Política de privacidad
Última actualización: 2 de noviembre de 2026
Esta política explica qué datos personales recoge CollectionDB, por qué, quién los recibe, cuánto tiempo se conservan y cómo ejercer tus derechos según el Reglamento General de Protección de Datos (RGPD) y la ley francesa «Informatique et Libertés». En resumen: recogemos lo que el sitio necesita para funcionar, nunca vendemos tus datos y no hay publicidad ni seguimiento.
1. Quién es el responsable
El responsable del tratamiento es Axordow Studios. Para cualquier pregunta o solicitud sobre tus datos, escribe a contact.axordow.studios@gmail.com.
2. Datos que recogemos
Tu cuenta
- Nombre de usuario, dirección de correo y contraseña (guardada solo como hash seguro, nunca en claro).
- Si inicias sesión con Google, Discord o Twitter: el identificador de esa cuenta, y el correo y el nombre que nos comparte. Si usas una llave de acceso (passkey): su clave pública (tu huella o tu cara nunca salen de tu dispositivo).
- Fechas de la cuenta (creación, última visita), roles, experiencia, nivel y logros.
- Tus ajustes: formato de fecha, tema, moneda, filtros de contenido adulto, preferencias del feed de inicio y de las notificaciones, visibilidad de tu perfil y tus listas.
Tu perfil (opcional)
- Ubicación, género, fecha de nacimiento y ocupación, solo si los rellenas.
- Foto de perfil, banner y fondo.
Tu colección
- Los objetos que deseas, has pedido, tienes o tuviste, con lo que les añades: cantidad, precio, tienda, pago, fechas de envío y entrega, números de seguimiento, estado, puntuación y notas.
- Tus listas, favoritos, objetos y entidades seguidos, búsquedas guardadas, envíos (destino, número de seguimiento, transportista, costes) y estanterías (librerías y dónde están colocados tus objetos).
Tus contribuciones
- Los objetos, entidades, imágenes y etiquetas que añades o editas, y el historial de esos cambios, vinculados a tu nombre de usuario.
- Las denuncias que envías sobre objetos o entidades (motivo, comentario, fecha) y, si un moderador suspende tu cuenta, la fecha y el motivo indicado.
Notificaciones
- Las notificaciones que se te envían y, si permites las notificaciones push en tu navegador, la suscripción que nos da tu navegador (una dirección en el servicio push de tu navegador y sus claves).
Búsqueda por imagen
- La foto que envías se compara con el catálogo y, si has iniciado sesión y el reconocimiento de imagen está activado, se envía a un servicio de IA para identificar el objeto. No guardamos la foto después de la búsqueda.
Datos técnicos
- Tu dirección IP, tu navegador, las páginas solicitadas y su fecha, en los registros del servidor web.
- Cookies de sesión y de preferencias, descritas en la página de cookies.
No recogemos datos sensibles (salud, religión, opiniones políticas…) y te pedimos que no los pongas en tu perfil ni en tus notas.
3. Por qué, y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta, tu colección, listas, envíos, estanterías y notificaciones | Ejecución del contrato (las condiciones de uso) |
| Inicio de sesión con Google, Discord o Twitter, notificaciones push, campos opcionales del perfil | Tu consentimiento, que puedes retirar en cualquier momento |
| Mostrar quién contribuyó a qué, conservar el historial del catálogo, moderación | Interés legítimo: la calidad y fiabilidad de una base de datos compartida |
| Seguridad: control antispam en el registro, registros, límites del reconocimiento de imagen, lucha contra los abusos | Interés legítimo: proteger el sitio y a sus usuarios |
| Correos de servicio (restablecimiento de contraseña, notificaciones que activaste) | Ejecución del contrato |
| Responder a solicitudes de las autoridades | Obligación legal |
No usamos tus datos para publicidad, no los vendemos y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.
4. Qué pueden ver los demás
- Tu nombre de usuario, foto de perfil, banner, nivel y logros son públicos.
- Tu ubicación, género, fecha de nacimiento, ocupación, lista de deseos, colección, seguimientos y pedidos se muestran según la visibilidad que elijas para cada uno en tus ajustes (público, amigos, privado u oculto).
- Tus contribuciones al catálogo y su historial son públicos y muestran tu nombre de usuario.
- Tu dirección de correo, precios, notas, envíos y estanterías nunca se muestran a otros usuarios.
- Tus denuncias solo las ven los moderadores.
