Política de Privacidad

1. Información que Recopilamos

Datos de registro:

• Nombre completo
• Dirección de correo electrónico
• Contraseña (almacenada de forma encriptada)
• País de residencia
• Número de teléfono (opcional)

Datos de tienda (vendedores):

• Nombre de la tienda
• Descripción y banner
• Número de WhatsApp para contacto
• Región y ciudad
• Categorías de TCG que maneja
• Inventario de cartas (nombres, precios, condiciones)

Datos de pago:

• Los datos de tarjeta son procesados directamente por MercadoPago. Virtual Binders no almacena números de tarjeta ni datos financieros sensibles.

Datos de inicio de sesión con Google (OAuth):

• Identificador único de Google (Google ID)
• Nombre y foto de perfil de tu cuenta de Google
• Correo electrónico de Google

Datos de mensajería:

• Los mensajes enviados a través del chat interno se almacenan en nuestros servidores para permitir la comunicación entre compradores y vendedores. Incluyen el contenido del mensaje, fecha, hora y participantes.

Datos de uso y analíticas:

• Visitas a tiendas y carpetas (conteo anónimo de visualizaciones)
• Cartas agregadas a listas de deseos
• Reseñas y valoraciones publicadas en tiendas
• Datos básicos de navegación para mejorar la plataforma

2. Uso de la Información

Utilizamos tu información para:

• Crear y gestionar tu cuenta de usuario.
• Mostrar tu tienda y cartas a potenciales compradores.
• Procesar pagos de suscripciones y upgrades a través de MercadoPago.
• Enviar comunicaciones importantes sobre tu cuenta o servicio (verificación de email, recuperación de contraseña, notificaciones de chat).
• Facilitar la comunicación entre compradores y vendedores a través del chat interno.
• Generar estadísticas de visitas para los vendedores.
• Gestionar listas de deseos y notificaciones.
• Mejorar la experiencia y funcionalidades de la plataforma.

3. Compartición de Datos

No vendemos ni compartimos tu información personal con terceros para fines de marketing. Solo compartimos datos con:

• MercadoPago: Para procesar pagos de forma segura.
• APIs de cartas: Solo se envían consultas de búsqueda a Scryfall, PokémonTCG API, YGOProDeck y otras APIs de TCG (sin datos personales).
• Google: Si inicias sesión con Google OAuth, intercambiamos datos de autenticación con Google.
• Resend (email): Para envío de correos transaccionales (verificación, notificaciones).
• Sentry: Para monitoreo de errores técnicos (no incluye datos personales identificables).
• Cloudflare: Para protección contra ataques y optimización de rendimiento (procesa dirección IP de forma anónima).
• Autoridades legales: Solo cuando sea requerido por ley.

4. Seguridad

Implementamos medidas de seguridad para proteger tu información:

• Contraseñas encriptadas con algoritmos seguros (bcrypt).
• Comunicaciones cifradas con HTTPS/TLS.
• Protección contra ataques DDoS y bots mediante Cloudflare.
• Tokens de autenticación JWT con expiración.
• Límites de frecuencia (rate limiting) para prevenir abuso.
• Acceso restringido a bases de datos en servidores protegidos.

5. Tus Derechos

Tienes derecho a:

• Acceder a tus datos personales almacenados.
• Rectificar información incorrecta o desactualizada.
• Eliminar tu cuenta y datos asociados.
• Exportar tus datos en un formato legible.

Para ejercer estos derechos, contáctanos a través del email indicado al final de esta página.

6. Retención de Datos

Mantenemos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borraremos tu información personal en un plazo de 30 días, excepto cuando sea necesario retenerla por obligaciones legales.

7. Menores de Edad

Virtual Binders no está dirigido a menores de 13 años. No recopilamos intencionalmente información de menores. Las cuentas de vendedor requieren ser mayor de 18 años.

8. Cambios en esta Política

Podemos actualizar esta política ocasionalmente. Notificaremos los cambios significativos por email y actualizaremos la fecha al final de este documento.