Política de privacidad de DexClub
Última actualización: 24 de septiembre de 2026
En resumen
DexClub funciona sin cuenta: tu colección se guarda solo en tu móvil y no sale de ahí.
Si decides crear una cuenta, tu correo y tu colección se guardan en un servidor propio, en la Unión Europea, con el único fin de que puedas usar la app en varios dispositivos y recuperar tus datos si cambias de móvil.
No hay publicidad, no hay rastreadores, no se comparten tus datos con nadie y no se venden. Nunca.
1. Quién es el responsable
DexClub es una aplicación desarrollada por un particular.
| Responsable | Adrián Mesa Delgado |
| Contacto | soporte@dexclubapp.com |
| Sitio web | dexclubapp.com |
Para cualquier duda sobre esta política o sobre tus datos, escribe a esa dirección.
2. Qué datos se tratan
2.1 Sin cuenta: nada sale de tu móvil
Si usas la app sin registrarte, todo se guarda en tu dispositivo: tu colección, tus álbumes, tus listas, tus barajas, tus etiquetas y tus ajustes. No se envía nada a ningún servidor y nadie más puede verlo.
Si desinstalas la app sin haber hecho una copia de seguridad, esos datos se pierden.
2.2 Con cuenta: qué se guarda en el servidor
Tu dirección de correo electrónico. Identifica tu cuenta y sirve para enviarte dos mensajes: el de confirmación de correo y el de recuperación de contraseña. Ningún otro.
Tu contraseña, cifrada. Se guarda con bcrypt, un algoritmo pensado para esto: no se guarda la contraseña, sino un resultado del que no se puede volver atrás. Ni siquiera el desarrollador puede saber cuál es.
Los datos de tu colección, para poder sincronizarlos: qué cartas tienes, en qué variante, estado e idioma, tus álbumes, listas de deseados, etiquetas, barajas, torneos, partidas y cartas certificadas.
2.3 Datos técnicos del servidor
Como cualquier servidor de internet, el de DexClub registra automáticamente la dirección IP desde la que se conecta la app, la fecha, la hora y la ruta solicitada.
Estos registros se usan solo para seguridad y diagnóstico: detectar ataques, bloquear intentos de acceso por fuerza bruta y arreglar errores. No se usan para perfilar a nadie ni se cruzan con los datos de la colección. Se conservan 30 días y después se eliminan.
2.4 Qué NO se recoge
- No hay publicidad ni redes publicitarias.
- No hay analítica ni rastreadores de comportamiento.
- No se accede a tu ubicación, ni a tus contactos, ni a tu agenda.
- No se recoge información de tu dispositivo más allá de lo necesario para que la app funcione.
- No se venden ni se ceden datos a terceros con fines comerciales.
2.5 Fotos y cámara
La app puede pedirte acceso a la cámara y a la galería para dos cosas: la foto de tu perfil y las fotos de tus cartas certificadas. Esas imágenes se quedan en tu dispositivo y no se suben a ningún servidor, ni siquiera con la cuenta activa.
3. Para qué se usan y con qué base legal
| Dato | Para qué | Base legal (RGPD) |
|---|---|---|
| Correo y contraseña | Crear tu cuenta y dejarte entrar | Ejecución del servicio que solicitas (art. 6.1.b) |
| Correo electrónico | Confirmar tu cuenta y recuperar la contraseña | Ejecución del servicio que solicitas (art. 6.1.b) |
| Datos de colección | Sincronizarlos entre tus dispositivos | Ejecución del servicio que solicitas (art. 6.1.b) |
| IP y registros | Seguridad del servidor y diagnóstico | Interés legítimo en proteger el servicio (art. 6.1.f) |
No se toman decisiones automatizadas ni se elabora ningún perfil contigo.
4. Dónde se guardan
Los datos se alojan en un servidor contratado a IONOS, ubicado en España, dentro de la Unión Europea. IONOS actúa como encargado del tratamiento y no accede al contenido de los datos.
