Política de Privacidad

# 1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de Colletick es:

Colletick, servicio gestionado conjuntamente por:

• Manuel Ufarte Montoya
• José Antonio García Góngora

Correo electrónico: info@colletick.com
Sitio web: https://colletick.com

Colletick es un servicio disponible a través de su sitio web y de aplicaciones móviles que permite gestionar colecciones de cromos y otros elementos coleccionables, así como participar en una comunidad mediante su foro.

# 2. ¿Qué datos personales tratamos?

Dependiendo del uso que haga de Colletick, podemos tratar las siguientes categorías de datos:

2.1. Datos de registro y cuenta

Cuando una persona crea una cuenta mediante email y contraseña, podemos tratar:

• Dirección de correo electrónico.
• Nombre o nombre de usuario asociado a la cuenta.
• Identificador interno de usuario.
• Contraseña almacenada exclusivamente en forma de hash seguro.
• Estado de validación de la cuenta.
• Estado de bloqueo de la cuenta.
• Fecha de creación y modificación de la cuenta.
• Fecha y hora del último inicio de sesión.

Cuando el registro o acceso se realiza mediante Google, podemos recibir y tratar determinados datos proporcionados por Google, como:

• Dirección de correo electrónico.
• Nombre.
• Imagen de perfil, cuando corresponda.
• Identificador asociado a la cuenta de Google.

En el caso de usuarios registrados mediante Google no almacenamos una contraseña de Colletick.

2.2. Datos relacionados con las colecciones

Para proporcionar las funcionalidades de Colletick podemos tratar información introducida o generada por el usuario relacionada con sus colecciones, incluyendo:

• Colecciones o álbumes creados.
• Nombre y descripción de las colecciones.
• Prioridad de las colecciones.
• Cromos que el usuario indica que posee.
• Cromos que el usuario indica que busca.
• Cromos repetidos y cantidades.
• Información necesaria para calcular el progreso de una colección.
• Fechas de creación o modificación de determinados elementos.

Esta información se utiliza para proporcionar las funcionalidades de gestión de colecciones.

Las colecciones, checklists y datos relativos a los cromos de cada usuario son privados por defecto y no se muestran a otros usuarios.

2.3. Datos relacionados con el foro

Si el usuario participa en el foro de Colletick, pueden tratarse:

• Nombre de usuario o nick.
• Identificador interno del usuario.
• Avatar, cuando el usuario lo configure.
• Firma, biografía, ubicación o página web, cuando estas opciones estén disponibles y sean utilizadas por el usuario.
• Contenido de las publicaciones.
• Fecha y hora de las publicaciones.
• Dirección IP.
• Historial de modificaciones o actuaciones de moderación.

Las publicaciones podrán ser visibles para otros usuarios de acuerdo con la configuración y permisos del foro.

El usuario debe evitar publicar en el foro datos personales propios o de terceros que no sean necesarios.

2.4. Datos técnicos y de seguridad

Con fines de funcionamiento, seguridad y diagnóstico podemos tratar determinados datos técnicos, entre ellos:

• Dirección IP.
• Fecha y hora de acceso o petición.
• User-Agent.
• Navegador.
• Sistema operativo inferido del User-Agent.
• URL solicitada.
• Códigos de respuesta HTTP.
• Información técnica relacionada con sesiones.
• Información necesaria para detectar o prevenir accesos fraudulentos, ataques o comportamientos maliciosos.

Estos datos pueden aparecer en los registros técnicos del servidor, del sistema de seguridad y del foro.

# 3. ¿Para qué utilizamos los datos?

Los datos personales se utilizan para las siguientes finalidades:

a) Crear y gestionar la cuenta

Utilizamos los datos de registro para:

• Crear la cuenta.
• Identificar al usuario.
• Permitir el inicio de sesión.
• Verificar la dirección de correo electrónico cuando corresponda.
• Gestionar la autenticación mediante Google.
• Permitir la recuperación de la contraseña.
• Mantener la seguridad de la cuenta.

b) Proporcionar las funcionalidades de Colletick

Utilizamos los datos relacionados con las colecciones para permitir al usuario:

• Crear y gestionar sus colecciones.
• Crear checklists.
• Indicar qué cromos posee.
• Indicar qué cromos busca.
• Gestionar sus cromos repetidos.
• Consultar el progreso de sus colecciones.

c) Proporcionar y gestionar el foro

Los datos necesarios se utilizan para permitir:

• Crear y gestionar la cuenta del foro.
• Publicar mensajes.
• Responder a otros usuarios.
• Gestionar menciones y notificaciones.
• Moderar contenidos.
• Detectar y gestionar posibles abusos.

d) Seguridad y prevención del fraude o abuso

Podemos tratar direcciones IP, información de sesión y logs técnicos para:

• Detectar accesos sospechosos.
• Prevenir ataques.
• Prevenir intentos de acceso no autorizado.
• Detectar comportamientos maliciosos.
• Mantener la seguridad de la infraestructura.

