Privacidad que se entiende.

Quién es responsable

Lukas Haring, que opera como Best Grading Tools desde España, es responsable de la web pública y de los datos de la app descritos en este aviso. Las consultas de privacidad y las solicitudes de derechos pueden enviarse a [email protected].

El producto está en fase previa al lanzamiento. Antes de la venta pública deben confirmarse el domicilio público de notificaciones del responsable y, si resultan aplicables, sus datos fiscales o registrales. Hasta entonces esta página permanece excluida de la indexación y no es el aviso definitivo de lanzamiento.

Gate de lanzamiento: faltan por confirmar el domicilio público de notificaciones y los datos fiscales o registrales legalmente exigibles.

Qué datos tratamos

BGT limita la recogida a lo necesario para la web pública, el acceso a la cuenta, el informe que solicitas, las compras y el soporte.

Web pública

Página solicitada, idioma, información básica del navegador y de la petición, dirección IP tratada en tránsito y métricas de rendimiento. Google Analytics 4 es opcional, se carga solo con consentimiento y recibe rutas públicas sin identidad de la app ni datos de grading.

Lista de lanzamiento

Email, idioma, origen web y fecha de consentimiento cuando decides apuntarte. La suscripción no guarda tu dirección IP ni identidad del navegador.

Cuenta y acceso

Identificador de usuario Firebase, tipo de cuenta, idioma, estado de seguridad y versiones y fecha de servidor de tus decisiones legales. El email y el nombre visible se añaden al acceder mediante email, Google o Sign in with Apple. El acceso social no solicita contactos ni archivos de tu cuenta del proveedor.

Notificaciones

Si activas los avisos, BGT usa un identificador de instalación, el token de entrega APNs/FCM, el estado del permiso, idioma, zona horaria y estado de entrega para avisarte del progreso o resultado que hayas solicitado. El texto evita mostrar datos privados de la carta o la nota en la pantalla bloqueada.

Informe solicitado

Identidad de la carta que confirmas, evidencia fotográfica privada seleccionada para el análisis, metadatos de calidad de captura, observaciones, resultado del informe, fechas y estado del proceso.

Tokens G y compras

Saldo, reservas y movimientos del wallet; identificadores de producto y transacción de Apple; estado de compra, devoluciones y revocaciones. Apple gestiona el medio de pago; BGT no recibe los datos completos de tarjeta o banco.

Soporte y seguridad

Mensajes que envías, ID de informe si lo incluyes, señales de autenticación y prevención de abuso, errores operativos y auditoría de acciones administrativas restringidas. Los logs de producto excluyen imágenes privadas y contenido del informe.

Qué permanece en tu iPhone

El material temporal de captura permanece en el iPhone mientras la app prepara un informe. También puedes elegir Guardar sin analizar: las cuatro fotos originales y sus límites de recorte se quedan solo en ese iPhone, bajo la cuenta activa, y BGT no las sube ni crea una copia en la nube.

Las fotos guardadas sin grading pueden perderse al borrar la app, perder o cambiar el iPhone o eliminar sus datos locales. Solo se suben si después eliges usar un token para hacer el grading. El identificador, título, colección y fechas se sincronizan con tu cuenta para mostrar la entrada en la web, sin fotos, OCR ni historial de escaneo.

Para qué lo usamos

Prestar el servicio · contrato

Crear y proteger una cuenta, reconocer la carta seleccionada, procesar la estimación visual solicitada, entregar el informe privado, operar tokens G y restaurar compras completadas.

Notificaciones solicitadas · permiso y contrato

Registrar el dispositivo y entregar avisos operativos de grading solo después de que los permitas en iOS. Puedes desactivarlos en Ajustes de iOS en cualquier momento sin perder acceso a tus informes.

Seguridad y fiabilidad · interés legítimo

Prevenir abuso, proteger archivos privados, reconciliar jobs y compras fallidas, diagnosticar errores y conservar una auditoría de acciones administrativas restringidas.

Contabilidad y reclamaciones · obligación legal

Conservar la información mínima de compras y transacciones exigida por obligaciones fiscales, contables, devoluciones, prevención del fraude o reclamaciones legales.

Analítica web opcional · consentimiento

Medir el uso de páginas públicas con Google Analytics 4 solo después de elegir “Permitir analítica”. Puedes retirar esa elección desde Ajustes de analítica en el pie de página.

Emails de lanzamiento y producto · consentimiento

Enviar el aviso de acceso inicial y notas útiles ocasionales de producto o grading. Puedes retirar el consentimiento desde la baja de futuros mensajes o contactando con soporte.

Análisis visual asistido

BGT utiliza tratamiento asistido para organizar evidencia visible de condición y producir la estimación que solicitas. No autentica la carta, no determina su valor de mercado ni toma una decisión con efectos jurídicos o similares.

El resultado es una estimación visual conservadora, no una nota oficial. Tú eliges la carta, inicias el análisis y puedes contactar con soporte para consultar un resultado. BGT no usa la evidencia de los informes para crear perfiles publicitarios.

Proveedores y transferencias

El acceso se limita a proveedores necesarios para operar BGT. No vendemos datos personales. Algunos proveedores pueden tratar datos fuera del EEE, incluido Estados Unidos, con sus salvaguardas contractuales y mecanismos de transferencia reconocidos cuando correspondan.

