Política de privacidad

Esta política explica qué datos personales tratamos cuando usas MetaDeck, para qué los usamos, con quién los compartimos, qué cookies ponemos en tu navegador y cómo puedes ejercer tus derechos. La escribimos conforme a la Ley 29733, Ley de Protección de Datos Personales, y a su Reglamento, aprobado por el Decreto Supremo 016-2024-JUS. Forma parte de los términos y condiciones.

Índice

1. Quién es el responsable de tus datos
2. A qué se aplica esta política
3. Qué datos tratamos, para qué y con qué base
4. Qué se ve en público
5. Con quién compartimos tus datos
6. Datos que salen del Perú
7. Cookies y tecnologías similares
8. La analítica con Microsoft Clarity
9. Decisiones automatizadas
10. Cuánto tiempo guardamos tus datos
11. Tus derechos y cómo ejercerlos
12. Menores de edad
13. Seguridad e incidentes
14. Correos que te enviamos
15. Cambios a esta política

1. Quién es el responsable de tus datos

El titular del banco de datos personales y responsable del tratamiento es:

• Razón social: INNOVATECHIE S.A.C.
• RUC: 20603739257
• Domicilio: Av. El Polo 670, Santiago de Surco, Lima
• Correo para tus derechos sobre tus datos: hola@metadeck.com.pe
• Correo de atención general: hola@metadeck.com.pe
• Banco de datos: «Usuarios de MetaDeck», inscrito en el Registro Nacional de Protección de Datos Personales con el código [pendiente].

2. A qué se aplica esta política

Se aplica a metadeck.com.pe, a sus subdominios y a la aplicación de MetaDeck para el móvil: el marketplace, las vitrinas de particulares, las tiendas, los torneos, las subastas, la colección, los planes Pro y el resto de funciones de la plataforma. «Nosotros» es la empresa de la sección 1. Quién es el responsable de tus datos; «tú» eres quien usa MetaDeck, con o sin cuenta.

Las webs propias de las tiendas

Algunas tiendas tienen su propia web con su dominio, que funciona sobre nuestra plataforma. Allí no aparece la marca MetaDeck, pero tu cuenta, tus pedidos y tus pagos se siguen tratando con nuestra infraestructura y según esta política. Lo que la tienda publique o recoja por su cuenta en su web, o fuera de la plataforma (por ejemplo, por WhatsApp o en su local), es responsabilidad de la tienda, que debe informarte de ello.

3. Qué datos tratamos, para qué y con qué base

Solo pedimos lo que necesitamos para cada función. Para cada grupo de datos te decimos de dónde viene, para qué lo usamos y con qué base legal lo tratamos. Las bases son tres:

• Relación contractual: el dato es necesario para darte el servicio que pediste al aceptar los términos (tu cuenta, una compra, una venta, un torneo). Sin él no podemos prestarlo.
• Obligación legal: una norma nos exige tratarlo o conservarlo (tributaria, de protección al consumidor, de prevención del fraude o un requerimiento de autoridad).
• Consentimiento: lo usamos solo si dices que sí, y puedes retirarlo cuando quieras sin que afecte al resto del servicio.

Tu cuenta

• Qué: correo, contraseña (guardamos solo su hash, nunca la contraseña), nombre y apellido, nombre de jugador (nick), teléfono, ciudad, juego principal, foto de perfil y portada, la versión de estos documentos que aceptaste y cuándo, y si confirmaste tu correo.
• De dónde: de ti, al registrarte y al editar tu perfil.
• Para qué: identificarte al entrar, mantener tu sesión, mostrar tu perfil, avisarte de lo que pasa con tus pedidos y torneos, y atenderte.
• Base: relación contractual. El teléfono y la foto son opcionales salvo donde una función los necesita (por ejemplo, para coordinar una entrega).

Compras y pedidos

• Qué: lo que compras, a quién, el importe, el método de entrega (recojo en un punto o envío), el nombre, teléfono e indicaciones de entrega, el estado del pedido, los reclamos sobre él y las reseñas que dejes.
• Para qué: procesar el pedido, retener tu pago en custodia hasta la entrega, que el vendedor te lo entregue, resolver reclamos y reembolsos, y emitir los comprobantes que correspondan.
• Base: relación contractual y, para conservar el registro de la operación, obligación legal.

