Última actualización: 2026-06-07

Política de Privacidad

Esta Política de Privacidad explica cómo MTG Master recoge, utiliza, almacena, comparte y protege datos personales cuando utilizas nuestro sitio web, herramientas y servicios.

MTG Master es operado por Marc Dalmau Ballester, profesional autónomo establecido en España.

Tratamos los datos personales de acuerdo con la normativa aplicable en materia de protección de datos, incluyendo el Reglamento General de Protección de Datos, Reglamento (UE) 2016/679 (“RGPD”), y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”).

Si tienes cualquier pregunta sobre esta Política de Privacidad o sobre cómo tratamos tus datos, puedes contactar con nosotros en:

• Email: contact@mtgmaster.ai
• Dirección profesional: Sant Roc 2, 08340, Vilassar de Mar, Barcelona, España
• NIF: 38.834.346L

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Marc Dalmau Ballester
Dirección profesional: Sant Roc 2, 08340, Vilassar de Mar, Barcelona, España
Email: contact@mtgmaster.ai
NIF: 38.834.346L

En esta Política de Privacidad, Marc Dalmau Ballester será denominado el “Titular”, “nosotros”, “nos” o “nuestro”. MTG Master será denominado el “Servicio”.

2. Alcance de esta Política de Privacidad

Esta Política de Privacidad se aplica a los sitios web, herramientas y servicios operados bajo MTG Master, incluyendo páginas web de MTG Master, cuentas de usuario, herramientas de mazos, herramientas de colección, funciones de escáner de cartas, wishboard, herramientas basadas en IA, funciones de pago y funcionalidades relacionadas.

También se aplica cuando contactas con nosotros por email, envías feedback, solicitas soporte o interactúas con nosotros en relación con el Servicio.

Esta Política de Privacidad no se aplica a sitios web, plataformas o servicios de terceros que no sean operados por nosotros, aunque estén enlazados desde MTG Master.

3. Qué datos recogemos

Recogemos diferentes tipos de datos dependiendo de cómo utilices el Servicio.

3.1 Datos que proporcionas directamente

Podemos recoger datos personales que nos facilitas al crear una cuenta, utilizar el Servicio, contactar con nosotros o comprar funciones de pago.

Esto puede incluir:

• Datos de cuenta: nombre de usuario, dirección de email, contraseña cifrada o protegida mediante hash, información de perfil, configuración de la cuenta e información relacionada con el inicio de sesión.
• Datos de contenido: listas de mazos, preferencias de comandante, preferencias de cartas, mazos guardados, datos de colección, wishboards, datos de cartas escaneadas, imágenes subidas cuando corresponda, notas, comentarios, análisis guardados y otros contenidos que decidas crear, subir, generar o almacenar en el Servicio.
• Datos de funciones de IA: listas de mazos, brackets seleccionados, prompts, datos de cartas, contexto de colección, preferencias y otra información que proporciones o selecciones al utilizar funciones basadas en IA.
• Datos de comunicación: mensajes enviados a través de formularios de contacto, solicitudes de soporte, informes de errores, feedback, comunicaciones por email u otras comunicaciones directas con nosotros.
• Datos relacionados con facturación: si compras créditos, suscripciones o funciones de pago, podemos tratar información limitada relacionada con la facturación, como nombre de facturación, dirección de facturación, país, información fiscal o de IVA cuando corresponda, ID de transacción, estado del pago, información de factura e historial de compras.

Los datos completos de tarjeta de pago son tratados por nuestro proveedor de pagos, como Stripe, y no los almacenamos nosotros.

3.2 Datos recogidos automáticamente

Cuando accedes al Servicio o lo utilizas, podemos recoger automáticamente cierta información técnica y de uso.

Esto puede incluir:

• Datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, tipo de dispositivo, configuración de idioma, ubicación aproximada derivada de la dirección IP, URLs de referencia e información técnica similar.
• Datos de uso: páginas visitadas, fecha y hora de las visitas, funciones utilizadas, clics, interacciones, herramientas de mazos utilizadas, herramientas de colección utilizadas, herramientas de IA utilizadas, actividad de sesión, registros de errores y diagnósticos de rendimiento.
• Datos de seguridad y diagnóstico: registros relacionados con autenticación, prevención de abusos, estabilidad del servicio, prevención de fraude, depuración e incidencias técnicas.
• Cookies y tecnologías similares: como se describe en la sección sobre cookies de esta Política.

