Política de Privacidad

1. Quiénes somos

"Album Tracker: Figuritas" es una aplicación móvil para Android que permite a los usuarios gestionar su colección de figuritas de distintos álbumes coleccionables (Copa América, Mundiales y otras ediciones) y coordinar intercambios con otros coleccionistas. El responsable del tratamiento es JC Papelería e Informática.

2. Datos que recopilamos

Dependiendo del tipo de acceso:

• Modo invitado (anónimo): generamos un identificador anónimo único (Firebase Anonymous UID). No recopilamos nombre, email ni ningún dato personal identificable.
• Inicio de sesión con Google: recopilamos nombre de pantalla, dirección de email y foto de perfil proporcionados por tu cuenta de Google, exclusivamente para identificarte dentro de la app y personalizar tu experiencia.

En ambos casos almacenamos:

• Tu colección de figuritas (propias, faltantes y repetidas) por cada álbum que agregues a tu cuenta.
• Preferencias de la app (idioma, tema claro/oscuro, equipo favorito, marco de avatar).

2.1 Datos de ubicación pública (opcionales)

Para usar el módulo de intercambio podés cargar tu país, provincia/estado y ciudad. Estos datos son públicos para otros usuarios de la app dentro de la pantalla de matches y se usan únicamente para sugerirte personas cercanas con figuritas complementarias. Si no querés aparecer en matches, no completes el país y el módulo quedará desactivado para tu cuenta.

2.2 Canal de contacto privado (opcional, cifrado)

Podés cargar opcionalmente un canal de contacto (WhatsApp, email o Telegram) que la otra persona verá solo si aceptás expresamente una solicitud de intercambio. Este valor se guarda cifrado en nuestro servidor con AES-256-GCM y nunca se muestra en la pantalla pública de matches. Podés borrarlo o reemplazarlo cuando quieras desde "Perfil → Privacidad y contacto".

2.3 Solicitudes, conexiones y bloqueos

Registramos las solicitudes de contacto que enviás y recibís, su estado (pendiente, aceptada, rechazada, ignorada, expirada), las conexiones resultantes y los usuarios que bloqueás. Los usuarios bloqueados no pueden enviarte nuevas solicitudes ni aparecer en tus matches.

2.4 Intercambio instantáneo por código QR

La app incluye un intercambio de figuritas cara a cara mediante código QR: al escanear el código de otra persona se comparan ambas colecciones para mostrar coincidencias posibles, y si ambos confirman el intercambio se actualiza la colección de cada uno. Guardamos un historial de intercambios QR (qué figuritas se intercambiaron, con quién y cuándo) para que puedas consultarlo luego. Este intercambio no comparte tu ubicación, canal de contacto ni ningún dato personal adicional: solo los códigos de las figuritas involucradas.

2.5 Suscripción PRO (compras dentro de la app)

Si contratás la suscripción PRO (mensual o anual), la compra se procesa íntegramente a través de Google Play Billing. Nosotros nunca vemos ni almacenamos tu número de tarjeta ni otros datos de pago: Google nos informa únicamente el estado de la suscripción (activa, vencida, cancelada) para habilitar los beneficios PRO en tu cuenta. Para gestionar o cancelar tu suscripción, hacelo desde Google Play (Play Store → Suscripciones).

3. Cómo usamos los datos

• Para guardar y sincronizar tu colección, tus álbumes y preferencias entre dispositivos.
• Para sugerirte personas con figuritas complementarias a tu colección (matchmaking por país/región/ciudad y diferencia de colección).
• Para revelar tu canal de contacto privado solo cuando ambos lados aceptan una solicitud.
• Para procesar intercambios instantáneos por código QR y guardar su historial.
• Para habilitar los beneficios de la suscripción PRO según el estado que reporta Google Play.
• Para enviarte notificaciones push relacionadas con intercambios (solo si otorgás el permiso).
• Para mejorar el funcionamiento de la app y diagnosticar errores.

