Aviso de privacidad de Carduvo

Última actualización: 8 de octubre de 2026

Este aviso explica qué información trata Carduvo, para qué la usa, con qué proveedores trabaja, qué se ve cuando compartes una colección, cómo funciona la cámara, cuánto tiempo se conserva la información y cómo puedes borrarla.

Quién es responsable

Carduvo es una app para iPhone que sirve para registrar una colección de cartas coleccionables y conocer su valor de mercado. La desarrolla y la opera un desarrollador independiente, como persona física, con sede en Estados Unidos, que figura como vendedor de la app en la App Store.

Para cualquier asunto relacionado con tu información, el contacto es support@carduvo.app.

En resumen

• Para usar Carduvo necesitas una cuenta con correo y contraseña.
• Lo que se guarda es, sobre todo, tu colección: qué cartas y productos tienes, cuántos y, si tú los escribes, cuánto pagaste, cuándo y tus notas.
• No hay publicidad ni medición de uso. No se registra qué pantallas abres ni cuánto tiempo pasas en la app.
• Cuando la app falla se envía un informe técnico del fallo que no incluye tu correo, tu nombre de usuario ni tu colección.
• Tu colección es privada salvo que decidas compartirla. Compartir empieza apagado.
• Las fotos del escáner se leen en tu teléfono, no se envían a ningún sitio y se borran en cuanto se han leído.
• Puedes eliminar tu cuenta desde la app, sin tener que pedirlo.

Qué información se recopila

Tu cuenta

• Tu correo electrónico.
• Tu contraseña, que el servicio de cuentas guarda transformada de forma irreversible (con un hash). Nadie puede leerla, tampoco quien opera Carduvo.
• Las fechas de registro, de confirmación del correo y del último inicio de sesión.

Para registrarte solo se piden el correo y una contraseña de al menos ocho caracteres. No se piden nombre, teléfono, dirección, fecha de nacimiento ni datos de pago.

Si inicias sesión con Apple o con Google. Estas opciones solo aparecen en la app cuando están disponibles. Si las usas, Carduvo recibe tu dirección de correo y un identificador de tu cuenta en ese servicio; no recibe tus contactos ni tus fotos. Con Apple puedes elegir ocultar tu correo: en ese caso Carduvo recibe una dirección de reenvío de Apple en lugar de la tuya. Si ya tienes una cuenta de Carduvo con el mismo correo verificado, ese inicio de sesión se vincula a la misma cuenta. Con Apple, Carduvo guarda además un código de Apple que solo usa para retirar ese acceso: al eliminar tu cuenta, Carduvo le pide a Apple que lo anule. Si ese código no está, la app te pide confirmar con Apple antes de eliminar la cuenta.

Tu perfil

• Tu nombre de usuario, que eliges después de registrarte. Aparece en tu enlace para compartir, carduvo.app/u/tu-nombre. Tenerlo no publica nada.
• Cuándo elegiste el nombre y cuándo lo cambiaste por última vez.
• Tus ajustes para compartir: si compartes o no, si compartes todas tus colecciones o una sola, y si se muestra el valor total.
• Ajustes con valores predeterminados de moneda y región. Hoy la app muestra todo en dólares estadounidenses y no te pide cambiarlos.

El perfil también tiene espacio para un nombre visible y una imagen, pero hoy ninguna pantalla de la app los rellena: están vacíos.

Tu colección

• Tus colecciones: su nombre y cuál es la predeterminada.
• Por cada carta que agregas: cuál es (carta y variante del catálogo), cuántas copias tienes y en qué colección están.
• Lo que tú decidas añadir, todo opcional: cuánto pagaste y en qué moneda, la fecha de compra, la empresa calificadora y el grado, el número de certificado y tus notas (hasta 2000 caracteres).
• El valor de mercado que tenía la carta el día que la agregaste, que calcula el servidor para poder mostrarte cuánto ha cambiado.
• Los productos sellados que registres (cajas, sobres y similares): cuál es, cuántas unidades, en qué colección y, si los escribes, cuánto pagaste y cuándo.

Versiones anteriores de la app pedían el estado físico de la carta. Ya no se pide, pero lo que se guardó entonces se conserva con la carta.

Historiales que calcula Carduvo

• El valor de mercado de cada colección, día por día, y cuántas de tus copias tenían precio ese día.
• El total de lo que pagaste, día por día, con el mismo recuento.

Los escribe el servidor a partir de tu colección y de los precios del catálogo. Tú no los puedes modificar.

Datos técnicos para mantener el servicio

• Contadores diarios por cuenta: cuántas consultas de precios hace la cuenta y cuántas cartas agrega cada día. Sirven para fijar límites que evitan abusos y protegen el servicio.
• Registros de error cuando el cálculo diario del valor de tu colección falla (el tipo de error y su mensaje técnico), para poder corregirlo.
• Informes de fallos de la app, descritos más abajo.