3.3 Datos procedentes de servicios de terceros

En algunos casos, podemos recibir datos limitados de servicios de terceros utilizados para operar el Servicio.

Esto puede incluir:

• Confirmaciones de pago e información de facturación de proveedores de pago.
• Información relacionada con autenticación o inicio de sesión si se ofrecen opciones de acceso mediante terceros.
• Información de analítica, rendimiento o reporte de errores de proveedores técnicos.
• Datos de cartas, información de precios o metadatos relacionados procedentes de proveedores de datos de cartas.

Utilizamos esta información únicamente cuando es necesaria para prestar, proteger, mejorar o administrar el Servicio.

4. Por qué tratamos datos personales

Tratamos datos personales para las finalidades descritas a continuación.

4.1 Para prestar el Servicio

Tratamos datos para crear y gestionar cuentas, permitir que los usuarios construyan y guarden mazos, gestionen colecciones, utilicen wishboards, usen funciones de escáner de cartas, accedan a herramientas de IA, guarden preferencias y utilicen las funciones principales de MTG Master.

Base jurídica:
Artículo 6.1.b del RGPD: ejecución de un contrato o aplicación de medidas precontractuales.

4.2 Para ofrecer funciones basadas en IA

Cuando utilizas funciones basadas en IA, tratamos la información necesaria para generar el resultado solicitado. Esto puede incluir listas de mazos, bracket seleccionado, datos de cartas, contexto de colección, prompts del usuario, preferencias guardadas y otra información relevante proporcionada a través del Servicio.

Este tratamiento se utiliza para generar análisis de mazos, recomendaciones, explicaciones, resúmenes, ideas de optimización y resultados relacionados.

Base jurídica:
Artículo 6.1.b del RGPD: ejecución de un contrato o aplicación de medidas precontractuales.

Cuando el tratamiento relacionado con IA se utiliza para mejorar, supervisar, proteger o mantener el Servicio, también podemos basarnos en:

Artículo 6.1.f del RGPD: interés legítimo en mejorar, mantener y proteger el Servicio.

4.3 Para gestionar pagos, créditos y suscripciones

Si compras créditos, suscripciones o funciones de pago, tratamos la información necesaria para gestionar la compra, facilitar el acceso, mantener el historial de compras, gestionar facturas, prevenir fraude y cumplir obligaciones contables y fiscales.

Base jurídica:
Artículo 6.1.b del RGPD: ejecución de un contrato.
Artículo 6.1.c del RGPD: cumplimiento de obligaciones legales.

4.4 Para atención al usuario y comunicación

Tratamos datos para responder a solicitudes de soporte, informes de errores, preguntas, feedback y otras comunicaciones.

Base jurídica:
Artículo 6.1.b del RGPD: ejecución de un contrato, cuando la solicitud esté relacionada con tu cuenta o uso del Servicio.
Artículo 6.1.f del RGPD: interés legítimo en responder a los usuarios y mejorar la atención al usuario.

4.5 Para mantener, proteger y mejorar el Servicio

Tratamos datos técnicos, de uso, diagnóstico y seguridad para mantener el Servicio estable, seguro y funcional. Esto incluye detectar abusos, corregir errores, mejorar el rendimiento, prevenir fraude, monitorizar la disponibilidad y entender cómo interactúan los usuarios con el Servicio.

Base jurídica:
Artículo 6.1.f del RGPD: interés legítimo en operar, proteger, mantener y mejorar el Servicio.

4.6 Para enviar comunicaciones comerciales

Si eliges recibir newsletters, actualizaciones de producto, ofertas o comunicaciones similares, podemos utilizar tus datos de contacto para enviarlas.

Base jurídica:
Artículo 6.1.a del RGPD: tu consentimiento.

Puedes retirar tu consentimiento en cualquier momento utilizando el enlace de baja incluido en la comunicación o contactando con nosotros en contact@mtgmaster.ai.

