Política de privacidad

Grailbox es un producto de Aura Nexus. El responsable de la app y de tus datos es Odual Bonilla Coto, cédula de identidad 3-0541-0327, con domicilio en Orosi, Paraíso, Cartago, Costa Rica.

Contacto: hola@grailbox.cards.

Esta política explica qué datos guardamos cuando usas Grailbox, para qué, quién los ve y cómo ejercer tus derechos según la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales.

De tu cuenta: el correo con el que entras.

De tu perfil: nombre público, país, moneda y el enlace de tu catálogo.

Solo si los pones: tu WhatsApp y los datos de jugador para la hoja de torneo (nombre y apellidos, Player ID y fecha de nacimiento). Los datos de jugador solo los ves tú. La fecha de nacimiento sirve para elegir la división (Junior, Senior o Masters), no para comprobar tu edad.

Si vendes: tu número SINPE Móvil, cómo entregas (en persona, en una tienda o por Correos de Costa Rica) y, si entregas en una tienda, su nombre y su dirección.

De tu uso: tu colección, tus listas de deseos, tus barajas, tu caza (metas, fichas y diario), tus movimientos (las compras, ventas y cambios que anotas) y tus pedidos.

De cada pedido: las cartas, los precios, las notas, la forma de entrega, el teléfono que da quien compra, el número de guía de Correos si se envía, las fotos de las cartas (frente y dorso) si quien compra las pide, el comprobante del SINPE que sube quien compra y, si lo hay, el motivo de «El pago no coincide».

Del teléfono: si activas los avisos, la suscripción de notificaciones de tu navegador, para poder enviártelos.

Los precios de mercado vienen de TCGplayer y son públicos; no son datos tuyos.

De lo que tú escribes o subes en la app.

Si eliges «Continuar con Google», Google nos da tu nombre, tu correo y tu foto de perfil. Se guardan con tu cuenta, pero la app no usa ni muestra ese nombre ni esa foto: tu nombre público lo eliges tú. Nunca vemos tu contraseña de Google.

El escáner usa la cámara para leer el número de la carta. La imagen se procesa en tu teléfono: no se graba ni se sube. Solo nos llega el texto leído (el set y el número) para buscar la carta.

Para darte el servicio: guardar tu colección, calcular lo que vale, gestionar tus barajas, tus pedidos y tus movimientos.

Para que un pedido funcione: que la otra persona pueda pagarte, entregarte o escribirte.

Para enviarte los avisos que actives, como un precio que llegó a tu máximo o la respuesta a un pedido.

Para mostrar tu catálogo público, solo si tú lo activas.

No los usamos para publicidad ni para perfilarte.

Nada es público hasta que lo activas en tu Perfil. Puedes publicar tu catálogo (las cartas que ofreces) y, cada cosa con su interruptor, tu colección, tu lista de deseos y tus fichas de caza.

Quien abre tu catálogo ve tu nombre público, tu enlace, las cartas que ofreces, cómo entregas y, si entregas en una tienda, su nombre. Si añades un WhatsApp, también lo ve para escribirte. Nunca ve tu correo, tu país, tus notas, cuántas cartas tienes, lo que pagaste, tu SINPE ni la dirección de la tienda.

Si activas «Avisar a quien tenga lo que busco», quien tenga una carta de tu lista recibe un aviso con tu nombre y tu enlace.

Quien compra y quien vende ven el pedido entero: las cartas, los precios, las notas, la forma de entrega, la guía de Correos y las fotos.

Cuando el pedido se acepta, quien compra ve el WhatsApp de quien vende; mientras falta el pago, su número SINPE (o su WhatsApp, si no puso otro); y, si recoge en una tienda, su dirección hasta que lo recibe.

Quien vende ve el teléfono que dio quien compra hasta que el pedido se entrega o se recibe, y el comprobante del SINPE.

Con los proveedores que hacen funcionar la app, que están fuera de Costa Rica, en Estados Unidos: Supabase (base de datos, cuentas y fotos, con servidores en Virginia) y Vercel (alojamiento de la app). Al conectarte ven tu dirección IP.

