Política de privacidad

1. Quién es responsable

El responsable de tus datos es el proyecto VirtualTCG. Para cualquier asunto de privacidad, escríbenos al correo de contacto que aparece al pie de esta página.

2. Qué datos recogemos

Cuándo	Qué datos
Al crear tu cuenta	Correo, nombre visible, contraseña (guardada solo como hash irreversible, nunca en claro), fecha en que aceptaste los términos y si confirmaste tu correo.
En tu perfil, si quieres	Retrato (imagen), país y fecha de nacimiento.
Al vincular tu Meta Quest	Identificador de usuario de Meta y nombre de tu perfil de Meta.
Al usar VirtualTCG	Tus mazos, partidas registradas, amistades y solicitudes, y la fecha de tu última actividad (para mostrar si estás en línea).
Al postularte al equipo	Nombre o alias, correo, rol, enlace a tu portafolio, país, mensaje e idioma.

No guardamos tu dirección IP en nuestra base de datos. Nuestros servidores la usan de forma temporal para limitar envíos abusivos, y nuestro proveedor de alojamiento puede registrarla en sus registros técnicos.

En tu navegador, la app web guarda en el almacenamiento local tu sesión, tu nombre visible y la dirección de tu retrato, para que no tengas que iniciar sesión en cada visita. No usamos cookies de publicidad ni de analítica.

3. Para qué los usamos

• Crear y proteger tu cuenta, confirmar tu correo e iniciar sesión en la web y en el visor.
• Que puedas jugar: preparar mazos, encontrar amigos, ver quién está en línea y registrar partidas.
• Mantener la seguridad y evitar abusos.
• Revisar tu postulación y responderte.
• Enviarte correos necesarios del servicio, como la confirmación de cuenta.

No vendemos tus datos, no hacemos publicidad y no los usamos para perfiles comerciales.

Si estás en la Unión Europea, la base legal es la ejecución del servicio que solicitas (tu cuenta), nuestro interés legítimo en la seguridad y tu consentimiento para los datos opcionales y las postulaciones.

4. Qué ven otros jugadores

Los jugadores registrados pueden ver tu nombre visible, tu retrato, tu país, tu edad (calculada a partir de la fecha de nacimiento, si la indicaste) y si estás en línea. Quienes te buscan por correo, o te ven en la lista de jugadores en línea, también pueden ver tu correo electrónico.

5. Con quién se comparten

Solo con proveedores que necesitamos para que VirtualTCG funcione:

Proveedor	Para qué
Microsoft Azure	Alojamiento del API, la base de datos, las imágenes y la app web.
Un proveedor de correo transaccional (sobre Amazon Web Services)	Enviar los correos del servicio.
Meta Platforms	El visor Meta Quest y la plataforma donde funciona la app de realidad virtual, según su propia política.
Photon (Exit Games)	La conexión en tiempo real de las partidas multijugador.
Scryfall	Fuente de los datos e imágenes de cartas de Magic: The Gathering; algunas imágenes pueden cargarse directamente desde sus servidores.
Ko-fi y PayPal	Procesar las donaciones, solo si decides donar. Ellos son responsables de esos datos.
Google Fonts	Cargar las tipografías de las páginas web.

Podemos revelar datos si una ley u orden de una autoridad competente nos lo exige.

6. Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera de tu país, incluido fuera de la Unión Europea. En esos casos, se apoyan en las garantías que exige la normativa, como las cláusulas contractuales tipo.

7. Cuánto tiempo los guardamos

• Los datos de tu cuenta, mientras la tengas. Si pides eliminarla, los borramos, salvo lo que la ley nos obligue a conservar.
• Los enlaces de confirmación de correo vencen en 24 horas y solo se guarda su huella (hash).
• Las postulaciones, mientras sean útiles para el proceso de selección y como máximo 2 años, salvo que pidas antes su eliminación.

8. Seguridad

Usamos conexiones cifradas (HTTPS), las contraseñas se guardan con hash y los enlaces de un solo uso se guardan solo como huella (hash). Ningún sistema es 100 % seguro, pero cuidamos tus datos como si fueran nuestros.

9. Tus derechos

Puedes pedir acceso a tus datos, corregirlos, eliminarlos, oponerte a su uso, limitarlo, llevártelos a otro servicio o retirar tu consentimiento. Escríbenos al correo de contacto y te responderemos lo antes posible, como máximo en un mes.

Si no quedas conforme, puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

10. Menores de edad

VirtualTCG es para personas de 12 años o más. Si eres menor de edad según la ley de tu país, necesitas el permiso de tu madre, padre o tutor. Si sabemos que una cuenta pertenece a alguien menor de 12 años, la eliminaremos. Si eres madre, padre o tutor y quieres revisar o borrar los datos de un menor, escríbenos.

11. Cambios

Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, lo avisaremos en la app.