Gemlo

Política de privacidad

Gemlo: TCG Card Scanner · En vigor desde el

Gemlo es un escáner de cartas coleccionables para iPhone creado por Dogs in Boots, LLC. Esta política explica, con palabras sencillas, qué recopila Gemlo, por qué, quién lo recibe, cuánto tiempo se guarda y cómo puedes eliminarlo. Cubre la app Gemlo y este sitio web. Es una traducción: si difiere de la versión en inglés, se aplica la versión en inglés.

En resumen

1. Quiénes somos

Gemlo está hecha por Dogs in Boots, LLC (“nosotros”). Decidimos cómo se usa la información que se describe aquí, y puedes escribirnos a .

2. Lo que se queda en tu iPhone

Gemlo lee las cartas, guarda tu colección y calcula su valor en tu iPhone, así que gran parte funciona sin conexión. Esto se queda en tu iPhone, y nuestros servidores no lo guardan:

Gemlo lee el ajuste de Región de tu iPhone para elegir la moneda y la configuración inicial de los datos de uso; nunca te pide tu ubicación. Buscar una carta ocurre en tu iPhone. Como los datos de otras apps, tu colección y tus ajustes se incluyen en las copias de seguridad de iCloud o de tu computadora; tus escaneos, los precios de EE. UU. y los archivos exportados no. Al eliminar Gemlo de tu iPhone se elimina lo que guardó en él, salvo tu cuenta de escaneos gratis de hoy, que iOS conserva en el llavero hasta que el primer escaneo del día siguiente la reemplaza.

3. Qué recopilamos y por qué

Tu cuenta

La primera vez que abres Gemlo, te crea una cuenta automáticamente: un identificador aleatorio, sin nombre, correo ni teléfono. Tu colección, tu suscripción y tu uso de las comprobaciones en línea se guardan con este identificador, y RevenueCat y PostHog, que nos ayudan a operar Gemlo, también te conocen por él.

Iniciar sesión es opcional. Si inicias sesión, puedes llevar tu colección a otro iPhone, o recuperarla después de reinstalar Gemlo:

Para proteger las cuentas, nuestro sistema de inicio de sesión guarda un registro de seguridad de los inicios de sesión y de las renovaciones de sesión (más o menos una vez por hora mientras Gemlo está abierta), con la hora, la dirección IP y el tipo de dispositivo de cada solicitud y, si iniciaste sesión, tu correo. Guardamos este registro unos 7 días. Cada sesión, también las anónimas, guarda la dirección IP y el tipo de dispositivo de su última renovación hasta que termina. El sistema también limita cuántas cuentas se pueden crear desde una misma dirección IP.

También guardamos la fecha en que terminaste de configurar Gemlo y qué idiomas de cartas elegiste entonces (inglés, japonés o ambos).

Tu colección

Gemlo guarda tu colección en nuestros servidores con tu cuenta desde tu primera carta, aunque nunca inicies sesión, para que vuelva cuando inicies sesión en un iPhone nuevo o después de reinstalar Gemlo:

Gemlo guarda un cambio un par de segundos después de que lo haces, o cuando vuelves a tener conexión. Cuando quitas una carta o una carpeta, nuestros servidores guardan una marca de que se quitó, para que tus otros iPhones también la quiten; la marca se va cuando eliminas tu cuenta. Nadie más que use Gemlo puede ver tu colección.

Si inicias sesión en una cuenta que ya tenías, la colección de este iPhone se suma a ella. Después, Gemlo elimina la cuenta anónima que estaba usando, con el resto de sus datos, salvo los registros de compras que conservamos para nuestras cuentas (consulta Cuentas a las que ya no puedes acceder para cuando eso no es posible). Cuando cierras sesión, Gemlo primero intenta guardar los cambios pendientes y después quita de este iPhone tu colección, tus escaneos y los precios de EE. UU.; lo que se guardó vuelve cuando inicias sesión de nuevo.

Precios

Suscripciones

Si compras Gemlo Pro, Apple se encarga del pago. Nunca vemos tu tarjeta ni los datos de tu cuenta de Apple.