Pagos, saldo y retiros

• Con tarjeta: el número de tu tarjeta lo escribes en un formulario de Mercado Pago y viaja directo a Mercado Pago; MetaDeck nunca ve ni guarda el número completo ni el código de seguridad. Si guardas una tarjeta para pujar o pagar más rápido, guardamos solo la referencia que nos da Mercado Pago, la marca, los cuatro últimos dígitos, el vencimiento y el tope que autorizaste.
• Con Yape o transferencia: el número de operación y la imagen del comprobante que subes. La revisa nuestro equipo para confirmar el pago y se guarda en un almacenamiento privado, al que solo se accede con un enlace temporal.
• Recargas de saldo: el importe, el comprobante que subes y su revisión.
• Retiros y cobros: tu número de Yape o Plin, o tu banco, número de cuenta, CCI y titular, para enviarte lo que vendiste o el saldo que retiras.
• Planes Pro: el plan, su estado, sus fechas y, si pagas con tarjeta, la referencia de la suscripción en Mercado Pago.
• Base: relación contractual; y obligación legal para conservar el registro de pagos y prevenir el fraude.

Si vendes: vitrina y tienda

• Qué: el nombre de tu vitrina o tienda, ciudad y distrito, el WhatsApp, correo y dirección que decidas mostrar, tus publicaciones, tu inventario, tus ventas y las estadísticas de tus publicaciones.
• Verificación de tiendas: razón social o nombre del negocio, RUC, dirección del local, tipo y número de documento del titular (DNI, carné de extranjería o pasaporte), su nombre completo, una foto del documento, una selfie sosteniéndolo y, si la adjuntas, una licencia o ficha RUC. Los revisa nuestro equipo para comprobar que el negocio y su titular existen, y se guardan en almacenamiento privado.
• Para qué: publicar lo que vendes, que los compradores te encuentren y te contacten, pagarte y proteger a los compradores frente a tiendas falsas.
• Base: relación contractual; para la verificación, además, prevención del fraude.

Ventas en el local (mostrador): si una tienda registra en MetaDeck una venta hecha en su local, puede anotar tu nombre, teléfono y, si se lo das, tu documento. Esos datos los decide y usa la tienda para su venta; nosotros solo los guardamos por su encargo y no los mostramos a nadie más.

Subastas

• Qué: tus pujas, las subastas que sigues y, si ganas, el pedido que se crea y su pago.
• Para qué: llevar la subasta, avisarte si te superan o ganas, y cobrar al ganador. Quien gana y no paga pierde el respaldo de su tarjeta para pujar (sección 9. Decisiones automatizadas).
• Base: relación contractual.

Torneos, ligas y partidas

• Qué: tus inscripciones, tu asistencia, el pago de la inscripción que reportas, tus emparejamientos, resultados, posiciones, premios, y los puntos, nivel, rango y logros que se calculan con ellos. También los grupos y partidas casuales que crees o a los que te unas.
• Para qué: organizar el torneo, publicar sus emparejamientos y su tabla, llevar el ranking de cada tienda y tu palmarés.
• Base: relación contractual. Inscribirte en un torneo implica que tu nombre de jugador y tus resultados se publiquen en él (sección 4. Qué se ve en público).

Tu colección, mazos y carpetas

• Qué: las cartas que registras como tuyas, cuántas, en qué estado, lo que pagaste, tus mazos, carpetas y lista de deseos.
• Para qué: que lleves tu colección, sepas cuánto vale y recibas avisos cuando aparezca una carta que buscas.
• Base: relación contractual. Tu colección es privada salvo que elijas publicarla; nunca se publica lo que vale ni lo que pagaste. Tus mazos también son privados hasta que los publiques.

