Política de Privacidad

Última actualización: 18 de junio de 2026

1. Responsable del tratamiento

Esta Política de Privacidad describe cómo Rodex («Rodex», «nosotros») trata los datos personales de los usuarios de su plataforma y de sus aplicaciones móviles Rodex Escaneo y Rodex Catálogo (las «Apps»), así como del sitio web. Rodex es una plataforma SaaS de compra-venta de cartas de juegos de cartas coleccionables (TCG) dirigida a tiendas.

• Responsable: Rodex
• Contacto de privacidad: privacidad@rodex.app
• Ámbito: España / Unión Europea

2. Qué datos tratamos

Tratamos las siguientes categorías de datos, según el uso que hagas de la plataforma:

• Datos de la tienda y del personal: nombre de la tienda, nombre y datos de contacto del responsable y de los empleados que usan las Apps, credenciales de acceso (tokens por tienda) y configuración.
• Datos de los vendedores de cartas (clientes de la tienda): cuando un cliente vende cartas a la tienda, el recibo legal de compraventa recoge nombre y apellidos, número de documento de identidad (DNI/NIE/pasaporte), dirección y firma. Estos datos son necesarios para cumplir la normativa aplicable a la compraventa de bienes de segunda mano y para la prevención de receptación (anti-robo).
• Imágenes de cartas: fotografías de las cartas escaneadas con la cámara, usadas para el reconocimiento e identificación de la carta. No capturamos personas: la cámara se usa para fotografiar cartas.
• Datos de inventario y de operación: cartas, precios de referencia, ubicación física, transacciones, etiquetas y registros de actividad.
• Datos técnicos: dirección IP, identificador de dispositivo, versión de la app, registros de errores y métricas de uso necesarias para la seguridad y el funcionamiento del servicio.

3. Permisos del dispositivo (Apps)

• Cámara: para fotografiar y reconocer las cartas. No se usa para grabar a personas.
• Almacenamiento / fotos: para guardar temporalmente las imágenes de las cartas, los recibos y las etiquetas generadas, y para imprimir.
• Red / Internet: para comunicarse con el backend de Rodex (reconocimiento y precios) y con tu tienda online.

Puedes revocar estos permisos en cualquier momento desde los ajustes del sistema operativo; algunas funciones dejarán de estar disponibles.

4. Finalidades y base legal

• Prestar el servicio (reconocimiento de cartas, precios, inventario, recibos, etiquetas, sincronización con la tienda) — base legal: ejecución del contrato con la tienda.
• Recibo legal de compraventa con los datos del vendedor — base legal: cumplimiento de una obligación legal de la tienda y su interés legítimo en la prevención del fraude/receptación.
• Seguridad, prevención de abusos y soporte — base legal: interés legítimo.
• Mejora del servicio y métricas agregadas — base legal: interés legítimo; los datos se tratan de forma agregada siempre que es posible.

5. Inteligencia artificial y proveedores externos

Para reconocer las cartas y obtener precios de referencia, Rodex utiliza servicios de terceros:

• Ximilar — reconocimiento de cartas mediante visión por ordenador / IA. Se le envía la imagen de la carta para su identificación.
• Proveedor de precios de Cardmarket — para obtener el precio de referencia de mercado de la carta.
• PrintNode u otros servicios de impresión — para imprimir recibos y etiquetas.
• Cardmarket — cuando la tienda decide publicar una carta, se sube a su propia cuenta de Cardmarket a través de un agente local instalado en la tienda. Rodex no centraliza ni comparte las credenciales de Cardmarket de las tiendas.
• WooCommerce / Shopify — la tienda online de cada comercio, donde se sincronizan stock y precios.

Naturaleza del reconocimiento por IA: el reconocimiento de cartas y los precios se obtienen mediante sistemas automáticos y bases de datos de terceros. Pueden contener errores o imprecisiones; constituyen una referencia y no una tasación oficial ni un consejo de compra. La decisión final de precio y compra corresponde siempre a la tienda.

6. Con quién se comparten los datos

Los datos se comparten únicamente con: (a) la tienda que opera el servicio y a la que pertenece el dato; (b) los proveedores indicados en la sección 5, que actúan como encargados del tratamiento bajo contrato; y (c) autoridades, cuando exista obligación legal. Rodex es multi-tenant y aísla los datos por tienda: una tienda nunca puede acceder a los datos de otra.

7. Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso, las transferencias se amparan en garantías adecuadas (cláusulas contractuales tipo de la UE o decisiones de adecuación).

8. Conservación

• Datos del recibo legal del vendedor (incluido el DNI): se conservan durante 5 años conforme a la normativa aplicable a la compraventa de segunda mano, y se eliminan o anonimizan tras ese plazo.
• Imágenes de cartas: se conservan el tiempo necesario para el reconocimiento y el inventario; las imágenes de identificación se eliminan o anonimizan cuando ya no son necesarias.
• Datos de cuenta y de tienda: mientras la relación contractual esté vigente y según los plazos legales aplicables.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en reposo de los datos personales sensibles (como el DNI del vendedor), acceso mínimo necesario, tokens por tienda revocables, registros de actividad y separación lógica de los datos de cada tienda.

10. Tus derechos (RGPD)

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@rodex.app. Si los datos los trata una tienda concreta (por ejemplo, el recibo de tu venta), te dirigiremos a la tienda responsable. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

11. Eliminación de cuenta

Puedes solicitar la eliminación de tu cuenta y de tus datos en cualquier momento. Consulta los pasos y los plazos en nuestra página de Eliminación de cuenta.

12. Menores

El servicio está dirigido a tiendas y a su personal. No está dirigido a menores de edad y no recopilamos conscientemente datos de menores.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta página con su fecha de actualización.

14. Contacto

Para cualquier cuestión sobre privacidad: privacidad@rodex.app.