Aviso de privacidad

Última actualización: 6 de octubre de 2026.

Quién es el responsable

El responsable del tratamiento de tus datos en Euro2 es Silas de Souza Santos, con domicilio en [domicilio]. Contacto: [email protected]. No hemos designado un delegado de protección de datos porque, por el tipo y el volumen de los datos que tratamos, no es obligatorio (art. 37 RGPD).

Qué datos tratamos

• Cuenta: correo electrónico, nombre visible, país opcional, identificador y fecha de alta. La contraseña se guarda cifrada con Argon2, nunca en claro. Si entras con Google o GitHub, guardamos el identificador de esa cuenta y su correo verificado, y no recibimos ni guardamos tu contraseña de esos servicios; tu cuenta de Euro2 no tiene contraseña propia.
• Verificación en dos pasos (opcional): si la activas, guardamos tu secreto de autenticación cifrado, la fecha de activación y una huella irreversible de tus códigos de recuperación. Nunca se incluyen en la descarga de tus datos.
• Edad: la fecha en que confirmaste tener 14 años o más al crear la cuenta y, si compras Pro o publicas un anuncio, la fecha en que declaraste ser mayor de edad. No te pedimos la fecha de nacimiento.
• Pagos (plan Pro): el pago lo gestiona PayPal; Euro2 no ve tu tarjeta ni tu cuenta de PayPal. Guardamos el número de pedido y de cobro de PayPal, el importe, la moneda, la fecha, su estado y el periodo de Pro comprado. También guardamos la fecha en que, antes de pagar, pediste que Pro empezara en el acto.
• Colección: variante de moneda, estado, precio y fecha de compra opcionales y notas privadas. Solo si lo aceptas, el precio de compra se comparte de forma seudonimizada con las estadísticas de mercado (ver «Precio de compra compartido»).
• Historial de cada pieza: cuándo la registraste, el precio que indicaste al hacerlo, su verificación y sus cambios de dueño dentro de Euro2. Si vendes una pieza por el mercado de Euro2, quien la compra ve ese historial: las fechas, el identificador de cuenta de cada dueño anterior y los precios registrados, incluido el que pusiste al añadirla. Ese mismo historial va en el certificado de la pieza que su dueño puede descargar y enseñar a quien quiera. Si no quieres que se vea, deja vacío el precio de compra.
• Fotos e identificación: al escanear una moneda guardamos un recorte de 224×224, las puntuaciones de los candidatos, un embedding de la imagen, el tipo de dispositivo (iOS, Android o escritorio) y si la app estaba instalada en la pantalla de inicio. Una tarea diaria elimina el archivo de la foto y su URL a los 30 días. Tu confirmación de la identificación se conserva para mejorar el reconocimiento. Solo tú (y la administración, si hace falta revisarlo) puedes ver el recorte de un escaneo hecho con tu cuenta.
• Fotos de verificación: para verificar una pieza envías una foto de la moneda junto a un código escrito en papel (hasta 1600 píxeles de lado). La ve solo la administración para comprobar el código. Se borra en cuanto se aprueba o se rechaza, y si nadie la revisa, a los 7 días.
• Comunidad y mercado: anuncios públicos de venta o búsqueda, ofertas, eventos de procedencia, nombre visible, mensajes privados, bloqueos y denuncias y, si los envías, informes de expertos (título, descripción y foto opcional) y los comentarios de tus votos de validación; todo ello se elimina al borrar tu cuenta. Si tienes piezas en tu colección apareces en la clasificación pública de coleccionistas con tu nombre visible, tu país (si lo indicaste), el número de piezas y de piezas verificadas, su rareza, tus operaciones cerradas y tus valoraciones; si no quieres que te identifique, usa un nombre visible que no sea el tuyo.
• Avisos: las notificaciones que te envía la app. Las leídas se borran a los 90 días (las de ofertas de mercado, a los 400 días, para no avisarte dos veces del mismo anuncio).
• Actividad del servicio: las peticiones de la app se cuentan con marca de tiempo, tipo de dispositivo y ruta. No se almacena la dirección IP ni la cadena completa del agente de usuario. Una tarea diaria borra esas filas a los 30 días. Para limitar abusos, el servidor usa tu dirección IP solo en memoria y de forma temporal; no se guarda en la base de datos.
• Eventos del catálogo: los cambios en las monedas del catálogo, que son datos del catálogo y no personales, se depuran a partir de los 180 días.
• Preferencias del dispositivo: idioma, tema, mercado seleccionado, estado del tutorial, preferencias de privacidad y notificaciones, dirección del servidor y token de sesión, guardados en el propio dispositivo.

