Política de privacidad

Responsable

My Gunpla Collection (MGC) es el nombre del producto y del servicio. El servicio es explotado en nombre propio por Cédric Hochedez (France), una persona física que actúa como responsable del tratamiento de los datos personales descrito aquí. Contacto para solicitudes sobre datos personales: support@mygunplacollection.app. Esta política abarca la aplicación MGC, su sitio web público, los correos de la cuenta y los servicios comunitarios habilitados.

Cuenta, dispositivo y colección privada

Tratamos su correo electrónico, identificador de cuenta, proveedor de inicio de sesión, estado de verificación, constancias de aceptación y reconocimiento de documentos legales, idioma y ajustes de cuenta. También tratamos información sobre el dispositivo principal y las sesiones, el plan y las señales técnicas de integridad necesarias para acceder a la cuenta. Su colección puede incluir kits, estado de montaje, notas, precios opcionales, sesiones, diarios, tareas, listas de deseos y compras, existencias y mezclas de pintura, progreso y tarjetas. Los archivos locales permanecen en el dispositivo salvo que un servicio compatible los transfiera. Un registro almacenado en Firebase sigue vinculado a la cuenta aunque no sea público.

Fotos y nube

Usted conserva la propiedad de sus fotos. Free y la compra única Pro no incluyen la nube de fotos Premium ni el acceso multidispositivo reservado a suscriptores. Pro+ proporciona copias compatibles de consulta u optimizadas de la colección y de los informes de montaje, e imágenes utilitarias solo para consulta. Pro+ MAX puede almacenar además originales de las categorías compatibles de colección e informes de montaje. No se trata de una copia de seguridad universal de originales. Cambiar de plan no borra automáticamente las copias locales. La disponibilidad de la nube, los formatos y las cuotas siguen la oferta mostrada en la aplicación. La recuperación y exportación abarcan las copias compatibles contempladas por el modelo de datos; no garantizan recuperar todos los archivos antiguos ni los archivos exclusivamente locales de un dispositivo perdido. El periodo de recuperación en la nube tras vencer una suscripción es distinto de la supresión de la cuenta; el periodo efectivamente aplicado y el mecanismo de purga deben constar en el calendario de conservación publicado.

Comunidad, tutoriales y mensajes

Al publicar, otros usuarios pueden ver su contribución, los datos de autor o perfil que haya elegido y los medios adjuntos. Tips, Community Kits/Paint y, si está disponible públicamente, Mecha Exchange tratan contribuciones, reseñas y valoraciones, reacciones, registros de visualización, denuncias y estados de moderación. El contenido de las conversaciones está destinado a sus participantes; el personal autorizado puede acceder a los elementos pertinentes cuando sea necesario para investigar una denuncia, proteger el servicio o ayudarle. No incluya datos personales ajenos en contenidos públicos sin una razón lícita. Publicar es una elección suya; no constituye consentimiento para publicidad ajena a esa finalidad.

Finalidades y bases jurídicas

La prestación de los servicios solicitados de cuenta, colección, publicación, mensajería y Premium se basa en el contrato de servicio correspondiente cuando el tratamiento sea necesario. La seguridad, la prevención de abusos y la moderación proporcionada se basan, cuando proceda, en intereses legítimos documentados, respetando sus derechos. Las obligaciones legales aplicables rigen los registros realmente exigidos por ley. Los correos opcionales de lanzamiento o beta se basan en una suscripción voluntaria separada, que puede retirar. Reconocer esta Política de privacidad no equivale a prestar consentimiento general para todos los tratamientos.

Compras y asistencia

Apple procesa los pagos del App Store. MGC utiliza información vinculada a la cuenta sobre productos, transacciones, plan, vencimiento, validación y restauración para proporcionar y proteger los derechos de acceso. No solicitamos todos los datos de su tarjeta de pago para estas compras. La asistencia puede tratar su correo, solicitud, archivos adjuntos aportados voluntariamente y diagnósticos pertinentes. Envíe solo la información necesaria para resolver el problema. Puede ser necesario conservar referencias limitadas de titularidad de compras para impedir que otra cuenta reclame su compra tras la supresión; debe especificarse la regla de conservación aplicable, sin considerar anónimo ese registro.

