Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es el editor del servicio TradeCircle. Ese responsable no es el editor del juego, no actúa por su cuenta y no le transmite tus datos. Para ejercer tus derechos, usa los ajustes de la aplicación (Perfil) o escribe a support@tradecircle.app.

2. Datos que recopilamos

Cuenta

• alias, correo electrónico, contraseña (almacenada de forma cifrada) o identificadores técnicos de un inicio de sesión social (Google, Apple, Facebook);
• tokens de autenticación necesarios para el funcionamiento de la aplicación.
• en una cuenta de invitado: un nombre de usuario generado y la fecha de creación de la cuenta, sin correo ni contraseña;

Uso del Servicio

• estado de tu colección (falta, tienes, duplicado y cantidad) por carta y pueblo;
• ofertas de intercambio, confirmaciones, litigios, valoraciones y comentarios de reputación, reportes;
• historial de recogida de enlaces de recompensas, si el módulo está activo;
• publicaciones comunitarias opcionales (leyenda, imagen que envías, estado de moderación);
• preferencias (idioma, notificaciones) guardadas en el dispositivo;
• identificadores técnicos de notificaciones push (suscripción del dispositivo / OneSignal) cuando aceptas las notificaciones.
• enlace de amigo de tu cuenta de juego (enlace de invitación), que indicas para poder intercambiar;
• mensajes intercambiados con el otro jugador en el marco de un intercambio;
• dirección IP, usada para limitar los abusos (creación de cuentas de invitado, inicios de sesión) y conservada en los registros técnicos;

Datos que no recopilamos

• ningún identificador de acceso al juego, ninguna contraseña del juego, ninguna compra in-app del editor;
• ninguna ilustración, marca o asset oficial del editor — TradeCircle no tiene acceso a los servidores del juego y no sincroniza nada con ellos;
• ninguna venta de ficheros publicitarios cruzados con el editor del juego.
• tus capturas de pantalla del álbum: se leen en tu móvil y no se envían a nuestros servidores. Solo se guarda el resultado (el estado de cada carta). Si un set aún no figura y decides avisarnos, solo se envían su nombre y los nombres de cartas leídos, nunca la imagen.

3. Finalidades y bases jurídicas

• Ejecución del contrato: crear la cuenta, mostrar el catálogo, calcular matches recíprocos, seguir intercambios y confirmaciones de 72 h, mostrar reputación y fiabilidad.
• Interés legítimo: moderar reportes y litigios, seguridad, mejorar el Servicio, prevenir usurpaciones y contenidos que vulneren los derechos de autor de los titulares del juego.
• Consentimiento: notificaciones, inicio de sesión social (según la configuración de ese proveedor).
• Obligación legal: responder a una autoridad, conservar ciertos rastros en caso de reclamación.
• Interés legítimo (seguridad): limitar los abusos (límites por dirección IP, topes de intercambios, rechazo de correos desechables y de enlaces de amigo asociados a una cuenta suspendida de forma definitiva) y eliminar las cuentas de invitado inactivas.

4. Destinatarios

Tus datos pueden ser accesibles:

• por ti, en la aplicación;
• por otros jugadores, estrictamente en la medida del Servicio (alias, puntuaciones, cartas de un match u oferta — nunca tu correo);
• por los administradores de TradeCircle para el catálogo, la moderación y las recompensas;
• por Hetzner Online GmbH (Alemania, UE) para el alojamiento de servidores y base de datos;
• por Brevo para el envío de correos transaccionales (verificación, restablecimiento, mensajes de servicio);
• por OneSignal para el envío de notificaciones push, cuando las hayas aceptado;
• por proveedores de identidad social (Google, Apple, Facebook) cuando eliges iniciar sesión con ellos;
• por socios publicitarios (Google AdMob y/o Unity Ads, según la red activada por plataforma) cuando los anuncios están activados en la app, solo para mostrar y medir anuncios.
• al otro jugador implicado en una oferta de intercambio: tu enlace de amigo del juego, para que podáis añaros en el juego.

Estos encargados están vinculados por contrato y limitados a su misión. El editor del juego no es destinatario de tus datos TradeCircle. A la inversa, TradeCircle no recibe datos personales desde los servidores del juego.

