Política de Privacidad

Este documento se proporciona en varios idiomas para su comodidad. En caso de conflicto o discrepancia entre las versiones lingüísticas, prevalecerá el texto en inglés.

Última actualización: 20 de noviembre de 2026

Aplicación: SwapMap: Cards, Stickers, TCG

Desarrollador: iCat Studios

En iCat Studios («nosotros», «nuestro»), respetamos la privacidad de los usuarios («usted», «su») de la aplicación móvil SwapMap («la Aplicación»). Esta Política de Privacidad explica qué datos personales recopilamos, cómo los utilizamos, con quién los compartimos y sus derechos al usar nuestra Aplicación.

Al usar la Aplicación, usted acepta esta Política de Privacidad.

1. Datos que recopilamos

1.1 Información de la cuenta

Cuando utiliza Iniciar sesión con Apple o Iniciar sesión con Google, recibimos la siguiente información de Apple o Google:

• Dirección de correo electrónico (Apple proporciona un correo de retransmisión si selecciona «Ocultar mi correo»)
• Nombre y apellido (Apple proporciona esto solo en el primer inicio de sesión; Google lo proporciona en cada inicio de sesión)
• ID de usuario del proveedor — un identificador único utilizado para reconocer su cuenta

1.2 Información del perfil

Información que proporciona directamente en la Aplicación:

• Nombre visible (visible para otros usuarios en anuncios, mensajes y valoraciones)
• Biografía (opcional, visible para otros usuarios)
• Avatar (opcional)
• Etiqueta de región (por ej. «Madrid, Centro») — una etiqueta de ubicación gruesa y legible que establece durante la incorporación
• Coordenadas aproximadas de su región — consulte la sección 1.4 para conocer el desplazamiento de privacidad que aplicamos
• País e idioma preferido
• Estado de la suscripción Pro — si tiene una membresía Pro activa y su fecha de vencimiento

1.3 Datos de colección y anuncios

Datos que genera al usar la Aplicación:

• Su inventario de colección (qué stickers/cartas posee y cuántos duplicados, cuáles quiere)
• Anuncios que publica (Venta, Intercambio o Buscado), incluyendo título, descripción, precio solicitado, moneda, condición y artículos incluidos
• Ofertas que realiza o recibe, incluyendo su historial completo (rondas, artículos solicitados, artículos ofrecidos, cantidades en efectivo)
• Conversaciones y mensajes intercambiados con otros usuarios
• Valoraciones y comentarios que da o recibe
• Denuncias que envía sobre otros usuarios, mensajes o anuncios

1.4 Datos de ubicación

La Aplicación está basada en la ubicación. Procesamos los datos de ubicación de la siguiente manera:

• Cuando concede el permiso de ubicación, leemos las coordenadas de su dispositivo una sola vez para sugerir su región durante la incorporación y centrar el mapa a su alrededor. No rastreamos su ubicación en segundo plano.
• Se realiza una geocodificación inversa (ciudad, distrito) para sugerir una etiqueta de región legible.
• Antes de almacenar las coordenadas de su anuncio o perfil en nuestros servidores, aplicamos un desplazamiento aleatorio de ~500 metros para que su ubicación exacta nunca se publique. El alfiler del mapa mostrado a otros usuarios es siempre la coordenada desplazada, nunca la real.
• Puede denegar o revocar el permiso de ubicación en cualquier momento desde la configuración de su dispositivo. La Aplicación seguirá funcionando; el mapa simplemente usará una ubicación predeterminada hasta que proporcione una.

1.5 Cámara y escáner de stickers

La Aplicación incluye un escáner de stickers opcional que utiliza la cámara de su dispositivo para leer códigos de stickers (como «MEX5», «FWC1» o códigos numéricos para colecciones tipo Adrenalyn):

• El acceso a la cámara se solicita solo cuando abre el escáner.
• El procesamiento de imágenes ocurre completamente en su dispositivo mediante reconocimiento de texto en el dispositivo (Apple Vision en iOS, Google ML Kit en Android). No se suben imágenes de la cámara a nuestros servidores ni a ningún tercero.
• Solo el código de texto reconocido (por ej. «MEX5») se envía a nuestro servidor cuando confirma y añade la carta a su colección.
• Puede denegar o revocar el acceso a la cámara en cualquier momento desde la configuración de su dispositivo; las otras funciones de la Aplicación continúan funcionando.

