Política de privacidad de sniper.cards
Última actualización: 30 de octubre de 2026 — los correos que te mandamos y Google como servicio de correo.
Este documento describe qué datos trata sniper.cards, para qué, y qué puedes hacer al respecto. Está escrito para que se entienda, no para cubrirnos las espaldas.
Quién es el responsable
El responsable del tratamiento es Rudy Abel Castro Ramos (NIF 46255566J), titular de sniper.cards; sus datos completos están en el aviso legal. Puedes escribirnos a privacy@sniper.cards, desde la aplicación (Ajustes → «¿Algo que mejorar?») o por Instagram en @snipercardsapp para cualquier asunto relacionado con tus datos, incluido ejercer los derechos que se detallan más abajo.
Qué datos recogemos
Los que nos das tú:
| Dato | Para qué | Base legal |
|---|---|---|
| Correo electrónico | Crear tu cuenta, enviarte los avisos y los correos sobre tu cuenta (bienvenida y, si te das de baja, una pregunta sobre el motivo). Si te registras y no empiezas la prueba, como mucho un correo con una oferta. Cada correo lleva un enlace para no recibir más | Ejecución del contrato; para la oferta, interés legítimo (art. 21.2 de la LSSI) |
| El motivo de tu baja y lo que nos cuentes, si contestas | Mejorar el servicio | Consentimiento (lo das al contestar) |
| Contraseña | Autenticarte. Se guarda cifrada; nadie puede leerla, nosotros tampoco | Ejecución del contrato |
| Cartas que vigilas | Buscarlas y avisarte | Ejecución del contrato |
| Tus umbrales (descuento mínimo, margen mínimo) | Decidir qué te avisamos y qué no | Ejecución del contrato |
| País donde vives | Saber qué envío y qué aduanas podemos calcular para ti | Ejecución del contrato |
| Tu suscripción: plan, estado, fechas e identificador de cliente de Stripe | Saber si tienes acceso, cobrarte y gestionar bajas | Ejecución del contrato y obligaciones legales (facturación) |
| Quién te invitó, si llegaste con el enlace de un amigo | Darte la prueba de 7 días y darle su premio a quien te invitó | Ejecución del contrato |
| Identificador de Telegram, si conectas el bot | Enviarte los avisos por ahí | Consentimiento |
| Si comentas una palabra clave (como «DEAL») en un vídeo de nuestras cuentas de Instagram: tu nombre de usuario e identificador de Instagram, el texto del comentario y el vídeo en el que lo dejaste | Mandarte por mensaje privado el enlace que pediste, una sola vez por vídeo | Tu petición: la haces tú al comentar (medidas precontractuales a petición tuya) |
| De dónde llegaste: la etiqueta del enlace por el que entraste (por ejemplo, «Instagram, mensaje privado, vídeo X»), el sitio web del que venías (solo su dominio), tu país aproximado (por la IP), el idioma de tu navegador y lo que respondes a «¿Dónde nos conociste?» | Saber qué redes y qué vídeos traen gente a sniper.cards. Hasta que te registras, la etiqueta solo se guarda en tu navegador (almacenamiento local: no es una cookie ni te identifica) | Interés legítimo |
Los que se generan al usar el servicio:
- Qué oportunidades te hemos mostrado y cuándo.
- Si has marcado una oportunidad como vista o descartada.
- Registros técnicos de errores, sin contenido personal más allá del identificador de tu cuenta.
Lo que NO recogemos:
- No guardamos los datos de tu tarjeta: los recoge y guarda Stripe, y nunca pasan por nuestros servidores. Y las compras de cartas las haces tú directamente en eBay, fuera de este servicio.
- No usamos cookies de publicidad ni de seguimiento entre sitios.
- No compramos ni vendemos datos personales.
- No hacemos perfiles con fines publicitarios.
