Política de privacidad de Carpex

Página pública: carpex.cl/legal/privacidad

Versión 1.0 · Vigente desde el 6 de septiembre de 2026

En corto

• Carpex funciona sin cuenta para valorizar listas y comparar intercambios. Si usted no crea una cuenta, no guardamos quién es.
• No vendemos ni cedemos sus datos a nadie. No hay publicidad de terceros.
• No procesamos pagos entre usuarios y no le pedimos datos bancarios.
• Sus listas y carpetas son suyas. Puede exportarlas y borrarlas cuando quiera.
• Para escribirnos sobre sus datos: privacidad@carpex.cl.

1. Quién es responsable de sus datos

Evolving SpA decide para qué y cómo se tratan los datos de quienes usan Carpex, así que es el responsable del tratamiento.

No tenemos un delegado de protección de datos. La ley chilena no lo exige para una empresa privada de nuestro tamaño; si algún día lo designamos, lo diremos acá.

2. Qué datos tratamos, para qué, y con qué base legal

La ley chilena solo admite dos vías para tratar datos: su consentimiento, o una de las causales del artículo 13. Abajo decimos cuál usamos en cada caso, sin generalidades.

2.1 Si usa Carpex sin cuenta

Una lista compartida es pública para quien tenga el enlace. No lleva su nombre, pero cualquiera con el código la ve. No ponga en ella nada que no quiera mostrar.

2.2 Si crea una cuenta

2.3 Si contrata la suscripción premium

Nunca vemos su tarjeta. El pago ocurre en la pasarela, que es quien recibe esos datos. Nosotros guardamos si pagó, cuándo y una referencia.

2.4 Lo que NO hacemos

• No vendemos ni arrendamos sus datos. A nadie, por ningún monto.
• No hay publicidad de terceros ni rastreadores publicitarios.
• No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted ni le hagan un perfil. El precio de una carta lo calcula una fórmula pública que usted elige y puede ver entera; eso no es un perfil suyo.
• No tratamos datos sensibles (salud, origen étnico, afiliación política o sindical, vida u orientación sexual, creencias, datos biométricos o genéticos). No se los pedimos y le pedimos que no los escriba en campos libres.

3. De dónde vienen los datos

Todos los datos personales que tratamos nos los da usted: al crear la cuenta, al escribir su perfil, al armar sus listas o al escribirnos.

Los datos de cartas y precios no son datos personales y vienen de terceros (Scryfall, TCGdex, MTGJSON, TCGCSV, TCGmatch, mindicador.cl). Están detallados en Fuentes y atribuciones.

4. Cuánto tiempo los guardamos

La ley prohíbe guardarlos indefinidamente: hay que borrarlos o anonimizarlos cuando se cumple la finalidad. Estos son nuestros plazos, y son los que el sistema aplica solo.

Los 30 días de la cuenta borrada existen para que usted pueda arrepentirse. Pasado ese plazo, no hay vuelta atrás y nosotros tampoco podemos recuperarla.

5. A quién le entregamos datos

A nadie, salvo a quienes necesitamos para que el servicio funcione. Cada uno recibe solo lo mínimo y no puede usarlo para otra cosa.

También podemos entregar datos cuando una ley o un tribunal chileno nos lo ordene. Si nos pasa, se lo diremos, salvo que la propia orden nos prohíba avisarle.

Las fuentes de precio no reciben nada suyo. Carpex les pide precios de cartas una vez al día, desde el servidor, sin decirles quién consultó.

6. Si los datos salen de Chile

Nuestros proveedores pueden alojar o procesar datos fuera de Chile. Cuando eso pasa, exigimos que el proveedor ofrezca un nivel de protección adecuado, y si no lo ofrece por sí mismo, que firme cláusulas contractuales que garanticen el mismo estándar que la ley chilena.

Antes de publicar esta política dejaremos acá el país y el proveedor concretos. Si cambian, lo actualizamos y cambia la versión de este documento.

7. Sus derechos

Usted tiene seis derechos sobre sus datos. Son personales, irrenunciables y no se pueden limitar por contrato: nada de lo que diga nuestro contrato puede quitárselos.

Cómo ejercerlos

Escriba a privacidad@carpex.cl o use el formulario en carpex.cl/legal/privacidad. Necesitamos comprobar que es usted, así que le pediremos que escriba desde el correo de su cuenta o que confirme por otro medio.

