia completa en ese dispositivo.

Escaneos de YGOBox Scanner

• El escáner usa la cámara de tu teléfono para leer el nombre y el código de set impresos en tus cartas (y las etiquetas de los slabs calificados). El reconocimiento se realiza en el teléfono. Las fotos y los recortes de tus cartas se quedan en el teléfono y nunca se nos envían.
• Cuando tienes la sesión iniciada y envías un lote, el escáner nos envía la lista de cartas que identificó (carta, impresión, cantidad, estado y detalles similares, y el nombre de la ubicación de almacenamiento), para que el lote pueda agregarse a tu colección.
• Cuando envías un lote que contiene slabs calificados, las fotos que el escáner tomó del lado de la etiqueta de cada slab se envían con él y se guardan en tu cuenta como fotos de ese slab. Puedes eliminarlas del slab en cualquier momento. Las fotos de cartas sin calificar no se envían.
• Las aplicaciones del escáner descargan la base de datos de cartas y las imágenes de las cartas directamente de YGOProDeck y pueden buscar cartas en Yugipedia. Esos servicios ven la dirección IP de tu teléfono, como ocurre con cualquier solicitud en internet, pero no reciben de nosotros ninguna información de tu cuenta.
• En Android, el reconocimiento de texto usa ML Kit de Google, que se ejecuta en el teléfono. Según la documentación de Google, ML Kit puede comunicarse con Google para recibir actualizaciones y puede enviar a Google información sobre el rendimiento y el uso de la función; no envía las imágenes de tu cámara.

Dispositivos, inicios de sesión y seguridad

• Dispositivos con sesión iniciada. Para cada dispositivo en el que tienes la sesión iniciada: el nombre del dispositivo que envía la aplicación, la plataforma (web, escritorio, iPhone o Android), y cuándo comenzó la sesión y cuándo se usó por última vez. Los tokens de inicio de sesión se almacenan únicamente como hashes.
• Eventos de seguridad. Un registro de los eventos importantes de la cuenta, como inicios de sesión, cambios de contraseña, de dirección de correo electrónico y de autenticación de dos factores, la aceptación de los Términos, cambios en las preferencias de correo y solicitudes de eliminación, con la hora, la dirección IP de la que provino la solicitud y una descripción aproximada del dispositivo (familia del navegador, familia del sistema operativo y plataforma, por ejemplo "Chrome en macOS"; nunca la versión exacta del navegador). La dirección IP y los datos del navegador se conservan durante 90 días.
• Intentos fallidos de inicio de sesión, con la dirección IP, para impedir que se adivinen contraseñas. Se eliminan después de un día.
• "Recordar este dispositivo" para la autenticación de dos factores almacena un token en forma de hash durante 30 días.
• Para limitar los abusos, nuestro servidor conserva brevemente en memoria las direcciones IP para contar las solicitudes. El correo de "nuevo inicio de sesión" solo menciona el navegador y el sistema operativo, nunca una dirección IP ni una ubicación.

Registros del servidor

Nuestro servidor escribe una línea por cada solicitud: el tipo de solicitud, a qué parte de la API iba dirigida, el resultado y cuánto tardó. Estas líneas no contienen tu dirección IP, tu dirección de correo electrónico ni lo que buscaste; algunas contienen el ID interno de tu cuenta. Los registros se guardan en un espacio de tamaño fijo y se sobrescriben a medida que llegan líneas nuevas, normalmente en un plazo de unos días a unas pocas semanas. No se envían a ningún otro lugar.

Cloudflare, que transporta todo el tráfico hacia nuestros sitios web y nuestra API, trata las direcciones IP y los detalles de las solicitudes para prestar YGOBox y protegerlo de ataques.

Pagos

Nunca recibimos ni almacenamos el número de tu tarjeta ni tus datos bancarios.

• En la web, Stripe, como vendedor registrado (merchant of record), recopila tus datos de pago, dirección de facturación, dirección de correo electrónico e información fiscal en sus propias páginas de pago. Stripe nos comunica tu ID de cliente, qué plan elegiste, si la suscripción está activa, cuándo se renueva o termina, y los eventos de pago (pagado, fallido, reembolsado).
• En las aplicaciones, Apple o Google cobran el pago. Nos comunican un identificador de transacción, el producto, su estado y cuándo vence.

Correos electrónicos

• Los correos de cuenta y seguridad (códigos de inicio de sesión, enlaces para restablecer la contraseña, avisos de seguridad, confirmaciones de eliminación) forman parte del Servicio y se envían sea cual sea tu elección sobre las novedades del producto.
• Las novedades del producto solo se envían si das tu consentimiento, como máximo dos veces al mes. Registramos cuáles de estos correos se enviaron a tu cuenta, para que nadie reciba el mismo dos veces.
• Nuestros correos no tienen píxeles de seguimiento ni seguimiento de clics. No sabemos si abres un correo ni si haces clic en un enlace que contenga.
• Nuestro proveedor de correo electrónico conserva sus propios registros de entrega (dirección del destinatario, hora y estado de la entrega).

