Política de privacidad

1. Responsable del tratamiento

Pixeesoft Sàrl, Rue Fendt 1, c/o Impact Hub Geneva-Lausanne SA, 1201 Genève, Suiza — compliance@pixeesoft.dev.

2. Qué tratamos

• Datos de la cuenta: nombre, dirección de correo electrónico y avatar tal como los facilita el inicio de sesión de Google o GitHub que usted elija, y de dónde vino su cuenta: el código Plus que escribió, la página nuestra cuyo enlace siguió o el asistente que le envió a iniciar sesión.
• Datos de la colección: las cartas, mazos, ubicaciones, precios y notas que guarda. Este es el producto; los tratamos únicamente para devolvérselos a usted y a los agentes que autorice.
• Autorizaciones de agentes: los clientes OAuth y los permisos que aprueba, para que pueda revisarlos y revocarlos, y un registro de cada uno que termine, para que siga terminado.
• Plan y pago: su plan, quién lo estableció y hasta cuándo y, si compra Plus, las referencias de cliente y de suscripción de Stripe, el estado de la suscripción y si es mensual o anual. Los datos de su tarjeta van a Stripe y nunca nos llegan.
• Correspondencia: su dirección y lo que escriba, si nos envía un correo electrónico.
• Recuentos de uso: para cada día, cuántas llamadas hizo su asistente a Reliquary, cuántas filas importó y cuántas veces usted o él enfundó, movió, reservó o buscó una carta, contados por cuenta y guardados con ella, para que podamos detener software descontrolado y averiguar si la gente usa Reliquary para saber dónde están sus cartas.
• Registros técnicos: registros de solicitudes de corta duración (dirección IP, agente de usuario, errores) generados por nuestro proveedor de alojamiento, Cloudflare, usados para la seguridad y la depuración. Su dirección IP también se cuenta durante un minuto cuando se crea una cuenta desde ella, para que el registro no pueda automatizarse.
• Analítica de uso: eventos de producto mediante Mixpanel: páginas vistas, herramientas gratuitas usadas, funciones utilizadas como importaciones o ediciones de mazos, y tipo de navegador y de dispositivo. Por defecto son anónimos, sobre la base de nuestro interés legítimo en saber qué páginas y herramientas se usan: no se guarda nada en su dispositivo, una dirección de la app se envía sin los identificadores que nombrarían un mazo o una lista, y nada vincula los eventos a usted; una visita recibe un identificador aleatorio que dura hasta que recargue la página, y un sí posterior empieza uno nuevo. Su navegador envía estos eventos a reliquary.gg, que los pasa a Mixpanel sin su dirección IP y solo añade el país en el que usted se encuentra. Cada llamada que su asistente hace a Reliquary, cada asistente que usted conecta, y cada visita a una lista publicada o a una página de alias, se cuenta del mismo modo, sin ningún identificador: la herramienta o el tipo de página, si funcionó, el nombre del asistente y el sitio desde el que inicia sesión, y el país; nunca quién la hizo, qué se pidió ni de qué lista se trataba. Solo si usted dice que sí cuando Reliquary lo pregunta por primera vez (y puede cambiar su respuesta en la página de su cuenta), los eventos de su navegador se vinculan a un identificador seudónimo, su id de usuario y su correo electrónico, para que podamos ver qué mejorar. Nunca sus cartas.

3. Cookies y almacenamiento local

Las únicas cookies que establece Reliquary son estrictamente necesarias: su sesión iniciada y, mientras se registra, dos cookies de corta duración que guardan el código Plus que escribió y la página o el asistente que le envió, cada una eliminada en el plazo de una hora. Su respuesta sobre la analítica se guarda en el localStorage de su navegador y con su cuenta, y Mixpanel, solo si usted dijo que sí, guarda allí también su identificador; sin ese sí no guarda nada en su navegador. Una lista que convierta en una herramienta gratuita y decida importar se queda en el sessionStorage de su navegador hasta que la importe o cierre la pestaña. Nada de lo que pegue o elija en una herramienta se sube: las herramientas de cartas solo envían nombres de cartas, y la edición y el número que indique un archivo de colección, para buscarlos. No los guardamos en ningún sitio salvo en los registros de solicitudes de corta duración de nuestro proveedor de alojamiento, descritos arriba. No hay publicidad ni seguimiento entre sitios de ningún tipo.

Otra cookie guarda un idioma y nada más: reliquary_lang, establecida durante un año cuando abre una página en un idioma distinto del inglés o elige uno, para que el sitio y el inicio de sesión estén en ese idioma. Con la sesión iniciada, el idioma que elija en Perfil se guarda con su cuenta. El cierre de la línea que le ofrece una página en su idioma se guarda en el sessionStorage de su navegador hasta que cierre la pestaña.

4. Imágenes de cartas y Scryfall

Las imágenes y los datos de las cartas los carga directamente su navegador desde Scryfall; nunca los servimos a través de nuestros servidores ni los almacenamos. Por tanto, Scryfall ve su dirección IP cuando se cargan las imágenes, conforme a la política de privacidad de Scryfall.

5. Proveedores de servicios

• Cloudflare: alojamiento, almacenamiento, distribución de contenido y reenvío del correo enviado a nuestra dirección de reliquary.gg (infraestructura global, con un anexo de tratamiento de datos UE/EE. UU. vigente).
• Stripe: pagos de Plus. Stripe le vende Plus como comerciante registrado y es responsable de los datos de pago que recoge, conforme a la política de privacidad de Stripe; le envía sus recibos. Reliquary no envía ningún correo electrónico.
• Mixpanel: analítica de producto, configurada con residencia de datos en la UE: anónima salvo que usted consienta.
• Google / GitHub: inicio de sesión; actúan como proveedores de identidad conforme a sus propias políticas. Recibimos su perfil básico, nada más.
• Google Workspace: guarda los correos electrónicos que nos envía.

No compartimos datos con nadie más, y nunca los vendemos. Cuando los proveedores tratan datos fuera de Suiza o de la UE/EEE, las transferencias se basan en garantías reconocidas (decisiones de adecuación o cláusulas contractuales tipo).

6. Conservación

Los datos de la cuenta y de la colección se conservan mientras exista su cuenta. Cuando borra su cuenta en la página de su cuenta, se borran de inmediato: su perfil, colección, ubicaciones, mazos, enlaces publicados, alias, ajustes y recuentos de uso, y se desconectan todos los asistentes conectados. Un código Plus que haya usado sigue marcado como usado, sin su nombre. Los registros de un pago los conserva Stripe, y nosotros en la medida en que lo exige la ley contable suiza (diez años). La correspondencia se conserva el tiempo necesario para atender su solicitud. Los registros técnicos se conservan poco tiempo (días, no meses). Los datos de analítica se conservan según la retención estándar de Mixpanel; pídanoslo y los borramos.

7. Sus derechos

Puede exportar todos sus datos y borrar su cuenta usted mismo, en cualquier momento, en la página de su cuenta. También puede solicitar el acceso, la rectificación, la exportación o la supresión de sus datos personales en compliance@pixeesoft.dev. Puede oponerse al tratamiento, retirar su consentimiento a la analítica en la página de su cuenta, o presentar una reclamación ante el Comisionado Federal suizo de Protección de Datos e Información (FDPIC) o, conforme al RGPD, ante su autoridad de control local.

8. Cambios

Actualizaremos esta política a medida que evolucione el Servicio (por ejemplo, si cambian las herramientas de analítica) e indicaremos la fecha arriba. Los cambios sustanciales se anunciarán en la app. Consulte también nuestras condiciones del servicio.