Política de privacidad

Kira la desarrolla y publica Guillem Martínez, desarrollador independiente («nosotros»), que es el responsable del tratamiento descrito aquí. Puedes escribirnos a hello@kiratcgscanner.com.

Tus carpetas, cartas, historial de escaneos, ajustes y búsquedas recientes se guardan solo en tu móvil. No los subimos a nuestros servidores y no podemos verlos.

Si borras la app, o usas Perfil › Borrar todos los datos, se eliminan. Como no guardamos nada en nuestros servidores, no podemos recuperarlos. Las copias de seguridad de tu móvil (en iCloud, en tu cuenta de Google o en un ordenador) pueden incluir estos datos, según las condiciones de Apple o de Google.

Kira usa la cámara solo mientras escaneas, para leer el texto impreso en tus cartas. El reconocimiento se hace en tu móvil: con el reconocimiento de texto de Apple en el propio dispositivo en iPhone, y con ML Kit de Google, integrado en la app, en Android. Las imágenes de la cámara nunca se guardan, se suben ni se comparten, salvo la foto que decidas enviar con Identificar con IA (más abajo). Puedes desactivar el acceso a la cámara cuando quieras en los ajustes de tu móvil para Kira.

En Android, ML Kit envía a Google datos técnicos de diagnóstico para que siga funcionando: el modelo del móvil y la versión de Android, la versión de Kira, cómo ha ido el reconocimiento, códigos de error y un identificador de la instalación que no sirve para identificarte ni a ti ni a tu móvil. Nunca envía imágenes de la cámara ni el texto que lee. Google trata estos datos según su política de privacidad.

Cuando el escáner no puede leer una carta, puedes tocar Identificar con IA. Solo entonces, y solo después de que lo aceptes la primera vez, Kira hace una foto de la carta que tienes delante y la envía a nuestro servicio de identificación de cartas, que funciona en Supabase en la Unión Europea, junto con los juegos que has elegido y el identificador anónimo con el que RevenueCat conoce tu suscripción.

El servicio comprueba con RevenueCat que tu suscripción está activa y envía la foto a Anthropic, cuyo modelo de IA, Claude, le dice qué carta aparece en ella. Después, Kira busca esa carta en el catálogo de tu móvil. No guardamos la foto. Anthropic la trata solo para responder a la petición, no la usa para entrenar sus modelos y la borra en un plazo de 30 días, salvo que deba conservarla más tiempo para cumplir la ley o hacer cumplir sus políticas de uso.

Para aplicar un límite diario de uso razonable, el servicio cuenta cuántas cartas identifica cada suscripción al día, con un resumen irreversible (hash) del identificador anónimo, y borra esos recuentos al cabo de un mes, aproximadamente.

Para que escanear sea instantáneo, Kira descarga los catálogos de cartas y los precios de mercado de los juegos que eliges desde nuestro proveedor de almacenamiento, Supabase, que guarda este contenido en la Unión Europea y lo distribuye mediante una red de distribución de contenidos. Estas descargas no contienen información sobre ti.

Las imágenes de las cartas se cargan directamente desde bases de datos públicas de cartas y webs de las editoriales: TCGdex (Pokémon), Scryfall (Magic: The Gathering), YGOPRODeck (Yu-Gi-Oh!), Lorcast (Disney Lorcana), SWU-DB (Star Wars: Unlimited), TCGplayer, Bandai (One Piece, Dragon Ball, Digimon y Gundam), Legend Story Studios (Flesh and Blood) y Riot Games (Riftbound).

Como cualquier petición a internet, estas descargas incluyen la dirección IP de tu dispositivo y datos técnicos básicos, como la versión de la app y del sistema operativo. Los proveedores pueden guardarlos brevemente en sus registros por seguridad y fiabilidad, según sus propias políticas de privacidad. No los combinamos con nada más sobre ti.

La Experiencia Definitiva se vende a través de la App Store en iPhone y de Google Play en Android, y Apple o Google gestionan el pago. Nunca vemos tus datos de pago.

