Política de privacidad

Esta política de privacidad describe cómo S4F LLC («nosotros», el «editor») recoge, usa y protege tus datos personales cuando utilizas la app y el sitio web Luma TCG (el «Servicio»).

S4F LLC — 5830 E 2nd St, Ste 7000 #36802, Casper, WY 82609, EE. UU. Contacto: contact@lumatcg.com.

Datos que recogemos

Solo recogemos los datos necesarios para el funcionamiento del Servicio:

• •Cuenta: dirección de correo electrónico e información de autenticación al crear tu cuenta; si inicias sesión con Google o Apple, el identificador y la dirección de correo que ese servicio nos transmite.
• •Perfil: nombre de usuario, nombre visible, foto de perfil y preferencias que nos facilitas.
• •Colección: cartas, cantidades, listas de deseos y datos de cartera que añades.
• •Contenido generado por los usuarios: anuncios del marketplace, mensajes privados, historias, comentarios y publicaciones. En la web, los formularios de contacto y de comentarios del blog recogen el nombre, la dirección de correo y el mensaje que introduces, y la lista de espera tu dirección de correo; en mensajes y comentarios, la dirección IP de envío solo se conserva como huella (hash) no reversible, para combatir los abusos.
• •Fotos: imágenes que haces o subes (escáner de cartas, estimación del centrado, foto de perfil, stories, adjuntos de mensajes, fotos de anuncios).
• •Compras: historial de la suscripción «Luma Pro». En iOS y Android, el pago lo procesa la tienda. En la web, lo procesa nuestro proveedor de pagos Stripe, a través de RevenueCat; nunca vemos ni almacenamos el número de tu tarjeta.
• •Diagnóstico: informes de fallos y errores, datos técnicos (modelo y sistema operativo del dispositivo, versión de la app, pantallas recorridas antes del error) y mediciones de rendimiento en una muestra de sesiones, para corregir errores. Estos informes no están vinculados a tu cuenta (solo puede figurar en ellos un identificador técnico de instalación).
• •Uso, solo con tu consentimiento: (1) un registro de uso interno, vinculado a tu cuenta o a tu sesión de invitado anónima (y unido a tu cuenta si creas una después de usar la app como invitado). Registra, entre otras cosas, las pantallas que consultas y su duración, los escaneos, las cartas añadidas a tu colección, las visualizaciones de la oferta Pro, los registros, inicios de sesión y compras, así como tus acciones sociales y de colección (publicaciones, comentarios, mensajes, anuncios, compartidos, listas de deseos, alertas de precio), sin su contenido: ni texto, ni foto, ni destinatario; un anuncio solo indica su precio y el estado de la carta. Se añaden la plataforma y la versión de la app. Este registro se guarda en nuestro proveedor de alojamiento (Supabase); (2) con el mismo consentimiento, los mismos eventos alimentan la medición de uso con PostHog y, en la web, la medición de audiencia con Google Analytics descritas más abajo. Sin tu consentimiento (rechazo, retirada o ninguna elección registrada), no se escribe nada en este registro y no se envía nada a PostHog ni a Google Analytics.

Cómo usamos tus datos

• •Prestar y mantener tu cuenta y las funciones del Servicio.
• •Reconocer las cartas que escaneas y estimar el valor de tu colección. Salvo que te opongas (Ajustes → «Ayudar a mejorar el escáner»), la foto de cada carta que escaneas o evalúas se conserva en un espacio privado, junto con el resultado del reconocimiento, para mejorar la precisión de nuestro escáner.
• •Hacer funcionar el marketplace, los intercambios, la mensajería y las funciones sociales.
• •Gestionar tu suscripción y los derechos de «Luma Pro».
• •Garantizar la seguridad, prevenir el fraude y corregir fallos de funcionamiento.
• •Enviarte las notificaciones que hayas activado.

Comunicación a terceros (encargados del tratamiento)

Nunca vendemos tus datos. Recurrimos a proveedores que los tratan por cuenta nuestra para hacer funcionar el Servicio:

• •Supabase (servidores en la Unión Europea, en Irlanda): base de datos, autenticación, funciones de servidor y almacenamiento de archivos privados.
• •Cloudflare: alojamiento de la web y de la app web, red de distribución de contenidos (CDN), almacenamiento de imágenes (fotos de perfil, de anuncios y de mensajes) y protección contra bots (Turnstile).
• •RevenueCat: gestión de las suscripciones y de los derechos de acceso a Luma Pro.
• •Procesamiento de pagos: compras integradas a través de las tiendas de aplicaciones en móvil, y Stripe Payments Europe para las suscripciones y los regalos pagados con tarjeta en la app web.
• •Sentry (servidores en la Unión Europea, en Alemania): informes de fallos y diagnóstico técnico.
• •Medición de uso y de audiencia, solo con tu consentimiento: PostHog (servidores en la Unión Europea) para la app, en móvil y en la web, y Google Analytics 4, prestado por Google Ireland Limited, para la web y la app web. Consulta la sección «Cookies y medición de audiencia».
• •Reconocimiento óptico de caracteres (OCR) de las cartas que escaneas: Google Cloud Vision (Google). Se le envía la imagen recortada de la carta para leer su texto; la app recrea esta imagen antes del envío, por lo que no contiene metadatos EXIF como la geolocalización.
• •Entrega de notificaciones push (Expo y, después, Apple o Google) y envío de correos de cuenta y de servicio, como los códigos de inicio de sesión (Resend).

