Privacidad

1. La protección de datos de un vistazo

Información general

Las siguientes notas proporcionan una descripción sencilla de lo que sucede con sus datos personales cuando visita este sitio web y utiliza nuestra aplicación. Los datos personales son todos los datos con los que podría ser identificado personalmente. Puede encontrar información detallada sobre la protección de datos en nuestra política de privacidad a continuación.

Recopilación de datos en este sitio web y en la aplicación

¿Quién es responsable de la recopilación de datos?
El procesamiento de datos es llevado a cabo por Forestsoft GmbH. Puede encontrar sus datos de contacto en la sección "Aviso sobre la parte responsable".

¿Cómo recopilamos sus datos?
Sus datos se recopilan cuando nos los proporciona (por ejemplo, al registrarse o suscribirse al boletín). Nuestros sistemas recopilan otros datos automáticamente cuando visita el sitio web o utiliza la aplicación (por ejemplo, datos técnicos como el sistema operativo o la hora).

¿Para qué usamos sus datos?
Parte de los datos se recopila para garantizar la provisión sin errores del sitio web y la aplicación. Otros datos se pueden utilizar para analizar su comportamiento de usuario con el fin de optimizar nuestra oferta.

¿Qué derechos tiene con respecto a sus datos?
Tiene derecho a recibir información sobre el origen, el destinatario y el propósito de sus datos personales almacenados de forma gratuita en cualquier momento. También tiene derecho a solicitar la corrección, el bloqueo o la eliminación de estos datos. Puede contactarnos en cualquier momento con este fin.

2. Alojamiento y Red de Entrega de Contenido (CDN)

Alojamiento externo

Alojamos nuestros sistemas backend en servidores dentro de la Unión Europea. Los datos personales recopilados en este sitio web o en la aplicación se almacenan en estos servidores. Esto puede involucrar principalmente direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos de la cuenta y otros datos. El alojamiento se lleva a cabo con el fin de cumplir el contrato (Art. 6 Párr. 1 lit. b RGPD) y en interés de una provisión segura, rápida y eficiente (Art. 6 Párr. 1 lit. f RGPD).

Alojamiento de base de datos (Infraestructura en la Nube)

Nuestras bases de datos centrales están autoalojadas en servidores seguros dentro de la Unión Europea. No utilizamos proveedores externos de Database-as-a-Service para la base de datos principal. Esto asegura que tengamos control total sobre sus datos. El alojamiento es en interés de una provisión segura y confiable de nuestros servicios (Art. 6 Párr. 1 lit. f RGPD) y para el cumplimiento del contrato (Art. 6 Párr. 1 lit. b RGPD).

Red de Entrega de Contenido (CDN)

Utilizamos una Red de Entrega de Contenido (CDN) para entregar el contenido de nuestro sitio web. El proveedor es Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. Una CDN es una red de servidores distribuidos geográficamente que sirve para entregar contenido como imágenes, scripts o hojas de estilo más rápidamente a los visitantes de nuestro sitio web. Se transfieren datos técnicos como su dirección IP. La base legal es nuestro interés legítimo (Art. 6 Párr. 1 lit. f RGPD) en una provisión segura y rápida. Se ha concluido un Acuerdo de Procesamiento de Datos (DPA) con Cloudflare.

3. Notas generales e información obligatoria

Protección de datos

Los operadores de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y de acuerdo con las normativas legales de protección de datos y esta política de privacidad.

Aviso sobre la parte responsable

La parte responsable del procesamiento de datos es:
Forestsoft GmbH
Schloss-Dyck-Str. 88b
41238 Mönchengladbach
Alemania
Teléfono: +49 (2166) 6782970
Correo electrónico: [email protected]

Duración del almacenamiento

Sus datos personales permanecerán con nosotros hasta que el propósito del procesamiento de datos ya no se aplique o usted revoque su consentimiento o solicite la eliminación, siempre que no existan períodos de retención legales en contrario.

Transferencia de datos a terceros países

A veces utilizamos herramientas de empresas con sede en los EE. UU. (por ejemplo, Google, Cloudflare). La transferencia de datos personales a los EE. UU. es permisible, ya que hemos concluido Cláusulas Contractuales Tipo (SCC) con estos proveedores y/o están certificados bajo el Marco de Privacidad de Datos UE-EE.UU. (DPF).

4. Recopilación de datos en este sitio web

Cookies

Nuestros sitios web utilizan cookies. Muchas cookies son técnicamente necesarias. Otras cookies se utilizan para evaluar el comportamiento del usuario o para mostrar publicidad. Las cookies técnicamente necesarias se almacenan sobre la base del Art. 6 Párr. 1 lit. f RGPD. Todas las demás cookies se configuran exclusivamente sobre la base de su consentimiento explícito (Art. 6 Párr. 1 lit. a RGPD). Puede encontrar detalles en nuestra Página de Transparencia de Cookies.

Archivos de registro del servidor

El proveedor recopila automáticamente información en archivos de registro del servidor (tipo de navegador, sistema operativo, URL de referencia, nombre de host, hora, dirección IP). La base legal es el Art. 6 Párr. 1 lit. f RGPD (interés legítimo en un sitio web sin errores).

