Política de privacidad

Esta política explica qué datos personales trata Gatewatch (https://gatewatch.gg), con qué fin y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: Miguel Jesús Collado Moreno
• NIF: 77366870E
• Domicilio: Jaén, España
• Contacto: hola@gatewatch.gg

2. Qué datos tratamos

• Cuenta: correo electrónico, nombre, contraseña (cifrada) y, si activas la verificación en dos pasos, el secreto TOTP. Si entras con Google o Discord recibimos de ese servicio tu correo, nombre o nombre de usuario y foto de perfil; si entras con Apple (app de iOS), tu identificador de Apple y tu correo (o una dirección de reenvío de Apple si eliges ocultarlo). Nunca recibimos tus contraseñas de esos servicios.
• Notificaciones push (opcional): si las activas en la app de Android o de iOS, el identificador (token) de tu dispositivo, su plataforma y la versión de la app, y el texto de cada aviso que te enviamos.
• Asistente de reglas (Gatewatch Pro): el texto de las preguntas que le haces y las cartas que seleccionas. No guardamos su contenido. De cada pregunta guardamos la fecha, su longitud, el modelo que la responde, los tokens consumidos, su coste y si se rechazó, para aplicar el límite diario y controlar el coste del servicio.
• Perfil y contenido: nombre de usuario, avatar, biografía, mazos, colección, carpetas de intercambio, publicaciones, comentarios y seguimientos. Lo que marques como público lo puede ver cualquiera; lo privado solo tú.
• Eventos y torneos: inscripciones, listas de espera, emparejamientos y resultados. Tu nombre aparece en las clasificaciones de los eventos en los que participas.
• Ubicación aproximada (opcional): solo si autorizas la geolocalización en el buscador de eventos, para ordenarlos por distancia. No se guarda.
• Escáner de cartas: el reconocimiento del texto de la carta se hace en tu dispositivo: no enviamos tus fotos, solo el texto reconocido y, si hace falta, un recorte pequeño en escala de grises del símbolo de edición. Se procesan para identificar la carta y no se conservan.
• Lista de espera de Gatewatch Pro (opcional): si te apuntas, que tu cuenta está en la lista, cuándo te apuntaste y desde qué parte de Gatewatch.
• Datos técnicos: dirección IP, navegador y registros de acceso, necesarios para prestar el servicio y protegerlo.

3. Para qué y con qué base legal

• Prestar el servicio (cuenta, mazos, colección, eventos): ejecución del contrato.
• Enviarte correos transaccionales (confirmación de cuenta, recuperación de contraseña, avisos de eventos e inscripciones): ejecución del contrato.
• Seguridad, prevención de abusos y registros técnicos: interés legítimo.
• Medir qué partes del servicio se usan (páginas visitadas y acciones como escanear una carta o crear un mazo) para mejorarlo: interés legítimo. Sin sesión iniciada se hace sin cookies ni identificadores persistentes. Con sesión iniciada la actividad se asocia a tu identificador interno (nunca a tu correo ni a tu nombre) y además se graba tu navegación por la aplicación (páginas, clics y desplazamiento) para detectar dónde falla: la grabación no incluye lo que escribes en los formularios ni el texto que publicas o que publican otras personas, que se sustituyen por asteriscos, ni las imágenes subidas por usuarios ni la cámara del escáner. Puedes desactivar la grabación en Ajustes → Preferencias → Privacidad en cualquier momento.
• Pulso (simulación de mazos): cualquier mazo que añadas a Gatewatch, sea público, oculto (solo con enlace) o privado, se usa para entrenar y calibrar Pulso, nuestro sistema de simulación de mazos, también como rival en las simulaciones que miden la fuerza de los mazos de otros usuarios. Este uso es estadístico: nunca enseñamos a otros usuarios la lista, el nombre ni el dueño de un mazo privado u oculto, que solo cuenta en los resultados como parte de un promedio. Base legal: interés legítimo.
• Geolocalización y escáner: tu consentimiento, que puedes retirar en cualquier momento.
• Lista de espera de Gatewatch Pro: para avisarte cuando Pro esté disponible y medir cuánta gente lo espera, con tu consentimiento, que das al apuntarte y puedes retirar en cualquier momento con «Salir de la lista» en gatewatch.gg/pro.
• Notificaciones push y asistente de reglas: ejecución del contrato (son funciones que pides al activarlas o usarlas). Las push se pueden desactivar en los ajustes de la app o del dispositivo.
• Obligaciones legales que nos apliquen: cumplimiento de una obligación legal.

