Responsable: Sergio Franco (persona física), quien opera OPTCG MX (en adelante, “OPTCG MX”, “nosotros”).
Domicilio: Jalisco, México
Contacto de privacidad: soporte@optcgmx.com
Ámbito: la app OPTCG MX para Android (la versión para iPhone aún no está disponible), el sitio optcgmx.com y las páginas públicas de portafolios. Aplica a usuarios en México, Estados Unidos, Canadá, España, Reino Unido, Colombia y Chile.
Este Aviso también es nuestra Política de Tratamiento de Información para efectos de la Ley 1581 de 2012 de Colombia.
1) Datos que tratamos
Solo tratamos los datos que necesitamos para que la app funcione. Puedes usar gran parte de OPTCG MX sin cuenta: en ese modo tu colección, decks y favoritos se guardan solo en tu dispositivo.
- Cuenta: correo electrónico, contraseña (guardada cifrada con bcrypt, nunca en texto plano), nombre y nombre visible, foto de perfil (opcional), país y región que eliges, moneda e idioma de la app, y si verificaste tu correo.
- Lo que guardas en la app: colección, decks, favoritos, portafolios (con precios, condición y notas que escribas), alertas de precio y preferencias de notificaciones.
- Asistente de IA: los mensajes que escribes, las respuestas, tus calificaciones y motivos (👍/👎), y el contexto necesario para responder (por ejemplo, tus decks, tu colección o la pantalla en la que estás).
- Escáner: las fotos de las cartas se procesan en tu dispositivo y no se suben a nuestros servidores. Solo recibimos el código o texto detectado para identificar la carta, un contador de escaneos y tu zona horaria para calcular el límite diario.
- Suscripción PRO: tu plan, fechas de vigencia e identificadores de compra, y los datos del evento de compra que nos envía RevenueCat (producto, precio, moneda, país de la tienda e identificadores de transacción). Nunca recibimos los datos de tu tarjeta: el pago lo procesa Google Play.
- Notificaciones: el token de notificaciones de tu dispositivo, la plataforma del dispositivo y el historial de avisos que te enviamos.
- Uso de la app: eventos como abrir la app, ver pantallas o el paywall, agregar cartas, crear decks o portafolios, escanear y comprar, con su fecha. También usamos Google Analytics para Firebase, que recibe pantallas vistas y eventos del escáner (conteos y tiempos, nunca fotos ni texto), un identificador de instalación y datos del dispositivo (modelo, sistema, idioma y ubicación aproximada que Google deduce de la IP).
- Soporte y reportes: los mensajes que nos envías desde la app o por correo, con la categoría, la carta relacionada, la versión de la app y la plataforma.
No recopilamos: ubicación precisa (GPS), contactos, micrófono, fotos de tu galería (salvo la foto de perfil que tú eliges), datos de pago ni el identificador de publicidad de tu dispositivo. No guardamos tu dirección IP en nuestra base de datos. No tratamos datos sensibles.
2) Para qué usamos tus datos y con qué base legal
Finalidades necesarias (sin ellas no podemos darte el servicio):
- Crear y proteger tu cuenta, iniciar sesión y sincronizar tu colección, decks, favoritos y portafolios. Base legal: ejecución del contrato (Términos).
- Mostrar precios en tu moneda, enviarte las alertas que configures y responder en el asistente de IA. Base: contrato.
- Gestionar tu plan PRO, los límites del plan gratuito y conservar registros de compra. Base: contrato y obligaciones legales (fiscales).
- Enviarte correos de verificación y recuperación de contraseña. Base: contrato.
- Prevenir abusos, fraudes y accesos no autorizados. Base: interés legítimo en la seguridad del servicio.
- Atender tus solicitudes de soporte y de privacidad. Base: contrato y obligación legal.
Finalidades secundarias (no son necesarias para el servicio):
- Medir el uso de la app y mejorar funciones con estadísticas. Base: interés legítimo.
- Enviarte anuncios y novedades por notificación push. Base: consentimiento; están desactivados hasta que los activas y puedes apagarlos cuando quieras en Más → Notificaciones.
Si no quieres que usemos tus datos para las finalidades secundarias, escríbenos a soporte@optcgmx.com. Negarte no afecta el servicio.
No usamos tus datos para publicidad, no creamos perfiles para mostrarte anuncios y no tomamos decisiones automatizadas que produzcan efectos legales sobre ti.
3) Asistente de inteligencia artificial
El asistente de OPTCG MX es un sistema de inteligencia artificial que funciona con Claude, de Anthropic: sus respuestas se generan de forma automática y pueden contener errores. Para responder, enviamos a Anthropic tu mensaje, parte de la conversación y el contexto necesario de tu cuenta (por ejemplo, nombres de tus decks o cartas de tu colección). No le enviamos tu correo ni tu nombre.
