Política de privacidad
Última actualización: 8 de julio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través del sitio www.opitem.xyz y de la aplicación OpItem es:
SAS POKEITEM (OpItem)
Correo electrónico: [email protected]
2. Datos recogidos
Según los servicios utilizados, pueden recogerse los siguientes datos:
| Datos | Fuente | Obligatorio |
|---|---|---|
| Dirección de correo electrónico | Registro de cuenta | Sí |
| Contraseña (con hash) | Registro de cuenta | Sí |
| Alias / nombre de usuario | Registro de cuenta | Sí |
| Foto de perfil | Perfil de usuario | No |
| Datos de colección (cartas) | Uso de la app | No |
| Precios de compra indicados | Uso de la app | No |
| Estado / grado de las cartas | Uso de la app | No |
| Datos de pago | Suscripción Premium (vía Stripe) | No |
| Dirección IP, navegador | Navegación automática | No |
| Datos de uso (páginas visitadas) | Analítica anónima | No |
| Fotos de cartas (escaneo) | Función de escaneo de la app | No |
Nota sobre Stripe: los datos de pago (número de tarjeta, etc.) nunca son almacenados por OpItem. Se tratan exclusivamente a través de Stripe, proveedor de pagos certificado PCI DSS. OpItem conserva únicamente el identificador de transacción, el estado de la suscripción y las fechas de facturación.
OpItem nunca recoge datos sensibles en el sentido del RGPD (datos de salud, orígenes étnicos, opiniones políticas, etc.).
3. Finalidades del tratamiento
Los datos personales se tratan para las siguientes finalidades:
- Creación y gestión de las cuentas de usuario
- Prestación del Servicio (gestión de colección, estimaciones de precio)
- Identificación de las cartas (función de escaneo)
- Gestión de la suscripción Premium y de la facturación
- Envío de correos transaccionales (confirmación, recordatorio de renovación)
- Mejora del Servicio (analítica anónima)
- Cumplimiento de las obligaciones legales (conservación contable)
4. Base jurídica del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Gestión de la cuenta y del Servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y suscripción | Ejecución del contrato (art. 6.1.b RGPD) |
| Obligaciones contables | Obligación legal (art. 6.1.c RGPD) |
| Analítica anónima | Interés legítimo (art. 6.1.f RGPD) |
| Correos de marketing (si procede) | Consentimiento (art. 6.1.a RGPD) |
5. Plazo de conservación
| Datos | Plazo |
|---|---|
| Cuenta de usuario activa | Duración de vida de la cuenta |
| Datos de cuenta tras la eliminación | 30 días (purga definitiva) |
| Datos de facturación | 10 años (obligación legal) |
| Registros de conexión | 12 meses |
| Datos de analítica anónima | 26 meses |
| Fotos de cartas escaneadas | No conservadas por OpItem (tratamiento efímero) |
6. Destinatarios de los datos
Los datos personales de los usuarios son tratados por SAS POKEITEM (OpItem) y sus encargados técnicos:
- Railway Corp. (Estados Unidos), alojamiento del sitio y de la aplicación web
- Stripe, Inc. (Estados Unidos / Irlanda), tratamiento de las transacciones web (suscripción Premium a través del sitio)
- Apple Inc. (Estados Unidos), autenticación mediante «Sign in with Apple» y compras integradas en iOS
- Google LLC (Estados Unidos), autenticación mediante «Sign in with Google» (OAuth 2.0) y compras integradas en Android
- TCG API, tcgapi.io (Unión Europea), reconocimiento y cotización de las cartas utilizadas por la función de escaneo. Solo se transmite la imagen de la carta, sin identificador de usuario; no se conserva tras la identificación.
OpItem no vende, alquila ni cede los datos personales de sus usuarios a terceros con fines comerciales.
7. Transferencias fuera de la Unión Europea
Algunos servicios implican una transferencia de datos a los Estados Unidos. Estas transferencias se rigen por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (decisión 2021/914) y/o el Data Privacy Framework (DPF) UE-Estados Unidos, que garantizan un nivel de protección adecuado conforme al RGPD.
TCG API (tcgapi.io) está alojada en la Unión Europea: ninguna transferencia fuera de la UE para este servicio.
8. Sus derechos (RGPD)
De conformidad con el Reglamento (UE) 2016/679 (RGPD), dispone de los siguientes derechos sobre sus datos personales:
- Derecho de acceso: obtener una copia de sus datos
- Derecho de rectificación: corregir datos inexactos
- Derecho de supresión: solicitar la eliminación de sus datos
- Derecho a la portabilidad: recibir sus datos en un formato estructurado
- Derecho de oposición: oponerse a determinados tratamientos
- Derecho a la limitación: restringir temporalmente un tratamiento
- Derecho a retirar su consentimiento en cualquier momento
Para ejercer estos derechos, contáctenos en [email protected]. Nos comprometemos a responder en un plazo de un mes. En caso de respuesta insatisfactoria, puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos), www.cnil.fr.
9. Cookies y rastreadores
El sitio www.opitem.xyz utiliza:
| Herramienta / Cookie | Finalidad | Consentimiento |
|---|---|---|
| Cookies técnicas | Funcionamiento del sitio, sesión de usuario | No |
| Cookies de autenticación (JWT) | Mantenimiento de la sesión iniciada | No (necesaria) |
| Cookies de analítica | Estadísticas de visitas anonimizadas | Sí (mediante banner) |
Las posibles herramientas de analítica solo se cargan tras su consentimiento explícito mediante el banner de cookies. En caso de rechazo, no se ejecuta ningún script de analítica. Puede modificar su elección en cualquier momento mediante el enlace «Gestionar cookies» en la parte inferior de la página.
10. Seguridad de los datos
OpItem aplica medidas técnicas y organizativas apropiadas para proteger sus datos personales frente a cualquier acceso no autorizado, pérdida, alteración o divulgación, en particular:
- Cifrado de las comunicaciones (HTTPS/TLS)
- Hash seguro de las contraseñas
- Acceso a los datos restringido al personal autorizado
- Alojamiento en infraestructura certificada
En caso de violación de datos que pueda entrañar un riesgo para sus derechos, será informado a la mayor brevedad posible, de conformidad con el artículo 34 del RGPD.
11. Modificaciones de la política
OpItem se reserva el derecho de modificar la presente política de privacidad en cualquier momento, en particular para adaptarse a los cambios normativos. Las modificaciones sustanciales se notificarán a los usuarios por correo electrónico o a través del Servicio. La versión vigente es la publicada en esta página, con la fecha de última actualización en la parte superior.
Para cualquier consulta: [email protected]