- Solo pedimos tu nombre o apodo, tu email y una contraseña, que se guarda cifrada.
- Tus cartas, compras y presupuestos se usan solo para que la app funcione.
- No hay anuncios ni rastreadores, y no vendemos tus datos.
- Las fotos del escáner no se guardan.
- Puedes descargar tus datos o borrar tu cuenta desde la app cuando quieras.
1. Quién es el responsable de tus datos
El responsable del tratamiento de los datos personales de la aplicación Repe (la web repe.es y sus apps para móvil) es:
- Titular
- Javier Ruiz Chuliá
- NIF
- 77819808K
- Domicilio
- C/ Arcos de Jalón, 5 · 28037 Madrid (España)
- info@repe.es
Repe no está obligada a nombrar un delegado de protección de datos. Para cualquier cuestión sobre tu privacidad, escríbenos al email de arriba.
2. Qué datos usamos
| Tipo de dato | Qué incluye | De dónde sale |
|---|---|---|
| Tu cuenta | Nombre o apodo, email, contraseña (guardada con un cifrado que no se puede revertir, ni siquiera nosotros podemos leerla) y fecha de alta. | Nos los das al crear la cuenta. |
| Si entras con Google | Tu nombre, tu email y el identificador de tu cuenta de Google. No recibimos tu contraseña de Google ni nada más de tu cuenta. | Google, solo cuando pulsas «Continuar con Google». |
| Tu colección y tu presupuesto | Cartas, álbumes, cantidades, idioma y estado de las cartas, metas, compras y ventas (importe, fecha y notas), presupuestos, seguimientos y avisos de precio, historial del valor de tu colección, cambios con otros coleccionistas y tus ajustes. | Los introduces tú al usar la app. |
| Fotos del escáner | La imagen de la carta que fotografías o eliges de tu galería, recortada al marco de la cámara. | La eliges tú. No se guarda. |
| Tu suscripción PRO | Plan, estado, fechas de renovación, identificadores de cliente y de suscripción de Stripe y número de escaneos usados. Nunca vemos ni guardamos los datos de tu tarjeta. | Stripe, cuando te suscribes. |
| Datos técnicos y de seguridad | Cookie de sesión, dirección IP y email en el registro de intentos de acceso, y los registros normales del servidor (IP, fecha y página pedida). | Se generan al usar la app. |
| Lo que nos escribas | Tu email y el contenido del mensaje. | Cuando nos contactas. |
No pedimos tu DNI, tu dirección, tu teléfono, tu ubicación ni tus contactos, ni ningún dato de categoría especial (salud, ideología…). Te recomendamos no escribir datos personales de nadie en las notas de tus movimientos.
3. Para qué los usamos y con qué base legal
| Para qué | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta, guardar tu colección y tenerla igual en todos tus dispositivos. | Ejecución del contrato: las condiciones de uso que aceptas al registrarte (art. 6.1.b). |
| Reconocer cartas con el escáner cuando lo usas. | Ejecución del contrato (art. 6.1.b). |
| Mostrarte precios, el valor de tu colección y los avisos de precio que actives (en la app y, si eres PRO y lo activas, por email). | Ejecución del contrato (art. 6.1.b). |
| Enviarte emails del servicio: recuperar tu contraseña o los avisos que tú has pedido. | Ejecución del contrato (art. 6.1.b). |
| Gestionar tu suscripción PRO, los cobros y las facturas. | Ejecución del contrato (art. 6.1.b) y obligaciones legales contables y fiscales (art. 6.1.c). |
| Si tú lo decides, enseñar tu colección y tus repes a otros coleccionistas con tu «QR de cambios». | Tu consentimiento (art. 6.1.a): solo se comparte cuando enseñas tu QR o tu enlace, y lo retiras cuando quieras con «Cambiar código». |
| Proteger el servicio y tus datos: limitar intentos de acceso, evitar abusos y fraudes y hacer copias de seguridad. | Interés legítimo en mantener la app segura (art. 6.1.f). |
| Responder a tus mensajes y atender tus derechos. | Ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c). |
No te enviamos publicidad. Si algún día queremos mandarte novedades por email, te pediremos antes tu consentimiento (art. 6.1.a) y podrás retirarlo cuando quieras.