Para estas funciones Colletick utiliza herramientas de seguridad como Cloudflare y CrowdSec.

e) Comunicaciones necesarias para el servicio

Podemos utilizar la dirección de correo electrónico para enviar comunicaciones necesarias para la prestación del servicio, como:

• Códigos de verificación.
• Códigos de recuperación de contraseña.
• Comunicaciones relacionadas con la cuenta.
• Notificaciones necesarias relacionadas con determinadas funcionalidades.

Actualmente no utilizamos el correo electrónico para enviar newsletters ni comunicaciones comerciales.

Las novedades generales de Colletick pueden publicarse directamente dentro de la aplicación.

# 4. Base jurídica del tratamiento

Los tratamientos realizados por Colletick pueden basarse, según su finalidad, en las siguientes bases jurídicas:

Ejecución de la relación con el usuario

El tratamiento de los datos necesarios para crear y gestionar la cuenta y proporcionar las funcionalidades solicitadas se basa en la ejecución de la relación entre el usuario y Colletick.

Consentimiento

Cuando la normativa requiera consentimiento, este será solicitado de forma específica y podrá retirarse posteriormente.

En particular, el consentimiento será necesario para aquellos tratamientos que no puedan justificarse mediante otra base jurídica, como determinadas cookies no necesarias para el funcionamiento del servicio.

Interés legítimo

Determinados tratamientos técnicos y de seguridad pueden realizarse sobre la base del interés legítimo de Colletick en proteger el servicio, prevenir abusos, mantener la seguridad de sus sistemas y garantizar su correcto funcionamiento.

Obligación legal

Cuando corresponda, determinados datos podrán conservarse o tratarse para cumplir obligaciones legales aplicables a Colletick.

# 5. Autenticación mediante Google y Política de Datos de Usuario

Colletick permite registrarse e iniciar sesión de forma rápida y segura utilizando el servicio de autenticación de Google Identity (OAuth 2.0).

5.1. Datos recopilados a través de Google

Al iniciar sesión con Google, Colletick solicita exclusivamente acceso a los alcances (scopes) básicos de perfil e identidad (openid, https://www.googleapis.com/auth/userinfo.profile y https://www.googleapis.com/auth/userinfo.email). A través de esta integración recibimos únicamente los siguientes datos personales:

• Dirección de correo electrónico (email): Utilizada como identificador principal único de su cuenta de usuario para autenticación, comunicaciones transaccionales estrictamente necesarias del servicio y verificación de acceso.
• Nombre de pila y apellidos (name / given_name): Utilizados para personalizar su experiencia en la plataforma y proponer un nombre de usuario inicial para su perfil (el cual puede ser modificado por usted en cualquier momento).
• Identificador único de usuario de Google (sub / Google User ID): Un identificador alfanumérico único, estable e inmutable emitido por Google para vincular de forma criptográfica y segura su cuenta de Google con su registro en Colletick, garantizando que nadie más pueda suplantar su identidad.
• URL de la imagen de perfil (picture): Utilizada para mostrar su avatar de usuario en la aplicación móvil, web y en la comunidad del foro mediante el sistema de Single Sign-On (SSO).

Colletick no solicita ni tiene acceso a su contraseña de Google, ni a sus contactos, archivos de Google Drive, calendarios ni a ningún otro dato sensible ajeno a los datos básicos de perfil descritos.

5.2. Finalidad del uso de los datos de Google

La información obtenida de las APIs de Google se utiliza con los siguientes fines exclusivos:

• Crear, activar y administrar su cuenta de usuario en Colletick.
• Autenticar su identidad de forma segura y emitir tokens de sesión criptográficos (JSON Web Tokens - JWT).
• Facilitar el acceso unificado mediante inicio de sesión único (Single Sign-On o SSO) entre la aplicación Colletick y el foro oficial de la comunidad de coleccionistas.
• Permitirle gestionar sus colecciones de cromos, álbumes, checklists y elementos repetidos asociados a su perfil de usuario.