4.7 Para cumplir obligaciones legales y proteger derechos

Podemos tratar datos para cumplir la ley aplicable, responder a solicitudes legales de autoridades, conservar registros contables requeridos, hacer cumplir nuestros Términos de Servicio, prevenir usos indebidos y defender o ejercer reclamaciones legales.

Base jurídica:
Artículo 6.1.c del RGPD: cumplimiento de obligaciones legales.
Artículo 6.1.f del RGPD: interés legítimo en proteger nuestros derechos, a los usuarios y el Servicio.

5. Funciones de IA y uso de datos

MTG Master puede incluir funciones basadas en IA que ayudan a los usuarios a analizar mazos, entender fortalezas y debilidades, revisar el encaje con brackets, generar recomendaciones, resumir la estructura del mazo, mejorar elecciones de cartas o explorar ideas relacionadas con la colección.

Cuando utilizas estas funciones, el Servicio puede tratar la información necesaria para ofrecer el resultado, como:

• Listas de mazos y nombres de cartas
• Comandante y bracket seleccionados
• Contexto de colección o wishboard, cuando sea relevante
• Prompts del usuario, preferencias y opciones seleccionadas
• Contexto de análisis previo, cuando sea necesario para prestar la función
• Datos públicos o licenciados de cartas utilizados por el Servicio

Las funciones de IA están pensadas para ayudar con la construcción de mazos y el análisis de Commander. La información tratada se utiliza para generar el resultado solicitado y para operar, mantener, proteger y mejorar el Servicio.

Cuando utilicemos proveedores externos de servicios de IA, dichos proveedores podrán tratar datos en nuestro nombre como encargados del tratamiento o proveedores de servicio, bajo las garantías contractuales y de protección de datos aplicables.

No solicitamos de forma intencionada que los usuarios proporcionen datos personales sensibles al utilizar funciones de IA. Los usuarios deben evitar introducir información personal innecesaria, confidencial o sensible en prompts, notas de mazos, comentarios u otros campos de texto libre.

6. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para operar el Servicio, mantenerlo seguro, recordar preferencias, entender su uso y mejorar el rendimiento.

6.1 Qué son las cookies

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas un sitio web. Ayudan al sitio web a reconocer tu navegador, recordar información y ofrecer determinadas funciones.

Las tecnologías similares pueden incluir almacenamiento local, píxeles, SDKs u otras herramientas de seguimiento o almacenamiento.

6.2 Tipos de cookies que podemos utilizar

Podemos utilizar los siguientes tipos de cookies o tecnologías similares:

• Cookies estrictamente necesarias: necesarias para funcionalidades básicas, como inicio de sesión, autenticación, seguridad, gestión de sesión y soporte del flujo de pago.
• Cookies de preferencias: utilizadas para recordar ajustes como idioma, preferencias de visualización o elecciones del usuario.
• Cookies de analítica: utilizadas para entender cómo se usa el Servicio, medir rendimiento, identificar errores y mejorar funciones.
• Cookies de marketing o publicidad: utilizadas solo si se implementan y siempre que esté permitido legalmente, por ejemplo para medir campañas o mostrar contenido patrocinado relevante.

6.3 Base jurídica para el uso de cookies

Las cookies estrictamente necesarias se utilizan porque son necesarias para ofrecer un Servicio funcional y seguro.

Para cookies no esenciales, como cookies de analítica o marketing cuando se requiera consentimiento, nos basamos en tu consentimiento.

Cuando lo exija la ley, solicitaremos tu consentimiento antes de colocar cookies no esenciales y ofreceremos una forma de aceptar, rechazar o gestionar preferencias de cookies.

6.4 Gestión de cookies

Puedes gestionar las cookies a través del banner de cookies o de la configuración de cookies cuando esté disponible.

También puedes configurar tu navegador para bloquear o eliminar cookies. Bloquear algunas cookies puede afectar a ciertas funciones del Servicio, especialmente el inicio de sesión, las preferencias o funcionalidades relacionadas con la cuenta.

Puede haber más información disponible en nuestra Política de Cookies.

7. Cómo compartimos datos personales

No vendemos tus datos personales.

Podemos compartir datos personales únicamente cuando sea necesario para las finalidades descritas en esta Política de Privacidad.

