Política de privacidad

TCG Cardeck (“nosotros”) es el responsable del tratamiento de los datos personales que recopilamos en este sitio, conforme a la Ley N° 19.628 sobre protección de la vida privada y a la Ley N° 21.719 sobre protección y tratamiento de los datos personales, que entra en vigencia el 1 de diciembre de 2026. Los datos de contacto están al final de esta página.

No recopilamos datos de tarjetas: los pagos son transferencias directas entre las partes.

• Crear y administrar tu cuenta y verificar tu identidad.
• Gestionar tus compras y ventas: reservar stock, generar la orden, mostrar los datos necesarios a la otra parte y mantener el historial.
• Enviarte avisos del servicio, como la recuperación de contraseña o novedades de tu orden o de tus tickets.
• Darte soporte y resolver reclamos.
• Proteger la plataforma: prevenir fraudes, abusos e intentos de acceso indebido.
• Mejorar el sitio y cumplir obligaciones legales.

Por ahora no enviamos publicidad. Si algún día lo hacemos, será solo con tu consentimiento y podrás retirarlo cuando quieras.

• Con la otra parte de la orden. Si compras, el vendedor ve tu nombre, email, teléfono y dirección de envío para poder despachar. Si vendes, el comprador ve tu nombre, tus datos bancarios (para transferirte) y tu ubicación aproximada.
• De forma pública. El perfil de un vendedor (nombre, foto, descripción, comuna o región, calificaciones) es visible para cualquiera. Las reseñas muestran el nombre de quien las escribió.
• Proveedores tecnológicos que operan el servicio por encargo nuestro: alojamiento del sitio (Vercel), base de datos (Supabase) y envío de correos (Resend, cuando está configurado).
• Google, si eliges ingresar con tu cuenta de Google: le pedimos tu nombre y email verificado.
• Catálogos de cartas (Scryfall, Pokémon TCG y TCGdex, dotGG y api.myl.cl): al buscar cartas o ver imágenes, tu navegador se conecta a esos servidores y ellos pueden ver tu dirección IP.
• Autoridades, cuando la ley o una orden judicial lo exijan.

No usamos cookies de publicidad ni herramientas de analítica de terceros. La analítica propia es opcional y puedes cambiar tu elección con el botón “Privacidad”. Consulta nuestra política de cookies y estadísticas. Puedes borrar o bloquear las cookies desde tu navegador; ten en cuenta que, si bloqueas la de sesión, no podrás iniciar sesión.

• Las contraseñas se guardan mediante hash bcrypt, no como texto recuperable.
• La comunicación viaja cifrada (HTTPS) y la sesión usa una cookie protegida.
• Los comprobantes de transferencia son privados: solo pueden verlos las partes de la orden y la administración.
• Aplicamos límites de intentos, validación de archivos y permisos por rol en cada acción.
• Puedes activar la verificación en dos pasos y cerrar tus sesiones en otros dispositivos desde tu cuenta.
• Dejamos un registro de las acciones sensibles del equipo administrador y de los cambios de seguridad de las cuentas.

Ningún sistema es infalible. Si detectamos una vulneración que afecte tus datos, actuaremos y te informaremos según lo exige la ley.

Mantenemos los datos de tu cuenta mientras esté activa. Las órdenes, comprobantes y mensajes se conservan por el tiempo necesario para atender reclamos y cumplir obligaciones legales, incluidas las contables y tributarias. Los registros técnicos de límites anti-abuso se eliminan automáticamente al cabo de pocas horas. Cuando ya no sean necesarios, los eliminamos o los anonimizamos. Los eventos de analítica propia se eliminan al superar 90 días en la siguiente ejecución semanal; los informes agregados se conservan 52 semanas. Cuando el respaldo semanal está habilitado, las copias cifradas de la base se conservan hasta 90 días, tienen acceso restringido y se usan para recuperación. Una eliminación puede tardar hasta ese plazo en desaparecer de copias históricas. Al restaurar un respaldo deben reaplicarse las solicitudes de eliminación posteriores a su fecha.

Puedes ejercer, en los términos de la ley, tus derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos. Muchos puedes editarlos tú mismo en “Mi cuenta” o “Mi perfil”, y puedes descargar una copia de tus datos desde ahí.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento. Puedes eliminar tu cuenta tú mismo desde “Mi cuenta” (sin órdenes en curso); se borran tus datos personales y se conservan, sin identificarte, las órdenes ya terminadas.
• Oposición y bloqueo: oponerte a ciertos tratamientos o pedir que se suspendan temporalmente.
• Portabilidad: recibir tus datos en un formato estructurado, cuando la ley lo reconozca.

Para ejercerlos, escríbenos por los canales de contacto indicados abajo, desde el email de tu cuenta. Responderemos dentro de los plazos legales. Ten presente que algunos datos debemos conservarlos por obligación legal o para resolver reclamos en curso. Si crees que tus derechos no fueron respetados, puedes recurrir a la autoridad de protección de datos personales que corresponda.

La plataforma está dirigida a personas mayores de 18 años. Si nos enteramos de que una cuenta pertenece a un menor sin autorización de su representante legal, podremos suspenderla.

Algunos de nuestros proveedores tecnológicos pueden almacenar o procesar datos en servidores ubicados fuera de Chile. Trabajamos con proveedores que aplican medidas de seguridad adecuadas para proteger tu información.

Podemos actualizar esta política. Publicaremos la versión vigente con su fecha y, si el cambio es relevante, te avisaremos en la plataforma. Te recomendamos revisarla de vez en cuando. Complementa nuestros Términos y condiciones.

Para consultas o para ejercer tus derechos escribe a contacto@tcgcardeck.cl.