En pocas palabras

CardVault guarda lo que una familia mete en él y nada más: el correo y la contraseña de la cuenta (solo como hash), los nombres y emojis de los coleccionistas, las cartas, listas de deseos, archivadores, mazos y colecciones temáticas, y las fotos que hizo el escáner. No hay publicidad, ni analítica, ni rastreadores de terceros. Todo se puede exportar y borrar desde la propia app, en cualquier momento.

Quién es el responsable

El responsable del tratamiento es truck8.ai, Pater Beckerstraat 21, 4731 AK Oudenbosch, Países Bajos, inscrito en la Cámara de Comercio neerlandesa con el número 97413402. Cualquier duda sobre tus datos va a hello@truck8ai.com, que es también la dirección de la persona responsable de la protección de datos.

Qué se guarda

La cuenta: un correo electrónico, una contraseña guardada solo como hash, el idioma y los ajustes elegidos, y el plan de la cuenta.

Los coleccionistas: un nombre y un emoji por perfil. Sin correo, sin fecha de nacimiento, sin foto de una persona.

La colección: las cartas con su cantidad, estado y variante, las listas de deseos, los archivadores y sus páginas, las listas de mazo, las colecciones temáticas, las medallas, los enlaces que compartes y el registro de cambios del que viven el deshacer y el historial de valor.

Una página compartida: quien tenga uno de tus enlaces ve el nombre y el emoji del coleccionista y las cartas de las que trata esa página — en una lista de intercambio, las repetidas del montón de intercambio con su estado y la lista de deseos, con los precios del catálogo; en un archivador, las cartas en sus bolsillos, los bolsillos vacíos del archivador de una expansión, y precios solo si el dueño del enlace los ha activado. En una lista de deseos compartida se ven el nombre y el emoji del coleccionista, el nombre de la lista y las cartas que hay en ella, con precios solo si el dueño del enlace los ha activado; la nota de una carta deseada nunca sale de la app. Ningún correo electrónico, ningún otro coleccionista y ningún valor de la colección llega a una página compartida, y la página desaparece en cuanto se desactiva el enlace.

El escáner: la foto enderezada de cada carta escaneada y lo que la app hizo con ella.

Los pagos: los eventos que un proveedor de pagos envía sobre una suscripción o una compra. Nunca hay un número de tarjeta entre ellos; la app no ve ninguno.

El servidor: ningún registro de acceso con direcciones. El límite de intentos de inicio de sesión cuenta los intentos por dirección IP en memoria durante diez minutos y luego los olvida; el registro de la aplicación anota la ruta, el estado y la duración de cada petición, sin la dirección, y se descarta con cada nueva versión.

Las fotos de escaneo

Un escaneo guarda la imagen enderezada de la carta en sí, recortada a la carta: no la mesa, ni la habitación, ni la persona que la sostiene. Existe para que un escaneo que salió mal se pueda entender y corregir. La tarea nocturna borra todas las fotos de escaneo de más de catorce días. Una foto con la que una familia le enseñó una carta al escáner, o que se corrigió a mano, se convierte en la imagen de referencia de esa carta y se queda hasta que se borre la cuenta.

Por qué podemos guardarlo

Todo ello hace falta para prestar el servicio que pidió el titular de la cuenta: artículo 6.1.b del RGPD, la ejecución de un contrato. No hay publicidad ni elaboración de perfiles. El único tratamiento que se apoya en un interés legítimo, artículo 6.1.f, es mantener el servicio en marcha y seguro: el límite de intentos de inicio de sesión y el registro de la aplicación descritos arriba. Los registros de facturación se guardan porque la ley fiscal neerlandesa lo exige: artículo 6.1.c, una obligación legal.

Cuánto tiempo se guarda

Hasta que se borre la cuenta, con dos excepciones: las fotos de escaneo se van a los catorce días, como se ha descrito, y los registros de facturación se guardan siete años porque lo exige la ley fiscal, sin el enlace a la cuenta. Borrar la cuenta borra todo lo demás de una vez: sin espera y sin copia de archivo. Las copias de seguridad del servidor se guardan catorce días y luego rotan.