Proveedores y transferencias

MGC utiliza Firebase/Google para autenticación, base de datos, archivos, funciones y alojamiento Auth; Apple para inicio de sesión y compras; y Brevo para el transporte de correos de cuenta y el tratamiento de la lista de contactos del sitio web. Los servicios externos de YouTube se describen más adelante. La base de datos Firestore predeterminada está situada en nam5 (Estados Unidos). Alojar algunas funciones en Europa no significa que todos los datos permanezcan en la Unión Europea. Los proveedores reciben la información necesaria para su función, conforme a sus responsabilidades contractuales o como responsables independientes del tratamiento, según corresponda. Para las transferencias de datos personales europeos fuera del Espacio Económico Europeo, las condiciones de Google Cloud y Firebase prevén, según el servicio y la transferencia, el Marco de Privacidad de Datos UE–EE. UU. para los destinatarios certificados y las transferencias cubiertas, o las cláusulas contractuales tipo aplicables. Las transferencias a un país reconocido como adecuado se basan en la correspondiente decisión de adecuación. Las condiciones de Google Cloud y Firebase enlazadas a continuación precisan sus respectivos ámbitos de aplicación.

Para Brevo, el apéndice 3, sección 9, de sus condiciones prevé cláusulas contractuales tipo y medidas complementarias; el marco UE–EE. UU. puede aplicarse a las transferencias pertinentes a Estados Unidos mientras siga siendo válido. Las garantías y las condiciones correspondientes pueden consultarse en las siguientes direcciones:

Google Cloud : https://cloud.google.com/terms/data-processing-addendum Google Cloud — DPF : https://cloud.google.com/terms/alternative-transfer-solution Firebase : https://firebase.google.com/terms/data-processing-terms Brevo : https://www.brevo.com/legal/termsofuse/#9-international-transfers

En V1 se cierran nuevas inscripciones a la lista de espera; los contactos históricos requieren una gestión independiente mediante support@mygunplacollection.app.

Correos, sitio web y comunicaciones opcionales

Firebase Auth envía los correos de verificación y restablecimiento de contraseña mediante Brevo SMTP.

Configuración confirmada el 23/10/2026: gestión del consentimiento por contacto activada; seguimiento con consentimiento desconocido desactivado; seguimiento transaccional anónimo activado. Inscribirse o solicitar un correo no equivale a consentir expresamente el seguimiento individual; pueden subsistir píxeles o enlaces reescritos. Los registros de transporte se configuran para un mes como máximo, no necesariamente 30 días, sin conservar vistas previas de nuevos correos. No se demuestra la eliminación de todas las copias del proveedor. MGC no vende datos personales ni utiliza publicidad de terceros o seguimiento publicitario entre aplicaciones. En V1 se cierran nuevas inscripciones a la lista de espera; los contactos históricos no se eliminan por ello. Las inscripciones históricas en la lista 3 de Brevo podían incluir la dirección de correo electrónico, el idioma, el interés opcional en la beta, la preferencia de dispositivo y la información de origen/UTM enviada. Esas inscripciones no crean una cuenta MGC. Puede solicitarse su retirada a support@mygunplacollection.app, sin borrado automático ni plazo garantizado para todas las copias. Las preferencias locales de idioma, tema y país de precios permanecen hasta borrarlas o restablecerlas en el navegador; los rastreadores opcionales requieren información separada y el consentimiento legalmente exigido antes de su uso. Los registros de transporte sirven para incidencias de entrega, seguridad y asistencia.

Sitios web y YouTube

MGC utiliza los servicios API de YouTube para obtener metadatos limitados de referencia de vídeos y canales, incluidos títulos, nombres de canales, miniaturas, duración y disponibilidad, y obtiene metadatos limitados para las fichas de recursos web. Los metadatos API de YouTube deben actualizarse o eliminarse antes del límite aplicable de 30 días. Las miniaturas de YouTube siguen siendo archivos de terceros, no se realojan en MGC y pueden contactar con el proveedor de imágenes antes de reproducir el vídeo. Un sitio web se abre cuando usted elige su enlace. El reproductor integrado de YouTube con privacidad mejorada se inicia después de su acción de reproducción y puede transmitir información técnica conforme a las políticas de YouTube. MGC no descarga ni almacena vídeos de YouTube ni reclama la propiedad de los vídeos, canales o miniaturas enlazados. La Política de privacidad de Google está disponible en https://policies.google.com/privacy. Los proveedores externos tratan datos técnicos conforme a sus propias políticas. Los registros restringidos de denuncia o moderación pueden contener identificadores de recursos, URLs, capturas pertinentes y motivos, conforme a las finalidades y criterios específicos del calendario.