No hacemos perfiles ni tomamos decisiones automatizadas que te afecten legalmente (art. 22 RGPD). El escáner usa inteligencia artificial solo para leer qué carta aparece en la foto, y el resultado siempre lo revisas y confirmas tú.
4. Cuánto tiempo los guardamos
- Tu cuenta y tu colección: mientras tengas la cuenta. Si la borras, se eliminan en el momento de la base de datos.
- Copias de seguridad: se renuevan solas. Lo que borras puede seguir en ellas unas semanas, hasta que se sobrescriben, y solo se usan para recuperar el servicio si hay un fallo.
- Fotos del escáner: Repe no las guarda. El proveedor que las analiza puede conservarlas un tiempo limitado por seguridad, según sus condiciones, y después las elimina.
- Datos de pago y facturas de PRO: lo que exige la ley mercantil y fiscal, hasta 6 años.
- Registro de intentos de acceso: 24 horas.
- Tus mensajes: el tiempo necesario para atenderte.
Cuando la ley nos obliga a conservar un dato, lo bloqueamos: solo podría usarse para atender a jueces, tribunales o autoridades, y se borra al acabar el plazo (art. 32 LOPDGDD).
5. Con quién los compartimos
No vendemos ni alquilamos tus datos a nadie. Solo acceden a ellos los proveedores que necesitamos para que Repe funcione, como encargados del tratamiento y con contrato (art. 28 RGPD):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hostinger International Ltd. | Alojamiento de la web y de la base de datos, copias de seguridad y correo. | Servidores en Francia (UE). |
| Anthropic | Reconocer la carta de las fotos del escáner. Solo recibe la imagen de la carta, sin tu nombre ni tu email, y no la usa para entrenar sus modelos. | Estados Unidos (ver punto 6). |
| Stripe Payments Europe, Ltd. | Cobrar la suscripción PRO y gestionar tu tarjeta y tus facturas. | Irlanda (UE), con posibles transferencias a EE. UU. |
| Google Ireland Ltd. | Solo si eliges «Continuar con Google»: comprobar quién eres para que entres sin contraseña. | Irlanda (UE), con posibles transferencias a EE. UU. |
| Brevo (Sendinblue SAS), si se usa | Enviar los emails del servicio. | Francia (UE). |
Stripe trata además los datos de pago como responsable propio para cumplir sus obligaciones financieras y prevenir el fraude (política de Stripe). Si descargas Repe desde App Store o Google Play, Apple y Google tratan los datos de la descarga y de las compras que hagas en su tienda según sus propias políticas.
Servicios de datos de cartas
El servidor de Repe consulta la base de datos abierta TCGdex y la guía de precios pública de Cardmarket sin enviarles ningún dato tuyo. Las imágenes de las cartas se cargan directamente desde los servidores de TCGdex, así que tu dispositivo se conecta a ellos, como con cualquier imagen de internet, y ven tu dirección IP. Si descargas tus datos en Excel, la app carga la librería SheetJS desde su servidor público. Si abres un enlace a Cardmarket, sales de Repe y se aplica la política de Cardmarket.
Otros coleccionistas, solo si tú quieres
Si enseñas tu QR de cambios o compartes su enlace, quien lo abra con su cuenta de Repe verá tu nombre o apodo, tu rango de coleccionista y tu colección (qué cartas tienes y cuántas copias, con tus repes marcadas), y Repe la comparará con la suya para decirle cuáles le puedes dar. Nunca ve tu email, tus compras ni tu presupuesto. En «Mi QR de cambios» puedes pulsar «Cambiar código» cuando quieras: el QR y el enlace anteriores dejan de funcionar al momento.