Para crear una cuenta solo son obligatorios el correo, el nombre visible (y la contraseña si no entras con Google o GitHub) y confirmar que tienes 14 años o más; sin ellos no podemos darte acceso. Todo lo demás es opcional. No tomamos decisiones basadas únicamente en tratamientos automatizados que tengan efectos jurídicos sobre ti: las estimaciones de precio, la rareza y la identificación por foto son orientativas y se refieren a monedas, no a personas.

Para qué los usamos y con qué base jurídica

• Cuenta, inicio de sesión, colección, valoración, mensajería, mercado e historial de las piezas: para prestarte el servicio que pides (ejecución del contrato, art. 6.1.b del RGPD). Se conservan mientras tengas la cuenta.
• Edad: para cumplir la edad mínima de la ley y comprobar que puedes contratar (obligación legal, art. 6.1.c del RGPD, y ejecución del contrato). Se conserva mientras tengas la cuenta.
• Plan Pro: para cobrar, activar el periodo comprado, dejar constancia de tu consentimiento antes de pagar y gestionar reembolsos (ejecución del contrato). Los registros de pago se conservan aunque elimines tu cuenta, ya sin vínculo con ella, durante el plazo que exijan las obligaciones contables y fiscales, seis años (art. 30 del Código de Comercio) (obligación legal, art. 6.1.c del RGPD). En ese tiempo solo se usan para esas obligaciones o para atender reclamaciones.
• Escaneos: para identificar monedas (ejecución del contrato) y mejorar el reconocimiento con tus confirmaciones (interés legítimo en mejorar el servicio, art. 6.1.f del RGPD). Las fotos se borran a los 30 días.
• Verificación de piezas: para comprobar que tienes la moneda antes de marcarla como verificada (ejecución del contrato). La foto se borra al revisarse o a los 7 días.
• Precio de compra compartido: para ofrecer a la comunidad precios reales, solo con tu consentimiento (art. 6.1.a del RGPD), que es voluntario, viene desactivado y puedes retirar en cualquier momento (ver «Precio de compra compartido»).
• Clasificación pública de coleccionistas: para ofrecer a la comunidad un ranking (interés legítimo, art. 6.1.f del RGPD). Puedes oponerte en cualquier momento escribiendo a [email protected].
• Recuento de actividad: para medir el uso de la app y evitar abusos (interés legítimo). Se borra a los 30 días.
• Asistente externo: solo con tu consentimiento expreso en cada conversación (art. 6.1.a del RGPD), que puedes no dar o retirar en cualquier momento sin que afecte a lo ya enviado.

Precio de compra compartido

Es voluntario y viene desactivado. Apuntar lo que pagaste por una pieza no lo comparte: la primera vez que añades una pieza con precio, la app te pregunta si quieres compartirlo, y si no contestas que sí, no se comparte. Si aceptas, el precio, la fecha, el estado de la moneda y su variante se suman a las estadísticas de mercado de Euro2 sin tu nombre ni tu cuenta: se guardan con un código que solo el servidor puede calcular (dato seudonimizado), de modo que quien consulte las estadísticas no puede saber que ese precio es tuyo. Precios por debajo de 2 € o muy por encima del mercado no se comparten. Que no aceptes no limita ninguna función de la app.

Puedes retirar tu consentimiento en cualquier momento, como te resulte más cómodo:

• Para el futuro: desactiva «Compartir mis precios de compra» en Ajustes. El ajuste se guarda en cada dispositivo, así que hazlo en todos los que uses.
• Para lo ya compartido: escríbenos a [email protected] y borraremos los precios que hayas compartido. Si borras la pieza o la cuenta sin pedirlo, el precio ya compartido se queda en las estadísticas, y al borrar la cuenta deja de poder relacionarse contigo.

Retirar el consentimiento no afecta a lo compartido antes de hacerlo. No confundas esto con el historial de la pieza (ver «Qué datos tratamos»): el precio que apuntas se guarda siempre en tu colección y en ese historial, lo compartas o no con las estadísticas.

