Aviso de Privacidad — Cartitas

Última actualización: 10 de mayo de 2026 · Versión 1.0

Cartitas es una aplicación móvil para coleccionistas del álbum del Mundial 2026. Este Aviso de Privacidad describe cómo recolectamos, usamos y protegemos tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, México), así como buenas prácticas internacionales (GDPR, CCPA).

1. Responsable

El responsable del tratamiento de tus datos personales es Andree Hossfeldt (persona física), operando bajo la marca Cartitas.

Contacto: andreevillehoss@gmail.com

2. Datos que recolectamos

2.1 Datos que tú nos das

• Email y contraseña — para crear y autenticar tu cuenta.
• Nombre de usuario — visible públicamente dentro de la app.
• Ciudad — para mostrarte coleccionistas y meetups cercanos.
• Foto de perfil (opcional) — visible públicamente.

2.2 Datos generados por tu actividad

• Cartas marcadas (TENGO, REPETIDA, FALTA) — tu progreso en el álbum.
• Ofertas de intercambio que publicas y aceptas.
• Mensajes intercambiados con otros coleccionistas en chats privados.
• Trades completados y reputación derivada de calificaciones de otros usuarios.
• Reportes y bloqueos que envíes contra otros usuarios.

2.3 Datos técnicos automáticos

• Token de notificaciones push (Expo Push Token) — para enviarte avisos de matches, mensajes nuevos y trades.
• Identificadores de dispositivo básicos (modelo, sistema operativo) usados por Expo y Apple para entrega de la app.

NO recolectamos: ubicación GPS exacta, fotos de tu galería, contactos del teléfono, micrófono, ni datos de pago (la app es gratuita).

3. Para qué usamos tus datos

• Operar la app: autenticación, mostrar tu álbum, gestionar tus intercambios.
• Conectarte con otros coleccionistas en tu ciudad.
• Enviarte notificaciones push relevantes (puedes desactivarlas desde Configuración del sistema).
• Moderación: detectar y prevenir abuso, fraude, spam.
• Mejorar la app analizando uso agregado y anónimo.

4. Datos visibles para otros usuarios

La siguiente información es pública dentro de la app:

• Tu username, ciudad, foto de perfil.
• Tu reputación y número de intercambios completados.
• Tus cartas marcadas como REPETIDA (para que otros coleccionistas las vean disponibles).
• Tus ofertas de intercambio activas.

El email, contraseña y mensajes privados nunca son visibles para otros usuarios.

5. Terceros con quienes compartimos datos

• Supabase Inc. — proveedor de base de datos y autenticación. Servidor en EE.UU. Privacidad de Supabase.
• Expo / Apple — para entregar la app y notificaciones push. Privacidad de Expo.

No vendemos ni alquilamos tus datos a terceros con fines de marketing.

6. Tiempo de conservación

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas eliminar tu cuenta, borraremos tus datos personales en un plazo máximo de 30 días, excepto datos que la ley requiera retener por más tiempo (ej. reportes de fraude, hasta 5 años).

7. Tus derechos (Derechos ARCO)

Tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos inexactos.
• Cancelar tu cuenta y borrar tus datos.
• Oponerte al uso de tus datos para fines específicos.
• Portabilidad: solicitar una copia de tus datos en formato legible.

Para ejercer cualquier derecho, escríbenos a andreevillehoss@gmail.com con tu email registrado y descripción clara de tu solicitud. Respondemos en máximo 20 días hábiles.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: contraseñas hasheadas con bcrypt, conexiones cifradas con TLS, controles de acceso a la base de datos (Row-Level Security en Supabase). Sin embargo, ninguna app o sistema es 100% seguro; te recomendamos usar una contraseña única y fuerte.

9. Menores de edad

Cartitas está diseñada para usuarios de 4 años en adelante. Si tienes menos de 13 años (EE.UU.) o 14 años (México), debes tener autorización de un padre o tutor para crear cuenta. Si descubrimos que recolectamos datos de un menor sin autorización, los borramos.

10. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad de tiempo en tiempo. Publicaremos la fecha de la última actualización al inicio del documento. Si los cambios son materiales, te avisaremos dentro de la app o por email.

11. Jurisdicción

Este Aviso se rige por las leyes de los Estados Unidos Mexicanos. Para cualquier controversia, las partes se someten a los tribunales competentes en Guadalajara, Jalisco, renunciando a cualquier otro fuero.