Política de privacidad
Última actualización: 2 de septiembre de 2026
Cardboardmarket sirve para encontrar cartas cerca de ti y quedar en persona para intercambiarlas. Esta política explica qué datos guardamos, por qué, y qué puedes hacer con ellos. Está escrita para que se entienda, no para cubrirnos.
Quién es responsable
Asier Paz Martínez, NIF 23065951X, Calle Juan Carlos I, 8, 30590, Murcia, España. Contacto para privacidad: [email protected].
Qué guardamos, y por qué
| Dato | Para qué | Base legal |
|---|---|---|
| Correo electrónico | Iniciar sesión, confirmar la cuenta y avisarte de lo que pasa en tus intercambios | Ejecución del contrato |
| Contraseña | Solo un hash de un solo sentido. Nunca guardamos la contraseña | Ejecución del contrato |
| Nombre visible | Es lo que ven otros usuarios | Ejecución del contrato |
| Tus puntos en el mapa | Calcular a qué distancia están las cartas | Ejecución del contrato |
| Nombre de cada punto | Distinguirlos entre sí cuando guardas más de uno. Lo escribes tú y solo lo ves tú | Ejecución del contrato |
| Radio de búsqueda | Decidir qué anuncios te mostramos | Ejecución del contrato |
| WhatsApp o Telegram (opcional) | Que otras personas puedan contactarte fuera de la app, solo si lo activas. Guardarlo no lo publica: mostrarlo es un interruptor aparte que puedes desactivar cuando quieras. Quien no haya iniciado sesión nunca ve el dato, solo que existe | Consentimiento |
| Anuncios, cartas y búsquedas | Son el propio servicio | Ejecución del contrato |
| Mensajes | Hablar con la otra persona para quedar | Ejecución del contrato |
| Intercambios y quedadas | El acuerdo entre dos personas: qué, dónde y cuándo | Ejecución del contrato |
| Sesiones | Mantenerte identificado. Solo guardamos un hash del token | Ejecución del contrato |
| Uso de la web | Saber qué pantallas se usan y mejorar el producto | Interés legítimo |
| La foto que haces al escanear una carta | Leer qué carta es y mejorar el servicio. Guardamos la foto, lo que leímos en ella y cuál de nuestras propuestas elegiste. Es una foto de una carta: no la publicamos, no la asociamos a tus anuncios y nadie más la ve. Si quieres que la borremos, escríbenos a [email protected] y lo hacemos | Interés legítimo |
| Lo que nos cuentas al informar de un problema | Arreglarlo y, si nos dejas un correo, contestarte. Guardamos tu mensaje, la página en la que estabas y tu navegador | Interés legítimo |
Tu ubicación
Esto es lo más delicado del producto, así que conviene ser explícito.
- Guardamos los puntos que marcas tú: desde el navegador o poniendo un pin en el mapa. Nunca te pedimos una dirección.
- Esos puntos no salen nunca del servidor. No aparecen en ninguna respuesta de la API, ni siquiera indirectamente.
- Lo que ven los demás es una distancia, redondeada a 100 m, y nunca por debajo de 1 km: cualquier cosa más cerca se muestra como «menos de 1 km». Una distancia por debajo del kilómetro ubica a una persona demasiado bien.
- No guardamos ciudad, provincia, código postal ni barrio. No existen en la base de datos.
El punto de quedada de un intercambio es distinto: lo escribís vosotros dos, y solo lo veis vosotros dos.
Analítica
Queremos saber qué pantallas se usan. No queremos saber quién eres.
- Sin cookies y sin identificador guardado. Una visita es un hash de un secreto que cambia cada noche, tu IP y tu navegador. El secreto de ayer se borra, así que ni nosotros podemos relacionar tus visitas de un día con las de otro.
- No guardamos tu IP. Se usa para calcular ese hash y se descarta.
- Las rutas se comparan con una lista cerrada, así que un identificador en una URL no puede acabar registrado.
- Del sitio que te trajo guardamos solo el dominio, nunca la búsqueda.
- Si llegas desde un anuncio nuestro, guardamos qué campaña te trajo: una etiqueta de una lista cerrada que definimos nosotros, para saber si la publicidad funciona. Identifica a una campaña, nunca a una persona, y no se guarda nada en tu dispositivo para conseguirlo.
- Usamos además Umami, un servicio de analítica sin cookies. Se sirve desde nuestro propio dominio. Recibe país, región y ciudad aproximados. No recibe tus coordenadas: Cloudflare las ofrece y hemos decidido no enviarlas. Umami Software, Inc. está en Estados Unidos y actúa como encargado del tratamiento; la relación se rige por su acuerdo de encargado, que incorpora las Cláusulas Contractuales Tipo de la Comisión Europea para las transferencias.
Por eso no verás un aviso de cookies: no hay cookies que consentir, salvo la de tu propia sesión, que es necesaria para que iniciar sesión funcione.
Con quién compartimos
Con nadie, salvo lo imprescindible para que funcione:
- Mailjet, para enviarte correos.
- Umami, para la analítica descrita arriba.
- Bunny, que sirve las imágenes del catálogo. Son imágenes de cartas, no tuyas.
No vendemos datos y no hacemos perfilado.
Dentro de Cardboardmarket no verás publicidad. Fuera sí nos anunciamos —en redes sociales, para que alguien nos encuentre—, y lo único que vuelve de ahí es la etiqueta de campaña que explicamos en «Analítica». Quien enseña nuestros anuncios no recibe nada sobre ti. Si algún día hubiera publicidad aquí dentro, esta página lo diría antes de que ocurra.
Cuánto tiempo
- La cuenta, mientras la tengas.
- Las sesiones caducan a los 30 días.
- Los enlaces de confirmación de correo caducan en horas.
- La analítica no caduca por sí sola, pero no identifica a nadie pasado el día.
- Un intercambio cerrado se conserva: es el registro de un acuerdo entre dos personas, y le pertenece también a la otra.
- Los avisos de problemas se borran cuando dejan de ser útiles, y como mucho al año.
- Las fotos de escaneo se conservan mientras sirvan para mejorar el servicio. Si borras tu cuenta, se borran con ella; y si prefieres que las borremos antes, escríbenos a [email protected].
Tus derechos
- Ver y llevarte tus datos: en tu perfil, «Exportar». Te lo damos en JSON, con tu punto exacto incluido — el redondeo te protege de los demás, no de ti.
- Borrar tu cuenta: en tu perfil. Borra tu correo, tu contraseña, tu punto, tus cartas, búsquedas y mensajes, y cancela los intercambios abiertos. Cómo hacerlo, paso a paso: borrar tu cuenta.
- Los intercambios ya cerrados no se borran, y las conversaciones siguen existiendo para la otra persona, aunque tus mensajes desaparecen. La otra parte tiene derecho a su propio registro de lo que acordasteis.
- Reclamar: ante la Agencia Española de Protección de Datos (aepd.es).
Pagos
No hay. El dinero, si lo hay, cambia de manos en persona. No guardamos datos bancarios porque no los pedimos nunca.
Cambios
Si esto cambia, lo verás aquí con una fecha nueva.