Las funciones de IA y lo que envían

Tres cosas de la app envían datos a Anthropic PBC, y ninguna otra lo hace.

Un escaneo que sigue dudoso tras la comparación local, el símbolo de la expansión y el número de la esquina: se envía la foto enderezada de la carta para poder leer el nombre y el número. En el plan gratis eso pasa como mucho diez veces al día.

Una colección temática escrita con tus propias palabras, con Family Plus: la frase que escribiste.

«Hazme un mazo» en el ayudante de mazos, con Family Plus: la lista de mazo y los nombres de las cartas que puede usar.

Con ninguna de ellas se envía un correo, ni el nombre de la cuenta, ni el de un perfil. Las peticiones van bajo las condiciones comerciales de la API de Anthropic, que las dejan fuera del entrenamiento de modelos, y CardVault no entrena nada propio con los datos de una familia.

Quién más lo trata

Un proveedor de alojamiento en la Unión Europea: el servidor donde corre la app y sus copias de seguridad.

Stripe Payments Europe: los pagos y suscripciones comprados en la web.

RevenueCat y Google: las compras hechas en Google Play Store.

Anthropic PBC: las tres peticiones descritas arriba.

Resend: los correos de verificación y de restablecer la contraseña.

Cada uno es encargado del tratamiento con su contrato correspondiente y recibe solo lo que necesita para su parte. No hay ningún otro destinatario, y nada se vende ni se entrega jamás a un anunciante.

Tus derechos

Puedes verlo y llevártelo todo en cualquier momento desde Ajustes → Tus datos: un CSV de la colección y de la lista de deseos, una copia de seguridad de toda la casa, o la cuenta entera en un archivo JSON. Puedes borrarlo todo desde Ajustes → Cuenta → Borrar cuenta.

Además tienes los derechos que te da el RGPD — acceso, rectificación, supresión, limitación, portabilidad y oposición — y los ejerces escribiendo a hello@truck8ai.com. Si crees que tus datos se tratan mal, puedes reclamar ante la autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens.

Los niños

El titular de la cuenta es un adulto y la tiene en nombre de la casa. Los niños que hay dentro son perfiles, no cuentas: un nombre y un emoji elegidos por la familia, sin correo, sin fecha de nacimiento, sin acceso propio y sin manera de ser contactados. No hay chat, ni muro, ni contacto con nadie de fuera de la familia, así que a un niño no se le puede alcanzar a través de la app. Un padre puede renombrar o quitar un perfil cuando quiera.

Cookies y rastreo

CardVault no pone cookies. El localStorage del navegador guarda la sesión y los ajustes que elegiste — idioma, tema, fuente de precios — porque es lo que te mantiene dentro y deja la app como la dejaste. No hay analítica, ni red publicitaria, ni huellas digitales, ni scripts de terceros, ni en la app ni en esta web.

Transferencias fuera de la UE

El servidor y sus copias de seguridad están en la Unión Europea. Tres encargados del tratamiento están en Estados Unidos: Anthropic PBC, Resend Inc. y RevenueCat Inc.; Google también puede tratar allí una compra de Play. Cada una de esas transferencias se apoya en las cláusulas contractuales tipo de la Comisión Europea incluidas en el contrato de tratamiento con esa empresa, o en la certificación de esa empresa bajo el EU-US Data Privacy Framework cuando la tiene. Solo les llega lo que dice su párrafo de arriba: una foto de una carta o una frase escrita, un correo para un mensaje de verificación, un registro de compra — nunca la colección entera.

Cambios en este aviso

Si cambia algo importante, el titular de la cuenta se entera por correo antes de que entre en vigor y la fecha de arriba cambia. El texto en inglés es el vinculante; las diez traducciones están por comodidad.