Quién es responsable
El responsable del tratamiento es Yohan Arroyave, persona natural domiciliada en Colombia. Para cualquier asunto de privacidad escríbeme a [email protected].
Aplico la Ley 1581 de 2012 de Colombia y, para quienes visitan desde la Unión Europea, el Reino Unido, Suiza o Brasil, también el RGPD, el UK GDPR y la LGPD en lo que corresponda.
Qué datos recojo y para qué
El generador de placeholders y las páginas de sets funcionan sin cuenta. Solo recojo datos personales si inicias sesión en el Collection Tracker o te suscribes a los correos.
- Cuenta: tu correo, tu nombre y tu foto de perfil si entras con Google, y el nombre de usuario que elijas. Sirven para que tu colección sea tuya y para enviarte el código de acceso.
- Colecciones: las cartas que marcas, cuántas tienes y en qué acabado. Son privadas por defecto. Si marcas una colección como pública, cualquiera con el enlace o con tu nombre de usuario puede verla.
- Correos opcionales: si activas el resumen por correo, guardo tu preferencia y tu idioma para enviarte un resumen mensual de tus colecciones y los movimientos de precio de la semana. Te das de baja con un clic desde cualquier correo.
- Navegación: páginas que visitas y acciones en el sitio, de forma agregada y según el consentimiento que des (ver Analítica).
No pido ni guardo datos de pago. Las donaciones van directamente a Ko-fi.
Cookies y almacenamiento local
Las cookies propias necesarias para que el sitio funcione son pocas. Las de analítica y publicidad solo se crean si las aceptas en el banner de consentimiento (en las regiones donde se muestra).
| Cookie | Para qué | Duración |
|---|---|---|
| __Secure-authjs.session-token | Mantener tu sesión iniciada | 30 días desde la última visita |
| __Host-authjs.csrf-token | Proteger el inicio de sesión contra falsificación de peticiones | Mientras dura la visita |
| __Secure-authjs.callback-url | Volver a la página en la que estabas tras iniciar sesión | Mientras dura la visita |
| __Secure-authjs.pkce.code_verifier, state, nonce | Completar el inicio de sesión con Google de forma segura | 15 minutos |
| ph_* (PostHog) | Analítica de producto, solo con tu consentimiento | 1 año |
| _ga, _ga_* (Google Analytics) | Medición de audiencia, solo con tu consentimiento | 2 años |
| Cookies de Google y sus socios publicitarios | Mostrar y medir anuncios, solo con tu consentimiento | Según cada proveedor |
Además, el navegador guarda algunos datos en su almacenamiento local (localStorage y sessionStorage). Se quedan en tu dispositivo salvo donde la tabla indica lo contrario, y los puedes borrar desde la configuración del navegador.
| Clave | Para qué |
|---|---|
| app_language | Recordar el idioma elegido |
| pk_geo | El código de tu país aproximado (según la red), durante 24 horas, para saber si debe mostrarse el banner de consentimiento |
| pkmn.ct.guest.v2 | Tu colección como visitante sin cuenta. Se traslada a tu cuenta al iniciar sesión (en ese momento se envía al servidor) |
| pkmn.recentSearches.v1 | Tus últimas seis búsquedas de cartas |
| ct_setcta_variant | Qué versión de un mensaje del generador te tocó ver, para medir cuál funciona mejor. Solo se guarda si aceptas la analítica; el valor se envía a PostHog con el evento. |
| ph_signin_pending, ct_bridge_setcta_fired, ct_guest_savecta_fired | Evitar contar dos veces un mismo evento en la misma pestaña |
Puedes cambiar tu decisión sobre cookies en cualquier momento con este botón o desde el enlace del pie de página.
Analítica
Uso dos herramientas para entender cómo se usa el sitio: Google Analytics 4, cargado a través de Google Tag Manager, y PostHog. PostHog recibe los datos a través de un proxy en mi propio dominio y los almacena en servidores de Estados Unidos.