Desde la propia aplicación, sin escribirle a nadie, usted puede: exportar todas sus listas y carpetas, editar o borrar cualquiera de ellas, cerrar sus sesiones abiertas y borrar su cuenta.

Plazos

• Acusamos recibo y le respondemos dentro de 30 días corridos. Ese plazo se puede prorrogar una sola vez, hasta por otros 30 días corridos, y si lo hacemos se lo avisamos y le decimos por qué.
• Una solicitud de bloqueo temporal se resuelve en dos días hábiles, y mientras no la resolvamos no tratamos esos datos.
• Respondemos por escrito, y guardamos constancia de qué le respondimos y cuándo.
• Si le decimos que no, le explicamos por qué y le decimos que puede reclamar.

Cuánto cuesta

Nada. Rectificar, suprimir y oponerse es siempre gratis. El acceso es gratis al menos una vez por trimestre; si pide acceso o portabilidad varias veces en el mismo trimestre podríamos cobrar solo el costo directo, y se lo diríamos antes.

Si no está conforme

Puede reclamar ante la Agencia de Protección de Datos Personales. Tiene 30 días hábiles desde que le respondemos que no, o desde que se venció nuestro plazo sin respuesta. La Agencia empieza a funcionar con la entrada en vigencia de la ley reformada; mientras tanto, el reclamo va al juzgado civil del domicilio del responsable.

Y siempre puede escribirnos primero a privacidad@carpex.cl. Preferimos arreglarlo nosotros.

8. Menores de edad

Carpex es una herramienta para jugadores de cartas y entre ellos hay menores. La ley chilena distingue dos tramos y nosotros los respetamos:

• Menores de 14 años (niños y niñas): para tratar sus datos hace falta el consentimiento de su padre, madre o representante legal. Si detectamos una cuenta de un menor de 14 sin ese consentimiento, la suspendemos y borramos sus datos.
• De 14 a 17 años (adolescentes): pueden crear su cuenta con su propio consentimiento. Los datos que pedimos —correo, alias, listas de cartas— no son datos sensibles.

En todos los casos tratamos sus datos atendiendo a su interés superior y a su autonomía progresiva, y les damos el mismo cuidado que a los de un adulto o más.

Si usted es madre, padre o representante de un menor y quiere ver, corregir o borrar sus datos, escríbanos a privacidad@carpex.cl.

9. Cómo cuidamos sus datos

No prometemos seguridad absoluta, porque nadie puede. Esto es lo que efectivamente hacemos:

• Las contraseñas se guardan con un algoritmo de resumen con sal: no están en ninguna parte en texto legible y nosotros no podemos verlas.
• Todo el tráfico va cifrado con TLS.
• La base de datos no está publicada en internet: solo la alcanza la aplicación, por una red interna, con un usuario que tiene los permisos mínimos.
• Los servicios corren aislados en contenedores, cada uno con sus propios límites, de modo que una falla en uno no alcanza a los demás.
• Las acciones administrativas quedan registradas.
• Los respaldos están cifrados y se prueba que se puedan restaurar.

Si ocurriera una vulneración que afecte sus datos, se lo comunicaremos por correo lo antes posible, diciéndole qué pasó, qué datos alcanzó y qué le recomendamos hacer. También lo informaremos a la Agencia cuando la ley lo exija.

10. Cookies y medición

Carpex usa el mínimo posible:

• Cookies necesarias: mantener su sesión iniciada y proteger el formulario de ingreso. Sin ellas el servicio no funciona, y por eso no requieren su consentimiento.
• Preferencias: su tema claro u oscuro y la fuente de precio que eligió. Se guardan en su navegador, no en nuestros servidores.
• Medición propia y anónima: contamos cuántas listas se crearon o cuántos intercambios se compararon, sin identificar a nadie y sin cookies de terceros. No sabemos qué hizo usted; sabemos cuántas veces pasó algo.

No usamos publicidad, ni redes de rastreo, ni Google Analytics. Si algún día lo hiciéramos, se lo pediríamos antes y podría decir que no.

11. Cambios a esta política

Cuando la cambiemos, subimos la versión y la fecha que están arriba. Si el cambio es importante —si tratamos datos nuevos o los usamos para algo distinto— se lo avisamos por correo antes de que empiece a regir, para que decida si sigue.

Guardamos las versiones anteriores y se las damos si nos las pide.

Evolving SpA · Chile · privacidad@carpex.cl Versión 1.0 · 6 de septiembre de 2026