Privacy Policy

Última actualización: 17 de abril de 2026

YuGiOh App ("nosotros", "la app") es un proyecto personal operado por un desarrollador independiente. Esta política explica qué datos recolectamos, por qué los necesitamos y cómo los tratamos. En pocas palabras: solo guardamos lo necesario para que la app funcione, nunca vendemos nada, y puedes borrar tu cuenta cuando quieras.

1. Datos que recolectamos

Cuenta: email, username, display name opcional, bio opcional, avatar opcional.
Autenticación: hash de contraseña (Argon2id — nunca almacenamos tu password en claro) o identificador estable de Apple Sign In.
Sesiones: tokens de sesión hasheados con SHA-256 antes de guardarse en base de datos. TTL: 90 días.
Tu colección: cartas que tú decidas añadir, con set/rareza/cantidad/condición/notas que introduzcas.
Grafo social: a quién sigues y quién te sigue.
Metadata técnica mínima: timestamps de creación, preferencia de moneda, flags de privacidad que tú elijas.

2. Datos que NO recolectamos

No usamos analytics de terceros (Google Analytics, Facebook Pixel, etc).
No vendemos ni compartimos datos con terceros con fines publicitarios.
No hay trackers de comportamiento. Las imágenes escaneadas se procesan y descartan — no guardamos tus fotos.
No recolectamos contactos, ubicación, ni datos biométricos.

3. Para qué usamos tus datos

Autenticarte en la app.
Mostrar tu colección, wishlist y feed personalizado.
Calcular el valor de tu portafolio en tu moneda preferida.
Permitir que otros usuarios vean tu perfil público (solo si tú habilitas esa opción).

4. Controles de privacidad

Cada usuario controla la visibilidad de su perfil con flags independientes:

profile_public — tu perfil aparece en búsqueda/descubrimiento.
collection_public — otros pueden ver tu lista de cartas.
portfolio_public — otros pueden ver el valor agregado de tu portafolio.
is_private a nivel de carta individual — esconde entradas específicas aunque tu colección sea pública.

5. Seguridad

Passwords: Argon2id con salt aleatorio por usuario.
Tokens de sesión: hasheados antes de almacenar — un leak de la base no expone sesiones activas.
TLS obligatorio en todo el tráfico (via Cloudflare).
Base de datos corre en red privada, no expuesta a internet.

6. Tus derechos

Tienes derecho a:

Acceder a tus datos (endpoint GET /api/v1/me).
Corregir datos incorrectos editando tu perfil.
Borrar tu cuenta — contacta por email y eliminamos todo en máximo 7 días.
Exportar tu colección — endpoint GET /api/v1/me/collection devuelve JSON completo.

7. Menores

La app no está dirigida a menores de 13 años. No recolectamos datos intencionalmente de menores. Si crees que un menor de 13 años ha creado una cuenta, contáctanos.

8. Cambios

Si esta política cambia, actualizaremos la fecha arriba y (para cambios materiales) enviaremos una notificación en la app.

9. Contacto

Dudas sobre privacidad o solicitudes de borrado: [email protected].

10. Datos de cartas (no personales)

La información de cartas Yu-Gi-Oh proviene de YGOPRODeck, bajo su API pública. Yu-Gi-Oh! es marca de Konami Digital Entertainment. Este proyecto es fan-made y no tiene afiliación oficial.