RevenueCat gestiona las compras por nosotros, para que Gemlo pueda darte Pro, mostrarte las fechas de tu prueba y de renovación, y recordarte que una prueba gratis está por terminar. Cada vez que abres Gemlo, aunque nunca hayas comprado nada, Gemlo le pregunta a RevenueCat si tienes Pro. Esa solicitud lleva tu identificador de cuenta, el país de tu App Store, tu dirección IP y datos técnicos: el modelo de tu iPhone, las versiones de iOS y de la app, tu configuración de idioma y un identificador que Apple da a las apps del mismo desarrollador en tu iPhone. Cuando compras o renuevas, RevenueCat recibe la compra de Apple: el plan, el precio y la moneda, las fechas, si es una prueba gratis, si se renovará y los números de transacción.

Nuestros servidores guardan una copia de tu estado de Pro, que decide cuánto historial de valor puedes ver y cuántas comprobaciones en línea puedes usar, y un registro de las notificaciones de compra que nos envía RevenueCat.

Datos de uso y errores

Usamos PostHog para entender cómo se usa Gemlo y para encontrar y corregir problemas. Mientras los datos de uso están activados, Gemlo le envía a PostHog, vinculado a tu identificador de cuenta:

Los datos de uso nunca incluyen lo que dice una carta, su imagen, qué cartas tienes, sus precios, tus notas ni lo que buscas. PostHog no graba tu pantalla, lo que escribes ni dónde tocas, y no lo usamos para publicidad. Los datos de uso están activados de forma predeterminada, vivas donde vivas. Puedes activarlos o desactivarlos cuando quieras en Configuración › Privacidad de Gemlo; consulta Tus opciones.

Cómo medimos nuestros anuncios

Anunciamos Gemlo en las apps de Meta, como Facebook e Instagram, y en otras apps con las que Meta trabaja. Para ver qué anuncios traen a la gente a Gemlo, Gemlo incluye el software de Meta (su SDK), y Meta recibe:

Meta nunca recibe tus escaneos, qué cartas son, tu colección, su valor ni lo que buscas. Gemlo te pregunta una sola vez si puede rastrearte, al final de la configuración inicial. Meta usa lo que recibe según sus propios términos y su política de privacidad, también para medir y mejorar nuestros anuncios. Consulta Tus opciones para desactivarlo.

Cuando nos escribes

Si nos escribes, recibimos tu dirección de correo y lo que escribes, y los usamos solo para ayudarte. Cuando usas Informar de un problema en Gemlo, tu app de correo abre un mensaje para que lo envíes, con la versión de la app, la moneda de tus precios y, desde la página de una carta, qué carta y versión es; no se envía nada hasta que lo envías tú. Nuestro correo está alojado en Google.

Este sitio web

Este sitio web no usa cookies. Para contar visitas y ver qué tan rápido cargan sus páginas, usa Cloudflare Web Analytics: Cloudflare añade un pequeño script a cada página, y tu navegador lo descarga de Cloudflare. Por cada página que ves, el script le envía a Cloudflare:

El script no usa cookies ni guarda nada en tu dispositivo, y su identificador cambia en cada página, así que estos informes no te reconocen cuando vuelves. Cloudflare recibe tu dirección IP con cada informe y dice que la descarta en el centro de datos de Cloudflare más cercano, sin guardarla en sus bases de datos ni en sus registros principales. Sus informes nos muestran las visitas por país, navegador, sistema operativo y tipo de dispositivo. Cloudflare dice que no identifica a los visitantes por la huella de su navegador ni los rastrea en los sitios web de sus clientes. Los bloqueadores de contenido pueden detener el script, y el interruptor de Configuración › Privacidad de Gemlo cubre la app, no este sitio web. Cloudflare, que aloja este sitio web, también trata las direcciones IP y los datos de las solicitudes de los visitantes para entregarlo y protegerlo. Si una página no carga, algunos navegadores también le envían a Cloudflare un breve informe de error: la dirección de la página, la página que la enlazó y el tipo de error. Cloudflare dice que descarta la dirección IP de inmediato.

4. Comprobar una carta en línea (IA)

Gemlo lee las cartas en tu iPhone. Cuando no puede leer una, puedes tocar Comprobar en línea: Claude, una IA creada por Anthropic, lee el nombre y el número de la carta en su foto. La primera vez, Gemlo te pide permiso; no se envía nada hasta que aceptas. Nunca tienes que usarlo: también puedes buscar la carta o elegirla entre las más parecidas.