Lo que se guarda solo en tu teléfono

• Tu sesión, en el llavero de iOS (Keychain), no en un archivo normal.
• Tu idioma, el catálogo que eliges en el escáner, tus preferencias de orden y filtros, si ocultas el valor en pantalla y tus búsquedas recientes.

Esto no se envía a Carduvo.

Lo que no se recopila

• Fotos ni videos: la app no sube imágenes y no pide acceso a tu fototeca.
• Tu ubicación, tus contactos ni el micrófono.
• Face ID o Touch ID: la app no los usa.
• Identificadores publicitarios.
• Datos de pago: hoy Carduvo no cobra nada.

Para qué se usa

• Crear y mantener tu cuenta: iniciar sesión, confirmar tu correo y recuperar el acceso si olvidas la contraseña.
• Guardar y mostrarte tu colección, calcular su valor y su historial.
• Mostrar tu página pública, solo si tú activas compartir.
• Proteger el servicio: aplicar límites de uso diarios y evitar que un nombre de usuario que dejó de usarse pase a otra persona.
• Detectar y corregir fallos de la app.
• Responderte cuando escribes a soporte.

Tu información no se usa para publicidad, no se vende y no se usa para seguirte entre otras apps o sitios.

La cámara y el escáner

Carduvo pide acceso a la cámara solo para el escáner. El aviso que muestra tu iPhone dice:

Así funciona:

1. Mientras una carta está dentro del marco, la app toma fotos seguidas. Cada foto se guarda de forma temporal en el almacenamiento interno de la app, en tu teléfono.
2. El reconocimiento de texto del propio iPhone lee el texto impreso en la carta, como su número. La lectura ocurre en el teléfono.
3. La foto se borra en cuanto se ha leído, también cuando no se pudo leer nada o cuando sales del escáner a mitad de una lectura.
4. Para identificar la carta solo sale del teléfono texto, nunca la imagen: en el catálogo de Pokémon, el número leído se busca en el catálogo de Carduvo; en el de deportes, el texto leído (por ejemplo, el jugador, el set y el número) se envía, a través de los servidores de Carduvo, al buscador de SportsCardsPro.

Si alguna vez una foto no se pudiera borrar, la app lo anota en su informe de fallos como un aviso técnico, sin la imagen.

Además:

• La app no pide acceso al micrófono ni a tu fototeca.
• Puedes negar el acceso a la cámara y seguir usando Carduvo: buscar y agregar cartas a mano funciona igual.

Proveedores que intervienen

Carduvo usa los siguientes servicios externos. Ninguno recibe tu información para hacer publicidad.

• Supabase
  Para qué: Base de datos, sistema de cuentas, funciones de servidor y envío de los correos de confirmación y recuperación. Servidores en Ohio, Estados Unidos.
  Qué recibe: Todo lo que guardas en Carduvo: tu cuenta, tu perfil y tu colección, además de los datos técnicos de cada conexión (como la dirección IP) que registra cualquier servidor.
• Sentry
  Para qué: Informes de fallos de la app.
  Qué recibe: El informe técnico del fallo (ver la sección siguiente).
• Cloudflare
  Para qué: Aloja carduvo.app, incluidas las páginas públicas de colección.
  Qué recibe: Las visitas al sitio, como cualquier servidor web: dirección IP y página pedida.
• TCGdex
  Para qué: Imágenes de las cartas.
  Qué recibe: Tu teléfono descarga las imágenes directamente de su servidor, así que TCGdex ve la dirección IP del teléfono y qué imagen se pide. No recibe tu cuenta.
• PriceCharting y SportsCardsPro
  Para qué: Precios de las cartas y productos.
  Qué recibe: Las consultas salen de los servidores de Carduvo, no de tu teléfono. Reciben identificadores de productos de su catálogo y, en las búsquedas de deportes, el texto buscado. Nunca tu correo ni tu identificador.
• Expo
  Para qué: Actualizaciones de la app.
  Qué recibe: Tu teléfono pregunta si hay una versión nueva: Expo ve la dirección IP y la versión instalada.
• Apple
  Para qué: Distribución de la app en la App Store y, si lo usas, el inicio de sesión con Apple.
  Qué recibe: Carduvo no le envía tu colección ni los datos de tu cuenta. Si usas el inicio de sesión con Apple, Apple verifica tu identidad y comparte con Carduvo tu correo (o una dirección de reenvío) y un identificador; Carduvo le devuelve a Apple su código de acceso para guardarlo y, al eliminar tu cuenta, para anularlo.
• Google
  Para qué: Solo si usas el inicio de sesión con Google.
  Qué recibe: Carduvo no le envía tu colección. Google verifica tu identidad y comparte con Carduvo tu correo y un identificador.
• Zoho Mail
  Para qué: El buzón support@carduvo.app.
  Qué recibe: Los correos que envías a soporte.