Soporte

Si nos escribes, recibimos tu dirección de correo electrónico, tu mensaje y cualquier archivo adjunto, como un informe de diagnóstico que hayas copiado de la aplicación. Las aplicaciones nunca envían diagnósticos por su cuenta.

Uso compartido y páginas públicas

Todo en YGOBox es privado, salvo que lo cambies. Si configuras un elemento como "Cualquier persona con el enlace" o "Público", lo que elegiste mostrar (cartas y, opcionalmente, precios, ubicaciones de almacenamiento, cantidades o notas) puede verlo cualquier persona que tenga el enlace, o cualquier persona sin excepción. Las páginas públicas en la dirección de tu nombre de usuario pueden aparecer en los motores de búsqueda; las páginas accesibles solo con enlace piden a los motores de búsqueda que no las indexen. Tu dirección de correo electrónico nunca se muestra. Para los enlaces compartidos contamos las visitas, sin registrar nada sobre quien las ve.

Analítica del sitio web y de la aplicación web

El sitio web y la aplicación web usan Cloudflare Web Analytics, que cuenta las visitas a las páginas y mide los tiempos de carga de forma agregada (por ejemplo, por país, navegador y sitio de procedencia). Según Cloudflare, no usa cookies ni almacenamiento local, y no crea huellas digitales de los visitantes ni los rastrea entre sitios. No usamos ninguna otra herramienta de analítica, y no hay seguimiento de eventos dentro de nuestras aplicaciones.

Nuestros sitios web cargan sus fuentes desde nuestros propios servidores, no desde Google Fonts ni desde otro tercero.

Durante la beta privada

Mientras la aplicación web esté en beta privada, se encuentra detrás de Cloudflare Access: si recibiste una invitación, tu dirección de correo electrónico figura en nuestra lista de acceso y Cloudflare te envía por correo un código de un solo uso para entrar.

3. Lo que no hacemos

• No mostramos anuncios y no vendemos tus datos personales.
• No compartimos tus datos personales para publicidad conductual entre contextos ni para publicidad dirigida, y no permitimos que empresas de publicidad o de analítica los recopilen a través de nuestras aplicaciones.
• No compramos datos sobre ti a intermediarios de datos ni a otras fuentes.
• No recopilamos tu ubicación precisa ni tus contactos.
• No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o efectos similarmente significativos.

4. Por qué usamos tus datos y nuestras bases jurídicas

Si te encuentras en el EEE (Espacio Económico Europeo), el Reino Unido o Suiza, la ley nos exige informarte de la base jurídica de cada uso.

Cuando nos basamos en intereses legítimos, los hemos ponderado frente a tus derechos, y puedes oponerte (sección 9).

5. Almacenamiento en tu dispositivo y cookies

YGOBox no instala cookies. El sitio web no instala ninguna.

La aplicación web guarda algunos datos en el almacenamiento de tu navegador (almacenamiento local y almacenamiento de sesión), todos necesarios para funciones que usas:

• tu token de inicio de sesión y, si marcaste la casilla, el token de "recordar este dispositivo";
• un ID de este navegador que usa la sincronización;
• si usas las consultas a PSA, tu token de PSA y los datos que PSA devolvió (estos nunca llegan a nuestros servidores);
• las direcciones de los enlaces compartidos que creaste en este navegador;
• preferencias de visualización, como el tema y el diseño; y
• avisos de corta duración, por ejemplo un mensaje que se mantiene tras recargar la página.

Las aplicaciones de YGOBox para computadoras y teléfonos guardan en el dispositivo tu base de datos de la colección, tu configuración y tus tokens de inicio de sesión. YGOBox Scanner guarda en el teléfono su configuración, la dirección de correo electrónico con la que iniciaste sesión y tu historial de escaneos. Al cerrar sesión se eliminan los tokens de inicio de sesión; si tu cuenta se elimina, cada dispositivo borra lo que guardaba de esa cuenta la próxima vez que se conecta.

Cloudflare, que entrega nuestros sitios web, puede instalar cookies estrictamente necesarias para la seguridad, por ejemplo para distinguir a las personas de los bots, y, durante la beta privada, una cookie que recuerda que superaste la verificación de acceso.

Como nada de este almacenamiento se usa para seguimiento ni publicidad, y es estrictamente necesario para un servicio que solicitaste o recuerda una preferencia que configuraste, no pedimos consentimiento para cookies.

