🔐 Política de privacidad

1. Quiénes somos (Responsable del tratamiento)

PJG Grading es operado por PJG Grading Co., Ltd. (n.º de registro mercantil [por confirmar antes del lanzamiento público]), registrada en Tailandia en [domicilio registrado — por confirmar antes del lanzamiento público].

Para cualquier solicitud o consulta sobre privacidad, contacta con privacy@pjgcard.com. Puedes contactar con nuestro Delegado de Protección de Datos en la misma dirección [contacto específico del DPO por confirmar antes del lanzamiento público].

2. Datos personales que recopilamos

• Cuenta: nombre, correo electrónico, contraseña (con hash) y cualquier nombre de usuario que establezcas.

• Inicio de sesión social: los identificadores de tu cuenta de Google, Apple o LINE, si los usas.

• Contacto y envío: direcciones de envío y facturación, número de teléfono.

• Datos de cartas y pedidos: imágenes de las cartas que envías, historial de calificación y pedidos, anuncios, pujas y ofertas.

• Pago: gestionado por nuestro procesador de pagos (Stripe); solo almacenamos registros limitados de transacciones, nunca los números completos de tarjeta.

• Técnicos: dirección IP, país aproximado (a partir de la IP), información del dispositivo y del navegador, y tokens push del dispositivo si activas las notificaciones.

3. Cómo y por qué usamos tus datos (base jurídica)

Tratamos tus datos para: prestar los servicios de calificación y marketplace y cumplir con los pedidos (ejecución de un contrato); procesar pagos y prevenir el fraude (contrato o interés legítimo); enviar notificaciones transaccionales (contrato); enviar comunicaciones de marketing solo cuando lo hayas autorizado (consentimiento — puedes retirarlo en cualquier momento); y cumplir con obligaciones legales, fiscales y contables (obligación legal).

4. Divulgación y transferencias internacionales

Solo compartimos datos con proveedores de servicios que nos ayudan a operar, y únicamente cuando es necesario:

• Stripe — procesamiento de pagos (Estados Unidos)

• Ximilar — análisis de cartas con IA (Unión Europea); Google Gemini — análisis con IA (Estados Unidos): las imágenes de las cartas que envías se remiten para su calificación

• Cloudflare — alojamiento y almacenamiento de datos (global)

• Resend — correo electrónico transaccional (Estados Unidos)

• Google Firebase — notificaciones push (Estados Unidos)

• LINE — notificaciones, si vinculas tu cuenta

• eBay — publicación cruzada, si conectas una cuenta de eBay (Estados Unidos)

• Socios de análisis y de publicidad, únicamente si aceptas las cookies de análisis: Google (Google Analytics y Google Ads; Estados Unidos), Meta (Estados Unidos), TikTok (Singapur / Estados Unidos) y LINE (Japón) — reciben datos de uso y del dispositivo a través de cookies para medir y mejorar nuestro sitio y nuestros anuncios; no reciben las imágenes de tus cartas, tu contraseña ni tus datos de pago.

Algunos proveedores están fuera de Tailandia, por lo que tus datos pueden transferirse al extranjero. Nos basamos en garantías adecuadas de estos destinatarios y tratamos las transferencias según lo permitido por la PDPA. No vendemos tus datos personales.

5. Cuánto tiempo conservamos tus datos

• Los resultados de calificación, los certificados, las superposiciones (overlays) de AI, los números de serie y el registro de población se conservan de forma permanente como registro público de autenticidad (como otras empresas de calificación): tu calificación de AI nunca se elimina.

• Conservamos los datos brutos originales de varios KB devueltos por el proveedor de AI solo durante 180 días, y únicamente después de haber guardado los datos de la superposición y del polígono; la calificación calculada y la superposición permanecen. Los registros del sistema se conservan de 90 a 365 días; las imágenes subidas que nunca se asocian a una carta se eliminan tras 30 días.

• Los datos de cuenta y de pedidos se conservan mientras tu cuenta esté activa y según lo exijan la fiscalidad y la contabilidad; cuando eliminas tu cuenta anonimizamos tus datos personales (consulta tus derechos más abajo).

6. Tus derechos

En virtud de la PDPA puedes: acceder a una copia de tus datos; corregirlos; borrarlos; restringir el tratamiento u oponerte a él; retirar tu consentimiento; y recibir tus datos en un formato portátil. Puedes exportar tus datos o eliminar tu cuenta en cualquier momento desde Ajustes → Cuenta. Para otras solicitudes, escribe a privacy@pjgcard.com y responderemos dentro del plazo exigido por la ley. También tienes derecho a presentar una reclamación ante el Comité de Protección de Datos Personales (PDPC) de Tailandia.

7. Cookies

Usamos cookies esenciales necesarias para el funcionamiento del sitio (sesión de inicio de sesión y tus preferencias de tema y moneda). Con tu consentimiento, también usamos cookies de análisis y de publicidad de Google (Google Analytics y Google Ads), Meta, TikTok y LINE; están desactivadas de forma predeterminada y solo se cargan después de que las aceptes. Consulta nuestra Política de Cookies para más detalles.

8. Seguridad, menores y cambios

Protegemos tus datos con cifrado en tránsito y en reposo y restringimos el acceso al personal autorizado. Nuestros servicios no están dirigidos a menores de 13 años y no recopilamos sus datos de forma consciente. Podemos actualizar esta política; los cambios importantes se publicarán aquí con una nueva fecha de última actualización. ¿Preguntas? Escribe a privacy@pjgcard.com.