Usamos RevenueCat para comprobar si tu suscripción está activa. RevenueCat recibe un identificador anónimo que crea la app, tu historial de compras de Kira en la App Store o en Google Play (como el producto, las fechas y los identificadores de transacción) y datos técnicos básicos, como la versión de la app y del sistema operativo, el país y la dirección IP. Nunca recibe tu nombre, tu correo electrónico ni tus datos de pago. A ese tratamiento se aplican las políticas de privacidad de Apple o de Google, y la de RevenueCat.

Kira no muestra anuncios, y nunca vendemos ni alquilamos datos. Sí anunciamos Kira en Instagram, Facebook y TikTok, y en Apple Ads (las búsquedas del App Store). En iPhone, Kira te pregunta con el aviso propio de iOS si puede rastrearte; solo si lo permites comparte identificadores con Meta y TikTok, para medir sus anuncios (ver Medición de anuncios en iPhone). Si no, no te rastrea en apps o webs de otras empresas. Las estadísticas de uso que podían enviar las versiones anteriores a la 1.0.5, descritas abajo, no se vinculan contigo ni se usan con fines publicitarios; en Android, los diagnósticos de ML Kit van solo a Google (ver Cámara).

Kira no envía estadísticas de uso. Las versiones anteriores a la 1.0.5 preguntaban, mientras configurabas la app, si querías compartir eventos de uso anónimos con PostHog, nuestro proveedor de analítica, que los guarda en Estados Unidos, y no enviaban nada salvo que eligieras Compartir. Si lo elegiste, esas versiones siguen enviando eventos hasta que actualices Kira; puedes pararlos en su Perfil › Compartir datos de uso anónimos.

Un evento indica qué ha pasado en la app y cuándo: por ejemplo, que has terminado un paso de la configuración (con los juegos y la moneda que has elegido), que se ha mostrado o cerrado la pantalla de la suscripción o una oferta especial, que has empezado, completado o cancelado una compra, si has permitido las notificaciones (en versiones anteriores a la 1.0.4), y que la app se ha abierto o cerrado. Cada evento incluye también la versión de Kira, la marca y el modelo de tu móvil, su sistema operativo, su idioma, su zona horaria y su tamaño de pantalla, y un identificador aleatorio que Kira crea en tu móvil, para que podamos contar instalaciones sin saber quién eres.

Los eventos nunca incluyen tu nombre, tu correo electrónico, tu colección, tus búsquedas, imágenes de la cámara ni datos de pago, y no se vinculan con el identificador anónimo que RevenueCat usa para tu suscripción. Tu dirección IP llega a PostHog con cada petición, pero PostHog la descarta en lugar de guardarla, y no la usamos para estimar tu ubicación.

Para saber cuáles de nuestros anuncios de Instagram, Facebook y TikTok traen a gente que instala Kira y empieza una suscripción, Kira en iPhone te pregunta una vez, mientras la configuras, si puede rastrearte (el aviso de Apple «¿Permitir que Kira rastree tu actividad…?»). Si no lo permites, la app no envía nada a Meta ni a TikTok.

Si lo permites, Kira inicia el SDK de Meta, que envía a Meta Platforms Ireland el identificador de publicidad de tu dispositivo (IDFA), un identificador anónimo que crea el SDK y cuándo se instala y se abre Kira, con datos técnicos como la versión de la app, el modelo del dispositivo, el sistema operativo y la dirección IP. RevenueCat también envía a Meta esos identificadores junto con tus inicios de prueba, compras y renovaciones de la suscripción (producto, precio y fecha). Meta nunca recibe tu nombre, tu correo electrónico, tu colección, tus búsquedas ni imágenes de la cámara.

Si lo permites, Kira también inicia el SDK de eventos de TikTok, que envía a TikTok Technology Limited (Irlanda) el mismo identificador de publicidad, un identificador anónimo que crea el SDK, cuándo se instala y se abre Kira y, cuando empiezas una prueba o una suscripción en Kira, el producto, el precio pagado y la moneda, con datos técnicos como la versión de la app, el modelo del dispositivo, el sistema operativo y la dirección IP. TikTok nunca recibe tu nombre, tu correo electrónico, tu colección, tus búsquedas ni imágenes de la cámara.