6. Con quién compartimos tus datos

Solo compartimos datos personales en estos casos.

Proveedores de servicios que nos ayudan a operar YGOBox y que solo pueden usar los datos para prestarnos su servicio:

Proveedores de pago y tiendas de aplicaciones, que actúan por cuenta propia conforme a sus propias políticas de privacidad cuando compras Booster: Stripe (incluido Link) en la web, y Apple o Google en las aplicaciones.

Servicios que eliges usar. Si agregas un token de PSA, tu dispositivo envía directamente a PSA tu token y los números de certificado. Se aplica la política de privacidad de PSA.

Personas con quienes compartes. Todo lo que haces público o compartes mediante un enlace es visible para las personas que lo abren.

Fuentes de datos de cartas. Nuestro servidor obtiene datos de cartas de YGOProDeck y Yugipedia sin enviar ninguna información sobre ti. Las aplicaciones del escáner se comunican con ellos directamente (consulta la sección 2).

Motivos legales y cambios empresariales. Podemos divulgar datos si la ley lo exige, en respuesta a una solicitud legal válida, o para proteger los derechos, la propiedad o la seguridad de nuestros usuarios, del público o de nosotros mismos. Si YGOBox se vende o se transfiere a otra empresa, tus datos pasarían a ella, y te lo informaríamos con antelación.

7. Transferencias internacionales

Estamos establecidos en Estados Unidos, y nuestros servidores y proveedores se encuentran en Estados Unidos. Si usas YGOBox desde otro país, incluidos el EEE, el Reino Unido o Suiza, tus datos se transfieren a Estados Unidos y se tratan allí, donde la legislación de protección de datos puede ser distinta de la tuya. Los transferimos para poder prestarte el Servicio que solicitaste. Cuando nuestros proveedores tratan datos personales procedentes del EEE, el Reino Unido o Suiza, nos basamos en las garantías que ofrecen, como las Cláusulas Contractuales Tipo de la Comisión Europea (y sus equivalentes del Reino Unido y Suiza) incluidas en sus condiciones de tratamiento de datos y, cuando un proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU. y sus extensiones para el Reino Unido y Suiza. Puedes pedirnos más información sobre estas garantías.

8. Cuánto tiempo conservamos tus datos

9. Tus derechos

Vivas donde vivas, puedes:

• ver y descargar tus datos: Ajustes > Cuenta > Tus datos > "Descargar los datos de mi cuenta" te proporciona un archivo (JSON) con lo que nuestro servidor guarda sobre tu cuenta: tu perfil, tu plan y estado de facturación, tu historial de consentimientos y de documentos legales, tu configuración de seguridad, tus dispositivos con sesión iniciada y eventos de seguridad, tus enlaces compartidos y tu nombre de usuario público, qué correos sobre el producto se te enviaron y cualquier eliminación programada. "Descargar mi colección" lleva a la copia de seguridad completa y a las exportaciones en Ajustes > Mantenimiento;
• corregirlos: edita tú mismo cualquier elemento de tu colección y cambia tu dirección de correo electrónico en Ajustes > Cuenta > Dirección de correo ("Cambiar correo");
• eliminarlos: elimina tú mismo cualquier elemento, o elimina toda tu cuenta en Ajustes > Cuenta > Eliminar cuenta;
• dejar de recibir novedades del producto: usa el enlace para cancelar la suscripción en cualquier correo sobre el producto, o Ajustes > Cuenta > Correo;
• hacernos preguntas sobre cómo usamos tus datos.

EEE, Reino Unido y Suiza

Conforme al RGPD, el RGPD del Reino Unido (UK GDPR) y la Ley Federal de Protección de Datos de Suiza, también tienes derecho a acceder a tus datos, a que se rectifiquen o se supriman, a limitar u oponerte a la forma en que los usamos (incluido un derecho absoluto a oponerte a la mercadotecnia directa), a recibirlos en un formato portable y a retirar tu consentimiento en cualquier momento sin que ello afecte a lo que hicimos antes. Puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas, o donde consideres que se infringió la ley, por ejemplo la Information Commissioner's Office (Oficina del Comisionado de Información) en el Reino Unido o el Comisionado Federal de Protección de Datos y de Información en Suiza. El Comité Europeo de Protección de Datos publica la lista de autoridades de la UE en edpb.europa.eu. Te agradeceríamos que primero nos dieras la oportunidad de ayudarte.

California y otros estados de EE. UU.