Usamos la API comercial de Anthropic. Según sus términos comerciales, Anthropic no usa estos datos para entrenar sus modelos y solo los conserva por un tiempo limitado, para operar el servicio y detectar abusos.
El asistente solo responde sobre ONE PIECE Card Game y la app, y rechaza otros temas. Puedes calificar cada respuesta (👍/👎) y decirnos el motivo.
En nuestros servidores guardamos tus conversaciones para que puedas volver a verlas. Si eliminas una conversación, desaparece de la app al instante y se borra de forma definitiva en un máximo de 30 días. No escribas en el asistente datos personales sensibles.
4) Con quién compartimos tus datos
No vendemos tus datos ni los compartimos para publicidad entre sitios o apps. Solo los compartimos con proveedores que nos ayudan a operar el servicio y que actúan siguiendo nuestras instrucciones:
- DigitalOcean (Estados Unidos): servidores, base de datos y almacenamiento de fotos de perfil.
- Anthropic (Estados Unidos): respuestas del asistente de IA, con su modelo Claude.
- RevenueCat (Estados Unidos): gestión de suscripciones. Solo recibe tu identificador interno de usuario, no tu correo.
- Google (Estados Unidos): Google Play (pagos), Firebase Analytics y Google Analytics (estadísticas de la app y del sitio web) y Firebase Cloud Messaging (entrega de notificaciones en Android).
- Expo (Estados Unidos): servicio de envío de notificaciones push.
- Brevo (Unión Europea): envío de los correos de verificación y recuperación de contraseña.
También podemos revelar datos si una ley o una autoridad competente nos lo exige, o para proteger los derechos y la seguridad de nuestros usuarios y del servicio.
Contenido público: los portafolios que creas son públicos por defecto. Cualquier persona con el enlace puede ver su nombre, descripción, cartas, cantidades, condición, precios y las notas que escribas, y pueden aparecer en buscadores como Google. No mostramos tu nombre, correo ni identificador. Puedes cambiar un portafolio a privado o borrarlo cuando quieras. Tu foto de perfil se guarda en una dirección web que no está protegida por contraseña.
5) Transferencias internacionales
Nuestros servidores y la mayoría de nuestros proveedores están en Estados Unidos, así que tus datos se procesan fuera de tu país. Cuando los datos salen del Espacio Económico Europeo o del Reino Unido, nos apoyamos en las garantías que exige la ley: el Marco de Privacidad de Datos UE-EE. UU. (y su extensión para Reino Unido) cuando el proveedor está certificado, o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Para usuarios en México, Colombia, Chile y Canadá: las transferencias a nuestros proveedores son las necesarias para darte el servicio, y los proveedores solo pueden usar los datos para ese fin.
6) Cuánto tiempo conservamos tus datos
- Cuenta y contenido: mientras tu cuenta exista.
- Cuenta eliminada: al eliminarla se desactiva al instante; tienes 30 días para recuperarla escribiendo a soporte. Pasado ese plazo la borramos de forma definitiva, con tu colección, decks, favoritos, portafolios, alertas, conversaciones, notificaciones, reportes y foto de perfil.
- Conversaciones de IA eliminadas: se borran de forma definitiva en un máximo de 30 días.
- Registro de uso de la app: 18 meses.
- Historial de notificaciones: 365 días en tu centro de notificaciones y 90 días en los registros de envío.
- Tokens de notificaciones: se borran si el dispositivo lleva 90 días sin usarse o si el token deja de ser válido.
- Códigos de verificación y recuperación: vencen a los 15 minutos y se borran al día siguiente.
- Registros de compras: 5 años, por obligaciones fiscales, incluso después de eliminar tu cuenta.
- Estadísticas de Firebase y del sitio web: según el periodo configurado en Google Analytics, con un máximo de 14 meses.
Los datos borrados pueden permanecer por un tiempo limitado en copias de seguridad técnicas hasta que se sobrescriban. Los proveedores (por ejemplo, Google o RevenueCat) conservan sus propios registros según sus políticas.
7) Tus derechos
Según la ley de tu país, puedes acceder a tus datos, corregirlos, eliminarlos, oponerte o limitar su uso, pedir su portabilidad y retirar tu consentimiento cuando el tratamiento se base en él. Varias cosas las puedes hacer tú mismo desde la app: editar tu perfil, borrar cartas, decks, favoritos, portafolios, alertas y conversaciones, apagar notificaciones y eliminar tu cuenta.