1.6 Información del dispositivo y la aplicación

• ID del dispositivo (para gestión anónima de sesión)
• Sistema operativo (versión iOS/Android)
• Versión y plataforma de la aplicación (código de versión, nombre de versión y si está en iOS o Android) — utilizado para proporcionar soporte específico por versión e identificar problemas de compatibilidad
• Token de notificaciones push — un token único emitido por el servicio de notificaciones push de Apple (APNs) o Firebase Cloud Messaging (FCM) para que podamos entregarle notificaciones de mensajes nuevos, ofertas y anuncios importantes. Puede deshabilitar las notificaciones push en cualquier momento desde la configuración de su dispositivo.

1.7 Identificador de publicidad

La Aplicación puede recopilar su Identificador de publicidad (IDFA en iOS, GAID/Advertising ID en Android) solo con su consentimiento explícito:

• En iOS, verá un aviso de App Tracking Transparency (ATT) la primera vez que inicie la Aplicación. Si elige «Pedir a la app que no rastree», el IDFA no se recopila y nuestros socios publicitarios solo reciben información que preserva la privacidad mediante SKAdNetwork de Apple.
• En Android, el GAID se recopila a menos que opte por no participar mediante Configuración → Google → Anuncios → Eliminar identificador de publicidad.
• Cuando se recopila, el Identificador de publicidad se comparte con nuestros socios publicitarios listados en la sección 3.4 para la atribución publicitaria y la limitación de frecuencia.

1.8 Datos recopilados automáticamente

• Dirección IP — utilizada con fines de seguridad, incluyendo limitación de velocidad en endpoints de autenticación y prevención de abusos. No utilizamos las direcciones IP para crear perfiles publicitarios.
• Informes de errores y bloqueos — utilizados para monitorear la estabilidad de la aplicación. Los informes se filtran para excluir información personalmente identificable.

2. Cómo usamos sus datos

Utilizamos los datos recopilados para los siguientes fines:

• Creación y gestión de cuenta: Para permitirle iniciar sesión y usar la Aplicación
• Operación del mercado: Para publicar sus anuncios, conectarlo con coleccionistas cercanos y permitirle intercambiar ofertas y mensajes
• Mapa y descubrimiento: Para mostrar anuncios a su alrededor y permitirle buscar por región, colección o carta
• Confianza y seguridad: Para procesar valoraciones, denuncias y bloqueos, y suspender cuentas que violen nuestros Términos de Uso
• Gestión de la suscripción Pro: Para verificar su estado de suscripción y otorgar acceso a las funciones Pro
• Comunicación: Para enviar actualizaciones importantes, notificaciones de ofertas y mensajes, y anuncios sobre la Aplicación
• Seguridad de la cuenta: Para prevenir cuentas fraudulentas y limitar la velocidad de actividad sospechosa
• Publicidad: Para mostrar anuncios dentro de la Aplicación y medir su rendimiento — consulte la sección 8 para más detalles
• Análisis y mejora: Para analizar las estadísticas de uso de forma anónima y mejorar la Aplicación

3. Con quién compartimos sus datos

SwapMap no vende ni alquila sus datos personales a terceros. Compartimos los datos solo con los proveedores de servicios de confianza y socios publicitarios enumerados a continuación, y únicamente en la medida necesaria para operar la Aplicación.

3.1 Proveedores de servicios

• Amazon Web Services (AWS) — Alojamiento de servidores y bases de datos (Frankfurt, Alemania)
• Apple — Autenticación Apple Sign-In, servicio de notificaciones push de Apple (APNs)
• Google — Autenticación Google Sign-In, Firebase Cloud Messaging (notificaciones push en Android), Google Maps SDK (renderizado del mapa)
• Apple StoreKit / RevenueCat — Procesa las compras y renovaciones de suscripciones Pro en iOS
• Google Play Billing / RevenueCat — Procesa las compras y renovaciones de suscripciones Pro en Android
• Sentry — Monitoreo de errores y excepciones del backend. El filtrado de información personalmente identificable está habilitado (no se envían correos electrónicos, nombres, contenido de anuncios ni contenido de mensajes a Sentry).

Estos proveedores de servicios solo procesan datos en nuestro nombre y siguiendo nuestras instrucciones.

3.2 Requisitos legales

Sus datos pueden compartirse con las autoridades en respuesta a una orden judicial, investigación legal u obligación legal.