El escáner de cartas

El escáner usa la cámara de tu teléfono, solo si le das permiso. La imagen se procesa en tu dispositivo y no se sube: tu teléfono la reduce a una huella numérica de unos pocos bytes y solo esa huella se envía para reconocer la carta. No guardamos fotos del escáner. Puedes quitar el permiso de la cámara en cualquier momento desde los ajustes de tu navegador o de tu teléfono.

Invitaciones

Si llegas por el enlace de un amigo, guardamos quién te invitó para darle a cada uno el crédito que corresponda según los términos. Base: relación contractual.

Contacto con vendedores

Si contactas a un vendedor por WhatsApp desde una publicación, registramos que hubo un contacto (y tu cuenta, si entraste) para que el vendedor vea cuánto interés recibe. La conversación ocurre en WhatsApp, fuera de MetaDeck, y se rige por la política de privacidad de WhatsApp.

Libro de Reclamaciones

Si presentas una hoja en el Libro de Reclamaciones, tratamos tu nombre, tipo y número de documento, domicilio, teléfono, correo, los datos de tu apoderado si lo hay, y el detalle de tu reclamo o queja, para responderte y cumplir el Código de Protección y Defensa del Consumidor. Si el reclamo es para una tienda, va al libro de esa tienda y ella lo recibe para responderte. Base: obligación legal.

Datos técnicos y de seguridad

• Qué: tu dirección IP, el tipo de navegador y dispositivo, y los registros técnicos de las peticiones a nuestros servidores.
• Para qué: que el sitio funcione, detectar errores y proteger la plataforma; por ejemplo, limitar los intentos de inicio de sesión o de registro para frenar ataques. Usamos la IP para esos topes durante unos minutos, sin asociarla a tu perfil.
• Base: relación contractual (la seguridad del servicio que te damos) y prevención del fraude.

Además, contamos cuántas veces se mira cada carta para mostrar a los vendedores qué cartas se buscan. Para eso usamos un identificador derivado que no se puede revertir para saber quién eres. No usamos tu ubicación GPS: la ciudad y el distrito son los que escribes tú.

Analítica de uso

Solo si lo aceptas, usamos Microsoft Clarity para entender cómo se usa el sitio y mejorarlo. Base: consentimiento. Lo explicamos en la sección 8. La analítica con Microsoft Clarity.

Qué pasa si no nos das un dato

Los datos marcados como obligatorios en cada formulario son los que necesita esa función: sin ellos no podemos crear tu cuenta, procesar tu compra, pagarte o verificar tu tienda. Los opcionales no te impiden usar MetaDeck. No usamos tus datos para finalidades distintas de las que aquí se describen sin informarte y, cuando corresponda, pedirte tu consentimiento.

4. Qué se ve en público

• Tu perfil de jugador, si lo tienes activado: tu nombre de jugador, tu ciudad, tu nivel, tu palmarés y tus logros, y, salvo que las ocultes, tus torneos, tu rango y tus cartas en venta. Desde los ajustes de tu cuenta puedes apagar el perfil entero u ocultar cada sección. Tu correo nunca se publica.
• Los torneos: tu nombre de jugador en los emparejamientos, la tabla y los resultados de los torneos que juegas, y en el ranking de la tienda. Esto es público aunque apagues tu perfil, porque es parte del torneo.
• Si vendes: tu vitrina o tienda con su nombre, ciudad, tus publicaciones y los datos de contacto que elijas mostrar (como tu WhatsApp), y las reseñas que recibes.
• Tus reseñas sobre un vendedor, con tu nombre público.
• Tu colección y tus mazos, solo si eliges publicarlos.

Lo que es público puede verlo cualquiera y, en algunos casos, aparecer en buscadores. Si quieres que algo deje de mostrarse, ocúltalo desde tus ajustes o escríbenos (sección 11. Tus derechos y cómo ejercerlos).