No vendemos tus datos ni los usamos para publicidad de terceros ni los cedemos a redes publicitarias.

4. Con quién los compartimos

Con las tiendas y organizadores de los eventos en los que te inscribes (nombre, correo y datos de inscripción), que los tratan como responsables propios. Y con los proveedores que nos prestan servicio como encargados del tratamiento, que solo tratan los datos por encargo nuestro:

• Supabase (base de datos, autenticación y archivos) — servidores en la UE (Irlanda).
• Cloudflare, Inc. (alojamiento y ejecución de la aplicación, caché, red de distribución y tareas programadas) — Estados Unidos; red global: las peticiones se atienden en el centro de datos más cercano.
• Resend (envío de correo transaccional) — Estados Unidos.
• Anthropic (asistente de reglas: se le envía el texto de tu pregunta y de las cartas consultadas, sin tu nombre, correo ni identificador) — Estados Unidos.
• PostHog (analítica de uso y grabación de sesiones) — servidores en la UE (Alemania).
• Google Firebase Cloud Messaging (entrega de notificaciones push en Android y, en iOS, reenvío a Apple: recibe el token de tu dispositivo y el texto del aviso) — Estados Unidos.
• Apple Push Notification service (APNs): entrega de notificaciones push en iOS; recibe el token de tu dispositivo y el texto del aviso — Estados Unidos.

Si entras con tu cuenta de Google, de Discord o de Apple (Sign in with Apple, en la app de iOS), ese proveedor trata tus datos de inicio de sesión como responsable propio conforme a su política; nosotros solo recibimos lo indicado en el apartado 2. En el caso de Apple, también revocamos su acceso al borrar tu cuenta; Apple actúa así como encargado para las notificaciones push (APNs) y como responsable propio para el inicio de sesión. Las transferencias fuera del Espacio Económico Europeo se amparan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. Los mapas de eventos cargan teselas de OpenStreetMap en la web y en Android, y usan Apple Maps en iOS; las imágenes de cartas proceden de Scryfall. Esos servicios reciben tu dirección IP al mostrar el contenido.

5. Cuánto tiempo los conservamos

Mientras tengas cuenta. Si la eliminas desde Ajustes → Cuenta, borramos en el acto tu perfil (nombre, avatar, bio, ciudad, contactos), ajustes, notificaciones, lista de deseos, seguidores, los tokens de tus dispositivos para push, tu uso del asistente de reglas y tu apunte en la lista de espera de Pro, y dejamos tu correo ofuscado en el registro de acceso. Las imágenes de vista previa que se generan al compartir el enlace de un perfil, un mazo, una carpeta o una lista de intercambios pueden tardar hasta 1 hora en dejar de mostrarse. Las copias que ya hayan guardado otros servicios, como una aplicación de mensajería o una red social, no dependen de nosotros. Tus mazos, publicaciones, resultados de torneos e intercambios se conservan anonimizados como «Usuario eliminado» porque forman parte de la actividad de otras personas. Las copias de seguridad se rotan en 30 días. Los registros técnicos se conservan como máximo 12 meses. El apunte en la lista de espera de Pro se borra al salir de ella o al eliminar tu cuenta.

6. Tus derechos

Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento y pedir la portabilidad de tus datos escribiendo a hola@gatewatch.gg. Desde los ajustes de tu cuenta puedes editar tu perfil, cambiar tu correo o contraseña y eliminar la cuenta. Si crees que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Cookies

Solo usamos cookies técnicas imprescindibles: la de sesión para mantenerte identificado y gw_locale para recordar el idioma. No requieren consentimiento y no hay cookies de terceros ni de seguimiento. Sin sesión iniciada, la analítica de uso funciona sin cookies ni almacenamiento en tu navegador. Con sesión iniciada se guarda un identificador de sesión en el almacenamiento de la pestaña (se borra al cerrarla) y tu preferencia sobre la grabación en el almacenamiento del navegador; ambos se eliminan al cerrar sesión.

8. Menores

El servicio está dirigido a mayores de 14 años. Si detectamos una cuenta de un menor de esa edad sin autorización de sus tutores, la eliminaremos.

9. Seguridad

Las conexiones van cifradas (HTTPS), las contraseñas se almacenan con hash y puedes activar la verificación en dos pasos desde los ajustes de seguridad.

10. Cambios

Si cambiamos esta política de forma relevante te lo comunicaremos por correo o con un aviso en la aplicación. La fecha de la última actualización figura al principio de la página.