Política de Privacidad

En Cromify nos tomamos en serio la protección de tus datos personales. Esta política explica qué información recogemos a través de la web cromify.app y de la aplicación móvil Cromify, para qué la usamos y qué derechos tienes sobre ella, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es el equipo de Cromify, contactable en privacy@cromify.app. Cromify es actualmente un proyecto operado por una persona física, sin constituirse todavía como sociedad; en cuanto se constituya como empresa, esta política se actualizará con sus datos identificativos completos.

2. Qué datos recogemos

Según uses la web o la app, podemos recoger:

• Lista de espera y solicitudes de demo (web): tu email cuando te apuntas para que te avisemos del lanzamiento, y nombre, club/entidad, email y teléfono opcional si solicitas una demo para tu club o como patrocinador.
• Datos de navegación (web): estadísticas de uso agregadas y anónimas a través de Vercel Analytics, únicamente si aceptas cookies no esenciales (ver nuestra Política de Cookies).
• Monitorización de errores (web): si algo falla al usar la web, enviamos automáticamente a Sentry información técnica del error (página, mensaje de error, navegador) para poder detectarlo y corregirlo. No incluye tu IP ni otros datos personales identificativos (sendDefaultPii desactivado). No usa cookies.
• Datos de cuenta (app): nombre de usuario, email, contraseña (almacenada cifrada), edad y club/equipo favorito seleccionado.
• Inicio de sesión social (app): si te registras con Google o Apple, recibimos el identificador que esas plataformas nos entregan para vincular tu cuenta. No accedemos a tu contraseña de Google o Apple.
• Moneda virtual (app): tu saldo de "monedas" internas del juego, sin valor monetario real.
• Pagos (app): si compras monedas (o el pack de bienvenida) con dinero real, el cobro lo hace Apple (App Store) o Google (Google Play), según tu dispositivo; no vemos ni guardamos los datos de tu tarjeta ni de tu cuenta de pago. Para gestionar las compras usamos RevenueCat. De cada compra guardamos el paquete comprado, las monedas, el identificador de la transacción, la tienda, la fecha y el estado (completada o reembolsada).
• Notificaciones push (app): un identificador técnico de tu dispositivo (vía Expo/Firebase Cloud Messaging) para enviarte avisos sobre intercambios, solicitudes de amistad, logros u otra actividad relevante.
• Actividad social (app): solicitudes de amistad, lista de amigos e intercambios de cromos que realizas. Estos datos son visibles para los usuarios con los que interactúas y se almacenan en nuestros servidores para que las amistades y los intercambios funcionen. La app no incluye mensajería ni chat entre usuarios.
• Monitorización de errores (app): si la app falla, enviamos automáticamente a Sentry información técnica del error (pantalla, mensaje de error, modelo de dispositivo) para poder detectarlo y corregirlo. No incluye tu IP ni otros datos personales identificativos (sendDefaultPii desactivado).

No solicitamos acceso a tu cámara, galería de fotos ni ubicación, y no usamos tus datos con fines publicitarios.

3. Finalidad y base legal

Usamos tus datos para:

• Avisarte del lanzamiento o gestionar tu solicitud de demo, en base al consentimiento que nos das al enviar el formulario.
• Entender el uso agregado de la web, en base al consentimiento de cookies no esenciales.
• Crear y gestionar tu cuenta, el álbum de cromos, los intercambios y amistades, y procesar tus compras dentro de la app, en ejecución del contrato derivado de nuestros Términos de Uso.
• Enviarte notificaciones push y, si lo autorizas, emails sobre intercambios, en base a tu consentimiento.
• Garantizar la seguridad del servicio y prevenir el fraude en las transacciones, por interés legítimo.
• Detectar y corregir errores técnicos de la web, por interés legítimo en mantener el servicio funcionando correctamente.

No tratamos tus datos de forma automatizada para tomar decisiones que te afecten significativamente.

4. Con quién compartimos tus datos

Usamos los siguientes proveedores (encargados del tratamiento) para operar la web y la app:

• Resend (envío de emails) — procesa los emails que nos facilitas.
• Vercel (alojamiento web y analítica) — aloja la web y, si aceptas cookies, procesa estadísticas de uso anónimas.
• Sentry (monitorización de errores) — recibe información técnica cuando ocurre un error en la web o en la app, para que podamos detectarlo y corregirlo.
• Apple y Google (App Store y Google Play) — cobran tus compras dentro de la app y gestionan sus reembolsos, según sus propias condiciones y políticas de privacidad.
• RevenueCat (gestión de compras) — recibe el identificador interno de tu cuenta y los datos técnicos de la compra para confirmarla a la app.
• Expo — entrega técnica de notificaciones push.
• Cloudinary — almacena las imágenes de la app (escudos de clubes, fotos de jugadores).
• Proveedores de hosting y base de datos (infraestructura ubicada en la Unión Europea) — alojan el backend y la base de datos de la app, bajo contrato de encargo de tratamiento.
• Otros usuarios de la app — tu nombre de usuario y los intercambios que realices son visibles para los usuarios con los que interactúas, como parte del propio funcionamiento social de la app.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

5. Menores de edad

Al registrarte en la app te pedimos tu fecha de nacimiento. Si eres menor de edad según la legislación de tu país, necesitas el consentimiento de tu padre, madre o tutor legal para usar Cromify.

6. Conservación

Conservamos los emails de la lista de espera y las solicitudes de demo mientras sean necesarios para el fin para el que se recogieron, y como máximo durante 24 meses desde el último contacto. Conservamos los datos de tu cuenta de la app mientras la mantengas activa; si solicitas su eliminación, borraremos o anonimizaremos tus datos personales, salvo la información que debamos conservar por obligación legal (por ejemplo, registros de transacciones a efectos fiscales).

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacy@cromify.app. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos tratado tus datos correctamente.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado en tránsito y almacenamiento seguro de contraseñas.

9. Cambios en esta política

Podemos actualizar esta política a medida que evolucione el producto. Publicaremos siempre la versión vigente en esta página con la fecha de última actualización.