Con quién se comparten
Para que el servicio funcione, algunos datos pasan por terceros. Estos son todos, sin excepción:
| Servicio | Qué recibe | Dónde está |
|---|---|---|
| Supabase | Tu cuenta, tu watchlist y tus oportunidades. Es nuestra base de datos | Unión Europea (Fráncfort) |
| eBay (Browse API) | Nuestras búsquedas. No le mandamos tus datos: eBay no sabe quién eres | Estados Unidos |
| Google (Gemini) | La foto pública de un anuncio de eBay, para leer qué carta es. No le mandamos tus datos | Estados Unidos |
| Stripe | Tu correo, los datos de tu tarjeta y tus pagos, para cobrar la suscripción. Tus datos de pago los trata Stripe directamente | Unión Europea (Irlanda) y Estados Unidos |
| Google (Google Workspace) | Tu correo y los correos que te mandamos desde hello@sniper.cards | Unión Europea y Estados Unidos |
| Telegram | Tu identificador de Telegram y el texto del aviso, solo si conectas el bot | Internacional |
| Meta (Instagram) | Solo si comentas la palabra clave en uno de nuestros vídeos: le pedimos que te mande el mensaje privado con el enlace. Tu usuario y tu comentario ya los tiene Instagram | Unión Europea (Irlanda) y Estados Unidos |
| Cloudflare | Aloja la web: recibe tu dirección IP y los datos técnicos de tu navegador cuando la visitas. También cuenta las visitas (analítica sin cookies, solo cifras agregadas) | Internacional (Estados Unidos y su red mundial) |
| Umami | Cuenta las visitas a la web y unos pocos eventos (alta, tarjeta, oferta). Analítica sin cookies: datos agregados y anónimos, sin tu correo ni tu cuenta | Internacional (su servicio en la nube) |
Las transferencias fuera del Espacio Económico Europeo se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en el marco de adecuación correspondiente.
Conviene que quede claro: las búsquedas que hacemos en eBay no van asociadas a ti. Buscamos las cartas del conjunto de todos los usuarios y luego repartimos los resultados. eBay no recibe tu identidad ni tu lista.
Cuánto tiempo se guardan
- Tu cuenta y tu watchlist: mientras la cuenta esté activa.
- Tras darte de baja: se eliminan en un plazo máximo de 30 días.
- Datos de mercado (anuncios, precios, estimaciones): se conservan de forma indefinida porque no son datos personales — son hechos públicos sobre cartas, no sobre personas. Si borras tu cuenta, tu watchlist desaparece; el histórico de precios de un Charizard no.
- Registros técnicos: 90 días.
- Datos de facturación (cobros y facturas): el tiempo que exige la ley fiscal y mercantil, aunque borres la cuenta.
- Comentarios de Instagram con la palabra clave: lo justo para no escribirte dos veces por el mismo vídeo; el registro de a quién hemos escrito, 90 días.
- De dónde llegaste: mientras la cuenta esté activa (en tu navegador, hasta que borres los datos del sitio).
Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: una copia de todo lo que tenemos sobre ti.
- Rectificación: corregir lo que esté mal.
- Supresión: borrar tu cuenta y todo lo asociado.
- Portabilidad: llevarte tus datos en un formato legible por máquina.
- Oposición y limitación: en los términos del RGPD.
- Retirar el consentimiento: para lo que se base en él (por ejemplo, los avisos por Telegram), en cualquier momento y sin que afecte a la licitud del tratamiento anterior.
Escríbenos a privacy@sniper.cards. Responderemos en un mes como máximo.
Si crees que no hemos hecho las cosas bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Decisiones automatizadas
sniper.cards decide automáticamente qué anuncios te enseña y cuáles no. Esa decisión no produce efectos jurídicos sobre ti ni te afecta significativamente: es una recomendación de compra que puedes ignorar.
Aun así, y porque nos parece lo correcto, cada aviso lleva su explicación completa: qué carta se identificó, con qué pruebas, sobre cuántas ventas se calculó el precio de referencia, y cómo se calculó el coste efectivo. Si no estás de acuerdo con una decisión, la tienes entera delante para juzgarla.
Menores
El servicio no está dirigido a menores de 16 años y no recogemos datos de menores a sabiendas.
Cambios
Si cambiamos esta política de forma sustancial, te lo diremos por correo antes de que entre en vigor. La fecha de arriba indica la última revisión.