Google · infraestructura Firebase

Proporciona autenticación, base de datos y almacenamiento privados, funciones de servidor y protección frente a abuso. En la web, App Check usa señales de riesgo de reCAPTCHA Enterprise invisible y su cookie necesaria solo para seguridad y prevención de fraude o abuso; no te pide resolver ningún reto. Firebase Authentication opera desde centros de datos de EE. UU.; otros servicios pueden usar infraestructura seleccionada o global de Google.

OpenAI · análisis visual asistido

Procesa las imágenes privadas únicamente para producir el análisis solicitado mediante la API. BGT desactiva el almacenamiento de respuestas y no habilita herramientas generativas. Los datos de API no se usan para entrenar modelos salvo adhesión expresa; pueden existir registros limitados de seguridad y prevención de abuso durante un máximo general de 30 días.

Apple · cuenta y compras

Proporciona Sign in with Apple, App Store y compras dentro de la app. Apple trata información de pago, tienda, dispositivo y prevención del fraude bajo sus propias condiciones; BGT solo recibe lo necesario para entregar o revocar tokens G.

Cloudflare · servicios públicos de edge

Sirve la web, DNS, seguridad, consultas públicas del catálogo y el KV consentido de la lista de lanzamiento. Cloudflare Web Analytics mide rendimiento sin almacenamiento en el navegador ni tracking entre sitios y descarta la IP de origen en el centro de datos más cercano antes del almacenamiento analítico central.

Google Analytics 4 · analítica web pública opcional

Solo se carga tras aceptar analítica. Utiliza cookies con identificadores seudónimos durante un máximo de 60 días. Mide rutas públicas limpias, idioma, información técnica, botones pulsados y altas confirmadas en la lista de lanzamiento; nunca email, UID de Firebase, wallet, búsquedas de cartas, evidencia ni ID de informe. Publicidad, Google Signals y personalización siguen desactivados. Puedes retirar el consentimiento en Ajustes de analítica; se detienen los envíos y se eliminan estas cookies, sin borrar los datos enviados anteriormente.

• Privacidad y seguridad de Firebase ↗
• Controles de datos de la API de OpenAI ↗
• Privacidad de Cloudflare Web Analytics ↗
• Privacidad de Apple App Store ↗

Durante cuánto tiempo

Subida de informe sin terminar

Un borrador abandonado en servidor y su evidencia subida caducan tras 24 horas. El material temporal local se elimina antes, tras la selección, cancelación o fallo.

Cartas guardadas sin grading

Se conservan solo en ese iPhone hasta que borras la carta o la cuenta, desinstalas o limpias la app o pierdes el dispositivo. BGT no tiene una copia remota que pueda restaurar.

Evidencia e informes

Se conservan de forma privada hasta que eliminas ese informe o borras la cuenta. Borrar un informe elimina su evidencia privada, el informe generado y el contenido de análisis asociado.

Cuenta y wallet

Se conservan mientras la cuenta está activa. Borrar la cuenta elimina archivos privados, informes, jobs, perfil y wallet; las identidades de auditoría pueden seudonimizarse y los registros exigidos legalmente pueden mantenerse durante el plazo de prescripción aplicable.

Soporte

La correspondencia se conserva hasta resolver la solicitud y hasta 12 meses adicionales, salvo que una disputa u obligación legal requiera más tiempo.

Lista de lanzamiento

Se conserva hasta que retires el consentimiento o termine el programa previo al lanzamiento. Antes de campañas regulares debe existir una ruta automática de baja.

Analítica de la web pública

Cloudflare conserva datos no muestreados del beacon durante 7 días y después los agrega. Si se activa GA4, BGT usará la retención mínima configurable de 2 meses para datos de usuario y evento; los informes estándar agregados pueden permanecer más tiempo. La preferencia de consentimiento queda en este navegador hasta cambiarla o borrarla.

Tus opciones y derechos

Según tu lugar de residencia, puedes solicitar acceso, copia, rectificación, supresión, limitación, oposición o portabilidad de tus datos personales. Puedes retirar el consentimiento de analítica opcional en cualquier momento sin afectar al tratamiento lícito anterior.

Elimina un informe o toda la cuenta desde Ajustes en la app. Para acceso, portabilidad u otra solicitud, escribe a [email protected] desde la cuenta vinculada cuando sea posible. Podemos necesitar verificar que controlas la cuenta antes de devolver información privada.

También puedes reclamar ante la autoridad de protección de datos del lugar donde vives o trabajas, o donde consideres que se produjo una infracción.

• Autoridades europeas de protección de datos ↗
• Agencia Española de Protección de Datos ↗

Seguridad, edad y cambios

Los datos privados se protegen en tránsito, se cifran en reposo mediante el proveedor de infraestructura, se aíslan por cuenta y se sirven sin URLs públicas permanentes. La app y el servidor restringen las operaciones sensibles; ningún método de almacenamiento garantiza riesgo cero.

BGT no está dirigido a menores. Debes tener al menos 18 años para usar el servicio de grading o enviar evidencia para análisis.

Actualizaremos este aviso cuando cambien el producto, los proveedores o los requisitos legales. Los cambios importantes tendrán nueva fecha de vigencia y, cuando corresponda, un aviso dentro de la app antes de iniciar el nuevo tratamiento.