3.3 Información visible para otros usuarios

La siguiente información es visible para otros usuarios:

• Su nombre visible, avatar, biografía
• Su etiqueta de región (por ej. «Madrid, Centro») y el alfiler del mapa desplazado (nunca sus coordenadas exactas)
• Sus anuncios (título, descripción, artículos, precio, condición)
• Sus valoraciones, puntuación de confianza y número de valoraciones
• Los mensajes y ofertas que envía a un usuario específico son visibles para ese usuario
• Una insignia de membresía Pro si tiene una suscripción activa

La siguiente información nunca se muestra a otros usuarios:

• Su dirección de correo electrónico
• Su nombre y apellido reales
• Sus coordenadas exactas (sin desplazar)
• La información de su dispositivo
• Su identificador de publicidad
• La fecha de vencimiento de su suscripción
• El contenido de su inventario de colección (solo se revelan los artículos que elige incluir en un anuncio u oferta)

3.4 Socios publicitarios

La Aplicación muestra anuncios a través de varias redes publicitarias (a veces denominadas mediación). Cuando ha dado su consentimiento al seguimiento, su Identificador de publicidad y datos técnicos limitados pueden compartirse con los socios a continuación para entrega de anuncios, atribución y limitación de frecuencia. Cada socio tiene su propia política de privacidad:

• Google AdMob y Google User Messaging Platform — policies.google.com/privacy
• AppLovin — applovin.com/privacy
• Liftoff (Vungle) — liftoff.io/privacy-policy
• Unity Ads — unity.com/legal/game-player-and-app-user-privacy-policy
• Meta Audience Network — facebook.com/about/privacy
• InMobi — inmobi.com/privacy-policy

4. Dónde y por cuánto tiempo almacenamos sus datos

4.1 Ubicación de almacenamiento de datos

Todos los datos de usuario se almacenan en los centros de datos de Amazon Web Services (AWS) de Frankfurt (eu-central-1). Utilizamos Amazon RDS PostgreSQL como nuestro servicio de base de datos.

4.2 Período de retención

• Cuentas activas: Sus datos se conservan mientras su cuenta permanezca activa
• Cuentas inactivas: Las cuentas que no han iniciado sesión durante 2 años se eliminan automáticamente
• Cuentas eliminadas: Cuando elimina su cuenta, sus datos personales se eliminan permanentemente en un plazo de 30 días (incluidas las copias de seguridad). Los mensajes que envió a otros usuarios pueden conservarse en el historial de conversación de esos usuarios en forma anonimizada para preservar la integridad de sus registros.
• Estadísticas anónimas: Las estadísticas agregadas anónimas pueden conservarse después de la eliminación (no contienen información personal)

5. Sus derechos

Según el RGPD (Europa) y la KVKK (Turquía), tiene los siguientes derechos:

• Derecho de acceso: Saber qué datos procesamos sobre usted
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos
• Derecho al olvido («derecho al olvido»): Solicitar la eliminación de sus datos
• Derecho a la limitación del tratamiento: Limitar cómo se procesan sus datos
• Derecho a la portabilidad de los datos: Recibir sus datos en un formato legible por máquina
• Derecho de oposición: Oponerse al procesamiento de datos
• Derecho a retirar el consentimiento (seguimiento publicitario): Puede revocar el permiso ATT en iOS a través de Configuración → Privacidad y seguridad → Seguimiento, o restablecer/eliminar su identificador de publicidad en Android en cualquier momento

Cómo eliminar su cuenta

Puede eliminar su cuenta de tres formas:

• En la aplicación: Perfil → Configuración → Eliminar cuenta
• Web: icatstudios.com/delete-account/swapmap
• Correo electrónico: Envíe una solicitud a la dirección de contacto a continuación

6. Privacidad de los niños

SwapMap no está destinado a usuarios menores de 13 años. No recopilamos a sabiendas datos personales de niños menores de 13 años. Si tenemos conocimiento de que hemos recopilado datos personales de un niño menor de 13 años, eliminaremos esos datos lo antes posible.

Para usuarios entre 13 y 18 años, recomendamos revisar esta Política de Privacidad junto con un padre o tutor. Las transacciones del mercado entre usuarios — incluidos los intercambios de stickers en persona — deben ser supervisadas por un padre o tutor.

Los padres o tutores que crean que su hijo está usando la Aplicación pueden contactarnos.

7. Seguridad de los datos

Tomamos medidas de seguridad estándar de la industria para proteger sus datos:

• Cifrado HTTPS: Todo el tráfico de red está cifrado mediante SSL/TLS
• Autenticación sin contraseña: No almacenamos contraseñas; todos los inicios de sesión se manejan a través de Apple y Google
• Gestión de sesiones basada en JWT: Las sesiones se gestionan con tokens seguros y temporales
• Limitación de velocidad: Los endpoints de autenticación y sensibles tienen limitación de velocidad por IP para prevenir ataques de fuerza bruta y abusos
• Control de acceso: El acceso a la base de datos se limita únicamente a cuentas de sistema autorizadas
• Desplazamiento de privacidad de ubicación: Las coordenadas de anuncios y perfiles se almacenan con un desplazamiento aleatorio de ~500 m
• Procesamiento de cámara en el dispositivo: El OCR del escáner de stickers se ejecuta en su dispositivo; ninguna imagen sale de su teléfono
• Actualizaciones de seguridad regulares: Nuestros sistemas se mantienen actualizados

Sin embargo, tenga en cuenta que ningún método de transmisión por Internet es 100% seguro.