Si entras con Google, Google procesa ese inicio de sesión.

Los avisos viajan por el servicio de notificaciones de tu navegador: Google (Chrome y Android), Apple (Safari y iPhone) o Mozilla (Firefox). Van cifrados: ese servicio sabe a qué teléfono llegan, no qué dicen.

Las imágenes de cartas y de Pokémon se cargan directo de TCGdex y de PokéAPI (alojada en GitHub). Esos servicios ven tu dirección IP, como cualquier página que visitas.

Los precios los traemos nosotros desde nuestros servidores (de TCGplayer, vía TCGCSV): TCGplayer no recibe nada tuyo.

Grailbox no envía nada a WhatsApp. Si pulsas «Escribir por WhatsApp», se abre WhatsApp en tu teléfono con un mensaje ya escrito, y desde ahí rigen sus condiciones.

Al crear tu cuenta das tu consentimiento a que tus datos se guarden y traten en estos servicios, también fuera de Costa Rica.

No vendemos tus datos ni los cedemos para publicidad.

Tus datos, mientras tengas la cuenta.

El teléfono de quien compra se borra solo 7 días después de que el pedido se cierra (entregado en persona, recibido, cancelado, rechazado o vencido) y, como mucho, 60 días después de entregado.

Las fotos de las cartas y el comprobante del SINPE se borran solos 7 días después de que el pedido se cierra y, si sigue abierto, 30 días después de subirlos. El borrado corre dos veces al día, así que puede tardar unas horas más.

Si borras tu cuenta, tus pedidos abiertos se borran. Los pedidos cerrados siguen en el historial de la otra persona, sin tu nombre, tu teléfono, tu nota ni los datos de tu tienda; las fotos y los comprobantes del pedido se borran en un día.

Puedes quitar tu catálogo de la vista pública cuando quieras desde tu Perfil.

Puedes pedirnos acceso a tus datos, que corrijamos los que estén mal (rectificación), que los borremos (cancelación) o que dejemos de usarlos (oposición). También una copia para llevártelos a otro servicio.

Es gratis: escribe a hola@grailbox.cards desde el correo de tu cuenta y te respondemos en 5 días hábiles. Si pides borrar tu cuenta, la borramos en ese plazo con todos sus datos: perfil, colección, listas, barajas, movimientos, pedidos y suscripciones de avisos. También puedes hacerlo tú, sin escribirnos, en Perfil › Cuenta › Borrar mi cuenta.

Mucho lo puedes hacer tú: editar tu perfil, exportar tu inventario en CSV desde el Perfil y quitar tu catálogo de la vista pública.

Si no te respondemos o no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), en www.prodhab.go.cr.

Usamos solo la cookie de sesión necesaria para mantenerte dentro de tu cuenta. No usamos cookies de publicidad ni de seguimiento.

Tu navegador también guarda algunas preferencias y borradores en tu dispositivo, como el pedido que estás armando.

Grailbox no es para menores de 13 años: no pueden crear una cuenta.

Entre 13 y 17 años necesitas el permiso de tu madre, tu padre o tu tutor para usar Grailbox. Para comprar o vender en las vitrinas tienes que ser mayor de edad o tener ese permiso.

Si crees que un menor creó una cuenta sin permiso, escríbenos y la borramos.

La hoja de torneo es otra cosa: puedes llenarla para un jugador menor de 13, por ejemplo tu hijo. Su fecha de nacimiento se guarda en tu cuenta, privada, y solo la ves tú.

Si cambiamos algo importante, te avisamos en la app o por correo 15 días antes. La fecha de arriba dice desde cuándo rige esta versión.

Escríbenos a hola@grailbox.cards.

Grailbox no está afiliada, patrocinada ni respaldada por The Pokémon Company, Nintendo, Creatures, Game Freak ni TCGplayer. Sus marcas, nombres, imágenes y precios son de sus dueños.