Política de Privacidad

1. Responsable del tratamiento

Eyevo está gestionado por Julian Beck, Theoderichweg 5, 70469 Stuttgart, Alemania. Contacto: [email protected]. Encontrarás más información legal en el Impressum.

2. Datos en tu dispositivo

Eyevo usa la cámara para reconocer cartas coleccionables. Las imágenes en directo de la cámara se procesan localmente y se descartan después del reconocimiento. No se suben a los servidores de Eyevo. Las fotos de tu galería que eliges escanear también se leen primero en tu dispositivo; solo en los casos descritos en la sección 3 se envía en línea una parte de una foto. Tus colecciones, tu historial de escaneos, tus preferencias, tus valores personalizados y el historial de tu portfolio se guardan localmente en la base de datos de la app y, además, en el servidor de Eyevo si usas Sincronización y copia de seguridad (sección 4).

Puedes exportar los datos de tus colecciones y escaneos desde la app. Al eliminar la app se eliminan sus datos locales, sin perjuicio de las copias de seguridad que controlan tu dispositivo y Apple o Google. Los archivos que exportas o compartes de forma deliberada quedan en manos del destino que elijas.

3. Identificación de fotos en línea

Cuando escaneas una carta a partir de una foto y la app no puede leerla en tu dispositivo (por ejemplo, por reflejos, un número de carta pequeño o una carta graduada en funda rígida), la app envía al servidor de Eyevo un JPEG recortado de la zona de la carta, junto con el idioma de carta que has seleccionado y algunos nombres y números de cartas candidatos que la app ya ha encontrado. El servidor de Eyevo reenvía la imagen a OpenAI, cuyo modelo de visión indica lo que está impreso en la carta; después, la app lo compara con su propio catálogo. El escaneo de un producto sellado (Eyevo Pro) funciona igual con la zona del producto de la foto, sin reconocimiento en el dispositivo.

Eyevo no almacena ni registra las imágenes. Eyevo pide a OpenAI que no almacene la solicitud. Para aplicar los límites, la solicitud incluye el identificador de instalación aleatorio de la app y, para confirmar Pro, el ID de usuario seudónimo de la app de RevenueCat (el resultado de Pro puede guardarse brevemente en caché). Los contadores de límites solo contienen hashes con clave del identificador de instalación y de la dirección de red y se eliminan en unos dos días. Eyevo registra métricas técnicas (tamaño de la imagen, tiempo de respuesta, si la carta se pudo leer) sin la imagen.

Puedes desactivar la comprobación en línea de cartas en Ajustes → Escáner → «Comprobar en línea las fotos poco claras». Los productos sellados solo se identifican cuando inicias un escaneo de producto sellado.

4. Sincronización y copia de seguridad y colecciones compartidas

Sincronización y copia de seguridad es opcional. Si la activas, las colecciones que elijas sincronizar se guardan en el servidor de Eyevo, alojado por Cloudflare, para que puedas restaurarlas y mantener tus dispositivos sincronizados. Esto incluye los nombres de colecciones y carpetas, las cartas que contienen con su impresión, gradación, idioma, cantidades, valores personalizados y la hora de los cambios, además de identificadores aleatorios de dispositivo y de vinculación. El ID de usuario seudónimo de la app de RevenueCat se usa para comprobar que la sincronización está incluida en tu plan. Los datos están protegidos durante la transmisión; no están cifrados de extremo a extremo, porque el servidor combina los cambios de tus dispositivos.

Los datos sincronizados se conservan hasta que los eliminas. Al eliminar una colección sincronizada se eliminan sus cartas del servidor; quedan pequeñas marcas de eliminación para que otros dispositivos no la restauren. Los intentos de vinculación y los registros de límites de solicitudes se eliminan al cabo de 24 horas.

Si compartes el enlace de una colección, cualquier persona con el enlace puede ver esa colección (o una copia de ella) en share.eyevotcg.com hasta que revoques el enlace. Los enlaces revocados y sus copias se eliminan al cabo de 30 días. Para eliminar todos los datos sincronizados, elimina tus colecciones sincronizadas en la app o contáctanos.