Qué envía Gemlo

La IA solo lee lo que la carta tiene impreso. Gemlo compara su respuesta con su propia lista de cartas y te pregunta “¿Es esta tu carta?”: nada de lo que dice la IA se acepta sin ti. Nuestros servidores no guardan la foto ni la respuesta; registran que usaste una comprobación en línea, y si funcionó, durante 30 días, para aplicar límites. Una comprobación en línea cuenta como uno de tus escaneos gratis solo cuando confirmas la carta.

Qué hace Anthropic con ello

Anthropic es nuestro proveedor de servicios para estas solicitudes. Las guarda y las trata en Estados Unidos. Según sus condiciones comerciales, no las usa para entrenar sus modelos y las elimina en un plazo de 30 días. Si los sistemas de seguridad de Anthropic marcan una solicitud por infringir su política de uso, Anthropic puede guardarla para su propio trabajo de seguridad, según la ley de EE. UU.: la solicitud hasta 2 años, y sus puntuaciones de clasificación de seguridad hasta 7 años.

Desactivarlo

Puedes desactivar las comprobaciones en línea cuando quieras en Gemlo, en Configuración › IA › Comprobar cartas en línea. Eso retira tu permiso, y Gemlo no envía nada más a Anthropic hasta que vuelvas a aceptar. Cerrar sesión o eliminar tu cuenta también borra tu permiso.

5. Quién recibe tus datos

Estas empresas operan partes de Gemlo por nosotros, y cada una recibe lo que su parte necesita, para los fines de esta política:

Supabase
Aloja nuestra base de datos, el inicio de sesión, las descargas y el código del servidor, así que guarda todo lo que tenemos en nuestros servidores, incluida tu colección.
RevenueCat
Gestiona las compras (consulta Suscripciones).
PostHog
Datos de uso e informes de errores (consulta Datos de uso y errores).
Anthropic
Lee las cartas que compruebas en línea (consulta la sección 4).
Meta
Recibe lo que describe Cómo medimos nuestros anuncios, y lo usa según sus propios términos y su política de privacidad.
Resend
Entrega los correos con el código de inicio de sesión. Recibe tu dirección de correo y el mensaje.
Cloudflare
Entrega las imágenes de las cartas, aloja este sitio web y cuenta sus visitas (consulta Precios y Este sitio web).
Expo
Entrega las actualizaciones de la app Gemlo. Cuando Gemlo se inicia, le pregunta a los servidores de Expo si hay una actualización lista. Esa solicitud lleva tu dirección IP, un ID aleatorio de esta instalación de Gemlo (no el ID de tu cuenta), datos técnicos sobre la versión de Gemlo que tienes y, si una actualización no pudo iniciarse, el error que causó. El interruptor de datos de uso de Gemlo no desactiva esta comprobación.
Google
Aloja nuestro correo, incluidos los mensajes que envías a gemlo@nookpages.com y nuestras respuestas.

Estas empresas actúan en nuestro nombre, con acuerdos que limitan el uso de tus datos a prestarnos su servicio, salvo que Anthropic puede guardar las solicitudes que marcan sus sistemas de seguridad para su propio trabajo de seguridad (sección 4), y que Meta usa lo que recibe según sus propios términos (Cómo medimos nuestros anuncios). Protegen tus datos al menos tan bien como esta política.

Apple trata las compras del App Store, los reembolsos e Iniciar sesión con Apple, según sus propias condiciones y su política de privacidad. Si elegiste en iOS compartir datos de análisis con los desarrolladores, Apple también nos da informes de fallos y estadísticas de uso de la app que no te identifican.

Cardmarket y JustTCG son de donde vienen nuestros precios. Nuestro servidor les pide los precios; no reciben nada sobre ti.

También podemos revelar información si la ley lo exige, para proteger la seguridad de alguien, o como parte de una fusión o venta de nuestro negocio, en cuyo caso esta política le sigue aplicando.