El texto que escribes en una búsqueda de deportes no se guarda en Carduvo: se usa para responder a tu búsqueda y se descarta.

Además, los servidores de Carduvo descargan por su cuenta el catálogo de cartas, los precios y los tipos de cambio de fuentes públicas. Esas descargas no llevan información tuya.

Carduvo no vende tu información ni la comparte con intermediarios de datos.

Informes de fallos

Cuando la app falla, se envía a Sentry un informe para poder encontrar y corregir el problema.

El informe incluye:

• el error y su rastro técnico, es decir, qué parte del código de Carduvo falló;
• la versión de la app y si es una versión publicada o de prueba;
• información técnica del dispositivo que el servicio recoge de forma predeterminada, como el modelo de iPhone, la versión de iOS y la memoria disponible;
• en dos casos concretos, un aviso técnico del escáner: cuando un número leído coincide con demasiadas cartas del catálogo (el aviso incluye ese número impreso, que identifica una carta, no a una persona), o cuando una foto del escáner no se pudo borrar.

El informe no incluye:

• tu correo, tu nombre de usuario ni el identificador de tu cuenta;
• capturas de pantalla ni la estructura de la pantalla en la que estabas, porque mostrarían tu colección;
• tu colección ni su valor;
• el registro de las conexiones de red ni los mensajes internos de la app, que se descartan en el teléfono antes de enviar el informe.

La app está configurada para que Sentry no reciba tu dirección IP como dato del informe. Como en cualquier conexión a Internet, el servidor de Sentry recibe la conexión desde tu red.

Compartir tu colección

Empieza apagado

Al crear tu cuenta, compartir está en «Solo yo»: nadie más puede ver tu colección. Elegir un nombre de usuario no publica nada. Solo tú puedes activar el enlace, desde la pestaña Perfil.

Qué puedes elegir

• Compartir todas tus colecciones o una sola.
• Mostrar o no el valor total.

Antes de compartir puedes ver la página tal como la verá otra persona con la vista previa de visitante de la app.

Quién puede verla

Cualquier persona que tenga tu enlace, carduvo.app/u/tu-nombre, o que adivine tu nombre de usuario, puede abrir la página sin cuenta de Carduvo y sin contraseña. Carduvo no publica tu página en ningún listado y la página pide a los buscadores que no la incluyan en sus resultados. Ese aviso lo respetan los buscadores principales, pero no es una barrera: si el enlace se publica en un sitio abierto, cualquiera que lo encuentre puede abrirlo.

Qué muestra

• Tu nombre de usuario (y tu nombre visible, si algún día lo hubiera).
• Qué se comparte: todas tus colecciones, o el nombre de la colección elegida.
• Tus cartas: nombre, set, número, imagen del catálogo, cuántas copias tienes y un enlace a la página de la carta en PriceCharting o SportsCardsPro.
• Solo si lo activas, el último valor de mercado calculado, cuántas de tus copias tienen precio («sobre X de Y copias con precio») y la fecha.

La página se divide en páginas de 200 cartas. Las imágenes de las cartas las descarga el navegador de quien la visita desde el servidor de TCGdex.

Qué no muestra nunca

• Tu correo ni el identificador de tu cuenta.
• Cuánto pagaste ni cuándo compraste.
• Tus notas.
• El grado, la calificadora, el número de certificado ni el estado de tus cartas.
• Tus productos sellados.
• Los nombres de tus colecciones, cuando compartes todas.

Al dejar de compartir

Si vuelves a «Solo yo», la página deja de mostrarse en ese momento: las respuestas no se guardan en caché. Pero lo que alguien ya vio no se puede retirar: una captura de pantalla, o la vista previa que una app de mensajería haya guardado al pegar el enlace.

Un nombre que no existe y una colección que no se comparte muestran la misma página, «este enlace ya no está disponible», para que nadie pueda averiguar quién tiene cuenta en Carduvo probando nombres.

Si cambias tu nombre de usuario

Puedes cambiarlo como máximo una vez cada 7 días. Al cambiarlo, el enlace anterior deja de funcionar en ese momento. El nombre anterior queda reservado: nadie más puede usarlo, para que un enlace viejo nunca muestre la colección de otra persona. Solo tu cuenta puede recuperarlo.

Quién más puede ver tu información

Dentro de la app, cada cuenta solo puede leer sus propios datos: esa regla se aplica en el servidor, no solo en la pantalla. La única excepción es la página pública de colección, cuando tú la activas, y solo con lo descrito arriba.

Quien opera Carduvo tiene acceso técnico a la base de datos, porque es necesario para mantener y reparar el servicio. La app no tiene ninguna función que le muestre la colección de otra persona.

