Legal
Aviso de privacidad
Vigente desde el 7 de octubre de 2026.
Este aviso explica qué datos tuyos guardamos, para qué, con quién se comparten y cómo pedirnos que los corrijamos o los borremos. Está escrito para leerse, no para cumplir el expediente.
1.Quién responde por tus datos
El responsable del tratamiento es Cuauhtémoc Murillo, persona física, con domicilio en Culiacán, Sinaloa, México. Para cualquier asunto de privacidad, incluidos los derechos de la sección 7, escríbenos a murillocuauhtemoc105@gmail.com.
2.Qué datos recogemos
Cuando entras con Google. Google nos entrega tu correo electrónico, tu nombre y la dirección de tu foto de perfil. Nada más: no vemos tu contraseña, ni tus contactos, ni tu correo.
Cuando usas el sitio. Las cartas que sigues y lo que metes al carrito se guardan en tu propio navegador, no en nuestros servidores. Las cotizaciones y las órdenes sí se guardan, con la carta, el precio y la fecha.
Cuando vendes. Lo que necesitamos para pagarte y para que el envío salga: los datos de contacto y de facturación que nos des, y las fotos de tus cartas.
Datos técnicos. Nuestros proveedores registran tu dirección IP y el tipo de navegador durante un tiempo limitado, para servir las páginas y frenar abusos.
No pedimos ni guardamos datos sensibles (salud, origen étnico, creencias, opiniones políticas), ni números de tarjeta.
3.Datos que recibimos de Google
Al entrar con Google recibimos tu nombre, tu correo electrónico y la dirección de tu foto de perfil. Los usamos únicamente para crear tu cuenta, identificarte al entrar y escribirte sobre tus compras y ventas. Tu nombre y tu correo no se publican: en el sitio te identifica un número de cinco dígitos.
No pedimos acceso a tus contactos, tu correo, tus archivos, tu calendario ni a ningún otro servicio de tu cuenta de Google.
El uso y la transferencia de la información recibida de las API de Google se apegan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Esa información no se vende, no se comparte con terceros salvo los proveedores de la sección 5, no se usa para publicidad y no se usa para entrenar modelos de inteligencia artificial.
Puedes quitarnos el acceso cuando quieras desde la configuración de seguridad de tu cuenta de Google; para borrar también tu perfil, escríbenos (sección 7).
4.Para qué los usamos
- Identificarte y mantener tu sesión abierta.
- Publicar tus cartas y llevar tus compras, ventas y cotizaciones.
- Cobrar, pagarte y facturar.
- Escribirte por algo relacionado con una compra o una venta tuya.
- Detectar fraude, cuentas falsas y ventas simuladas.
- Cumplir con lo que nos exija la ley.
Los precios de venta que publicamos son anónimos: se ve el precio y la fecha, nunca quién vendió ni quién compró.
No vendemos tus datos a nadie ni los usamos para publicidad de terceros. Si algún día queremos mandarte algo que no sea sobre una operación tuya, te lo preguntaremos antes.
5.Con quién se comparten
Solo con los proveedores que hacen falta para que el sitio funcione, y únicamente para eso:
- Google, para el inicio de sesión.
- Supabase, donde viven la base de datos y las sesiones.
- Amazon Web Services, donde se ejecuta el sitio.
- Cloudflare, que está delante como red de distribución.
- Stripe, que procesa los cobros.
Estos proveedores tienen servidores fuera de México, así que tus datos se tratan también en el extranjero. No hace falta tu consentimiento para estas transferencias porque son necesarias para cumplir el servicio que nos pediste.
Las imágenes de las cartas se cargan desde los servidores de Scryfall, así que tu navegador se conecta a ellos y ven tu dirección IP. No les mandamos nada tuyo.
Fuera de eso, solo entregamos datos si nos lo pide una autoridad competente.
6.Cuánto tiempo los guardamos
Tu perfil, mientras tengas cuenta; si la cierras, lo borramos. El historial de cada operación cerrada (carta, precio, fecha, envío y facturación) se conserva por lo menos cinco años, y los precios de venta se quedan publicados sin tu nombre. Las fotos de una carta vendida se borran seis meses después de la venta: hasta entonces son la prueba del estado en que se vendió si hay una reclamación.
7.Tus derechos
Puedes pedirnos acceder a tus datos, rectificarlos si están mal, cancelarlos cuando ya no hagan falta, y oponerte a que los usemos para algo concreto. Son los derechos ARCO de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Escribe a murillocuauhtemoc105@gmail.com desde el correo de tu cuenta, diciendo qué quieres y sobre qué datos. Contestamos en un plazo máximo de veinte días hábiles y, si procede, lo hacemos efectivo en los quince siguientes. También por ahí puedes revocar el consentimiento o limitar el uso de tus datos.
Si crees que no te atendimos bien, puedes acudir a la autoridad de protección de datos personales, hoy la Secretaría Anticorrupción y Buen Gobierno.
8.Cookies y almacenamiento del navegador
Usamos una cookie para mantener tu sesión abierta; sin ella tendrías que entrar en cada página. Guardamos además, en el almacenamiento de tu propio navegador, las cartas que sigues, el carrito y si prefieres el tema claro u oscuro. Eso no sale de tu equipo y se borra vaciando los datos del sitio.
No usamos cookies de publicidad ni de seguimiento entre sitios.
9.Seguridad
Todo el tráfico va cifrado. El acceso a la base está restringido por fila, de modo que cada quien solo alcanza lo suyo, y las claves viven en un almacén de secretos, no en el código. Aun así, ningún sistema es infalible: si ocurriera algo que afecte a tus datos, te lo diríamos.
10.Menores de edad
El sitio no está dirigido a menores de edad. Si detectamos una cuenta de un menor sin permiso de su padre, madre o tutor, la cerramos y borramos sus datos.
11.Cambios a este aviso
Cuando cambie, publicamos aquí la versión nueva con su fecha; si el cambio es de fondo te avisamos por correo antes de que aplique.
Las reglas de uso del sitio están en los términos y condiciones.