5. Con quién compartimos tus datos

No vendemos tus datos ni los usamos para publicidad de terceros. Los compartimos solo en estos casos:

Proveedores que tratan datos por nuestro encargo

Usan los datos solo para darnos su servicio, bajo nuestras instrucciones y con medidas de seguridad:

Vendedores, tiendas y organizadores

• Cuando compras, el vendedor recibe tu nombre, lo que compraste y los datos de entrega: tu teléfono y, si eliges envío, la dirección o indicaciones; si eliges recojo, el punto donde recoges, que puede ser otra tienda de la red.
• Cuando te inscribes en un torneo, la tienda que lo organiza ve tu nombre, tu inscripción, tu pago reportado y tus resultados, y puede contactarte para coordinar el torneo.
• Cuando presentas un reclamo en el libro de una tienda, esa tienda recibe tu hoja.

Cada vendedor y organizador debe usar esos datos solo para esa operación, como exigen los términos.

Bancos y billeteras

Para pagarte, usamos tus datos de cobro con el banco, Yape o Plin que elegiste.

Autoridades

Entregamos datos a una autoridad (judicial, fiscal, tributaria, INDECOPI o la Autoridad Nacional de Protección de Datos Personales) cuando la ley nos lo exige o para defendernos ante un reclamo o un fraude.

Si cambia la empresa

Si MetaDeck se fusiona, se vende o transfiere su negocio, tus datos pasarían a quien continúe el servicio, que quedaría obligado por esta política. Te avisaríamos antes.

6. Datos que salen del Perú

Nuestros servidores y los de varios proveedores de la sección 5. Con quién compartimos tus datos están fuera del Perú, principalmente en Estados Unidos. Eso es un flujo transfronterizo de datos personales. Lo hacemos porque es necesario para prestarte el servicio, y con proveedores que se obligan contractualmente a proteger tus datos con medidas de seguridad al menos equivalentes a las que exige la ley peruana, conforme a los artículos 18 a 21 del Reglamento.

7. Cookies y tecnologías similares

Una cookie es un pequeño archivo que el sitio guarda en tu navegador. Usamos dos tipos:

• Necesarias: sin ellas el sitio no funciona o no recuerda lo que elegiste (tu sesión, tu tema). No requieren consentimiento y no se usan para seguirte.
• De analítica: solo las de Microsoft Clarity, y solo si las aceptas.

No usamos cookies de publicidad.

Cookies necesarias

Cookies de analítica (solo si aceptas)

Su duración la fija Microsoft y la explica en su lista de cookies de Clarity.

Tu respuesta y cómo cambiarla

La primera vez que entras te preguntamos si aceptas la analítica. Mientras no respondas, no se carga: callar no es aceptar. Rechazar es tan fácil como aceptar y no te quita ninguna función. Tu respuesta se guarda 1 año; después te volvemos a preguntar. Puedes cambiarla cuando quieras aquí:

Si retiras tu consentimiento, Clarity deja de cargarse desde la página siguiente. Las cookies que Clarity ya hubiera puesto puedes borrarlas desde la configuración de tu navegador.

Almacenamiento local del navegador

Además de cookies, el sitio guarda en tu navegador (almacenamiento local) algunas comodidades que nunca se envían a nuestros servidores: tus búsquedas recientes y el juego que filtraste en el buscador, las secciones del menú que plegaste, tus preferencias al publicar y qué trofeos ya viste. También guarda una copia de los archivos del sitio para que cargue más rápido y funcione con mala conexión. Puedes borrarlo desde tu navegador.

Cookies de Mercado Pago

Cuando abres un formulario de pago con tarjeta, se carga el código de Mercado Pago, que puede usar sus propias tecnologías para prevenir el fraude. Se rigen por la política de privacidad de Mercado Pago.

8. La analítica con Microsoft Clarity

Microsoft Clarity es una herramienta de analítica. Si la aceptas, registra cómo interactúas con las páginas —clics, desplazamientos, movimientos del cursor o del dedo— para que veamos dónde se traba la gente y mejoremos el producto. Con eso arma mapas de calor y reproducciones de sesiones.

• Enmascara lo que escribes: los campos de los formularios, los números y las direcciones de correo se ocultan antes de enviarse, así que no ve tus contraseñas, documentos ni datos de pago.
• No te identifica por tu correo: si iniciaste sesión, la sesión se asocia a un identificador interno de tu cuenta, no a tu correo ni a tu nombre.
• No se carga en todas partes: nunca en el panel de administración ni en las webs propias de las tiendas.
• Solo para mejorar el producto: no la usamos para publicidad ni para tomar decisiones sobre ti.