5. Quién recibe tus datos
Tus datos solo los usa Axordow Studios, y los moderadores y administradores en la medida necesaria para su función. Los tratan por cuenta nuestra estos proveedores, cada uno solo para su parte:
| Proveedor | Para qué | Datos |
|---|---|---|
| Nuestro proveedor de alojamiento (ver el aviso legal) | Alojar el sitio y la base de datos | Todos los datos anteriores |
| Cloudflare, Inc. (Turnstile) | Comprobar que los registros no son robots | Dirección IP, datos del navegador |
| Fonticons, Inc. (Font Awesome) | Iconos cargados en cada página | Dirección IP, datos del navegador |
| Google LLC (bibliotecas Firebase) | Scripts cargados en cada página | Dirección IP, datos del navegador |
| X Corp. (publicaciones integradas) | Mostrar las últimas publicaciones de la cuenta de X de una entidad en su página, cargado solo en esas páginas | Dirección IP, datos del navegador, tu sesión de X si has iniciado sesión |
| Google, Discord, Twitter / X | Iniciar sesión con estas cuentas, solo si lo eliges | Identificador de la cuenta, correo, nombre |
| Anthropic PBC | Identificar el objeto en una foto (búsqueda por imagen) | La foto que envías, nada más |
| Nuestro proveedor de correo | Enviar los correos de servicio | Dirección de correo, mensaje |
| El servicio push de tu navegador (Google, Mozilla, Apple…) | Entregar las notificaciones push, solo si las permites | Suscripción push, contenido de la notificación |
También podemos comunicar datos cuando la ley lo exija, por ejemplo a un tribunal o a la policía.
6. Transferencias fuera de la UE
Algunos de los proveedores anteriores están en Estados Unidos. Las transferencias a ellos se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea.
7. Cuánto tiempo los conservamos
- Cuenta, perfil, colección y ajustes: mientras exista tu cuenta. Se eliminan de inmediato cuando eliminas tu cuenta.
- Contribuciones al catálogo (objetos, entidades, imágenes, historial de ediciones): se conservan tras eliminar tu cuenta, porque forman parte de la base compartida, pero se atribuyen a «Cuenta eliminada» en lugar de a ti.
- Cuentas sin uso durante 3 años: podemos eliminarlas, tras avisarte por correo.
- Enlaces para restablecer la contraseña: 15 minutos. Sesión: hasta que la cierres, 6 meses como máximo.
- Registros del servidor web: 12 meses como máximo.
- Correos que nos envías: el tiempo necesario para responder, y después 3 años como máximo.
8. Seguridad
El sitio solo se sirve por HTTPS, las contraseñas se guardan con hash, el acceso a los servidores y a la base de datos está restringido y se hacen copias de seguridad antes de cada actualización. Ningún sistema es totalmente seguro: si una brecha pone en riesgo tus datos, te informaremos a ti y a la CNIL como exige la ley.
9. Tus derechos
Tienes derecho a:
- acceder a tus datos y obtener una copia;
- rectificarlos: la mayoría pueden cambiarse directamente en tus ajustes;
- suprimirlos, eliminando tú mismo tu cuenta en tus ajustes («Eliminar mi cuenta»);
- llevártelos (portabilidad): «Descargar mis datos» en tus ajustes te los da todos en un archivo JSON;
- oponerte al tratamiento basado en nuestro interés legítimo, o limitarlo;
- retirar tu consentimiento en cualquier momento (dejar de iniciar sesión con Google, Discord o Twitter, desactivar las notificaciones push, vaciar los campos opcionales del perfil);
- dar instrucciones sobre tus datos tras tu fallecimiento (ley francesa).
Para cualquier otra solicitud, o si ya no puedes iniciar sesión, escribe a contact.axordow.studios@gmail.com desde la dirección de correo de tu cuenta. Respondemos en el plazo de un mes. Si crees que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (cnil.fr) o ante la autoridad de protección de datos de tu país.
10. Menores
CollectionDB no está pensado para menores de 15 años sin el consentimiento de un padre, madre o tutor. Si crees que un menor nos ha dado datos sin ese consentimiento, contáctanos y los eliminaremos.
11. Cambios
Actualizaremos esta política cuando el sitio cambie la forma en que usa los datos. La fecha de arriba indica la última versión; los cambios importantes se anunciarán en el sitio o por correo.
Traducción ofrecida a título informativo: en caso de diferencia, prevalece la versión en inglés de esta política.