Política de privacidad
Última actualización: 16/10/2026
Esta política explica qué datos personales tratamos cuando usas mintcollectia.com y app.mintcollectia.com, para qué, durante cuánto tiempo y qué derechos tienes. Se aplica el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Jose Isidro Fuentes Muñoz
- Datos identificativos completos: en el Aviso legal
- Contacto para privacidad: hello@mintcollectia.com
MintCollectia no ha designado delegado de protección de datos porque no está obligada a ello. Para cualquier cuestión de privacidad puedes escribir al correo anterior.
2. Qué datos tratamos
Datos de tu cuenta
- Correo electrónico, nombre de usuario, ciudad, país y moneda preferida.
- Contraseña, que nunca guardamos en claro: solo un resumen cifrado (hash) que no permite recuperarla.
- Si inicias sesión con Google: el identificador de tu cuenta de Google y tu correo. No recibimos tu contraseña de Google.
- Datos de funcionamiento de la cuenta: fecha del último acceso, códigos temporales de verificación y, si lo solicitas, el cambio de correo pendiente de confirmar.
Datos de tu colección
- Los artículos que registras y sus características (estado, contenido, edición, gradeo, etc.), tus categorías y campos personalizados, y tus listas de deseos.
- Fechas, precios, métodos y notas de compra y de venta que decidas anotar.
- Las fotos que subas. Al subirlas eliminamos sus metadatos (EXIF), que pueden incluir la ubicación donde se tomaron.
Te pedimos que en los campos de texto libre (notas, detalles de compra o venta) no incluyas datos personales de otras personas, como el nombre de quien te vendió un artículo.
Solicitudes y comunicaciones
- Las solicitudes de catálogo que nos envías desde la app (qué buscabas, tus notas y nuestra respuesta).
- Los mensajes que nos envías por correo electrónico.
- Un registro de los avisos por correo que te hemos enviado.
Datos de navegación
- Solo si aceptas las cookies de análisis: datos de uso a través de Google Analytics (páginas visitadas, tipo de dispositivo y navegador, ubicación aproximada). Google Analytics no nos muestra tu IP ni te identifica por tu nombre.
- Datos técnicos de conexión (como la dirección IP) que los servidores procesan necesariamente para servirte la web y para protegerla frente a abusos.
No tratamos categorías especiales de datos (salud, ideología, etc.), no elaboramos perfiles, no tomamos decisiones automatizadas que te afecten ni usamos sistemas de inteligencia artificial con tus datos.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta, permitirte iniciar sesión y prestarte el servicio de inventario (estadísticas, gráficas, listas de deseos, fotos) | Ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD) |
| Enviarte correos necesarios para el servicio: confirmación de correo, recuperación de contraseña, respuesta a tus solicitudes | Ejecución del contrato (art. 6.1.b RGPD) |
| Enviarte avisos sobre el servicio y cambios en sus condiciones o en esta política | Ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c RGPD) |
| Responder a tus consultas por correo | Interés legítimo en atender a quien nos escribe (art. 6.1.f RGPD) |
| Medir el uso de la web y de la app para mejorarlas (Google Analytics) | Tu consentimiento, que puedes retirar en cualquier momento (art. 6.1.a RGPD y art. 22.2 LSSI) |
| Proteger la plataforma frente a accesos indebidos y abusos, y hacer copias de seguridad | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) |
No te enviamos publicidad ni boletines comerciales. Si algún día lo hacemos, te pediremos antes tu consentimiento expreso.
4. Cuánto tiempo los conservamos
- Cuenta y colección: mientras tu cuenta esté activa. Cuando la das de baja, borramos tus datos. Las copias de seguridad se renuevan automáticamente y los datos borrados desaparecen de ellas en un máximo de 7 días.
- Solicitudes, correos y registro de avisos: mientras tu cuenta esté activa.
- Datos de Google Analytics: 14 meses desde su recogida.
- Obligaciones legales: podemos conservar bloqueados los datos imprescindibles durante los plazos en que puedan exigirse responsabilidades, solo a disposición de jueces, tribunales o autoridades.
5. Con quién los compartimos
No vendemos tus datos ni los cedemos a terceros con fines comerciales. Tu colección es privada: solo tú tienes acceso a ella.
Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato conforme al art. 28 RGPD:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Amazon Web Services EMEA SARL | Servidores, base de datos, almacenamiento de fotos y red de distribución de contenidos | Unión Europea (Irlanda). La red de distribución puede servir contenido desde puntos fuera de la UE |
| Google Ireland Limited | Envío de correos (Google Workspace), inicio de sesión con Google y analítica (Google Analytics, solo con tu consentimiento) | Unión Europea, con posibles accesos desde EE. UU. |
Fuentes de catálogo. Para buscar artículos consultamos servicios externos (IGDB, Numista, Rebrickable, Wikipedia). Lo que les enviamos es solo el texto de búsqueda, desde nuestros servidores, sin datos que te identifiquen.
Ko-fi. Si decides apoyar el proyecto con una donación, lo haces en ko-fi.com, que trata tus datos como responsable independiente según su propia política de privacidad. No recibimos tus datos de pago.
También comunicaremos datos a autoridades, jueces o tribunales cuando una ley nos obligue.
6. Transferencias internacionales
Algunos proveedores (Google LLC y Amazon Web Services, Inc.) pueden acceder a datos desde Estados Unidos. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU., al que ambas empresas están adheridas, y por las cláusulas contractuales tipo de la Comisión Europea.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que ello afecte a la licitud del tratamiento previo.
- Cómo: escribe a hello@mintcollectia.com indicando qué derecho quieres ejercer. Si escribes desde el correo de tu cuenta, no necesitamos nada más para identificarte. Solo te pediremos información adicional si tenemos dudas razonables sobre tu identidad.
- Plazo: te responderemos en un mes como máximo, ampliable a dos meses más en casos complejos, en cuyo caso te avisaremos.
- Darte de baja: puedes pedir que eliminemos tu cuenta y todos sus datos escribiendo al mismo correo.
- Cookies de análisis: puedes retirar tu consentimiento desde «Preferencias de cookies», en el pie de cualquier página.
Si consideras que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), contraseñas guardadas como hash, base de datos cifrada, fotos en almacenamiento privado accesible solo mediante enlaces temporales firmados, acceso restringido a los sistemas y copias de seguridad diarias.
9. Menores
MintCollectia está dirigida a mayores de 14 años. Si tienes menos de 14 años, no puedes registrarte. Si detectamos una cuenta de un menor de 14 años, la eliminaremos.
10. Cambios en esta política
Si cambiamos esta política de forma relevante, te avisaremos por correo electrónico o en la app antes de que el cambio entre en vigor. La fecha de la última actualización figura al principio del documento.