Para todo lo demás, escríbenos a soporte@optcgmx.com desde el correo de tu cuenta, indicando tu solicitud. Podemos pedirte datos adicionales para confirmar tu identidad. Es gratis.
México
Tienes derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), además de revocar tu consentimiento y limitar el uso o divulgación de tus datos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Responderemos en un máximo de 20 días hábiles. Si no estás conforme, puedes acudir a la autoridad de protección de datos competente.
España y Unión Europea
Tienes los derechos del Reglamento General de Protección de Datos (RGPD) y de la LOPDGDD. Responderemos en un máximo de un mes. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país.
Reino Unido
Tienes los derechos del UK GDPR. Puedes reclamar ante la Information Commissioner's Office (ico.org.uk).
Estados Unidos
Según tu estado (por ejemplo, California), puedes pedir saber qué datos tenemos, corregirlos y eliminarlos, y no ser discriminado por ejercer tus derechos. No vendemos ni compartimos datos personales para publicidad conductual. Puedes actuar mediante un agente autorizado. Nuestro sitio no responde a señales “Do Not Track” porque no hace seguimiento entre sitios.
Canadá
Tienes derecho a acceder a tus datos y corregirlos conforme a la PIPEDA y, en Quebec, a la Ley 25. El responsable de la protección de datos personales es Sergio Franco, quien opera OPTCG MX (soporte@optcgmx.com). Puedes reclamar ante la Oficina del Comisionado de Privacidad de Canadá o, en Quebec, ante la Commission d'accès à l'information.
Colombia
Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013, puedes conocer, actualizar y rectificar tus datos, solicitar prueba de tu autorización, ser informado del uso de tus datos, revocar la autorización o pedir la supresión, y acceder gratis a ellos. Atendemos consultas en un máximo de 10 días hábiles (prorrogables 5) y reclamos en un máximo de 15 días hábiles (prorrogables 8). El área responsable de atender peticiones es el responsable indicado arriba, en soporte@optcgmx.com. Tras agotar este trámite, puedes acudir a la Superintendencia de Industria y Comercio.
Chile
Tienes derechos de acceso, rectificación, supresión y oposición conforme a la Ley 19.628 y, desde su entrada en vigor, a la Ley 21.719, que suma portabilidad y bloqueo. Puedes acudir a la autoridad de protección de datos competente.
8) Menores de edad
OPTCG MX no está dirigido a niños. Necesitas tener al menos 13 años (14 en España y Chile) para crear una cuenta. Si según la ley de tu país eres menor de edad, necesitas el permiso de tu madre, padre o tutor. No recopilamos a sabiendas datos de menores de esa edad; si crees que un menor nos dio sus datos, escríbenos y los borraremos.
Asistente de IA y menores: como aceptamos usuarios desde los 13 años, el asistente tiene límites pensados para ellos: solo habla de ONE PIECE Card Game y de la app, no pide datos personales y a la IA no le enviamos el nombre ni el correo. Las respuestas pueden equivocarse: si alguna te parece inapropiada, márcala con 👎 o escríbenos. Madres, padres o tutores pueden pedirnos revisar o eliminar la cuenta de un menor en soporte@optcgmx.com, y usar el control parental de Google Play para las compras.
9) Seguridad
Usamos conexiones cifradas (HTTPS), contraseñas cifradas con bcrypt, almacenamiento seguro del dispositivo para tu sesión y acceso restringido a los servidores. Ningún sistema es infalible; si detectamos una violación de seguridad que afecte tus datos, te avisaremos y a las autoridades cuando la ley lo exija.
10) Sitio web y cookies
Si tu dispositivo está en México, Estados Unidos, Canadá, Colombia o Chile, nuestro sitio usa Google Analytics para contar visitas: qué páginas se ven, desde qué país y tipo de dispositivo, qué se busca en el buscador de cartas y si se toca el botón de Google Play. Para eso guarda cookies propias de Google Analytics (como _ga) que duran hasta 14 meses y un identificador aleatorio; no usamos estos datos para publicidad ni los vendemos. En España, el Reino Unido y el resto del mundo el sitio no carga Google Analytics ni usa cookies. Puedes evitar la medición con el complemento de inhabilitación de Google Analytics o borrando las cookies de tu navegador.
Además, el sitio guarda en tu navegador el idioma que elijas. Para mostrar las tipografías y algunos componentes, tu navegador los descarga de Google Fonts y jsDelivr, que reciben tu dirección IP para entregar esos archivos.
11) Cambios a este Aviso
Podemos actualizar este Aviso cuando cambie la app o la ley. Publicaremos la versión vigente en esta página con su fecha y, si el cambio es importante, te avisaremos en la app.
Vigencia: esta versión aplica desde el 8 de octubre de 2026.