6. Lo que nunca hacemos

7. Dónde se tratan tus datos

Nuestros proveedores guardan y tratan tus datos en Estados Unidos, con estas excepciones: algunas solicitudes, como las descargas, las imágenes de las cartas y las comprobaciones de actualizaciones de la app, pueden pasar antes por servidores más cercanos a ti; Google, que aloja nuestro correo, puede guardar y tratar en otros países los correos que nos envías; los informes de visitas de este sitio web se tratan en el centro de datos de Cloudflare más cercano a ti; y Meta trata lo que recibe en Estados Unidos y en otros países. Si vives fuera de Estados Unidos, esto significa que tus datos se transfieren a Estados Unidos, donde están protegidos como describe esta política, pero los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de EE. UU. pueden acceder a ellos según la ley de EE. UU. La sección 12 explica cómo protegemos las transferencias desde la UE, el EEE y el Reino Unido.

8. Cuánto tiempo los guardamos

En tu iPhone
Tu colección: hasta que la quitas, cierras sesión (lo que se guardó vuelve cuando inicias sesión de nuevo), eliminas tu cuenta o eliminas la app. Tus escaneos: las 200 más recientes; las de más de un día se eliminan la próxima vez que abres el escáner, y todas cuando cierras sesión. Los precios de EE. UU.: los de las 20.000 cartas más recientes que miraste, más los de tus cartas, hasta que cierras sesión, eliminas tu cuenta o iOS los borra. Los archivos exportados: hasta tu siguiente exportación, o hasta la próxima vez que abres Gemlo cuando tienen más de un día. Tus ajustes: hasta que eliminas la app. Tu cuenta de escaneos gratis de hoy: hasta el primer escaneo del día siguiente.
Tu cuenta
Tu identificador de cuenta, tu correo y tu inicio de sesión con Apple, la fecha en que configuraste Gemlo y los idiomas de cartas que elegiste, tu estado de Pro, y la dirección IP y el tipo de dispositivo que usaron tus sesiones por última vez: hasta que eliminas tu cuenta.
Tu colección
Hasta que quitas una carta o una carpeta, o eliminas tu cuenta; las marcas de lo que quitaste se quedan hasta que eliminas tu cuenta.
Cuentas a las que ya no puedes acceder
Si eliminas Gemlo de tu iPhone sin haber iniciado sesión, la cuenta anónima que usaba Gemlo se queda en nuestros servidores y en PostHog, sin fecha de fin, y RevenueCat conserva sus registros de compras. No tiene correo, pero guarda tu colección, y la dirección IP y el tipo de dispositivo que usó por última vez; PostHog guarda su perfil de datos de uso, y sus eventos hasta 1 año. Ya no se puede eliminar desde Gemlo. Para eliminarla, usa Configuración › Eliminar cuenta antes de eliminar Gemlo. Eso incluye la nueva cuenta anónima que Gemlo crea justo después de que cierras sesión o eliminas tu cuenta. Cuando inicias sesión en una cuenta que ya tenías, Gemlo elimina la anónima que estaba usando, cuando tu colección y tus compras ya pasaron a la otra; si eso no puede ocurrir en una hora (por ejemplo, porque Gemlo no tiene conexión o está cerrada), la cuenta anónima también se queda.
Límites
Cuántos precios consultó tu cuenta: 2 días. Tus comprobaciones en línea (que usaste una, y si funcionó): 30 días.
Registros de suscripción
RevenueCat conserva tu historial de compras como parte de los registros de compras que conservamos para nuestras cuentas, también después de que eliminas tu cuenta. Nuestro registro de notificaciones de compra de tu cuenta se elimina con ella.
Eventos de uso e informes de errores
Hasta 1 año. Cuando eliminas tu cuenta, le pedimos a PostHog que los elimine, y lo hace en más o menos una semana.
Tu perfil de datos de uso
Hasta que eliminas tu cuenta, cuando le pedimos a PostHog que lo elimine junto con tus eventos.
Después de eliminar tu cuenta
Guardamos su identificador de cuenta 48 horas, solo para pedirle por segunda vez a PostHog que elimine lo que le llegó entretanto. Si PostHog no respondió, guardamos el identificador hasta que lo haga.
Registros del servidor y copias de seguridad
Unos 7 días, incluido nuestro registro de seguridad de inicio de sesión. Los registros del servidor incluyen direcciones IP, la ubicación aproximada que nuestro proveedor calcula a partir de ellas, tipos de dispositivo e identificadores de cuenta. No incluyen tu colección, salvo que nuestra base de datos rechace un cambio de Gemlo: entonces su registro puede mostrar ese cambio.
Meta
Meta conserva lo que recibe según sus propios términos y su política de privacidad.
Anthropic
Hasta 30 días. Si una solicitud se marca por uso indebido, Anthropic puede guardarla para su propio trabajo de seguridad hasta 2 años, y sus puntuaciones de clasificación de seguridad hasta 7 años.
Correos con el código de inicio de sesión
Resend guarda cada correo (tu dirección y el mensaje, cuyo código caduca en menos de una hora) y su registro de entrega durante 30 días.
Informes de visitas del sitio web
Cloudflare guarda cada informe 7 días, después solo una muestra, y nos deja ver los últimos seis meses.
Correos de soporte
Mientras los necesitemos para ayudarte y para tener un registro de nuestra conversación.