Meta y TikTok usan estos datos para decirnos qué anuncios han llevado a una instalación o a una suscripción, y cada uno como responsable independiente según su propia política de privacidad (la política de privacidad de Meta y la política de privacidad de TikTok), incluso para mejorar sus anuncios. Puedes retirar tu permiso cuando quieras en Ajustes de iOS › Privacidad y seguridad › Rastreo; desde ese momento Kira deja de enviar datos.

Kira también se anuncia en Apple Ads, en las búsquedas del App Store. En iPhone, Kira pasa a RevenueCat el token de atribución AdServices de Apple, y RevenueCat pregunta a Apple qué campaña, grupo de anuncios y palabra clave de Apple Ads llevaron a la instalación. Es la atribución estándar de Apple: no usa ningún identificador de publicidad y no necesita tu permiso de rastreo. Solo la usamos para medir nuestros propios anuncios de Apple Ads.

Kira no envía notificaciones. Las versiones anteriores a la 1.0.4 preguntaban si podían avisarte antes de que se renovara una prueba gratuita o un mes de introducción; un aviso programado así sigue llegando. Esos avisos se programan en tu móvil; no interviene ningún servidor de notificaciones. Puedes desactivarlos en los ajustes de notificaciones de tu móvil para Kira.

Cuando abres Cardmarket, TCGplayer, eBay o Wallapop desde Kira, se aplican sus webs y sus políticas de privacidad.

kiratcgscanner.com no usa cookies ni rastreadores. Nuestro proveedor de alojamiento, Cloudflare, trata tu dirección IP en sus registros para servir la web y mantenerla segura.

Para saber cuánta gente nos visita y cómo llega a la web, usamos Cloudflare Web Analytics. No guarda nada en tu dispositivo ni te identifica: cuenta las visitas sin ningún código ni identificador tuyo, así que solo vemos totales. De cada página que ves registra la página, la web que te trajo, tu país, tu navegador, tu sistema operativo y tu tipo de dispositivo, y cuánto tardó en cargar la página.

Si nos escribes, usamos tu dirección de correo y tu mensaje solo para responderte y ayudarte. Conservamos la conversación mientras la necesitemos para ayudarte y la borramos, como muy tarde, 12 meses después de tu último mensaje, salvo que la ley nos obligue a conservarla más tiempo.

La app nunca te pide el correo. Antes de que Kira estuviera en la App Store, esta web tenía una lista de espera opcional, ya cerrada.

El 10 de octubre de 2026 escribimos una vez a todas las personas apuntadas para avisarles de que Kira estaba en la App Store. Ese mismo día borramos la lista, que Supabase guardaba por nosotros en la Unión Europea. Ya no guardamos ningún dato de la lista de espera.

Cuando se aplica la normativa de protección de datos, como el RGPD, nos basamos en:

• Ejecución de un contrato: ofrecerte Kira y su suscripción Experiencia Definitiva, incluido Identificar con IA, cuando los usas o te suscribes.
• Consentimiento: las estadísticas de uso, en versiones anteriores a la 1.0.5 y solo si elegiste compartirlas, y la medición de anuncios en iPhone, solo si permites el rastreo. Puedes retirarlo cuando quieras, en Ajustes de iOS › Privacidad y seguridad › Rastreo o, para las estadísticas de uso, en el Perfil de esas versiones, sin que afecte a lo enviado antes.
• Interés legítimo: servir los datos e imágenes de las cartas, mantener nuestros servicios seguros y fiables, contar las visitas a esta web y responder a tus mensajes.
• Obligaciones legales: conservar registros cuando la ley lo exige.

