Legal

Política de privacidad

Última actualización: 5 de septiembre de 2026

Nota: igual que los Términos, esto es un borrador de trabajo que describe con honestidad qué hace Cartoncito con tus datos hoy. Antes de un lanzamiento real, un abogado debería revisarlo y adaptarlo a la Ley 25.326 de Protección de Datos Personales y a la normativa vigente en Argentina.

1. Quién maneja tus datos

Cartoncito es un proyecto de la comunidad TCG argentina. Para cualquier tema relacionado con tus datos podés escribirnos a cartoncito.arg@gmail.com o desde la página de contacto.

2. Qué datos guardamos y para qué

Dato	Para qué	Quién lo ve
Email	Iniciar sesión, recuperar la contraseña y recibir avisos operativos que pediste	Sólo vos y nosotros. Nunca se muestra a otros usuarios.
Nombre de usuario	Identificarte en tus publicaciones y reseñas	Público
Foto de perfil	Que te reconozcan	Público (si la subís)
Tipo de cuenta y zona	Que otros usuarios filtren por cercanía y tipo de cuenta	Público
Bio y link a tu local	Contar quién sos	Público (opcional)
Publicaciones y fotos	Mostrar lo que ofrecés o buscás	Público
Mensajes del chat	Que coordinen la operación	Sólo vos y la otra persona de la conversación
Reseñas y calificaciones	Construir reputación	Público
Reportes de contacto	Responderte y revisar el problema	Sólo el equipo
Términos buscados, juego, zona y cantidad de resultados	Medir qué búsquedas tienen o no oferta y decidir qué oferta falta	Sólo el equipo. Se asocian a un identificador aleatorio de sesión, no a tu cuenta.
Alertas de búsqueda guardadas	Avisarte por email cuando aparezca una oferta compatible	Sólo vos y nosotros

La contraseña no la vemos nunca: la guarda Supabase cifrada (hasheada), y desde Cartoncito no hay forma de leerla.

3. Qué NO hacemos

No vendemos ni alquilamos tus datos a nadie.
No cargamos cookies de medición publicitaria sin tu permiso. Si aceptás, usamos Meta Pixel únicamente para evaluar campañas propias de Cartoncito.
No mostramos tu email a otros usuarios, ni siquiera a quien te contacta.
No te mandamos mails promocionales sin tu permiso. Sí enviamos correos operativos de la cuenta y de acciones que pediste, como mensajes, comentarios, reseñas o alertas de búsqueda.

4. Servicios de terceros que intervienen

Cartoncito se apoya en algunos servicios externos. Cada uno recibe sólo lo que necesita para funcionar:

Supabase — base de datos, autenticación y almacenamiento de imágenes. Ahí viven tus datos.
Netlify — hosting del sitio. Recibe la dirección IP de la visita, como cualquier servidor web.
Google Fonts — tipografías. Tu navegador las pide directo a Google.
DolarAPI — cotización del dólar. No recibe ningún dato tuyo.
YGOPRODeck, Scryfall y Pokémon TCG API — datos, imágenes y precios de referencia cuando buscás una carta al publicar o consultar precios. Reciben el término de catálogo necesario, pero no tu cuenta ni tu email.
Resend — entrega los emails operativos. Recibe la dirección de destino y el contenido mínimo necesario para cada aviso.
Meta — medición publicitaria opcional mediante Meta Pixel. Solo se carga si la autorizás y puede recibir la URL visitada, datos técnicos del navegador, dirección IP y eventos generales como registro, publicación o contacto. Cartoncito no le envía tu email, teléfono, nombre, mensajes, términos buscados ni el texto de tus publicaciones.

5. Almacenamiento en tu navegador

Usamos el almacenamiento local del navegador para:

Mantener tu sesión abierta, para no pedirte la contraseña en cada página.
Guardar la cotización del dólar unos minutos, para no pedirla de nuevo en cada pantalla.
Recordar si permitiste o rechazaste la medición de Meta.
Crear un identificador aleatorio por sesión para no contar muchas veces la misma búsqueda. Ese identificador no contiene tu nombre, email ni ID de cuenta.

Si permitís la medición, Meta Pixel puede crear cookies como _fbp y _fbc para atribuir visitas y conversiones. El píxel no se carga en mensajes, perfiles internos, recuperación de contraseña ni enlaces con datos sensibles.

Podés cambiar esta decisión cuando quieras. Estado actual: Todavía no elegiste.

6. Cuánto tiempo lo guardamos

Los eventos crudos de búsqueda se eliminan a los 90 días. Las alertas se conservan hasta que las elimines o borres tu cuenta. Al eliminar una alerta se borra su consulta; puede quedar un registro técnico mínimo de cuenta, publicación y estado de entrega mientras ambas existan, exclusivamente para no enviarte dos veces el mismo aviso. El resto de los datos vinculados a tu cuenta se guarda mientras esté activa. Si la eliminás, se borran tu perfil, publicaciones, mensajes, reseñas, alertas y esos registros técnicos. Los reportes enviados a contacto pueden conservarse anonimizados si hacen falta para investigar un problema de seguridad.

7. Tus derechos

Sobre tus datos personales podés:

Verlos y corregirlos — desde Editar mi perfil.
Borrarlos — desde la "Zona de peligro" de Editar mi perfil, o pidiéndonoslo por contacto.
Pedir una copia — escribinos y te la mandamos.
Reclamar — ante la Agencia de Acceso a la Información Pública, que es la autoridad de aplicación de la Ley 25.326.

Como titular de los datos, tenés derecho a solicitar el acceso, la rectificación o la supresión de tu información en cualquier momento y sin costo.

8. Menores de edad

Cartoncito está pensado para mayores de 13 años. Si tenés menos de 18, usalo con acompañamiento de una persona adulta — sobre todo a la hora de coordinar un encuentro o un pago con alguien que no conocés.

9. Seguridad, dicho con honestidad

Ponemos lo que está a nuestro alcance: las contraseñas las maneja Supabase cifradas, el sitio va por HTTPS, y el acceso a los datos está restringido por reglas a nivel de base. Dicho eso, ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, te lo vamos a comunicar.

10. Cambios a esta política

Si cambia algo importante, lo avisamos dentro de la plataforma y actualizamos la fecha de arriba.

11. Contacto

Cualquier duda sobre tus datos: escribinos desde acá o a cartoncito.arg@gmail.com.