Si propones o aceptas un cambio de cartas con otro coleccionista, guardamos ese cambio (con quién, qué cartas y su valor en Cardmarket ese día) para que lo veáis los dos en vuestro historial. La otra persona ve tu nombre o apodo y las cartas del cambio. Si borras tu cuenta, tus cambios se borran también.
Solo daremos datos a autoridades, jueces o tribunales cuando la ley nos obligue.
6. Transferencias fuera de la Unión Europea
Las fotos del escáner se analizan en Estados Unidos (Anthropic), Stripe puede tratar datos de pago en Estados Unidos y, si entras con Google, Google puede tratar los datos de ese acceso en Estados Unidos. Estas transferencias se hacen con las garantías del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46) y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión de 10 de julio de 2023). Para enviar lo mínimo, la app recorta la foto al marco de la carta antes de enviarla: intenta que en el encuadre solo salga la carta.
7. Tus derechos
Puedes ejercer en cualquier momento, gratis, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando lo hayas dado.
Muchos los tienes a un toque en la app, en Ajustes y datos:
- Rectificar: cambia tu nombre o cualquier dato de tu colección cuando quieras.
- Acceso y portabilidad: descarga tus datos en Excel, en CSV o en una copia completa (.json).
- Supresión: «Borrar mi cuenta» elimina tu cuenta y todos tus datos. Te lo contamos en Eliminar tu cuenta.
Para todo lo demás, escríbenos a info@repe.es desde el email de tu cuenta, diciendo qué derecho quieres ejercer. Si tenemos dudas de que seas tú, te pediremos lo justo para comprobarlo. Te responderemos en un mes como máximo (ampliable dos meses más en casos complejos, avisándote).
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Nos encantaría que antes nos lo contaras, para intentar arreglarlo.
8. Menores de edad
Repe es apta para todas las edades y no tiene anuncios ni chats con otras personas. Aun así, según la ley española (art. 7 LOPDGDD), si tienes menos de 14 años necesitas que tu madre, tu padre o tu tutor cree la cuenta o te dé permiso para usarla. Para contratar Repe PRO hay que ser mayor de edad o tener la autorización de quien tenga la patria potestad o la tutela.
Si descubrimos una cuenta de un menor de 14 años sin ese permiso, la borraremos. Los padres o tutores pueden pedirnos ver o borrar los datos de su hijo o hija escribiéndonos.
9. Seguridad
Toda la comunicación con Repe va cifrada (HTTPS). Las contraseñas y las sesiones se guardan con cifrado irreversible (hash), los intentos de acceso tienen límite, la base de datos está fuera de la parte pública del servidor y se hacen copias de seguridad diarias. Si alguna vez hubiera una brecha de seguridad, avisaríamos a la AEPD en 72 horas y, si pudiera afectarte de forma importante, también a ti (arts. 33 y 34 RGPD).
10. Permisos del dispositivo
- Cámara: solo cuando abres el escáner, para hacer la foto de la carta, o el lector de QR, para leer el QR de cambios de otro coleccionista (este se lee en tu propio móvil: la imagen no sale de él). Si no das permiso, puedes añadir las cartas a mano o leer el QR de una foto.
- Fotos y archivos: solo las imágenes que tú eliges para escanear y las copias de seguridad que tú restauras.
- Notificaciones: hoy Repe no envía notificaciones al móvil. Los avisos de precio aparecen en la campanita de la app y, si eres PRO y lo activas, por email.
Repe no usa tu ubicación, tus contactos ni tu micrófono.
11. Cookies y almacenamiento en tu dispositivo
Repe solo usa una cookie técnica para mantener tu sesión abierta y guarda en tu dispositivo algunas preferencias (como el tema o los filtros). No usa cookies de analítica ni de publicidad. Lo tienes todo en la política de cookies.
12. Cambios en esta política
Si cambiamos algo, lo publicaremos aquí con la nueva fecha. Si el cambio es importante, te avisaremos en la app o por email antes de que se aplique.
Última actualización: 17 de octubre de 2026.