No hay transferencias internacionales de datos fuera del Espacio Económico Europeo. Toda la comunicación entre la app y el servidor viaja cifrada con HTTPS.
5. Otros servicios implicados
Resend, el servicio que entrega los correos de confirmación de cuenta y de recuperación de contraseña. Para enviarlos trata tu dirección de correo, y los envíos salen de su infraestructura en la Unión Europea.
Google Play, para la descarga y las actualizaciones en Android. Google trata sus propios datos según su política de privacidad.
Apple, cuando esté disponible la versión para iPhone: la descarga y las actualizaciones se harán a través de la App Store, y Apple tratará sus propios datos según su política de privacidad. Si en el futuro se ofrece "Iniciar sesión con Apple", Apple comunicará tu dirección de correo —real o la dirección de reenvío anónima que tú elijas— con el único fin de crear tu cuenta.
TCGdex, de donde se descargan las imágenes de las cartas. Al cargar una imagen, tu dirección IP llega a ese servicio, como ocurre al abrir cualquier imagen en internet.
Cardmarket y TCGplayer, solo si tocas un enlace para ver una carta en su web. En ese momento sales de la app y pasas a su sitio, con sus propias condiciones.
Los precios que muestra la app se descargan del servidor de DexClub como un archivo, sin enviar información sobre ti.
6. Cuánto tiempo se conservan
Mientras tengas la cuenta activa. Si la borras, tus datos se eliminan del servidor.
Los registros técnicos se borran a los 30 días.
Las copias de seguridad del servidor se conservan 14 días y se eliminan solas. Por eso, tras borrar tu cuenta, tus datos pueden permanecer en una copia durante ese plazo antes de desaparecer del todo.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a soporte@dexclubapp.com.
Dos de ellos los tienes directamente en la app:
Portabilidad. Puedes exportar tu colección a un archivo CSV y hacer copias de seguridad cuando quieras, sin pedir permiso a nadie.
Supresión. Puedes borrar tu cuenta desde la propia app. Al hacerlo se eliminan tu correo y todos tus datos del servidor.
Si crees que tus datos no se están tratando correctamente, puedes reclamar ante la autoridad de protección de datos de tu país. La autoridad competente por ser la del país del responsable es la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores
DexClub no está dirigida a menores de 14 años, que es la edad a partir de la cual la ley española permite consentir el tratamiento de datos sin autorización de los padres.
La app se puede usar sin cuenta a cualquier edad, porque en ese caso no se trata ningún dato personal: todo se queda en el dispositivo.
Si eres menor de esa edad y quieres crear una cuenta, pídeselo a tu padre, madre o tutor.
9. Seguridad
- Toda la comunicación entre la app y el servidor va cifrada con HTTPS.
- Las contraseñas se guardan cifradas con bcrypt, nunca en claro.
- Los enlaces de confirmación y de recuperación caducan, sirven una sola vez y se guardan cifrados.
- El servidor solo admite acceso administrativo con clave criptográfica, no con contraseña.
- La base de datos no es accesible desde internet: solo desde la propia máquina.
- Hay límites de intentos en el registro, el inicio de sesión y la recuperación de contraseña.
- Se hacen copias de seguridad diarias.
Ningún sistema es infalible, pero si alguna vez ocurriera una brecha que afecte a tus datos, se te informaría y se notificaría a la autoridad correspondiente en los plazos que marca la ley.
10. Cambios en esta política
Si cambia algo relevante, se actualizará esta página y se modificará la fecha del principio. Si el cambio afecta a cómo se tratan tus datos, se avisará dentro de la app.
11. Aviso sobre marcas
DexClub es una aplicación no oficial, creada por un aficionado. No está afiliada, respaldada ni patrocinada por Nintendo, The Pokémon Company ni Game Freak. Pokémon y los nombres de los personajes son marcas de sus respectivos propietarios.