Política de privacidad

Esta política explica qué datos trata la app GradeScanROI (paquete com.graderoi.app) y este sitio web, para qué los usamos y qué control tienes sobre ellos. La app mide el centrado de cartas Pokémon TCG a partir de fotos y estima si compensa graduarlas.

Contacto para cualquier asunto de privacidad: support@gradescanroi.com.

1. Datos que tratamos

Cuenta

• Correo electrónico y un identificador de usuario generado por Firebase Authentication (Google).
• Tu contraseña la gestiona Firebase Authentication. Nosotros nunca la vemos ni la guardamos.
• Fecha de alta de la cuenta.

Fotos de las cartas

• Las fotos del frente y del reverso se envían a nuestros servidores para medir el centrado e identificar la carta.
• No guardamos las fotos. Se procesan en memoria durante el escaneo y se descartan al terminarlo.
• Para identificar la carta, una versión reducida de la foto del frente se envía a la API de Google Gemini. Google la trata según sus condiciones de la API de Gemini. Te recomendamos fotografiar solo la carta, sin personas ni documentos alrededor.

Resultados de los escaneos

• Guardamos el historial de cada análisis: nombre, número y expansión de la carta, medidas de centrado, nota estimada, si ajustaste el recorte a mano, el precio de mercado de ese momento y la fecha.

Créditos, suscripción y compras

• Saldo de créditos, estado de la suscripción Pro y su caducidad, y el número de anuncios con recompensa vistos al día.
• De cada compra: el producto, el tipo de evento (compra, renovación, cancelación…), los créditos añadidos y la fecha.
• El pago lo procesa Google Play. No recibimos ni guardamos datos de tu tarjeta ni de tu medio de pago.

Publicidad

• La versión gratuita muestra anuncios de Google AdMob. AdMob puede recoger el identificador de publicidad del dispositivo, información técnica del dispositivo y la dirección IP para mostrar y medir anuncios. Consulta cómo usa Google los datos en publicidad.
• Puedes restablecer o eliminar tu identificador de publicidad en los ajustes de Android (Ajustes → Privacidad → Anuncios).

Datos técnicos

• Nuestros servidores registran datos técnicos de cada petición (fecha, ruta, código de respuesta, dirección IP) para mantener el servicio y detectar abusos. Estos registros se conservan unos 30 días.

2. Para qué los usamos

• Prestar el servicio: crear tu cuenta, medir el centrado, identificar la carta, consultar precios y mostrarte tu historial.
• Gestionar créditos y compras: aplicar lo que compras o ganas con anuncios.
• Seguridad y prevención de abusos: limitar escaneos por hora y evitar que los créditos de bienvenida se reclamen varias veces.
• Publicidad en la versión gratuita.

No vendemos tus datos personales ni los usamos para crear perfiles propios de publicidad.

3. Con quién los compartimos

Solo con los proveedores necesarios para que la app funcione, que tratan los datos por cuenta nuestra o según sus propias políticas:

• Google Firebase Authentication: inicio de sesión y verificación del correo.
• Google Cloud Run (Estados Unidos): servidores donde funciona la app.
• Neon (base de datos en Amazon Web Services, Estados Unidos): almacenamiento de cuenta, créditos e historial.
• Google Gemini API: identificación de la carta a partir de la foto.
• RevenueCat y Google Play: gestión de compras y suscripciones. RevenueCat recibe tu identificador de usuario y los datos de la compra.
• Google AdMob: anuncios.
• PokemonPriceTracker y Pokémon TCG API: consulta de precios. Solo reciben el nombre, número y expansión de la carta, nunca datos tuyos.

También podríamos revelar datos si una ley o una autoridad competente nos lo exigiera.

4. Transferencias internacionales

Nuestros servidores y la mayoría de proveedores están en Estados Unidos. Si usas la app desde otro país, tus datos se transfieren allí. Estos proveedores ofrecen garantías como las cláusulas contractuales tipo de la Comisión Europea.

5. Cuánto tiempo los conservamos

• Cuenta, créditos, historial y compras: mientras tengas la cuenta.
• Al eliminar la cuenta se borran todos esos datos. Solo conservamos una huella cifrada (hash) irreversible del correo y del identificador, que no permite recuperarlos, para no volver a regalar los créditos de bienvenida a la misma cuenta.
• Google Play y RevenueCat conservan sus propios registros de compras según sus políticas y obligaciones legales.

6. Tus derechos

Puedes acceder a tus datos, corregirlos, pedir una copia, oponerte a su tratamiento o eliminarlos. Para eliminar la cuenta sigue los pasos de gradescanroi.com/eliminar-cuenta. Para el resto, escríbenos a support@gradescanroi.com desde el correo de tu cuenta. Te responderemos en un plazo máximo de 30 días.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de protección de datos de tu país.

7. Menores

La app no está dirigida a menores de 13 años (o de la edad mínima que fije la ley de tu país) y no recogemos conscientemente sus datos. Si crees que un menor nos ha dado datos, escríbenos y los eliminaremos.

8. Seguridad

Las comunicaciones entre la app y nuestros servidores van cifradas (HTTPS). Las claves de los servicios se guardan en un gestor de secretos y el acceso a la base de datos está restringido. Ningún sistema es infalible, pero aplicamos medidas razonables para proteger tus datos.

9. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en la app.