Quién más interviene

• Google (Google Ireland Limited) y GitHub (GitHub, Inc., Estados Unidos): solo si eliges Continuar con Google o Continuar con GitHub. Tu navegador pasa por la página de ese servicio, que nos confirma el identificador de tu cuenta y tu correo verificado. Cada uno trata ese inicio de sesión con su propia política de privacidad.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo): si compras Pro, el pago se hace en la página de PayPal, que actúa como responsable independiente con su propia política de privacidad. Le enviamos el importe, la descripción del pase y una referencia interna de tu cuenta.
• Cloudflare (Cloudflare, Inc., Estados Unidos): transporta el tráfico entre tu dispositivo y nuestro servidor por una conexión cifrada, como encargado del tratamiento, y por eso ve técnicamente tus peticiones y tu dirección IP. Euro2 no guarda tu IP.
• OpenAI (OpenAI, Estados Unidos): solo en el caso descrito en «Asistente externo opcional», como encargado del tratamiento.

Transferencias fuera del Espacio Económico Europeo. GitHub, Cloudflare, OpenAI y Google pueden tratar datos en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos más información en [email protected]. No vendemos tus datos ni los cedemos a nadie más, salvo obligación legal.

Asistente externo opcional

Si la administración activa el asistente externo y aceptas expresamente usarlo en una conversación, se envían los últimos doce mensajes a la API de OpenAI configurada, con store: false. Las consultas de catálogo y mercado siguen siendo locales. Puedes retirar tu consentimiento en cualquier momento desde Ajustes o escribirnos a [email protected]; la retirada no afecta a lo ya enviado antes de hacerlo.

Copias de seguridad

Podemos hacer copias cifradas que se conservan un máximo de 14 días; lo que borras desaparece de ellas cuando caducan. La administración también puede descargar a mano una copia cifrada de la base de datos para mantener el servicio; solo se usa para restaurarlo tras un fallo y se elimina cuando deja de ser necesaria.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando sea la base del tratamiento, escribiendo a [email protected]. Te responderemos en el plazo de un mes (art. 12.3 del RGPD). Desde la propia app (Perfil → Tus datos) puedes, sin pedirlo a nadie:

• Descargar tus datos (acceso y portabilidad): un archivo JSON con tu cuenta, tu colección, alertas, anuncios, ofertas, valoraciones, mensajes enviados, bloqueos, denuncias, cuentas de Google o GitHub vinculadas y pagos. Nunca incluye tu contraseña.
• Eliminar tu cuenta (supresión): pide de nuevo la contraseña (o, si entras con Google o GitHub, haber iniciado sesión en los últimos 10 minutos) y borra la cuenta con todo lo que depende de ella. Las fotos de tus escaneos se borran y su resultado de reconocimiento queda sin vínculo contigo. Los registros de pago se conservan sin vínculo contigo durante el plazo indicado arriba. En el historial de las piezas que hayas vendido por el mercado se mantienen la fecha, el precio y un identificador de cuenta que ya no corresponde a ninguna cuenta.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de protección de datos competente; en España, la Agencia Española de Protección de Datos (www.aepd.es).

Edad mínima

Para crear una cuenta debes tener al menos 14 años (art. 7 de la Ley Orgánica 3/2018), y te pedimos que lo confirmes al registrarte, también si entras con Google o GitHub. Para comprar el plan Pro o publicar anuncios de venta en el mercado debes ser mayor de edad, y te pedimos que lo declares antes de hacerlo por primera vez. Si sabemos que una cuenta es de alguien menor de 14 años, la eliminaremos.

Cookies y almacenamiento local

La aplicación usa almacenamiento local del dispositivo para preferencias y sesión, y no incorpora bibliotecas de cookies publicitarias ni de analítica. La app web se sirve entera desde este servidor, con sus tipografías incluidas localmente (Noto Sans SC, Devanagari y Arabic para chino, hindi y árabe). Si se incorporan servicios de terceros que requieran fuentes externas, se pedirá consentimiento previo y se actualizará este aviso.

Seguridad

El servicio se sirve únicamente por HTTPS, con cabeceras de seguridad HTTP, límites de peticiones para evitar abuso y autenticación en servidor para todas las rutas privadas. Si se produjera una brecha de seguridad que suponga un alto riesgo para tus derechos, te avisaremos sin dilación indebida.

Cambios en este aviso

Si cambiamos este aviso de forma relevante, lo indicaremos en la app y actualizaremos la fecha de arriba antes de que el cambio se aplique.