5.3. Declaración de Cumplimiento y Requisitos de Uso Limitado (Limited Use)

5.4. Prohibición de venta, publicidad y entrenamiento de Inteligencia Artificial (IA)

Para garantizar la máxima protección de la privacidad de nuestros usuarios y en estricto cumplimiento de las directrices de seguridad de Google:

• No venta ni comercialización: Colletick no vende, alquila, cede ni comercia bajo ninguna circunstancia los datos de usuario recibidos de Google a intermediarios, anunciantes ni terceras partes.
• No uso publicitario: Los datos de usuario de Google no se utilizan ni transfieren para mostrar anuncios publicitarios, realizar publicidad personalizada, remarketing o segmentación comercial.
• No entrenamiento de modelos de IA o Aprendizaje Automático: Colletick no utiliza ni cede los datos de usuario obtenidos de Google para entrenar, reentrenar o ajustar modelos de inteligencia artificial (IA) o algoritmos de machine learning (ML) de propósito general o de terceros.
• Acceso humano estrictamente limitado: Ningún empleado o desarrollador de Colletick accede de manera manual a los datos recibidos de Google, excepto si el usuario solicita asistencia técnica expresa, si resulta necesario para investigar o resolver brechas de seguridad o abusos técnicos, o para dar cumplimiento a un requerimiento legal vinculante.

5.5. Conservación, revocación de permisos y eliminación de datos

Los datos de usuario obtenidos de Google se conservan únicamente mientras la cuenta de usuario permanezca activa en Colletick.

Usted dispone del control absoluto sobre el acceso a su cuenta:

• Revocar el acceso desde Google: Puede desconectar y revocar los permisos concedidos a Colletick en cualquier momento accediendo a la página oficial de gestión de permisos de seguridad de su cuenta de Google: https://myaccount.google.com/permissions. Al hacerlo, Colletick dejará de poder autenticarle mediante dicho proveedor hasta que vuelva a otorgar autorización expresa.
• Eliminar su cuenta y datos en Colletick: Puede solicitar la eliminación completa e inmediata de su cuenta y de todos los datos asociados (perfil, checklists, cromos registrados y registros vinculados a Google) desde la sección de ajustes de su cuenta en la aplicación móvil/web o enviando un correo electrónico a info@colletick.com. Una vez solicitada, la información se borra permanentemente o se anonimiza de forma irreversible en nuestras bases de datos conforme a lo indicado en la sección 9 de esta política.

# 6. Proveedores y terceros

Para prestar y proteger el servicio utilizamos determinados proveedores tecnológicos.

Entre ellos se encuentran:

• OVHcloud, para alojamiento de servidores y bases de datos.
• Cloudflare, para alojamiento del frontend, CDN y servicios de seguridad.
• Resend, para el envío de emails transaccionales.
• Google, para la autenticación mediante Google.
• NodeBB, como plataforma tecnológica del foro.
• CrowdSec, para detección y prevención de ataques.
• Otros proveedores técnicos necesarios para construir, mantener y monitorizar la infraestructura.

Estos proveedores pueden tratar determinados datos personales cuando sea necesario para prestar los servicios contratados.

Colletick procura utilizar proveedores adecuados y adoptar las medidas necesarias para proteger los datos personales tratados.

# 7. Transferencias internacionales

Algunos proveedores tecnológicos utilizados por Colletick pueden prestar servicios desde infraestructuras situadas fuera del Espacio Económico Europeo o implicar tratamiento internacional de determinados datos.

Cuando exista una transferencia internacional de datos personales, Colletick adoptará las garantías exigidas por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos, cuando sean necesarios.

La utilización de determinados servicios tecnológicos puede implicar que datos técnicos, como direcciones IP, sean tratados en infraestructuras distribuidas internacionalmente.

# 8. Conservación de los datos

Conservaremos los datos personales durante el tiempo necesario para proporcionar el servicio y mientras la cuenta permanezca activa.

Cuando el usuario solicite la baja, los datos serán eliminados o anonimizados de acuerdo con la funcionalidad disponible y con las obligaciones legales aplicables.

Determinados datos técnicos podrán conservarse durante periodos más breves.

En particular, los logs técnicos de acceso se mantienen durante un periodo previsto de 7 días, salvo que resulte necesario conservar determinada información durante más tiempo por motivos de seguridad, investigación de incidentes o cumplimiento de obligaciones legales.

Los códigos temporales utilizados para verificar cuentas o recuperar contraseñas tienen una duración limitada. En particular, los códigos OTP de verificación de registro tienen una validez de 15 minutos.

Las copias de seguridad de las bases de datos se realizan diariamente y tienen actualmente una retención aproximada de 7 días.

Los datos podrán conservarse durante periodos adicionales cuando exista una obligación legal o sea necesario para el ejercicio o defensa de posibles reclamaciones.

# 9. Eliminación de la cuenta

El usuario podrá solicitar la eliminación de su cuenta.

Cuando se solicite la baja, Colletick procederá a eliminar o anonimizar los datos personales asociados a la cuenta, salvo aquellos que deban conservarse por obligación legal o por motivos legítimos de seguridad.

