Política de Privacidad
Versión v4_2026-06-a — vigente desde el 6 de junio de 2026
1. Quiénes somos
TrocaFigurinhas es una plataforma digital de intercambio de figuritas coleccionables, operada por sus responsables, con contacto por correo privacidade@trocafigurinhas.com. Somos el responsable del tratamiento de los datos personales recolectados en esta plataforma, conforme a la LGPD de Brasil (Ley nº 13.709/2018), la normativa que rige el tratamiento de datos de esta plataforma.
2. Datos que recolectamos y por qué
| Categoría | Datos | Base legal |
|---|---|---|
| Registro | Nombre, correo, nombre de usuario, contraseña (hash) | Ejecución de contrato (Art. 7º, V) |
| Perfil | Foto de avatar, ciudad, provincia | Interés legítimo / consentimiento |
| Contacto | Teléfono, correo alternativo | Consentimiento (Art. 7º, I) |
| Dirección | Código postal, calle, barrio, ciudad, provincia | Ejecución de contrato — necesario para los intercambios |
| Datos personales | Fecha de nacimiento, género | Consentimiento (Art. 7º, I) |
| Comunicación | Preferencias de correo (newsletter, intercambios, calificaciones) | Consentimiento (Art. 7º, I) |
| Actividad | Intercambios, figuritas, calificaciones, mensajes | Ejecución de contrato (Art. 7º, V) |
| Técnicos | IP de acceso, fecha/hora, logs de sesión | Interés legítimo — seguridad (Art. 7º, IX) |
| Medición con consentimiento | Páginas e interacciones detalladas vía Google Analytics 4, con cookies, cuando aceptás | Consentimiento (Art. 7º, I) |
| Medición agregada anónima | Conteo agregado de visitas a páginas vía Google Consent Mode — sin cookies y sin identificador persistente, incluso cuando rechazás. La dirección IP se usa solo en la transmisión y es descartada por Google, sin ser almacenada por nosotros ni por Google para identificarte | Interés legítimo — métricas agregadas (Art. 7º, IX) |
| OAuth | ID de Google, token de acceso (vía NextAuth) | Ejecución de contrato — inicio de sesión con Google |
3. Cómo usamos tus datos
- Crear y mantener tu cuenta en la plataforma.
- Mostrar tu perfil a otros coleccionistas (nombre de usuario, ciudad, jerarquía).
- Facilitar intercambios de figuritas entre usuarios.
- Enviar notificaciones transaccionales (nuevos intercambios, calificaciones recibidas).
- Enviar newsletter, solo si elegiste recibirla.
- Medir audiencia: de forma detallada (con cookies) solo si consentís; y de forma agregada y anónima (sin cookies, vía Consent Mode) incluso sin consentimiento, sin identificarte.
- Detectar y prevenir accesos no autorizados y fraudes.
4. Con quién compartimos
- Google LLC — autenticación OAuth y Google Analytics 4 (medición de uso del sitio). Si aceptás, la medición es detallada y usa cookies; si rechazás, usamos Google Consent Mode, que envía solo mediciones agregadas sin cookies y sin identificador persistente, con el IP descartado por Google. Los servicios de Google pueden implicar transferencia internacional de datos; consultá la Política de Privacidad de Google.
- Mercado Pago — procesamiento de pagos de créditos y Club. Consultá la Política de Privacidad de Mercado Pago.
- No vendemos, alquilamos ni cedemos tus datos a terceros con fines de marketing.
5. Retención de datos
| Categoría | Período de retención |
|---|---|
| Cuenta activa | Mientras la cuenta exista |
| Cuenta cerrada (anonimizada) | Usuario e historial de intercambios preservados para la integridad de la reputación de otros usuarios; datos personales eliminados de inmediato |
| Logs de acceso / seguridad | 90 días |
| Mensajes privados | Eliminados al cerrar la cuenta |
| Datos de pago | Según exigencia fiscal (5 años) |
6. Tus derechos (Art. 18 de la LGPD)
- Acceso — solicitar confirmación de que tratamos tus datos.
- Corrección — actualizar datos incompletos o inexactos desde tu propio perfil.
- Portabilidad — descargar tus datos en JSON o CSV en la pestaña Privacidad de tu perfil.
- Eliminación — cerrar tu cuenta y anonimizar tus datos con la opción "Cambiar estado → Inactivo" en tu perfil.
- Revocación del consentimiento — ajustá tus preferencias de correo en la pestaña Preferencias; para cookies de medición, usá el aviso del sitio o la pestaña Privacidad del perfil.
- Información — saber con qué socios se comparten tus datos (sección 4 arriba).
Para ejercer cualquier derecho o resolver dudas, contactanos: privacidade@trocafigurinhas.com. Responderemos en un plazo de hasta 15 días.
7. Seguridad
Adoptamos medidas técnicas y organizativas para proteger tus datos: contraseñas almacenadas con hash bcrypt, comunicación vía HTTPS, base de datos aislada en red interna y acceso restringido por clave de API. En caso de incidente que afecte tus derechos, notificaremos a la ANPD en un plazo de hasta 72 horas y a los usuarios afectados apenas sea posible.
8. Cookies y sesión
Usamos cookies esenciales de sesión para mantenerte autenticado (vía NextAuth). Si aceptás, también usamos cookies y tecnologías similares de Google Analytics 4 para medición detallada de audiencia.
En caso de rechazo, no se graba ningún cookie de medición. Sin embargo, seguimos recolectando estadísticas de audiencia agregadas y anónimas mediante Google Consent Mode: se envían señales sin cookies y sin identificador persistente, que no permiten identificarte individualmente. La dirección IP se usa solo en la transmisión y es descartada por Google, sin ser almacenada con fines de identificación. Esta medición agregada se apoya en el interés legítimo (Art. 7º, IX de la LGPD).
Podés cambiar tu elección en cualquier momento en el aviso mostrado en el sitio o en Mi Cuenta → Privacidad.
9. Cambios en esta política
Eventuales actualizaciones serán publicadas en esta página con nueva fecha de versión. Para cambios significativos, notificaremos por correo o aviso en la plataforma.
10. Contacto
Dudas, solicitudes o reclamos relacionados con la privacidad de datos: privacidade@trocafigurinhas.com
También podés registrar reclamos en la ANPD — Autoridad Nacional de Protección de Datos de Brasil.