Si vives en California, Texas, Virginia, Colorado, Connecticut, Oregón u otro estado de EE. UU. con una ley de privacidad del consumidor, tienes derechos en virtud de esa ley. Se los reconocemos a todos:

• Derecho a saber y a acceder a las categorías y a los datos personales concretos que tenemos sobre ti.
• Derecho a eliminar tus datos personales.
• Derecho a corregir datos personales inexactos.
• Derecho a la portabilidad de los datos.
• Derecho a excluirte de la venta o el intercambio de datos personales, y de la publicidad dirigida y la elaboración de perfiles. No hacemos nada de esto, así que no hay nada de lo que excluirse. Si tu navegador envía una señal Global Privacy Control, de todos modos la tratamos como una solicitud de exclusión.
• Derecho a no ser discriminado por ejercer estos derechos.

En los últimos 12 meses hemos recopilado estas categorías de información personal (según las denomina la ley de California), para las finalidades de la sección 4, de ti, de tus dispositivos y de nuestros proveedores de pago:

No recopilamos tu geolocalización precisa ni hacemos inferencias para crear un perfil sobre ti. Usamos la información personal sensible solo para que puedas iniciar sesión y para mantener segura tu cuenta, no para inferir nada sobre ti. No hemos vendido ni compartido información personal, incluida la de menores de 16 años, y no la divulgamos a terceros para su propia mercadotecnia directa.

Puedes recurrir a un agente autorizado para presentar una solicitud; le pediremos prueba de que le diste permiso y es posible que tengamos que confirmar la solicitud contigo. Si rechazamos una solicitud, puedes apelar respondiendo a nuestra respuesta con "Appeal" (Apelación) en el asunto. Responderemos a una apelación en un plazo de 60 días. Si no quedas conforme, puedes comunicarte con el fiscal general de tu estado.

Cómo ejercer tus derechos

• En la aplicación: Ajustes > Cuenta incluye Descargar los datos de mi cuenta, Cambiar correo, Correo y Eliminar cuenta.
• Por correo electrónico: escribe a support@ygobox.com desde la dirección de correo electrónico de tu cuenta. Para proteger tus datos, comprobamos que la solicitud proviene del titular de la cuenta, por ejemplo pidiéndote que la confirmes desde esa dirección o que inicies sesión, y no pedimos más información de la necesaria.
• Respondemos en el plazo de un mes (30 días). Si una solicitud es compleja, la ley puede permitirnos ampliar ese plazo; si lo hacemos, te lo diremos y te explicaremos por qué.
• Ejercer tus derechos es gratuito, salvo que una solicitud sea manifiestamente infundada o excesiva.

10. Menores

Debes tener al menos 13 años para usar YGOBox, y al menos 16 en el EEE, el Reino Unido o Suiza, salvo que tu madre, padre o tutor lo autorice. YGOBox no está dirigido a menores de 13 años, y no recopilamos a sabiendas datos personales de ellos. Si descubrimos que lo hemos hecho, eliminamos la cuenta y sus datos. Si eres madre, padre o tutor y crees que tu hijo o hija nos ha proporcionado datos personales, escribe a support@ygobox.com.

11. Cómo protegemos tus datos

• Todas las conexiones a nuestros sitios web y a nuestra API están cifradas (HTTPS).
• Las contraseñas se almacenan como hashes scrypt; los tokens de inicio de sesión, los enlaces de restablecimiento y los códigos de recuperación se almacenan como hashes; los secretos de la autenticación de dos factores están cifrados.
• Puedes activar la autenticación de dos factores, y los intentos repetidos con contraseñas o códigos incorrectos bloquean el inicio de sesión durante un tiempo.
• Nuestro servidor no acepta tráfico web directamente; todo llega a través de Cloudflare. El acceso administrativo usa claves, no contraseñas.
• Las copias de seguridad se cifran antes de salir de nuestro servidor. El archivo de una cuenta eliminada se cifra con una clave que nuestro servidor no tiene.
• La clave que usa nuestro servidor para subir los archivos de cuentas eliminadas y nuestros registros de eliminaciones y bajas de suscripción solo puede agregar archivos, no leerlos ni eliminarlos.

Ningún sistema es perfectamente seguro. Si una violación de seguridad afecta a tus datos personales, te lo notificaremos a ti y a las autoridades según lo exija la ley.

12. Cambios en esta política

La versión y la fecha de entrada en vigor se indican al principio. Cuando esta política cambia, YGOBox te muestra un aviso con un enlace a la nueva versión; si hacemos un cambio importante, también te enviaremos un correo electrónico antes de que entre en vigor. Los cambios menores, como una redacción más clara, entran en vigor cuando los publicamos con una fecha nueva. Puedes pedirnos una versión anterior en cualquier momento.

13. Contacto

Fritts Films LLC
Dallas, Texas, USA
Correo electrónico: support@ygobox.com