5. Analítica de producto seudónima

Eyevo usa el servicio de PostHog en la UE para entender qué funciones funcionan y dónde encuentran problemas los usuarios. Los eventos pueden incluir un identificador de instalación aleatorio, el tipo de evento, la versión/compilación de la app, la plataforma, las opciones de funciones elegidas e identificadores públicos del catálogo, como el ID de una carta o de una expansión. La mayoría de los eventos no esenciales se recogen de una muestra estable del 10 %; los eventos esenciales de instalación, escáner, paywall y embudo de compra pueden contarse para todas las instalaciones.

Eyevo desactiva en las apps móviles los perfiles de persona, la captura automática de pantallas, la captura de elementos y la grabación de sesiones. El filtro de analítica elimina los nombres de colecciones creados por los usuarios, las búsquedas, las URL, los textos de error, los campos de contacto, los ID de colecciones locales y los identificadores entre sistemas no aprobados. Algunos eventos de atribución, paywall y embudo de compra incluyen el ID de usuario seudónimo de la app de RevenueCat para poder cruzar los resultados entre PostHog y RevenueCat; este ID no es un nombre, una dirección de correo electrónico ni un identificador publicitario.

Como en cualquier solicitud por internet, el servidor receptor de PostHog ve la dirección IP de tu dispositivo mientras gestiona la conexión. PostHog la usa para deducir una ubicación aproximada a nivel de país y ciudad, de modo que Eyevo pueda ver en qué países y regiones se usa la app. La dirección IP en sí no se almacena con los eventos.

Como los eventos de una misma instalación pueden seguir agrupándose mediante un identificador de instalación aleatorio, lo correcto es describir estos datos como seudónimos, no como completamente anónimos.

6. Compras y suscripciones

Las compras las procesan el App Store de Apple o Google Play. RevenueCat recibe un identificador de usuario seudónimo de la app e información de la suscripción en la tienda, como producto, compra, prueba, renovación, cancelación, reembolso, estado de los derechos de acceso y fechas de las transacciones, para que Eyevo pueda desbloquear Pro y gestionar las suscripciones. Eyevo no recibe los datos completos de tu tarjeta de pago.

7. Atribución de instalaciones y publicidad

Eyevo usa los SDK de eventos de app de Meta y TikTok para medir si una campaña publicitaria ha generado una instalación o actividad posterior en la app. Estos proveedores pueden tratar metadatos de la app, del dispositivo, de la red y de los eventos según sus propias condiciones de privacidad.

• Meta: El SDK de Meta funciona para todos los usuarios y envía eventos a Meta Platforms Ireland Ltd. para la medición publicitaria: la activación de la app (cuando Eyevo se instala o se abre) y los eventos de compra en la tienda (inicio de prueba, suscripción, compra). En iOS, también gestiona la atribución SKAdNetwork de Apple. Un ID anónimo de dispositivo de la app generado por Meta se transmite a RevenueCat para que RevenueCat también pueda enviar a Meta, desde sus servidores, los eventos del ciclo de vida de la suscripción.
• TikTok: Eyevo permite las señales automáticas de instalación, de apertura y de retención a dos días. El seguimiento automático de compras dentro de la app, la recogida de identificadores publicitarios y el postback de identidad avanzado están desactivados.
• Identificadores publicitarios: En iOS, Eyevo muestra el aviso App Tracking Transparency de Apple; el SDK de Meta recibe el identificador publicitario (IDFA) solo si permites el seguimiento. En Android, el SDK de Meta usa el ID de publicidad de Android (ID de publicidad de Google), que puedes restablecer o eliminar en los ajustes de tu dispositivo.

8. Diagnóstico y notificaciones

Firebase Crashlytics puede tratar informes de fallos, detalles de diagnóstico, información de la app y del dispositivo e identificadores de instalación para ayudar a solucionar problemas de estabilidad. Si activas las notificaciones push, Firebase Cloud Messaging y el Apple Push Notification service o los servicios de Google Play tratan un token push y metadatos de entrega. Eyevo no usa el permiso de notificaciones para acceder a contactos ni mensajes.

9. Analítica del sitio web y píxeles publicitarios

El sitio web de Eyevo es independiente de las apps móviles. Usa Plausible Analytics autoalojado, PostHog UE, el píxel de Meta y el píxel de TikTok. Estas herramientas pueden tratar visitas a páginas, clics, parámetros de referencia y de campaña, datos del navegador y del dispositivo, identificadores de cookies o del almacenamiento local e información de red. Igual que en las apps, PostHog deduce una ubicación aproximada (a nivel de país y ciudad) a partir de la dirección IP. Meta y TikTok usan sus datos del sitio web para la medición publicitaria según sus propias condiciones.