Si no aceptas o rechazas el banner, ambas funcionan en modo sin cookies: cuentan visitas y acciones sin identificarte, sin guardar identificadores en tu navegador y sin grabar la sesión. Tu dirección IP se descarta al recibir los datos. Si aceptas, PostHog puede asociar tus acciones a tu cuenta cuando inicias sesión y grabar la sesión para revisar errores de uso. En esas grabaciones los campos de formulario van siempre ocultos.
Publicidad
El sitio puede mostrar anuncios servidos por Google AdSense. Google y sus socios usan cookies para mostrar anuncios según tus visitas a este y otros sitios, y para medirlos. Solo lo hacen si lo aceptas en el banner de consentimiento.
Puedes desactivar la publicidad personalizada de Google en Configuración de anuncios y la de otros proveedores en www.aboutads.info/choices. Más detalle sobre cómo Google usa los datos en policies.google.com/technologies/partner-sites.
El consentimiento para publicidad se gestiona con el banner que ves al entrar desde una región regulada. Puedes cambiarlo cuando quieras desde el botón de Preferencias de privacidad.
Proveedores y transferencias
Para que el sitio funcione, algunos datos pasan por estos proveedores. Donde hay transferencia fuera de tu país, se apoya en cláusulas contractuales tipo o en decisiones de adecuación.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hostinger | Servidor donde corre el sitio y la base de datos | Unión Europea |
| Cloudflare | Red de entrega, protección y almacenamiento de imágenes (assets.pkmntools.com) | Red global |
| Resend | Envío de correos: código de acceso y resúmenes | Estados Unidos |
| Inicio de sesión, Analytics, Tag Manager y AdSense | Estados Unidos y global | |
| PostHog | Analítica de producto | Estados Unidos |
| Ko-fi | Donaciones. Su ventana solo se carga si la abres | Reino Unido |
| TCGdex, PokéAPI, flagcdn, GitHub, pokemondb | Imágenes de cartas, sprites y banderas que tu navegador descarga directamente | Varios |
Bases legales
- Ejecución del servicio: cuenta, sesión y colecciones.
- Consentimiento: correos opcionales, cookies no necesarias, analítica con identificación y publicidad personalizada.
- Interés legítimo: seguridad del sitio y medición agregada sin cookies.
Cuánto tiempo guardo los datos
- Cuenta y colecciones: mientras la cuenta exista. Si pides borrarla, se elimina todo en un plazo máximo de 30 días.
- Sesión: 30 días desde la última visita.
- Códigos de acceso: 10 minutos, guardados cifrados.
- Colección de visitante sin cuenta: solo en tu navegador, hasta que la borres o inicies sesión.
- Registros del servidor: no guardo direcciones IP en registros propios. Cloudflare y el hosting conservan los suyos según sus políticas.
Tus derechos
Puedes pedir acceso, corrección, borrado o portabilidad de tus datos, oponerte a un tratamiento o retirar un consentimiento. Escríbeme a [email protected] desde el correo de tu cuenta y respondo en un plazo máximo de 15 días hábiles (Ley 1581) o de un mes (RGPD).
Si crees que no he atendido bien tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio en Colombia, a la autoridad de protección de datos de tu país en la Unión Europea, a la ICO en el Reino Unido o a la ANPD en Brasil.
Menores de edad
El sitio está pensado para coleccionistas adultos: precios, mercado e historia del juego de cartas. No hago perfilado publicitario de menores. Si un menor creó una cuenta, su madre, padre o tutor puede escribirme y la borro.
Cambios en esta política
Si cambio algo relevante, actualizo la fecha de esta página y, si tienes cuenta y el cambio te afecta, te aviso por correo.
Un aviso honesto
Escribí este texto yo mismo, con el mayor cuidado posible, como persona natural que mantiene un proyecto de fans. No sustituye asesoría legal. Si ves algo que falta o está mal, dímelo y lo corrijo.