CardMoney
Política de privacidad
Última actualización: 29 de octubre de 2026
En CardMoney tratamos los datos justos para que puedas comprar, vender y hablar con otros coleccionistas. Aquí explicamos cuáles, para qué y qué puedes hacer con ellos. Se aplica a la App y a este sitio web, y cumple el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién trata tus datos
El responsable del tratamiento es CardMoney.Para cualquier cosa sobre tus datos, escríbenos a hola@card-money.app.
2. Qué datos tratamos
| Tipo | Qué incluye | De dónde sale |
|---|---|---|
| Cuenta | Nombre y apellidos, nombre de usuario, número de móvil (con el prefijo del país), contraseña (guardada cifrada con argon2, nunca en claro), fecha de nacimiento, país, ciudad e intereses. | Tú, al registrarte. |
| Perfil | Foto de perfil y descripción, si las pones; quién te sigue y a quién sigues. | Tú. |
| Ubicación | Las coordenadas de tu móvil cuando das permiso: al registrarte, al cambiarla en Ajustes, al publicar una carta y al abrir la App si te has movido más de un kilómetro desde la última vez. Solo se guarda la última: no hay historial de dónde has estado. | Tu móvil, con tu permiso. |
| Anuncios | Fotos de tus cartas, nombre, expansión, número, estado, idioma, precio, descripción y el lugar desde el que publicaste. | Tú. |
| Chat | Los mensajes que envías y recibes, cuándo se leyeron y tu última conexión. | Tú y la persona con quien hablas. |
| Actividad | Favoritos, cartas descartadas o guardadas en Descubrir, y cartas abiertas cada día (para los límites gratuitos). | Tu uso de la App. |
| PKM y premios | Quién te invitó y a quién invitaste, tus movimientos de PKM, tus canjes y sus códigos de recogida. | Tu uso de la App. |
| Suscripción | Plataforma, producto, fechas de cada periodo y el identificador del recibo de la tienda. No vemos tu tarjeta ni tus datos de pago: los tiene Apple o Google. | La App Store o Google Play. |
| Técnicos | Dirección IP, modelo y sistema del dispositivo que abre cada sesión, y un registro de cada petición al servidor (ruta, resultado, hora, tu identificador de usuario). No guardamos el contenido de lo que envías en esos registros. | Tu móvil, automáticamente. |
| Verificación | Para qué se pidió cada código de seis dígitos que te mandamos por SMS, cuándo caduca y cuántas veces se ha intentado, durante diez minutos. El código en sí lo genera y lo comprueba Twilio. | Nosotros y Twilio. |
| Moderación | Las denuncias que haces y las que se hacen sobre ti o tus anuncios (quién denunció qué, el motivo, el comentario si lo hay, en qué estado está y lo que se decidió), los usuarios que bloqueas y los que te bloquean, y si tu cuenta está suspendida. También lo que se publica sin revisión automática porque el servicio no respondía, hasta que lo revisa nuestro equipo. | Tú, otros usuarios y nuestro equipo. |
La App no usa publicidad, no tiene rastreadores de terceros y no te sigue fuera de ella. La cámara y la galería solo se abren cuando eliges una foto, y solo se sube la foto que eliges.
3. Qué ven otros usuarios
- Tu nombre de usuario, tu foto, tu descripción, tus anuncios, tus cifras (ventas, valoración, seguidores, porcentaje de respuesta) y si estás en línea.
- Dónde está cada carta que publicas: el mapa la sitúa en el punto desde el que la publicaste y el resto de la App enseña la distancia hasta ella. Si no quieres que se vea tu casa, publica desde otro sitio o cambia tu ubicación en Ajustes antes de publicar.
- La ciudad de tus anuncios, que entra en la lista de ciudades con cartas.
- Lo que escribes en un chat, solo la persona con la que hablas.
- Si bloqueas a alguien o alguien te bloquea, ninguno de los dos ve los anuncios del otro ni puede escribirle.
Nadie ve tu nombre real, tu móvil, tu fecha de nacimiento ni tus PKM.
4. Para qué y con qué base
| Para qué | Base legal (RGPD art. 6) |
|---|---|
| Crear y mantener tu cuenta, verificar tu móvil, publicar anuncios, el chat, los favoritos y los seguidores. | Ejecución del contrato que aceptas al registrarte. |
| Calcular distancias, enseñarte cartas cercanas y situar tus anuncios. | Ejecución del contrato. El acceso a la ubicación del móvil, además, lo das tú con el permiso del sistema y lo puedes quitar cuando quieras. |
| Comprobar la edad mínima. | Obligación legal y ejecución del contrato. |
| Premium: comprobar el recibo de la tienda y aplicar las ventajas y los límites diarios. | Ejecución del contrato. |
| PKM, referidos y premios. | Ejecución del contrato. |
| Moderar el contenido: revisar automáticamente lo que haces público antes de publicarlo, atender las denuncias, aplicar los bloqueos y suspender cuentas que incumplen los términos. | Interés legítimo en mantener la App segura y libre de contenido prohibido para todos sus usuarios, que además exigen las normas de la App Store y Google Play. Los bloqueos, ejecución del contrato. |
| Seguridad: limitar intentos, detectar abusos y fraude con los PKM, investigar errores. | Interés legítimo en proteger la App y a sus usuarios. |
| Mandarte por SMS los códigos para registrarte, recuperar la contraseña y eliminar la cuenta. | Ejecución del contrato. |
| Guardar los cobros de las suscripciones. | Obligación legal (contable y fiscal). |
No vendemos tus datos ni los usamos para publicidad. No tomamos decisiones automatizadas que te afecten de forma significativa: la revisión automática solo decide si un texto o una foto se publica, y te dice qué cambiar; suspender una cuenta lo decide siempre una persona. Si crees que la revisión se ha equivocado, escríbenos y lo mirará alguien de nuestro equipo.