La analítica web de PostHog usa una muestra persistente del 10 %, mientras que los clics hacia el App Store y Play Store se cuentan con exactitud. En las visitas de la muestra que empiezan en una página de campaña /get de Eyevo, la grabación de sesiones de PostHog puede registrar las interacciones en el sitio web. Esas páginas de campaña de Eyevo no recogen contraseñas ni información de pago.

10. Eyevo en ChatGPT

Cuando usas la app de Eyevo dentro de ChatGPT, ChatGPT envía a Eyevo las preguntas sobre cartas que necesita responder, por ejemplo nombres de cartas, nombres de expansiones, ID de cartas y cantidades, junto con datos técnicos de la solicitud: la dirección de red de los servidores de OpenAI y un identificador anónimo que OpenAI asigna a tu cuenta de ChatGPT. Eyevo no recibe tu nombre, tu dirección de correo electrónico ni tu historial de chat, y no te pide que inicies sesión.

Eyevo usa los datos técnicos de la solicitud solo para limitar cuántas solicitudes pueden hacerse por minuto. Estos contadores se conservan durante aproximadamente un minuto y no se vinculan con ningún otro dato de Eyevo, incluida la analítica de la app. Los registros de solicitudes que nuestro proveedor de alojamiento Cloudflare conserva para la resolución de problemas se eliminan tras el periodo de conservación estándar del proveedor.

Las imágenes de cartas, los precios y los enlaces que se muestran en ChatGPT proceden del catálogo público de cartas de Eyevo. Tu uso de ChatGPT en sí se rige por la política de privacidad de OpenAI.

11. Programa de invitaciones («Invitar amigos»)

Con Invitar amigos puedes compartir un enlace o código de invitación personal y conseguir escaneos extra (consulta las condiciones del programa de invitaciones). Para que tu código esté listo y una invitación pueda aceptarse al momento, la app crea en segundo plano un perfil de invitaciones seudónimo en el servidor de Eyevo. Para el programa, Eyevo trata:

• un código de invitación aleatorio y tu perfil de invitaciones. La app guarda la clave de este perfil en el llavero de iOS o en Android Block Store, para que el perfil pueda restaurarse cuando reinstales Eyevo con la misma cuenta de Apple o de Google;
• un ID de instalación aleatorio, la plataforma (iOS o Android) y la versión de la app;
• la prueba de que la app es una instalación nueva: en iOS, la información firmada de la transacción del App Store de Apple, como la fecha en que descargaste Eyevo por primera vez; en Android, la hora de la primera instalación de la app y, si llegaste mediante un enlace de invitación desde Google Play, el código de invitación transmitido por Google Play Install Referrer;
• qué invitación aceptaste, cómo llegó a la app (enlace, Google Play, código pegado o escrito) y quién te invitó, guardado solo como ID de perfil seudónimos. Eyevo nunca muestra nombres; quienes invitan solo ven recuentos, como cuántos amigos han aceptado o cumplido los requisitos;
• después de aceptar una invitación, el número de tus escaneos en directo y los días en que escaneaste (sin datos de cartas ni fotos);
• tu saldo de escaneos extra (escaneos extra concedidos y usados);
• el ID de usuario seudónimo de la app de RevenueCat (sección 6); después de aceptar una invitación, RevenueCat también guarda una marca que indica que te uniste mediante una invitación;
• un ID de analítica seudónimo (PostHog, sección 5) para medir el rendimiento del programa. Los eventos del programa de invitaciones se cuentan para todas las instalaciones y nunca contienen códigos ni enlaces de invitación.