Microsoft trata estos datos como encargado nuestro y, para sus propios fines, según la declaración de privacidad de Microsoft.

9. Decisiones automatizadas

Algunas cosas las calcula el sistema solo, con reglas fijas y públicas en los términos:

• Tus puntos, nivel, rango y logros, a partir de tus resultados en torneos.
• Los topes de intentos: si se superan, el sistema bloquea unos minutos el inicio de sesión, el registro u otras acciones.
• En las subastas, quien gana y no paga a tiempo pierde el respaldo de su tarjeta guardada para pujar, hasta que la vuelva a vincular.

No elaboramos perfiles para publicidad. Si crees que una de estas decisiones te afectó por error, escríbenos y la revisa una persona.

10. Cuánto tiempo guardamos tus datos

• Tu cuenta y tu perfil: mientras tengas la cuenta. Si pides cerrarla, borramos o anonimizamos tus datos, salvo los que debamos conservar por los motivos de abajo.
• Pedidos, pagos, retiros y comprobantes: el tiempo que exige la normativa tributaria y contable (el Código Tributario obliga a conservar la documentación mientras la obligación tributaria no haya prescrito), y el necesario para atender reclamos.
• Hojas del Libro de Reclamaciones: al menos dos años desde que se registran, como exige el Reglamento del Libro de Reclamaciones (Decreto Supremo 011-2011-PCM).
• Documentos de verificación de tiendas: mientras la tienda esté activa y, después, el tiempo necesario para atender reclamos o defendernos ante un fraude.
• Resultados de torneos: forman parte de la historia del torneo y del ranking de la tienda y se conservan con ellos. Si cierras tu cuenta, dejan de enlazar a tu perfil.
• Topes de intentos: unos minutos.
• Cookies: lo que indica la tabla de la sección 7. Cookies y tecnologías similares.

11. Tus derechos y cómo ejercerlos

Sobre tus datos personales tienes derecho a:

• Información: saber para qué se tratan, quién los recibe y el resto de lo que explica esta política.
• Acceso: saber qué datos tuyos tratamos, cómo los obtuvimos, por qué y a quién se los dimos. Como parte de este derecho puedes pedir una copia de los datos que nos diste en un formato estructurado y de uso común (portabilidad).
• Rectificación: que corrijamos o completemos los que estén mal. Muchos los puedes cambiar tú mismo desde tu cuenta.
• Cancelación o supresión: que los borremos cuando ya no sean necesarios, cuando retires tu consentimiento o si no se tratan conforme a la ley. Mientras evaluamos tu pedido, los bloqueamos.
• Oposición: que dejemos de tratarlos si tienes un motivo fundado y legítimo relativo a tu situación personal.
• Revocar tu consentimiento en cualquier momento, sin explicar por qué. Para la analítica, basta el control de la sección 7. Cookies y tecnologías similares.

Cómo ejercerlos

Escríbenos a hola@metadeck.com.pe desde el correo de tu cuenta, diciendo qué derecho quieres ejercer y sobre qué datos, y adjunta una copia de tu documento de identidad para que sepamos que eres tú (o, si actúas por otra persona, el documento que acredita tu representación). Es gratis.

Te responderemos dentro de estos plazos, contados en días hábiles desde el día siguiente a tu solicitud:

• Información: 8 días hábiles.
• Acceso (incluida la portabilidad): 20 días hábiles.
• Rectificación, cancelación u oposición: 10 días hábiles.

Si a tu solicitud le falta algo, te lo pediremos dentro de los 7 días hábiles siguientes, y tendrás 10 días hábiles para completarla; mientras tanto, el plazo de respuesta se suspende. Salvo el de información, los plazos pueden ampliarse una sola vez por un periodo igual si las circunstancias lo justifican, y te diremos por qué antes de que venza el plazo original. Así lo disponen los artículos 69 a 71 del Reglamento.

