Política de privacidad

1. Responsable del tratamiento

• Responsable: Raúl Lumbreras Thau — NIF 71207229B
• Dirección: Portillo del Prado 16 4D
• Contacto: correo

2. Datos tratados y finalidades

Formulario de encargos

Únicamente se tratan los datos que el usuario facilita voluntariamente a través del formulario de encargos: nombre, dirección de correo electrónico, plazo deseado (si se indica) y contenido del mensaje. Finalidad: atender la consulta y mantener la comunicación necesaria sobre el encargo. Base jurídica: el consentimiento del interesado (art. 6.1.a RGPD).

Collection Tracker

El Collection Tracker (ohara-archive.es/tracker/) es una herramienta gratuita y de acceso restringido, disponible únicamente mediante invitación, que permite a cada usuario registrar las cartas que le faltan. Respecto de los usuarios registrados se tratan los siguientes datos:

• Datos de la cuenta: dirección de correo electrónico, nombre visible elegido por el usuario, contraseña (almacenada exclusivamente mediante una función de cifrado unidireccional, de modo que no puede ser conocida por nadie, tampoco por el responsable), fecha de alta y fecha del último acceso.
• Álbumes: nombre de cada álbum y cartas registradas en él, con su versión y cantidad.
• Herramienta «Repartir pedido»: la lista de personas con las que el usuario reparte sus compras, compuesta únicamente por el nombre o apodo que el propio usuario introduce para identificar a cada una. La factura de compra que el usuario carga en esta herramienta se lee exclusivamente en su propio navegador: no se transmite al servidor ni se almacena en ningún caso, como tampoco las líneas de la factura ni el resultado del reparto.
• Función «Pedidos enviados» (de uso exclusivo del responsable, para su propia cuenta): a partir de los avisos de envío que Cardmarket remite al responsable y que este reenvía a su buzón de correo de esta web, se registran el número de pedido, el nombre de usuario del vendedor en Cardmarket y las cartas del pedido (código, cantidad, versión, expansión y nombre), con el fin de retirarlas de sus álbumes una vez revisadas. Del aviso no se conserva ningún otro dato.
• Invitación: cuando la invitación se envía por correo electrónico, la dirección de destino y una nota interna del responsable que identifica a su destinatario.
• Datos de seguridad: en caso de intento fallido de acceso, la dirección IP y el correo electrónico introducido, con el fin de impedir intentos de averiguar contraseñas (cinco intentos fallidos en quince minutos producen un bloqueo temporal). Los enlaces de invitación caducan a los siete días de su emisión, y los de recuperación de contraseña, a la hora.

Finalidades: facilitar el acceso a la herramienta, conservar los álbumes del usuario y su lista de personas de la herramienta «Repartir pedido», y garantizar su seguridad. Asimismo, se remitirán al usuario por correo electrónico las comunicaciones necesarias para el funcionamiento del servicio (la invitación y, a petición del usuario, el enlace de recuperación de contraseña); en ningún caso se enviarán comunicaciones comerciales. Base jurídica: la prestación del servicio que el usuario acepta al registrarse (art. 6.1.b RGPD) y, respecto de los intentos fallidos de acceso, el interés legítimo del responsable en proteger las cuentas (art. 6.1.f RGPD).

El uso del Collection Tracker está reservado a personas mayores de 14 años.

No se tratan datos de categorías especiales, no se adoptan decisiones automatizadas ni se elaboran perfiles.

3. Plazo de conservación

Las consultas recibidas a través del formulario de encargos se conservarán durante el tiempo necesario para atenderlas y, posteriormente, durante un plazo de doce meses.

Los datos del Collection Tracker se conservarán mientras la cuenta permanezca activa. El usuario puede eliminar su cuenta en cualquier momento desde el apartado «Cuenta»; la eliminación supone el borrado inmediato de la cuenta, de sus álbumes con las cartas registradas, de su lista de personas de la herramienta «Repartir pedido» y de los enlaces de recuperación pendientes. Las cartas y el nombre del vendedor registrados por la función «Pedidos enviados» se eliminan treinta días después de que el pedido se revise o se descarte; únicamente se conserva el número de pedido, con el fin de no registrarlo dos veces. Igualmente, puede eliminar cualquier álbum de forma individual desde sus opciones. El registro de la invitación utilizada se conserva desvinculado de la cuenta (junto con la dirección de correo a la que se envió, en su caso); el usuario puede solicitar su supresión dirigiéndose al responsable. Los registros de intentos fallidos de acceso se eliminan transcurrido un día.

4. Destinatarios

Los datos no se venden ni se ceden a terceros, salvo a Hostinger (alojamiento web, base de datos y correo electrónico), que actúa como encargado del tratamiento en la medida necesaria para la prestación del servicio. Los datos se almacenan en servidores ubicados en la Unión Europea.

Las imágenes de las cartas que muestra el Collection Tracker se alojan en el propio servidor de esta web, por lo que su uso no implica conexión alguna del navegador del usuario con sitios de terceros. Del mismo modo, la biblioteca con la que la herramienta «Repartir pedido» lee las facturas en el navegador se aloja en el propio servidor.

5. Derechos del interesado

El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad mediante escrito dirigido a correo, indicando el derecho que desea ejercer y acompañando copia de su documento de identidad. Los usuarios del Collection Tracker pueden, además, modificar su nombre visible y su contraseña, así como eliminar su cuenta y la totalidad de sus datos, directamente desde el apartado «Cuenta», sin necesidad de solicitud previa. Asimismo, el usuario puede retirar su consentimiento en cualquier momento y presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Cookies y almacenamiento local

Las páginas públicas de esta web no utilizan cookies ni almacenamiento local de ningún tipo, ya sean analíticas, publicitarias o de seguimiento.

El Collection Tracker utiliza una única cookie técnica, oa_sess, que solo se genera cuando el usuario inicia sesión con su cuenta. Su finalidad es mantener la sesión iniciada; tiene una duración de 30 días (o hasta que el usuario cierre la sesión mediante «Salir») y únicamente se envía a las páginas de /tracker/. No se utiliza con fines de seguimiento ni se comparte con terceros. Al tratarse de una cookie estrictamente necesaria para la prestación del servicio solicitado por el usuario, está exenta del deber de recabar el consentimiento (art. 22.2 LSSI), motivo por el cual no se muestra aviso de cookies.

7. Seguridad

Se aplican las medidas técnicas y organizativas adecuadas para proteger los datos personales. La web se sirve mediante conexión cifrada (HTTPS). En el Collection Tracker, además, las contraseñas se almacenan cifradas, se limita el número de intentos de acceso y la base de datos no admite conexiones desde fuera del servidor.

Última actualización: 22/10/2026.