En iOS, Eyevo también puede usar el servicio DeviceCheck de Apple, que guarda en los servidores de Apple, sin tu identidad, un único indicador de sí/no para tu iPhone que registra que el dispositivo ya ha recibido un regalo de amigo en Eyevo o en una de nuestras otras apps de cartas. Eyevo conserva el token temporal de DeviceCheck como máximo 14 días después de que aceptes una invitación e ignora los indicadores con más de 12 meses de antigüedad. Para limitar los abusos, los contadores de solicitudes por dirección de red y por perfil solo contienen hashes con clave y se eliminan al cabo de una hora. La página de invitación (invite.eyevotcg.com) cuenta las visitas y los toques en botones en PostHog UE mediante un ID aleatorio guardado en el almacenamiento local de tu navegador; no usa cookies y no envía el código de invitación a la analítica.

Eyevo trata estos datos para gestionar el programa, conceder recompensas y evitar abusos. La base jurídica es la prestación del servicio que solicitas (art. 6.1.b) del RGPD) y nuestro interés legítimo en evitar el abuso del programa (art. 6.1.f) del RGPD).

Los datos del programa de invitaciones se guardan en el servidor de Eyevo, alojado por Cloudflare, y se conservan mientras exista tu perfil de invitaciones. Puedes eliminarlos en cualquier momento en la app, en Ajustes → Invitar amigos → Eliminar datos de invitaciones. Así se eliminan tu perfil de invitaciones, tu código de invitación, la invitación que aceptaste, tus recuentos de escaneos y los escaneos extra que te queden. Las invitaciones tuyas que aceptaron tus amigos se conservan como registros anónimos, sin ningún vínculo contigo, para evitar abusos.

12. Proveedores de servicios, finalidad y conservación

Eyevo usa Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI (solo para la identificación de fotos en línea) y otros proveedores de alojamiento y red para ofrecer las funciones de la app, la sincronización, el programa de invitaciones, las suscripciones, el diagnóstico, la analítica, las notificaciones, la seguridad y la medición de campañas. Los datos pueden tratarse fuera de tu país con las garantías que ofrezca el proveedor correspondiente.

Eyevo conserva los datos en los proveedores solo durante el tiempo razonablemente necesario para estas finalidades, las obligaciones legales, la prevención del fraude y la gestión de disputas, conforme a los controles de conservación de cada proveedor. Los datos locales de la app se mantienen hasta que los eliminas o desinstalas la app. Eyevo no vende imágenes de la cámara ni el contenido de las colecciones.

13. Edad y privacidad de los menores

Eyevo no pide la fecha de nacimiento y no usa ningún control de edad. La clasificación por edades de iOS describe la idoneidad del contenido; el público previsto en Google Play empieza a partir de los 13 años. Eyevo es una herramienta de cartas para el público general y no está dirigida principalmente a menores de 13 años.

Eyevo no solicita a sabiendas información personal de menores de 13 años. Cuando la legislación local exija el permiso de los padres para un usuario más joven, un padre, una madre o un tutor debe supervisar el uso. Si crees que un menor ha facilitado información personal, contáctanos para que pueda investigarse y eliminarse cuando sea posible.

14. Tus opciones y derechos

• Puedes denegar o revocar los permisos de cámara, fotos, notificaciones y (en iOS) seguimiento en los ajustes del sistema, y restablecer o eliminar tu ID de publicidad de Android.
• En la app puedes desactivar la comprobación de fotos en línea en Ajustes → Escáner, desactivar Sincronización y copia de seguridad, eliminar colecciones sincronizadas, revocar enlaces de colecciones compartidas y eliminar tus datos del programa de invitaciones (Ajustes → Invitar amigos → Eliminar datos de invitaciones).
• Puedes exportar los datos de colección compatibles en la app y eliminar los datos locales desinstalando la app.
• Puedes usar los controles de privacidad del navegador para restringir las cookies, el almacenamiento local y los píxeles publicitarios en el sitio web.
• Según dónde te encuentres, puedes solicitar el acceso, la rectificación, la supresión, la limitación, la oposición o la portabilidad de los datos personales que Eyevo pueda identificar.
• Puedes presentar una reclamación ante una autoridad de protección de datos competente.

Puedes enviar tus solicitudes a [email protected]. Como Eyevo no requiere una cuenta y evita deliberadamente campos de identidad directa en la analítica de producto, puede que no sea posible vincular un registro de analítica contigo sin información adicional de tu dispositivo.

15. Cambios

Esta política puede actualizarse cuando cambien los productos, los proveedores o las obligaciones legales de Eyevo. La versión vigente y la fecha de actualización se publican en esta página.