Cookies y medición de audiencia

No se instala ninguna cookie ni rastreador no esencial antes de tu consentimiento: mientras no aceptes, no se envía ningún dato de medición a un servicio de medición de audiencia y no se escribe ninguna cookie de medición (art. 5(3) de la Directiva ePrivacy).

Instalamos una única cookie estrictamente necesaria, «luma-consent», que guarda tu elección durante 180 días para no volver a preguntarte en cada página. No contiene nada más que esa elección y no requiere tu consentimiento.

Si aceptas, usamos Google Analytics 4, proporcionado por Google Ireland Limited, para medir la audiencia del sitio. Instala las cookies «_ga» y «_ga_<id>», conservadas durante 13 meses como máximo, y tu dirección IP se anonimiza. Estos datos pueden transferirse fuera del Espacio Económico Europeo, al amparo de las cláusulas contractuales tipo de la Comisión Europea y del Marco de Privacidad de Datos UE-EE. UU. al que Google está adherido. La base jurídica de este tratamiento es tu consentimiento (art. 6.1.a del RGPD).

Puedes cambiar de opinión en cualquier momento, con la misma facilidad con la que diste tu consentimiento (art. 7(3) del RGPD): desde Ajustes → «Medición de uso» en la app, o desde el enlace «Gestionar cookies» del pie de página de la web. En cuanto lo retiras, ya no se envía nada a PostHog ni a Google Analytics, la grabación de sesiones se detiene, ya no se escribe nada en el registro de uso (tampoco lo que aún esperaba a ser enviado) y se eliminan las cookies de Google Analytics. La retirada no borra lo ya recogido: esos datos siguen los plazos de la sección «Conservación de los datos», y puedes pedirnos que los borremos en cualquier momento.

Con tu consentimiento, PostHog (servidores en la Unión Europea) recibe las pantallas que consultas, las acciones que realizas, su duración, los resultados del escáner y un identificador de cuenta seudónimo. No se realizan grabaciones de sesión («replays»); las realizadas antes del 2 de noviembre de 2026 se borran a los 30 días. No conserva tu dirección IP. En la app web deduce de ella una ubicación aproximada (país, ciudad); en la app móvil esto está desactivado. No enviamos correos, mensajes, fotos de cartas ni texto OCR en los eventos. Tu elección se guarda en tu dispositivo (o en tu navegador) durante 180 días; sin una elección registrada, no se mide nada. Puedes retirarla desde Ajustes → «Medición de uso». También se consultan en PostHog unos interruptores de disponibilidad, incluso antes de cualquier elección, con un identificador técnico común a toda la app, sin identificador de cuenta ni evento de medición. Permiten suspender temporalmente ciertas funciones de la app.

Base jurídica (RGPD)

Para los usuarios del Espacio Económico Europeo, tratamos tus datos sobre las siguientes bases: la ejecución del contrato (prestar el Servicio), tu consentimiento (medición de uso y de audiencia: registro de uso, PostHog y Google Analytics; notificaciones; funciones opcionales) y nuestro interés legítimo (seguridad y lucha contra los abusos, diagnóstico de errores, mejora del escáner, a la que puedes oponerte en los ajustes).

Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta, borramos tus datos personales en un plazo de 30 días, salvo obligación legal de conservación. Algunos datos se conservan menos tiempo: el registro de uso se borra a los 180 días y las grabaciones de sesión de PostHog, a los 30 días.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, portabilidad y oposición al tratamiento de tus datos. Para ejercer estos derechos, escríbenos a contact@lumatcg.com.

Puedes solicitar la eliminación de tu cuenta y de tus datos en cualquier momento a través de nuestra página de eliminación de cuenta.

Transferencias internacionales

S4F LLC está establecida en Estados Unidos y algunos de nuestros proveedores alojan o tratan datos allí. Estas transferencias fuera del Espacio Económico Europeo se basan en garantías adecuadas, en particular las cláusulas contractuales tipo de la Comisión Europea y, cuando proceda, el Marco de Privacidad de Datos UE-EE. UU. Contacta con nosotros para saber más sobre estas garantías.

Representante en la Unión Europea

De conformidad con el artículo 27 del RGPD, nuestro representante en la Unión Europea es Imed Benalia. Puedes contactar con él en contact@lumatcg.com para cualquier pregunta relativa a la protección de tus datos.

Menores

El Servicio no está dirigido a menores de 13 años (o de la edad mínima exigida en tu país). No recogemos sus datos a sabiendas. Si crees que un menor nos ha facilitado datos, contacta con nosotros para que podamos eliminarlos.

Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso) para proteger tus datos. Como ningún sistema es infalible, no podemos garantizar una seguridad absoluta.

Cambios

Podemos actualizar esta política. En caso de cambio importante, te lo notificaremos en la app o por correo electrónico. La fecha de la última actualización aparece en la parte superior de esta página.

Contacto

Para cualquier pregunta sobre esta política o sobre tus datos: contact@lumatcg.com.