8. Publicidad y seguimiento

8.1 Publicidad en la aplicación

SwapMap se sostiene en parte por la publicidad. La Aplicación muestra anuncios a través de Google AdMob y redes adicionales mediante mediación (AppLovin, Liftoff/Vungle, Unity Ads, Meta Audience Network, InMobi). Consulte la sección 3.4 para la lista completa de socios.

Los anuncios pueden incluir formatos de banner e intersticial. Los miembros Pro disfrutan de una experiencia sin anuncios.

8.2 App Tracking Transparency (iOS)

En iOS 14.5 y posteriores, Apple nos exige solicitar su permiso antes de rastrearle a través de aplicaciones y sitios web. La primera vez que inicie la Aplicación verá un aviso de App Tracking Transparency:

• Si selecciona «Permitir», su IDFA puede compartirse con nuestros socios publicitarios para anuncios personalizados, atribución y limitación de frecuencia.
• Si selecciona «Pedir a la app que no rastree», su IDFA no se recopila. Utilizamos el framework SKAdNetwork de Apple que preserva la privacidad para la atribución, y los anuncios que vea serán no personalizados.

Puede cambiar su decisión en cualquier momento en Configuración → Privacidad y seguridad → Seguimiento.

8.3 ID de publicidad de Android

En Android, su ID de publicidad de Google (GAID) puede ser utilizado por nuestros socios publicitarios. Puede restablecer o eliminar su identificador de publicidad en cualquier momento mediante Configuración → Google → Anuncios. Cuando se elimine, los anuncios serán no personalizados.

8.4 Cookies

La aplicación móvil SwapMap no utiliza cookies de navegador. El seguimiento en móviles se rige por los mecanismos a nivel de plataforma descritos anteriormente, no por cookies.

9. Transferencias internacionales de datos

Sus datos pueden procesarse fuera de su país de origen (AWS Frankfurt — Unión Europea, y los centros de datos de nuestros socios publicitarios enumerados en la sección 3.4, que pueden estar ubicados fuera de la UE). Estas transferencias cumplen con los estándares de seguridad requeridos por el RGPD y la KVKK.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios surten efecto una vez publicados en esta página, y la fecha «Última actualización» en la parte superior se actualizará. Los cambios significativos se anunciarán mediante notificación en la aplicación.

11. Contenido de terceros y marcas comerciales

SwapMap es un mercado comunitario para coleccionistas de álbumes de stickers físicos y cartas coleccionables. La Aplicación muestra códigos de stickers, nombres de sets, nombres de jugadores, nombres de equipos, nombres de ligas e identificadores similares para ayudar a los usuarios a describir los artículos que poseen, buscan o intercambian. Estos nombres y cualquier marca comercial asociada son propiedad de sus respectivos propietarios — incluidos, entre otros, Panini Group, Topps, Match Attax, FIFA, UEFA, clubes de fútbol individuales, federaciones nacionales, jugadores y otros titulares de derechos.

SwapMap no está afiliado, respaldado, patrocinado o conectado oficialmente de ninguna manera con ningún fabricante de stickers, editor de cartas coleccionables, liga deportiva, federación, club, organización o competición mencionados en la Aplicación. La Aplicación no vende ni distribuye stickers ni cartas por sí misma. Todos los nombres y marcas comerciales de terceros se utilizan únicamente con fines de identificación y descripción (uso nominativo justo) para que los coleccionistas puedan reconocer e intercambiar los artículos que ya poseen físicamente.

El contenido subido por los usuarios (anuncios, fotos, mensajes) es responsabilidad del usuario que lo publicó. SwapMap no reclama la propiedad ni verifica previamente el contenido proporcionado por los usuarios.

Si es titular de derechos y cree que su marca comercial o material protegido por derechos de autor se utiliza incorrectamente dentro de la Aplicación, contáctenos en la dirección de correo electrónico que figura a continuación. Revisaremos la solicitud y responderemos con prontitud, eliminando o reemplazando el contenido cuando sea apropiado.

12. Contacto

Para preguntas sobre esta Política de Privacidad o solicitudes de procesamiento de datos:

• Correo electrónico: support@icatstudios.com
• Desarrollador: iCat Studios
• Sitio web: icatstudios.com

Las solicitudes bajo el RGPD o la KVKK pueden enviarse a la dirección de correo electrónico anterior o por correo postal. Responderemos en un plazo de 30 días.