Cuánto tiempo se conserva

• Mientras tengas cuenta, tu información se conserva.
• Al eliminar la cuenta, tu información se borra de la base de datos en ese momento (ver la sección siguiente).
• Copias de seguridad. Supabase hace una copia de seguridad diaria de la base de datos. Según la documentación de Supabase para el plan contratado (comprobado en septiembre de 2026), se conservan las copias de los últimos 7 días. Por eso, tu información puede seguir dentro de esas copias hasta que caduquen, aunque ya no esté en la base de datos.
• Nombres de usuario que dejaron de usarse se conservan sin límite de tiempo para que nadie más los tome. Al eliminar la cuenta, el nombre sigue reservado pero deja de estar vinculado a ella.
• Correos a soporte: se conservan en el buzón de soporte. Este aviso todavía no fija un plazo para borrarlos; puedes pedir que se borren los tuyos.

Los plazos de los registros técnicos que guardan los proveedores (por ejemplo, los de Supabase, Cloudflare, Sentry o Expo) los fija cada proveedor y no están verificados en este aviso.

Eliminar tu cuenta

Puedes hacerlo tú, desde la app, sin pedirlo a nadie:

1. Abre la pestaña Perfil.
2. Toca Eliminar cuenta.
3. Escribe el correo de tu cuenta para confirmar cuál se elimina.
4. Toca Eliminar mi cuenta para siempre.

Se elimina:

• tu cuenta: correo, contraseña y, si los usaste, los inicios de sesión con Apple o Google (el acceso de Carduvo a tu cuenta de Apple se anula ante Apple);
• tu perfil: nombre de usuario y ajustes para compartir;
• todas tus colecciones, cartas y productos sellados, con sus precios de compra, fechas y notas;
• tus historiales de valor y de lo pagado;
• tus contadores de uso y tus registros de error;
• los datos de la lista de deseos de versiones anteriores de la app, si los había.

Tu enlace para compartir deja de funcionar y la app cierra tu sesión.

No se elimina:

• Las cartas del catálogo. Si agregaste al catálogo una carta de deportes que faltaba, se queda para todos, sin ninguna marca de quién la agregó.
• Tu nombre de usuario, que sigue reservado sin estar vinculado a nadie.
• Las copias de seguridad, hasta que caduquen.
• Los informes de fallos, que no están vinculados a tu cuenta, durante el plazo que fije Sentry.
• Los correos que hayas enviado a soporte, salvo que pidas borrarlos.

Si algo falla a mitad del proceso, la cuenta no se elimina y la app te lo indica. Es posible que parte de tu información ya se haya borrado; puedes volver a intentarlo sin riesgo.

Eliminar la cuenta no se puede deshacer. Si solo quieres dejar de usar la app por un tiempo, cierra sesión: eso no borra nada.

Tus opciones

• Ver y corregir tu información desde la app, incluido tu nombre de usuario (una vez cada 7 días).
• Pedir una copia de tu información escribiendo a support@carduvo.app.
• Activar o desactivar el enlace para compartir, y elegir si muestra el valor.
• Negar o retirar el acceso a la cámara desde los Ajustes del iPhone.
• Eliminar tu cuenta desde la app.
• Hacer cualquier pregunta sobre este aviso por correo.

Menores de edad

Carduvo no está dirigida a menores de 13 años y no pide la edad ni la fecha de nacimiento. Si crees que un menor de 13 años creó una cuenta, escribe a support@carduvo.app para eliminarla.

Seguridad

• Toda la comunicación viaja cifrada (HTTPS).
• Tu sesión se guarda en el llavero de iOS.
• Tu contraseña se guarda con un hash: no se puede leer.
• En el servidor, cada cuenta solo puede leer sus propios datos.
• Las claves de acceso a los proveedores de datos viven en el servidor y nunca viajan al teléfono.

Ningún sistema es infalible, y este aviso no promete lo contrario.

Cambios a este aviso

Si cambia lo que Carduvo hace con tu información, este aviso se actualiza antes de que la versión de la app con el cambio llegue a la App Store, y la fecha de arriba cambia con él. Si el cambio es importante, también se avisará dentro de la app.

Contacto

Para preguntas, solicitudes o para reportar un problema de privacidad: support@carduvo.app.

La página de soporte explica cómo pedir ayuda con la app.

Lo que este aviso todavía no puede confirmar

Para no afirmar nada que no se haya comprobado, estos puntos quedan declarados como no verificados:

1. Cuánto tiempo conservan sus registros técnicos Supabase, Cloudflare, Sentry y Expo, y si Supabase tiene activada la recuperación a un punto en el tiempo, que alargaría el tiempo en que la información puede recuperarse de sus copias.
2. Si PriceCharting o SportsCardsPro conservan las búsquedas que reciben.
3. Si los correos de confirmación y recuperación salen directamente del servicio de Supabase o de un servicio de envío adicional.