5. Con quién los compartimos
Solo con los proveedores que necesitamos para que la App funcione, que tratan los datos por encargo nuestro y con contrato:
- Amazon Web Services: servidores, almacenamiento de fotos y su distribución (CDN). En la región de España (eu-south-2).
- Twilio (Estados Unidos): envía por SMS los códigos de verificación y los comprueba. Recibe tu número de móvil, nada más.
- OpenAI (Estados Unidos): su servicio de moderación (el modelo omni-moderation) analiza de forma automática, para detectar contenido prohibido, los textos y las fotos que vas a hacer públicos: los datos y las fotos de tus anuncios, tu nombre de usuario al registrarte, y tu foto y tu descripción de perfil. No recibe tus mensajes del chat, tu móvil, tu nombre real ni tu ubicación.
- Neon: la base de datos, alojada en la Unión Europea (Fráncfort).
- Apple y Google: el cobro de Premium a través de sus tiendas, con sus propias políticas de privacidad.
- Google Maps: el mapa de la App. Google recibe las peticiones del mapa desde tu móvil según su política de privacidad.
- Vercel: el alojamiento de este sitio web.
También podemos tener que entregarlos a autoridades o jueces cuando la ley lo exija.
6. Transferencias fuera de la UE
Guardamos tus datos en la Unión Europea. Algunos proveedores son empresas de Estados Unidos (Amazon, Neon, Google, Apple, Vercel, Twilio y OpenAI) y pueden acceder a ellos desde allí, por ejemplo para dar soporte; en el caso de Twilio, para mandar el SMS, y en el de OpenAI, para revisar los textos y las fotos que haces públicos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Cuánto tiempo los guardamos
- Datos de la cuenta, anuncios, chats, favoritos y PKM: mientras tengas la cuenta. Al eliminarla se borran en el momento.
- Un anuncio retirado o vendido sigue guardado mientras tengas la cuenta, porque se sigue viendo desde los chats en los que se habló de él.
- Denuncias y bloqueos: mientras tengas la cuenta. Al eliminarla se borran tus bloqueos y las denuncias hechas sobre ti o tus anuncios; las que hiciste tú se quedan sin tu nombre, para que el equipo pueda terminar de revisarlas.
- Suspensión: mientras exista la cuenta suspendida.
- Códigos de verificación: diez minutos, o hasta que se usan.
- Registros técnicos del servidor: 90 días.
- Cobros de suscripciones: los plazos que exige la ley contable y fiscal, y desvinculados de tu cuenta si la eliminas.
- Copias de seguridad de la base de datos: se sustituyen por otras nuevas en un plazo máximo de 30 días.
8. Eliminar tu cuenta
Puedes eliminar tu cuenta desde la App (Perfil, Ajustes, Eliminar cuenta) o, sin la App, desdecard-money.app/eliminar-cuenta. En los dos casos te mandamos un código por SMS al móvil de la cuenta para confirmar que eres tú.
- Se borra: tu perfil y tu foto, tus anuncios y sus fotos, tus conversaciones (también desaparecen para la otra persona), tus favoritos, tus seguidores, tus PKM, tus canjes pendientes, las denuncias hechas sobre ti o tus anuncios, tus bloqueos y tus sesiones abiertas. Las denuncias que hiciste tú se quedan, pero sin tu nombre.
- Se conserva sin vincular a ti: el registro de los cobros de Premium, por obligación contable, y los motivos que elijas al irte, sin tu móvil ni ningún dato que te identifique.
- Si invitaste a alguien, los PKM que ganó quien te invitó se mantienen; las personas a las que invitaste conservan su cuenta.
- Eliminar la cuenta no cancela Premium: cancélalo en la App Store o en Google Play.
9. Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tenemos de ti y recibir una copia.
- Rectificación: corregir datos inexactos.
- Supresión: que borremos tus datos. Lo más rápido es eliminar la cuenta tú mismo.
- Limitación y oposición al tratamiento basado en interés legítimo.
- Portabilidad: recibir los datos que nos diste en un formato que se pueda leer con un ordenador.
- Retirar un consentimiento, como el permiso de ubicación, desde los ajustes de tu móvil.
Escríbenos a hola@card-money.app con el móvil de tu cuenta (te pediremos confirmar que es tuyo con un código) y te responderemos en un mes como máximo. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.
10. Menores
La App no es para menores de 14 años y no deja registrarse con una fecha de nacimiento que no llegue a esa edad. Si sabes que un menor de 14 años tiene cuenta, escríbenos y la eliminaremos.
11. Seguridad
Las conexiones van cifradas (HTTPS), las contraseñas se guardan con argon2, las sesiones caducan y se pueden cerrar, y el acceso a los servidores y a la base de datos está restringido. Ningún sistema es infalible: si detectamos una brecha que te afecte, te avisaremos y lo comunicaremos a la AEPD como manda la ley.
12. Este sitio web
Este sitio no usa cookies de seguimiento ni de publicidad, ni herramientas de analítica. Si usas el formulario de eliminar cuenta, tu móvil, los motivos y el comentario se envían a nuestro servidor solo para ese fin. El proveedor de alojamiento puede registrar tu IP por seguridad.
13. Cambios en esta política
Si la cambiamos de forma importante, te lo diremos en la App antes de que se aplique. La fecha de arriba indica la última versión.