4. Compartir datos con terceros

No vendemos ni alquilamos tu información personal. Compartimos datos únicamente con los siguientes proveedores y para los fines indicados:

• Firebase (Google LLC): autenticación, almacenamiento de datos y notificaciones push (FCM). Firebase puede procesar datos en servidores fuera de tu país, incluido Estados Unidos.
• Google Sign-In: para el inicio de sesión con cuenta Google.
• Firebase Crashlytics (Google LLC): recopila informes de fallos (stack traces, modelo de dispositivo, versión de Android, identificador anónimo de instalación) para diagnóstico. Solo se activa tras tu consentimiento.
• Google AdMob (Google LLC): muestra anuncios dentro de la app. AdMob puede recoger el identificador de publicidad de Android (AAID), dirección IP, información del dispositivo y eventos del anuncio. Si no otorgás consentimiento, los anuncios se servirán en modo no personalizado (NPA). Más información: policies.google.com/technologies/partner-sites.
• Google Play Billing (Google LLC): procesa el pago de la suscripción PRO. No accedemos a tus datos de pago; solo recibimos el estado de la suscripción.
• Backend propio (jcpapeleria.com.es): nuestro servidor sincroniza tu perfil, colección, álbumes, intercambios (incluidos los QR), conexiones y token FCM. Los datos viajan cifrados (HTTPS) y se almacenan en servidores Hostinger ubicados en la Unión Europea.

Otros usuarios de la app ven únicamente: tu nombre de pantalla, tu foto de perfil (si la cargaste), tu ubicación pública (país/región/ciudad si la cargaste) y el tipo de canal de contacto que ofrecés (WhatsApp/email/Telegram, no su valor). El valor real del canal solo se revela tras aceptación mutua.

5. Permisos que solicitamos

• Cámara: para escanear figuritas con reconocimiento de texto (OCR) y para leer códigos QR de intercambio. Las imágenes se procesan localmente en tu dispositivo y no se almacenan ni se envían a ningún servidor.
• Notificaciones: para avisarte cuando recibís una solicitud o cuando alguien acepta la tuya (podés denegarlo sin afectar el resto de la app).
• Internet: para sincronizar tu colección y conectarte con otros coleccionistas.
• Identificador de publicidad (AD_ID): usado por AdMob para servir anuncios.

6. Almacenamiento y seguridad

Los datos viajan cifrados con HTTPS y se almacenan en servidores con acceso restringido en la Unión Europea (Hostinger). Aplicamos las siguientes medidas adicionales:

• Canal de contacto privado (WhatsApp / email / Telegram) cifrado en reposo con AES-256-GCM antes de almacenarse en la base de datos. Las claves de cifrado se guardan separadas en variables de entorno del servidor y rotan periódicamente.
• Datos sensibles del dispositivo (tokens de sesión, refresh tokens) guardados con el almacenamiento seguro de Android (Keystore).
• Rate limiting en el backend para prevenir abuso y enumeración.

7. Retención y eliminación de datos

Conservamos tus datos mientras tu cuenta esté activa. Podés eliminarla en cualquier momento de tres formas:

• Desde el menú lateral de la app: "Eliminar cuenta" — borra inmediatamente tu cuenta y todos tus datos del servidor.
• Desde el formulario web: https://jcpapeleria.com.es/delete-account/
• Por correo a jcpapeleriaeinformatica@gmail.com solicitando la eliminación.

La eliminación borra perfil, colección, álbumes, canal de contacto cifrado, solicitudes enviadas/recibidas, conexiones, bloqueos, token de notificación y registros del backend. Algunos datos pueden permanecer en copias de seguridad cifradas durante un máximo de 90 días antes de su purga definitiva.

8. Base legal del tratamiento (RGPD)

La base legal para tratar tus datos es:

• Tu consentimiento (art. 6.1.a RGPD) para publicidad personalizada, analítica de fallos, notificaciones push, ubicación pública y canal de contacto privado.
• La ejecución del servicio (art. 6.1.b RGPD) para la cuenta, sincronización de colección y funcionalidad core.

Podés revocar el consentimiento en cualquier momento desde el menú de la app (Perfil → Privacidad y contacto) o eliminando tu cuenta.

9. Menores de edad

La aplicación puede ser utilizada por público general. No recopilamos intencionalmente datos personales de niños sin consentimiento de sus padres o tutores. Si sos padre o tutor y creés que tu hijo nos proporcionó datos sin tu consentimiento, contactanos para eliminarlos.

10. Tus derechos

Tenés derecho a acceder, corregir, eliminar, oponerte al tratamiento, limitarlo y portar tus datos en cualquier momento. Para ejercerlos, contactanos por email a jcpapeleriaeinformatica@gmail.com.

11. Cambios a esta política

Podemos actualizar esta política. Te notificaremos mediante la app ante cambios significativos. La fecha de última actualización siempre estará visible al inicio de este documento.

12. Contacto

Si tenés preguntas sobre esta política, escribinos a:

JC Papelería e Informática
jcpapeleriaeinformatica@gmail.com