No vendemos ni alquilamos datos personales, y solo los compartimos con fines publicitarios con Meta y TikTok, y solo si permites el rastreo en iPhone (ver Medición de anuncios en iPhone). Trabajamos con estos proveedores de servicios: RevenueCat (estado de la suscripción), Supabase (almacenamiento de los datos de cartas y servicio de identificación de cartas), Anthropic (identificar cartas a partir de fotos con Identificar con IA), PostHog (estadísticas de uso de las versiones anteriores a la 1.0.5), Cloudflare (alojamiento de esta web y estadísticas de visitas) y nuestro proveedor de correo electrónico. Cada uno trata los datos solo para prestarnos su servicio y está obligado por contrato a protegerlos con una protección igual o equivalente a la que describe esta política. Apple y Google tratan las compras de sus tiendas como empresas independientes, según sus propias políticas de privacidad, Google también recibe los diagnósticos de ML Kit en Android, y los servidores de imágenes de cartas indicados arriba solo reciben los datos técnicos habituales de cada descarga.

También podemos revelar información si la ley nos obliga. No vendemos información personal. Si permites el rastreo en iPhone, enviar identificadores a Meta y TikTok puede considerarse «compartir» según la ley de California; puedes oponerte cuando quieras desactivando el rastreo de Kira en los Ajustes de iOS.

Algunos proveedores, como RevenueCat, Anthropic, PostHog, Cloudflare, Meta y TikTok (si permites el rastreo en iPhone) y, en Android, Google, pueden tratar datos fuera del Espacio Económico Europeo, incluido en Estados Unidos. En ese caso, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

• Tu colección y tus ajustes: en tu móvil hasta que los borres o borres la app.
• Imágenes de la cámara: nunca se guardan. Tampoco guardamos las fotos enviadas con Identificar con IA, y Anthropic las borra en un plazo de 30 días.
• Recuentos diarios de Identificar con IA: alrededor de un mes.
• Registros de descargas (datos de cartas, precios, imágenes y esta web): cada proveedor los conserva poco tiempo, normalmente días o semanas, por seguridad y fiabilidad.
• Estadísticas de uso de versiones anteriores a la 1.0.5: PostHog las conserva hasta 12 meses.
• Estadísticas de visitas a la web: totales anónimos que Cloudflare conserva hasta 6 meses.
• Diagnósticos de ML Kit en Android: los guarda Google según su propia política de privacidad.
• Datos de medición de anuncios (iPhone, si permites el rastreo): los guardan Meta y TikTok según sus propias políticas de privacidad.
• Registros de suscripción en RevenueCat: mientras sean necesarios para ofrecerte la Experiencia Definitiva y cumplir obligaciones legales. Puedes pedirnos que los borremos.
• Correos electrónicos: hasta 12 meses después de tu último mensaje.

Kira no está dirigida a menores de 13 años, o de la edad mínima de su país (14 en España), y no recopilamos datos personales suyos de forma consciente. Kira no pide datos personales a nadie.

Tu colección se queda en tu móvil, así que la controlas directamente: edita o elimina carpetas cuando quieras, o bórralo todo en Perfil › Borrar todos los datos.

Según dónde vivas, también puedes tener derecho a acceder a tus datos personales, rectificarlos o suprimirlos, a limitar su tratamiento u oponerte a él, y a su portabilidad. Para ejercer cualquiera de estos derechos, incluido borrar los registros de suscripción que guarda RevenueCat, escribe a hello@kiratcgscanner.com. Respondemos en un plazo de 30 días, y puede que te pidamos algún dato, como un número de pedido de la App Store o de Google Play, para encontrar tus registros.

También puedes presentar una reclamación ante una autoridad de protección de datos. En España es la Agencia Española de Protección de Datos (aepd.es).

Los datos que se envían entre Kira y los servicios anteriores van cifrados con HTTPS. Los datos de tu móvil están protegidos por su sistema operativo, incluido el cifrado del dispositivo cuando está bloqueado con código.

Si cambiamos nuestras prácticas, actualizaremos esta página y la fecha indicada arriba. Si el cambio es importante, también lo indicaremos en la app.

Dudas o solicitudes sobre privacidad: hello@kiratcgscanner.com