5. Plazos de conservación

• cuenta, colección, intercambios y puntuaciones: durante la vida de la cuenta, luego supresión o anonimización en un plazo razonable tras el cierre (salvo obligación legal);
• reportes y decisiones de moderación: el tiempo necesario para el expediente, luego archivo limitado;
• tokens de acceso: hasta el cierre de sesión, la caducidad o la revocación;
• registros técnicos: duración corta, compatible con la seguridad del Servicio.
• cuentas de invitado: se eliminan automáticamente tras un período de inactividad sin ningún intercambio (90 días en la fecha de actualización). Una cuenta de invitado que proteges sigue las reglas de una cuenta completa.

6. Transferencias fuera de la Unión Europea

El alojamiento principal (Hetzner) está en Alemania, en la Unión Europea. Si otro encargado (inicio de sesión social, notificaciones push, publicidad) está establecido fuera de la UE, la transferencia solo ocurre con un mecanismo reconocido (cláusulas contractuales tipo, decisión de adecuación o equivalente).

7. Tus derechos

Conforme al RGPD y a la ley francesa de protección de datos, tienes derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y de retirar un consentimiento. También puedes definir directrices sobre el destino de tus datos tras el fallecimiento e introducir una reclamación ante la CNIL (cnil.fr) o tu autoridad de control local.

La supresión de la cuenta borra o anonimiza los datos identificativos. Los intercambios ya concluidos con otro jugador pueden dejar un rastro anonimizado necesario para la integridad de las puntuaciones de ese jugador.

8. Cookies y rastreadores

El sitio público (landing, términos, privacidad) no necesita cookies publicitarias. Una cookie de sesión puede depositarse solo para el área de administración. La aplicación móvil almacena localmente un token de autenticación y preferencias (idioma, notificaciones).

Precisiones: el sitio público solo instala una cookie funcional, «locale», que recuerda tu idioma durante un año; no instala cookies de sesión ni publicitarias. En la aplicación, una marca guardada en el almacenamiento seguro del dispositivo indica que ya se creó allí una cuenta de invitado, para que un dispositivo solo cree una automáticamente. No contiene datos personales; en iOS puede permanecer tras desinstalar la aplicación.

Cuando los anuncios están activados, la app puede mostrar anuncios a través de Google AdMob y/o Unity Ads, según la red elegida por plataforma. Para AdMob, puede mostrarse un formulario de consentimiento (UMP) en el Espacio Económico Europeo, el Reino Unido y Suiza antes de la publicidad personalizada; en iOS también puede solicitarse el permiso de seguimiento de Apple (ATT). Para Unity Ads, la app no declara consentimiento a la publicidad personalizada: indica a Unity que no has dado tu consentimiento, por lo que solo se solicitan anuncios limitados, no personalizados. Estos socios pueden tratar datos técnicos del dispositivo (por ejemplo, la dirección IP y, en su caso, un identificador publicitario) para mostrar y medir los anuncios.

9. Menores

El Servicio no está destinado a menores por debajo de la edad digital de consentimiento (15 años en Francia). Si se creó una cuenta por debajo de esa edad sin acuerdo del representante legal, la eliminaremos en cuanto tengamos conocimiento.

Esta norma también se aplica a las cuentas de invitado, creadas sin pedir la edad: al usar la aplicación declaras tener la edad requerida.

10. Propiedad intelectual y datos

TradeCircle es una aplicación complementaria independiente y no está afiliada a Moon Active, el editor de Coin Master, ni respaldada ni patrocinada por este.

TradeCircle no copia, indexa ni revende las bases, ilustraciones o marcas del editor del juego. El catálogo interno (nombres de cartas, pueblos, rarezas, carácter intercambiable, fechas de actividad de un set) es un referencial comunitario solo para el matching. No es una base oficial y no se sincroniza con el editor.

Cualquier imagen que envíes queda bajo tu responsabilidad: no coloques obras oficiales, logotipos ni elementos protegidos que no tengas derecho a difundir.

11. Seguridad

Contraseña cifrada, tokens de API, acceso admin separado de la cuenta de jugador y limitación de los datos expuestos a otros usuarios. Ningún sistema es infalible: infórmanos de cualquier acceso anómalo desde la aplicación.

12. Modificaciones

Esta política puede evolucionar, en particular si cambian el catálogo, el módulo de recompensas o los encargados. La fecha al inicio de la página prevalece. Un cambio sustancial se anunciará en la aplicación o en el sitio.