Esta obligación no demuestra una purga automática realizada; no se promete una purga automática a los 29 días.

Conservación y supresión

Los datos vinculados a una cuenta o publicación se conservan durante su vida útil y después quedan sujetos al proceso confirmado de retirada o eliminación de la cuenta. Sus propias contribuciones y el contenido de sus mensajes enviados se distinguen del contenido de los demás participantes.

Los marcadores de eliminación y los identificadores con hash o seudónimos pueden seguir siendo datos personales; no se les concede conservación perpetua. Las demás excepciones de conservación deben tener una finalidad justificada y un término o criterio preciso en el calendario de conservación. No existe un plazo universal de eliminación ni una garantía de borrado de todas las copias.

El acceso restringido a las pruebas de moderación sirve para establecer los hechos y permitir impugnar una decisión de moderación. La conservación separada por un litigio real solo puede servir para gestionar ese litigio. La restricción de restauración no acredita la caducidad de todas las copias de seguridad.

Las pruebas de aceptación de condiciones, conocimiento de la política de privacidad y consentimiento UGC justifican esos actos durante la vida de la cuenta y deben borrarse en su proceso de eliminación. Solo un litigio real puede justificar conservación separada, mínima y restringida, con final definido. Para las pruebas minimizadas de denuncias aisladas durante la eliminación de la cuenta, se han decidido 363 días desde su primera captura en ese proceso (retainedAt), con acceso restringido. Reintentar la eliminación no reinicia ese plazo. Esta regla no abarca todos los historiales de moderación ni demuestra que se haya ejecutado una purga. Se prohíbe restaurar datos personales desde copias antiguas en el ámbito operativo autorizado hasta establecer un registro independiente de borrados y cuarentena. No se acredita un bloqueo IAM ni se autoriza conservar perpetuamente marcadores de borrado.

La eliminación de la cuenta y la limpieza del dispositivo actual deben describirse únicamente dentro del alcance efectivamente acreditado. No se garantiza limpiar exportaciones, copias externas o todos los otros dispositivos. La configuración del correo no demuestra el borrado de todas las copias. Si el proceso está incompleto, debe indicarse y ofrecer reintento seguro o soporte, sin afirmar borrado total.

La conservación de las inscripciones históricas en la lista de espera termina cuando se solicita su retirada o finaliza su finalidad previa al lanzamiento, salvo una conservación legalmente justificada.

Sus opciones y derechos

Contacte con support@mygunplacollection.app para solicitar acceso, rectificación, supresión, limitación o portabilidad cuando proceda, o para oponerse al tratamiento basado en intereses legítimos. Puede retirar un consentimiento opcional sin afectar al tratamiento lícito anterior. Podemos verificar su identidad de forma proporcionada y explicar cualquier limitación o necesidad legal de conservación. Puede reclamar ante una autoridad de protección de datos competente, incluida la autoridad a la que tenga acceso conforme a la ley aplicable; esta política no obliga a todos los usuarios a reclamar exclusivamente ante la CNIL. Las herramientas de exportación de la aplicación no sustituyen su derecho a presentar una solicitud relativa a sus datos.

Menores, cambios y contacto

No cree una cuenta ni publique contenidos si no puede utilizar lícitamente el servicio conforme a las reglas aplicables de edad y capacidad. Los cambios sustanciales se fechan y comunican mediante avisos adecuados en la aplicación o el sitio. Las nuevas versiones pueden exigir una nueva aceptación de las Condiciones y un nuevo reconocimiento de la Política de privacidad; las constancias anteriores no se reescriben silenciosamente.

La clasificación de edad de Apple describe contenido; no verifica la edad ni fija una edad mínima contractual.