7.1 Proveedores de servicios

Podemos utilizar proveedores externos para operar, proteger, mejorar y prestar el Servicio.

Estos pueden incluir:

• Proveedores de alojamiento e infraestructura cloud
• Proveedores de bases de datos y almacenamiento
• Procesadores de pago, como Stripe
• Proveedores de envío de email
• Proveedores de analítica
• Proveedores de monitorización de errores y rendimiento
• Proveedores de seguridad y prevención de abuso
• Proveedores de autenticación, cuando corresponda
• Proveedores de servicios de IA, cuando corresponda
• Proveedores de datos, precios o metadatos de cartas, cuando corresponda

Estos proveedores pueden tratar datos personales en nuestro nombre y solo en la medida necesaria para prestarnos sus servicios.

Cuando el RGPD lo exige, utilizamos contratos de encargo del tratamiento adecuados y exigimos a los proveedores que apliquen medidas apropiadas de seguridad y protección de datos.

7.2 Autoridades legales y regulatorias

Podemos comunicar datos personales cuando lo exija la ley, una orden judicial, una autoridad pública o una solicitud regulatoria.

También podemos comunicar datos cuando sea razonablemente necesario para proteger nuestros derechos, proteger a los usuarios, investigar usos indebidos, prevenir fraude o responder a incidentes de seguridad.

7.3 Operaciones empresariales

Si MTG Master participa en una fusión, adquisición, reestructuración, venta de activos u operación similar, los datos personales pueden transferirse como parte de ese proceso.

Si esto ocurre, trataremos la transferencia de acuerdo con la normativa aplicable en materia de protección de datos.

7.4 Contenido público del usuario

Algunos contenidos que decidas publicar o compartir a través del Servicio pueden ser visibles para otros usuarios o visitantes.

Esto puede incluir mazos públicos, nombres de usuario, información de perfil, comentarios, páginas compartidas u otros contenidos según tu configuración y las funciones que utilices.

Evita incluir información privada o sensible en contenido público.

8. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios pueden tratar datos personales fuera del Espacio Económico Europeo, incluyendo países como Estados Unidos.

Cuando se transfieran datos personales fuera del Espacio Económico Europeo, utilizaremos garantías adecuadas conforme al RGPD, como:

• Una decisión de adecuación de la Comisión Europea
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
• Otros mecanismos o garantías de transferencia válidos legalmente

Puedes contactar con nosotros si quieres más información sobre transferencias internacionales y garantías aplicables.

9. Conservación de datos

Conservamos los datos personales solo durante el tiempo razonablemente necesario para las finalidades descritas en esta Política de Privacidad, salvo que la ley exija o permita un periodo de conservación más largo.

En general:

• Los datos de cuenta se conservan mientras tu cuenta permanezca activa.
• Mazos, colecciones, wishboards, notas de cartas, datos de cartas escaneadas y otros contenidos guardados se conservan mientras exista tu cuenta o hasta que elimines el contenido correspondiente, salvo que sea necesario conservarlo por motivos legales, de seguridad o copias de seguridad.
• Prompts de IA, historial de análisis y resultados generados pueden conservarse mientras exista tu cuenta o cuando sea necesario para ofrecer historial, análisis guardados, control de calidad, seguridad o mejora del servicio.
• Datos de facturación, facturas, impuestos y transacciones se conservan durante los periodos exigidos por la normativa contable y fiscal española.
• Comunicaciones de soporte se conservan durante el tiempo necesario para responder a la solicitud y mantener un registro razonable de la interacción.
• Registros técnicos, registros de seguridad y datos de diagnóstico se conservan durante un periodo limitado necesario para seguridad, resolución de problemas, prevención de abusos y auditoría, salvo que sea necesario un periodo más largo para investigar incidencias o proteger derechos legales.
• Registros de consentimiento de marketing pueden conservarse mientras el consentimiento esté activo y durante un periodo razonable posterior para demostrar cumplimiento.

Cuando los datos ya no sean necesarios, los eliminaremos, anonimizaremos o los conservaremos únicamente cuando la ley lo exija.

Podemos conservar datos anonimizados o agregados que ya no te identifiquen para analítica, estadísticas y mejora del Servicio.