Lista de espera y actualizaciones por correo electrónico

Si se registra en nuestra lista de espera o en las actualizaciones de lanzamiento, procesamos su dirección de correo electrónico y el idioma (locale) elegido sobre la base de su consentimiento explícito (Art. 6 Párr. 1 lit. a RGPD). Para proteger contra abusos, también recopilamos metadatos basados en IP (limitación de velocidad). Puede revocar este consentimiento en cualquier momento.

5. Aplicación Escáner de Cartas y Datos de Colección

Procesamiento local de imágenes (Escaneos)

Nuestra aplicación utiliza la cámara de su dispositivo para escanear cartas coleccionables. Las imágenes capturadas se procesan exclusivamente a nivel local en su teléfono inteligente y nunca abandonan el dispositivo. Para identificar la carta en nuestra base de datos, la aplicación solo extrae características de reconocimiento abstracto (como textos reconocidos o vectores de imágenes matemáticas) y las envía a nuestros servidores para su consulta. Estas características no permiten sacar ninguna conclusión sobre su entorno o privacidad.

Sincronización de datos (Cloud Sync)

Para permitir un uso fluido en varios dispositivos y la funcionalidad sin conexión de la aplicación, utilizamos una tecnología moderna de sincronización de datos de extremo a extremo. Si ha iniciado sesión, los datos de su colección se sincronizan de forma cifrada entre la base de datos local en su dispositivo y nuestra base de datos en la nube para que no se pierdan. La base legal para este procesamiento es el cumplimiento de un contrato (Art. 6 Párr. 1 lit. b RGPD).

Cuentas de usuario de LootLink y Google OAuth

Le ofrecemos la oportunidad de registrarse e iniciar sesión en la aplicación y en la web con Google. Google Ireland Limited está involucrada aquí. Tras su consentimiento, Google nos transmite su nombre, correo electrónico e imagen de perfil. Procesamos estos datos para gestionar su cuenta de usuario (Art. 6 Párr. 1 lit. a y b RGPD). La conexión se puede revocar en la cuenta de Google.

6. Herramientas de análisis

Google Tag Manager

Si ha dado su consentimiento, utilizamos Google Tag Manager. El proveedor es Google Ireland Limited. Tag Manager en sí no recopila ningún dato personal, sino que solo controla otras etiquetas que pueden recopilar datos. Las etiquetas se activan solo de acuerdo con su selección realizada en el banner de consentimiento (Art. 6 Párr. 1 lit. a RGPD).

Firebase (Aplicación móvil: análisis de productos e informes de fallos)

En la aplicación móvil LootLink, podemos (solo si lo ha consentido explícitamente) usar los servicios de Google Firebase para comprender cómo se utiliza la aplicación (por ejemplo, flujos de escaneo, guardado y búsqueda) y para detectar y corregir fallos. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; el procesamiento también puede ser llevado a cabo por las empresas afiliadas de Google (incluida Google LLC en los EE. UU.). Puede encontrar más información en el Aviso de Privacidad de Firebase y la Política de Privacidad de Google.

No enviamos su dirección de correo electrónico, nombre claro ni el texto leído a través del reconocimiento óptico de caracteres (OCR) de las imágenes de las cartas. Las fotos de la cámara de sus cartas no abandonan su dispositivo para su identificación. No vendemos sus datos personales. La base legal es su consentimiento (Art. 6 Párr. 1 lit. a RGPD). Puede revocar este consentimiento en cualquier momento en la Configuración de la aplicación; después de eso, no se recopilarán más datos analíticos ni de fallos.

New Relic (Aplicación móvil: rendimiento, fallos y telemetría de red)

En la aplicación móvil LootLink, podemos — solo si ha consentido explícitamente el análisis — usar el agente New Relic Mobile para medir el rendimiento de la aplicación, detectar fallos y recopilar telemetría de red/solicitudes limitada que nos ayuda a mantener la aplicación fiable. El proveedor es New Relic, Inc. Más información en el Aviso de privacidad de New Relic y en la documentación de seguridad de los agentes móviles de New Relic.

No habilitamos Mobile Session Replay. No capturamos cuerpos de respuesta HTTP de las llamadas a la API de LootLink (por lo que cargas JSON como tokens de autenticación o datos de colección no se envían a New Relic). No enviamos su dirección de correo electrónico, nombre claro ni texto leído mediante OCR de imágenes de cartas. Las fotos de sus cartas no salen del dispositivo para su identificación. La base legal es su consentimiento (Art. 6 Párr. 1 lit. a RGPD). Puede revocar este consentimiento en cualquier momento en la Configuración de la aplicación; después de eso, el agente New Relic se detiene para la sesión y no se inicia más telemetría.

Autoservicio de cuenta y Eliminación de Datos

Los titulares de cuentas de LootLink que hayan iniciado sesión pueden exportar una copia legible por máquina de sus datos personales almacenados en el servidor, eliminar sus datos de colección manteniendo activa su cuenta, o borrar permanentemente toda su cuenta a través de /account/privacy o en la configuración de la cuenta en /settings (Exportación JSON, eliminación autónoma de datos sin borrado de cuenta y supresión de cuenta confirmada). Alternativamente, puede enviar una solicitud informal de eliminación de datos por correo electrónico a [email protected]. Esto solo afecta a los datos de la cuenta en la nube, no a las cachés locales de la base de datos en la aplicación móvil. Las cookies de marketing/análisis todavía se controlan a través del banner de consentimiento del sitio web.