Las publicaciones realizadas en el foro podrán conservarse de forma anonimizada para mantener la coherencia de las conversaciones y del contenido generado por la comunidad.

La funcionalidad técnica de eliminación de cuenta deberá estar disponible antes del lanzamiento público del servicio.

# 10. Publicaciones del foro

El usuario conserva los derechos que le correspondan sobre los contenidos que publique.

Al publicar contenido en Colletick, el usuario permite a Colletick almacenarlo, reproducirlo, mostrarlo y ponerlo a disposición dentro del servicio en la medida necesaria para prestar, mantener y gestionar las funcionalidades del foro.

Las publicaciones podrán permanecer disponibles después de la eliminación de la cuenta cuando sea necesario para conservar la coherencia del contenido del foro, en cuyo caso se procurará desvincularlas de los datos personales del usuario.

El usuario es responsable de no publicar contenido que infrinja derechos de terceros o que contenga datos personales de otras personas sin base legítima para hacerlo.

# 11. Seguridad

Colletick aplica medidas técnicas y organizativas destinadas a proteger los datos personales.

Entre las medidas utilizadas se encuentran:

• Comunicaciones mediante HTTPS.
• Contraseñas almacenadas mediante hash bcrypt.
• Tokens de autenticación.
• Cookies de autenticación configuradas con medidas de seguridad como HttpOnly, Secure y SameSite.
• Control de acceso mediante autenticación.
• Restricción de acceso a los datos de las colecciones al usuario correspondiente.
• Firewall.
• Protección frente a ataques y accesos maliciosos.
• Monitorización de la infraestructura.
• Copias de seguridad.
• Sistemas de detección y bloqueo de determinadas amenazas.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. En caso de producirse una brecha de seguridad que afecte a datos personales, Colletick actuará conforme a las obligaciones legales aplicables.

# 12. Menores de edad

Colletick no establece actualmente una edad mínima general para utilizar el servicio.

Cuando el tratamiento de datos personales de un menor se base en el consentimiento y el menor tenga menos de 14 años, dicho consentimiento deberá ser prestado o autorizado por quien ostente su patria potestad o tutela, de acuerdo con la normativa española aplicable.

Los menores de 14 años no deberán facilitar datos personales a Colletick mediante un consentimiento propio cuando legalmente sea necesario el consentimiento de sus representantes legales.

Colletick podrá adoptar medidas para solicitar información adicional o limitar determinadas funcionalidades cuando resulte necesario para cumplir la normativa aplicable.

# 13. Datos que se muestran a otros usuarios

Las colecciones, checklists y datos relativos a los cromos de un usuario son privados por defecto.

Actualmente, otros usuarios pueden acceder a determinados datos asociados a la participación en el foro, como el nombre de usuario, avatar y contenido de las publicaciones, de acuerdo con la configuración del foro.

El correo electrónico y la información privada de las colecciones no se muestran públicamente a otros usuarios.

Si en el futuro Colletick incorpora funcionalidades de intercambio, publicación de colecciones o visualización de cromos buscados o repetidos, esta política podrá actualizarse para reflejar los nuevos tratamientos.

# 14. Decisiones automatizadas y elaboración de perfiles

Actualmente Colletick:

• No realiza elaboración de perfiles con fines publicitarios.
• No utiliza IA para tomar decisiones sobre usuarios.
• No realiza decisiones automatizadas que produzcan efectos jurídicos o similares sobre los usuarios.
• No utiliza sistemas de recomendación basados en perfiles personales.

# 15. Publicidad

Actualmente Colletick no muestra publicidad y no utiliza sistemas de publicidad comportamental.

Si en el futuro se incorporan servicios publicitarios que impliquen nuevos tratamientos de datos personales, esta Política de Privacidad y, cuando corresponda, la Política de Cookies serán actualizadas antes de su utilización.

# 16. Derechos de los usuarios

El usuario puede ejercer, cuando sean aplicables, los siguientes derechos:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho de oposición.
• Derecho a retirar el consentimiento cuando el tratamiento se base en este.

Para ejercer sus derechos puede contactar con:

info@colletick.com

La solicitud deberá permitir identificar razonablemente al solicitante y especificar el derecho que desea ejercer.

El ejercicio de estos derechos es gratuito, salvo que la normativa permita cobrar una cantidad razonable en determinadas circunstancias.

# 17. Derecho a presentar una reclamación

Si el usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante cualquier otra autoridad de control competente.

# 18. Cambios en esta Política de Privacidad

Colletick podrá actualizar esta Política de Privacidad cuando resulte necesario debido a cambios legales, técnicos o en las funcionalidades del servicio.

Cuando los cambios sean relevantes, se procurará informar a los usuarios mediante los medios disponibles.

La versión vigente estará siempre disponible en Colletick.