10. Tus derechos de protección de datos

De acuerdo con el RGPD y la normativa española aplicable en materia de protección de datos, puedes tener los siguientes derechos sobre tus datos personales:

1. Derecho de acceso: saber si tratamos tus datos personales y recibir una copia de ellos.
2. Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
3. Derecho de supresión: solicitar la eliminación de tus datos personales cuando sea legalmente posible.
4. Derecho a la limitación del tratamiento: pedir que limitemos el tratamiento en determinadas circunstancias.
5. Derecho a la portabilidad de los datos: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea legalmente aplicable.
6. Derecho de oposición: oponerte al tratamiento basado en intereses legítimos, incluyendo la elaboración de perfiles cuando corresponda.
7. Derecho a retirar el consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento. Esto no afecta al tratamiento realizado antes de la retirada.
8. Derecho a no ser objeto de determinadas decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o efectos similares significativos, salvo que la ley lo permita.

Para ejercer tus derechos, contacta con nosotros en:

contact@mtgmaster.ai

Indica claramente qué derecho quieres ejercer. Es posible que necesitemos verificar tu identidad antes de responder a la solicitud.

Responderemos dentro de los plazos exigidos por la normativa aplicable.

11. Derecho a presentar una reclamación

Si consideras que tus datos personales se han tratado de una forma que no cumple el RGPD o la normativa española de protección de datos, tienes derecho a presentar una reclamación ante una autoridad de control.

En España, la autoridad competente es:

Agencia Española de Protección de Datos (AEPD)
Sitio web: https://www.aepd.es/

También puedes contactar con la autoridad de control de tu país de residencia o lugar de trabajo, cuando corresponda.

Te animamos a contactar primero con nosotros en contact@mtgmaster.ai para intentar resolver directamente cualquier duda o preocupación.

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, uso indebido, alteración, divulgación o destrucción.

Estas medidas pueden incluir controles de acceso, cifrado cuando corresponda, prácticas seguras de autenticación, monitorización, copias de seguridad, controles de seguridad de proveedores y procedimientos internos diseñados para proteger el Servicio y los datos de los usuarios.

Ningún servicio online puede garantizar una seguridad absoluta. Aun así, trabajamos para mantener el Servicio seguro y responder adecuadamente ante posibles incidencias de seguridad.

Si tenemos conocimiento de una violación de seguridad de datos personales que pueda suponer un riesgo para tus derechos y libertades, actuaremos conforme al RGPD, incluyendo la notificación a la autoridad competente y a los usuarios afectados cuando sea obligatorio.

13. Privacidad de menores

El Servicio no está dirigido a menores de 14 años.

No recopilamos de forma consciente datos personales de menores de 14 años sin el consentimiento adecuado de su padre, madre o tutor legal.

Si eres padre, madre o tutor legal y crees que un menor de 14 años nos ha proporcionado datos personales sin el permiso adecuado, contacta con nosotros en:

contact@mtgmaster.ai

Tomaremos medidas razonables para revisar la situación y, cuando corresponda, eliminar los datos o tomar otras medidas necesarias.

14. Enlaces a sitios web de terceros

El Servicio puede contener enlaces a sitios web, plataformas o servicios de terceros que no son operados por nosotros.

No somos responsables de las prácticas de privacidad, seguridad, contenido o políticas de esos servicios de terceros.

Recomendamos revisar las políticas de privacidad de cualquier sitio web o servicio de terceros que visites.

15. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en el Servicio, requisitos legales, proveedores o prácticas de protección de datos.

Cuando actualicemos esta Política de Privacidad, publicaremos la nueva versión en esta página y actualizaremos la fecha de “Última actualización”.

Si un cambio es importante, podremos comunicarlo también a través del Servicio o por email cuando corresponda.

Te recomendamos revisar esta Política de Privacidad periódicamente para estar informado sobre cómo tratamos los datos personales.

16. Contacto

Si tienes cualquier pregunta, solicitud o duda sobre esta Política de Privacidad o sobre cómo tratamos los datos personales, puedes contactar con:

Marc Dalmau Ballester
Email: contact@mtgmaster.ai
Dirección profesional: Sant Roc 2, 08340, Vilassar de Mar, Barcelona, España
NIF: 38.834.346L