9. Eliminar tu cuenta y tus datos

Para eliminar tu cuenta, abre Gemlo y ve a Configuración › Eliminar cuenta, cerca del final. Se puede eliminar cualquier cuenta, también una anónima. Esto elimina:

Dos días después, volvemos a pedírselo a PostHog, por si le llegó algo entretanto. Si PostHog no responde cuando eliminas tu cuenta, tu cuenta se elimina igualmente, y seguimos pidiéndolo hasta que lo confirme.

Eliminar tu cuenta no elimina:

También puedes escribirnos para pedir una copia de tus datos, corregirlos o eliminarlos. Para darte tus datos solo a ti, respondemos una solicitud solo cuando viene del correo de tu cuenta de Gemlo, o cuando la haces en Gemlo con la sesión iniciada en esa cuenta, como eliminarla en Configuración › Eliminar cuenta. Una cuenta anónima no tiene correo, así que no podemos confirmar que una solicitud sobre ella es tuya: puedes eliminarla tú en Configuración › Eliminar cuenta. Puedes exportar tu colección como archivo CSV cuando quieras, en Configuración.

10. Tus opciones

11. Menores

Gemlo es una app para coleccionistas de todas las edades. No tiene chat, ni funciones sociales, ni anuncios, y nadie más puede ver tu colección. No está dirigida a menores de 13 años, y no recopilamos a sabiendas información personal de menores de 13 años. Un padre o una madre puede dejar desactivadas las comprobaciones en línea y desactivar los datos de uso y el SDK de Meta en la Configuración de Gemlo. Si crees que un menor de 13 años nos dio información personal, escríbenos y la eliminaremos. Si el menor usó Gemlo sin iniciar sesión, abre Configuración › Eliminar cuenta en su iPhone: no podemos encontrar una cuenta que no tiene correo.

12. Tus derechos

Vivas donde vivas, puedes preguntarnos qué información tenemos sobre ti, pedir una copia, corregirla o eliminarla, y puedes retirar tu permiso para las comprobaciones en línea, o desactivar los datos de uso, cuando quieras. Escribe a gemlo@nookpages.com. Confirmaremos que la solicitud es tuya (consulta cómo) y responderemos en el plazo que exija tu ley local. No te trataremos de forma distinta por ejercer estos derechos.

Reclamaciones. Si crees que tratamos mal tu información, escribe a gemlo@nookpages.com con “Reclamación de privacidad” en el asunto. La persona responsable de la protección de la información personal en Dogs in Boots, LLC lo revisa y te responde con lo que encontramos y lo que haremos. Si no quedas conforme, puedes acudir a tu autoridad de protección de datos (más abajo).

