Política de Privacidad

El responsable del tratamiento de tus datos personales es TCGRD, plataforma de mercado peer-to-peer de cartas coleccionables operando desde la República Dominicana.

Para cualquier consulta relacionada con el tratamiento de tus datos, puedes contactarnos en soporte.tcgrd@gmail.com.

Recopilamos únicamente los datos necesarios para operar la plataforma:

Datos que tú nos proporcionas

• –Dirección de correo electrónico (para autenticación y comunicaciones).
• –Nombre o nombre de usuario que eliges mostrar públicamente.
• –Foto de perfil y banner (si decides subirlos — son opcionales).
• –Número de teléfono / WhatsApp (opcional) — solo se comparte con la otra parte de una transacción confirmada, para coordinar la entrega y el pago.
• –Información de los artículos que publicas: nombre, precio, condición, fotografías e idioma.
• –Contenido de los mensajes que envías a otros usuarios por el chat de cada carta.
• –Contenido de mensajes o reportes enviados a soporte.

Datos recopilados automáticamente

• –Registros de acceso: dirección IP, tipo de navegador, sistema operativo y fecha/hora.
• –Datos de uso: páginas visitadas, búsquedas realizadas, listados vistos.
• –Sesión: token de sesión cifrado almacenado en cookie segura (HttpOnly).

No recopilamos información de pago de ningún tipo. Los pagos se realizan directamente entre usuarios fuera de la plataforma.

Tus datos son utilizados exclusivamente para:

• –Autenticarte de forma segura y mantener tu sesión activa.
• –Mostrar tu perfil público (nombre de usuario y foto si los configuraste).
• –Publicar y gestionar tus listados en el mercado.
• –Habilitar el chat entre comprador y vendedor dentro de cada carta.
• –Compartir tu número de teléfono con la otra parte de una transacción confirmada (compra directa u oferta aceptada), para que puedan coordinar por WhatsApp la entrega y el pago. Esto ocurre únicamente cuando ambas partes cierran un trato, nunca antes.
• –Enviarte notificaciones sobre tu wishlist cuando una carta que sigues esté disponible.
• –Enviarte comunicaciones relacionadas con tu cuenta (cambios de contraseña, alertas de seguridad).
• –Prevenir fraudes, abusos y cumplir con obligaciones legales.
• –Mejorar la plataforma mediante análisis de uso anónimo y agregado.

No utilizamos tus datos para publicidad de terceros, perfilado comercial ni los vendemos bajo ninguna circunstancia.

El tratamiento de tus datos se fundamenta en:

• –Ejecución de contrato: el tratamiento es necesario para prestarte el servicio que solicitaste al registrarte.
• –Consentimiento: para el envío de notificaciones opcionales (wishlist, actualizaciones de la plataforma).
• –Interés legítimo: para la seguridad de la plataforma, prevención de fraudes y análisis de uso anónimo.
• –Cumplimiento legal: cuando la normativa dominicana nos obligue a conservar o revelar información.

Conservamos tus datos personales mientras tu cuenta esté activa. Cuando solicites la eliminación de tu cuenta:

• –Los datos de perfil (email, nombre, foto) serán eliminados en un plazo de 30 días.
• –Los listados publicados pueden conservarse de forma anonimizada para mantener la integridad del historial de transacciones.
• –Los registros de acceso se eliminan automáticamente a los 90 días.
• –Podemos conservar datos adicionales si una obligación legal nos lo exige.

TCGRD utiliza los siguientes proveedores de confianza para operar el servicio:

• –Supabase Inc. — base de datos, autenticación y almacenamiento de archivos. Datos alojados en AWS (región us-east-1). Más información en supabase.com/privacy.
• –Vercel Inc. — alojamiento web y red de distribución de contenido (CDN). Más información en vercel.com/legal/privacy-policy.
• –The Pokémon Company International — imágenes de referencia de cartas a través de la API pública de Pokémon TCG.

Todos nuestros proveedores clave están sujetos a acuerdos de procesamiento de datos compatibles con estándares internacionales de privacidad (GDPR/SOC 2).

Al utilizar TCGRD, tus datos pueden ser procesados en servidores ubicados fuera de la República Dominicana (principalmente en Estados Unidos, donde operan nuestros proveedores Supabase y Vercel). Estas transferencias se realizan bajo garantías contractuales adecuadas y con proveedores que cumplen estándares internacionales de seguridad y privacidad.

De conformidad con la Ley 172-13 sobre protección de datos personales de la República Dominicana y estándares internacionales, tienes derecho a:

• –Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• –Rectificación: corregir datos inexactos o incompletos desde la configuración de tu perfil.
• –Eliminación: solicitar la eliminación de tu cuenta y datos asociados.
• –Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• –Oposición: oponerte al tratamiento de tus datos para fines específicos.
• –Revocación del consentimiento: retirar cualquier consentimiento que hayas otorgado en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a soporte.tcgrd@gmail.com con el asunto «Solicitud de privacidad». Responderemos en un plazo máximo de 30 días hábiles.

TCGRD utiliza un número mínimo de cookies, todas necesarias para el funcionamiento del servicio:

• –Cookie de sesión (HttpOnly, Secure): almacena tu token de autenticación. Se elimina al cerrar sesión.
• –Preferencias locales: configuraciones de visualización guardadas en localStorage de tu navegador. No contienen datos personales.

No utilizamos cookies de seguimiento, analítica de terceros ni publicidad comportamental. No es necesario un banner de cookies para estas cookies esenciales bajo la normativa aplicable.

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la normativa aplicable. Cuando los cambios sean significativos, te notificaremos por correo electrónico o mediante un aviso destacado en la plataforma con al menos 15 días de antelación.

La versión vigente siempre estará disponible en tcgrd.com/privacidad con la fecha de última actualización claramente indicada.

Si tienes preguntas, inquietudes o solicitudes relacionadas con el tratamiento de tus datos personales:

• –Correo electrónico: soporte.tcgrd@gmail.com
• –Asunto sugerido: «Solicitud de privacidad»
• –República Dominicana

Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una reclamación ante el Instituto Dominicano de las Telecomunicaciones (INDOTEL) u otras autoridades competentes en materia de protección de datos.