Legal
Política de privacidad
Última actualización: octubre 2026 · Beta abierta
1. Datos que recopilamos
Recopilamos la siguiente información según el uso que hagas de la plataforma:
Dirección de correo electrónico (para autenticación OTP sin contraseña), datos de perfil opcionales (nombre, username, ubicación, teléfono, avatar, banner).
Datos de compraventa: cartas listadas, fotos de cartas físicas, historial de órdenes, precios acordados, calificaciones recibidas y emitidas. Estos datos se conservan de forma permanente por requisitos legales.
Si solicitas afiliar una tienda: nombre de la tienda, distrito, nombre del responsable, número de DNI (8 dígitos), foto del anverso del DNI (obligatoria) y foto del reverso del DNI (opcional). Ambas fotos se almacenan en Cloudinary y son accesibles únicamente por el equipo de PokeTrader durante la verificación. Una vez aprobada la solicitud, los datos de la tienda quedan vinculados a tu cuenta de usuario (owner_id).
No almacenamos datos de tarjetas de pago. Los pagos con tarjeta son procesados directamente por Culqi (PCI-DSS certificado en Perú). Solo conservamos el resultado de la transacción (aprobada/rechazada) y el monto.
Si realizas un pago manual (Yape, Plin, transferencia bancaria), la imagen del comprobante que subas se almacena en Cloudinary bajo la ruta users/{tu_userId}/voucher_pago/. Estos comprobantes son accesibles por el equipo de administración de PokeTrader para validar el pago y son visibles para ti en el historial de tus órdenes. El número de transacción que ingreses también queda registrado en la base de datos de la orden.
Si realizas una compra en la PokeStore que incluye envío a domicilio, recopilamos la dirección de entrega que proporciones al momento del checkout. Este dato se usa exclusivamente para gestionar el despacho del pedido y no se comparte con terceros fuera del servicio de mensajería encargado de la entrega. El costo de envío es asumido íntegramente por el comprador.
Tokens de sesión (JWT access token en sessionStorage, refresh token en cookie HttpOnly), logs de actividad de autenticación para seguridad.
2. Uso de datos
Usamos tu información para: autenticarte en la plataforma, facilitar transacciones entre compradores y vendedores, mostrar tu perfil público, enviarte notificaciones relacionadas con tus órdenes y alertas de precio, verificar la identidad de responsables de tiendas afiliadas, gestionar envíos de PokeStore (la dirección se comparte únicamente con el servicio de mensajería contratado), y mejorar el servicio. No vendemos tu información a terceros.
3. Datos sensibles — DNI de responsables de tienda
Los números de DNI y las fotos de documentos de identidad recopilados en el proceso de afiliación de tiendas son datos sensibles sujetos a protección especial. Estos datos:
- Pueden incluir hasta dos fotos: anverso del DNI (obligatoria) y reverso del DNI (opcional). Ambas se almacenan en Cloudinary bajo la carpeta solicitudes/dni/.
- Son accesibles únicamente por el equipo de administración de PokeTrader durante la revisión de solicitudes, mediante el modal "Ver DNI" en el panel de administración.
- Nunca se muestran en páginas públicas ni se incluyen en respuestas de API accesibles por usuarios no administradores.
- El número de DNI se muestra enmascarado en todas las interfaces de administración (formato ****XXXX). El número completo solo existe en la base de datos.
- Se conservan mientras la solicitud esté activa o la tienda afiliada esté registrada. Las fotos de solicitudes rechazadas pueden eliminarse a pedido del solicitante.
4. Almacenamiento y seguridad
Los datos se almacenan en servidores en la nube con cifrado en tránsito (HTTPS/TLS) y en reposo. Los tokens de autenticación tienen expiración automática: 15 minutos para el token de acceso y 6 meses para el token de refresco (invalidado por inactividad tras 10 días). Las fotos de cartas y documentos se almacenan en Cloudinary con acceso controlado.
5. Imágenes de productos (PokeStore)
Las imágenes de productos de la PokeStore (tienda B2C del equipo PokeTrader) se almacenan en Cloudinary bajo la carpeta pokestore/products/. Cada producto puede tener hasta 4 imágenes; una se designa como principal y es la que aparece en la lista de productos. Estas imágenes son gestionadas exclusivamente por el equipo administrador de PokeTrader.
6. Tus derechos
Puedes solicitar la eliminación de tu cuenta y datos personales en cualquier momento contactando a nuestro equipo de soporte en nuestra página de soporte. Las transacciones completadas se conservan por requisitos legales. Las fotos de DNI de solicitudes rechazadas pueden eliminarse a pedido del solicitante.