Estados Unidos

Si vives en California o en otro estado con una ley de privacidad del consumidor, también tienes derecho a oponerte a la venta de información personal, a la publicidad dirigida y a ciertos tipos de elaboración de perfiles. No vendemos información personal ni la usamos para ese tipo de perfiles. Lo que recibe Meta para medir nuestros anuncios (consulta Cómo medimos nuestros anuncios) puede considerarse publicidad dirigida según algunas de estas leyes; para oponerte, desactiva Compartir datos de uso en Configuración › Privacidad de Gemlo. En las categorías de la ley de California, recopilamos identificadores (identificador de cuenta, identificador de instalación, dirección IP y, si inicias sesión, tu correo), información comercial (historial de compras, y las cartas que tienes y lo que pagaste por ellas), actividad en internet u otras redes electrónicas (cómo usas Gemlo), datos de geolocalización (una ubicación aproximada calculada a partir de tu dirección IP, nunca tu ubicación precisa) y la foto de una carta que compruebas en línea. Puedes usar un agente autorizado para hacer una solicitud. Si rechazamos una solicitud, puedes apelar respondiendo a nuestra respuesta.

Unión Europea, Espacio Económico Europeo y Reino Unido

Si estás en la UE, el EEE o el Reino Unido, se aplica el Reglamento General de Protección de Datos (RGPD), o el RGPD del Reino Unido, y Dogs in Boots, LLC es el responsable del tratamiento de tus datos personales. Los usamos con estas bases jurídicas:

Tienes derecho a acceder a tus datos, corregirlos, que se eliminen, limitar cómo los usamos, recibirlos en un formato portable (la exportación CSV de Gemlo te da tu colección cuando quieras) y oponerte a los usos basados en nuestros intereses legítimos. Escribe a gemlo@nookpages.com; respondemos en un mes, como exige el RGPD. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que tengan efectos jurídicos o efectos igual de importantes para ti. También puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas, como la Agencia Española de Protección de Datos (AEPD) en España, o la Information Commissioner’s Office (ICO) en el Reino Unido.

Tus datos se transfieren a Estados Unidos (consulta la sección 7). Para estas transferencias nos basamos en las condiciones de tratamiento de datos de nuestros proveedores, que incluyen las cláusulas contractuales tipo de la Comisión Europea y el anexo del Reino Unido, o en el Marco de Privacidad de Datos UE-EE. UU. y su extensión al Reino Unido cuando un proveedor está certificado.

Canadá

Según la PIPEDA y, en Quebec, la Ley sobre la protección de la información personal en el sector privado, puedes acceder a tu información, corregirla y retirar tu consentimiento. Puedes contactar a la persona responsable de la protección de la información personal en Dogs in Boots, LLC en gemlo@nookpages.com. Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Office of the Privacy Commissioner of Canada o, en Quebec, la Commission d’accès à l’information.

Japón

Según la Ley de Protección de la Información Personal, puedes pedirnos que revelemos, corrijamos, dejemos de usar o eliminemos tu información personal. Nuestros proveedores en Estados Unidos la tratan en nuestro nombre, con acuerdos que les exigen protegerla como describe esta política; Estados Unidos no tiene una única ley nacional de privacidad como la de Japón, pero se aplican sus leyes y los compromisos de los proveedores. También puedes contactar a la Comisión de Protección de la Información Personal.

Brasil

Según la LGPD, tienes los derechos descritos arriba, incluido confirmar si tratamos tus datos y que se anonimicen, bloqueen o eliminen. También puedes contactar a la Autoridade Nacional de Proteção de Dados (ANPD).

Australia y Nueva Zelanda

Seguimos los Principios Australianos de Privacidad: puedes pedir acceder a tu información o corregirla, y reclamarnos (consulta Reclamaciones); si no quedas conforme, puedes acudir a la Office of the Australian Information Commissioner. Según la Privacy Act 2020 de Nueva Zelanda, puedes acceder a tu información y corregirla, y reclamar ante la Office of the Privacy Commissioner.

13. Seguridad

Las conexiones de Gemlo están cifradas, y en nuestros servidores cada cuenta solo puede acceder a su propia colección. Nuestros proveedores cifran los datos guardados y limitan quién puede acceder a ellos. Ningún sistema es perfectamente seguro; si una brecha pone en riesgo tus datos, te lo diremos a ti y a las autoridades como exige la ley.

14. Cambios en esta política

Cuando cambiemos esta política, actualizaremos esta página y la fecha de arriba. Si un cambio es importante, también te avisaremos en Gemlo o en esta página antes de que entre en vigor. Esta página es una traducción; si difiere de la versión en inglés, se aplica la versión en inglés.

15. Contacto

Dogs in Boots, LLC