No siempre podremos borrar todo: si la ley nos obliga a conservar un dato (por ejemplo, el registro de una compra) o lo necesitamos para una operación en curso, te lo diremos y lo guardaremos bloqueado solo para ese fin.

Si no te respondemos o no estás de acuerdo

Si no respondemos a tiempo o la respuesta no te satisface, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos), en gob.pe/anpd. Para ello, guarda la solicitud que nos enviaste y nuestra respuesta, si la hubo.

12. Menores de edad

• Para tener cuenta debes tener al menos 14 años. El Reglamento permite que quienes tienen entre 14 y 18 años consientan por sí mismos el tratamiento de sus datos, siempre que la información se les dé en un lenguaje que entiendan. Por eso esta política está escrita en palabras simples.
• Para mover dinero debes tener 18 años o más: comprar, vender, pujar, recargar saldo, retirar o pagar un plan. Si tienes entre 14 y 17 años puedes llevar tu colección, tener tu perfil de jugador y jugar torneos.
• No permitimos cuentas de menores de 14 años. No pedimos ni guardamos datos de tus padres ni de tu familia.

Si eres padre, madre o tutor y crees que un menor de 14 años tiene una cuenta, escríbenos a hola@metadeck.com.pe con el nombre de jugador o el correo de la cuenta. La suspenderemos mientras lo comprobamos y, si se confirma, borraremos sus datos. También puedes escribirnos si tu hijo o hija tiene entre 14 y 18 años y quieres ejercer sus derechos en su nombre.

13. Seguridad e incidentes

• Todo el tráfico entre tu navegador y MetaDeck va cifrado con HTTPS.
• Tu contraseña se guarda con un hash bcrypt: ni nosotros podemos leerla. Por eso, si la olvidas, solo puedes crear una nueva.
• Los documentos de identidad y los comprobantes de pago se guardan en un almacenamiento privado y solo se abren con enlaces temporales, para el personal que los revisa.
• Las credenciales de servicios de terceros que guardemos se cifran en reposo con AES-256-GCM.
• No guardamos números de tarjeta: los tiene Mercado Pago.
• Limitamos los intentos de inicio de sesión, y al cerrar sesión la cerramos en todos tus dispositivos.
• Solo el personal que lo necesita para su tarea accede a tus datos.

Si hay un incidente

Ningún sistema es infalible. Si ocurre un incidente de seguridad que exponga datos personales en los casos que señala el Reglamento, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas de conocerlo y, si te afecta, te avisaremos a ti en ese mismo plazo, en lenguaje claro y con las medidas que tomamos y las que puedes tomar tú (artículo 34 del Reglamento). Si detectas algo raro en tu cuenta, escríbenos a hola@metadeck.com.pe.

14. Correos que te enviamos

Hoy solo te enviamos correos transaccionales: los que tienen que ver con algo que hiciste o pediste, como confirmar tu correo, restablecer tu contraseña, el estado de tus pedidos, pagos y retiros, tus subastas, tus torneos, la verificación de tu tienda o las alertas de cartas que activaste. Son parte del servicio y no requieren consentimiento aparte; las alertas las puedes apagar desde tu cuenta.

No te enviamos publicidad. Si algún día lo hacemos, será solo con tu consentimiento previo, identificado como publicidad y con una forma sencilla y gratuita de darte de baja en cada envío, como exigen la Ley 28493, que regula el correo electrónico comercial no solicitado, y el Reglamento de la Ley 29733.

15. Cambios a esta política

Podemos actualizar esta política cuando cambie el servicio o la ley. La fecha de arriba dice desde cuándo rige la versión que lees. Si el cambio es sustancial —por ejemplo, una nueva finalidad, un nuevo destinatario o un nuevo tipo de dato—, te lo pediremos aceptar de nuevo la próxima vez que entres, y si una nueva finalidad requiere tu consentimiento, no trataremos tus datos para ella hasta que lo des. Las correcciones menores, como una errata, no cambian la versión.

¿Dudas sobre esta política? Escríbenos a hola@metadeck.com.pe.