Política de privacidad

• Recopilamos lo que GrailRoute necesita para funcionar: los datos de su cuenta, lo que usted añade (listas de deseos, anuncios, mensajes) y cómo usa las funciones de los eventos.
• No vendemos su información personal, no mostramos publicidad y no usamos rastreadores publicitarios ni de analítica.
• La ubicación solo se usa si usted la permite, y no guardamos sus coordenadas precisas en su cuenta.
• Cierta información es visible para otros usuarios por su naturaleza —su perfil público, los anuncios de un expositor, los mensajes que envía— y esta política indica exactamente cuál.
• Puede consultar, corregir, descargar o eliminar su información. Eliminar su cuenta la borra, con algunas excepciones que se explican abajo.

GrailRoute Inc., una empresa con sede en Quebec, Canadá, es responsable de la información personal recopilada a través de GrailRoute (el sitio web y nuestras aplicaciones).

La persona responsable de la protección de la información personal es el presidente de GrailRoute Inc.. Puede contactarla en info@grailroute.com (escriba «Privacidad» en el asunto).

Cumplimos la Ley sobre la protección de la información personal en el sector privado de Quebec y, cuando corresponde, la Ley de protección de la información personal y los documentos electrónicos (PIPEDA) de Canadá.

Información que usted nos proporciona:

• Cuenta: su nombre o el de su empresa, su correo electrónico y su contraseña (guardada solo como un hash irreversible, nunca de forma legible), su grupo de edad, el idioma que eligió y su aceptación de estas políticas.
• Perfil, si los añade: nombre de usuario, foto o logotipo, biografía, número de teléfono, enlace a un portafolio y las categorías que colecciona.
• Lo que usted crea: listas de deseos, eventos que guarda o a los que indica que asistirá, seguimientos, anuncios de inventario y sus fotos, sorteos y participaciones, solicitudes de expositor (mesas deseadas, necesidades eléctricas, preferencias), eventos que organiza, mensajes y chat, denuncias y bloqueos, y casos del Centro de resolución.
• Entradas: el nombre y el correo indicados al pagar, incluso al comprar sin cuenta, y el registro de su entrada en la puerta.

Información que se genera cuando usa GrailRoute:

• Actividad en los eventos: su registro de llegada a un evento y el método usado (ubicación o código) y —cuando ha iniciado sesión— acciones como ver un anuncio, tocar un puesto o añadir una parada a su ruta, que sirven para mostrar a organizadores y expositores cómo van sus eventos y puestos. Los organizadores y expositores ven cifras, no quién hizo qué.
• Las búsquedas que realiza, guardadas para mejorar los resultados; se desvinculan de su cuenta cuando la elimina.
• Las notificaciones que le enviamos y, si las activa, la dirección de notificaciones push que proporciona su navegador o dispositivo.
• La información técnica que nuestros servidores reciben con cada solicitud, como la dirección IP, el tipo de navegador y la hora de la solicitud, guardada en los registros del servidor por seguridad y para resolver problemas.

Ubicación: solo cuando usted la permite en su dispositivo, para encontrar eventos cerca, confirmar un registro de llegada o guiarle hasta un puesto. Las sugerencias de chats cercanos usan una posición redondeada a aproximadamente un kilómetro y no la guardan. No guardamos sus coordenadas precisas en su cuenta. Puede desactivar la ubicación en cualquier momento en los ajustes de su dispositivo y buscar por ciudad o código postal.

Información de otras personas: un organizador puede añadirle al personal de un evento; otros usuarios pueden enviarle mensajes o denunciar una cuenta o un contenido.

• Para gestionar su cuenta y las funciones que usa: búsqueda, listas de deseos, alertas, planos, entradas, registro de llegada, chat y mensajes.
• Para conectar a coleccionistas, expositores y organizadores en torno a un evento; por ejemplo, avisarle cuando un expositor de un evento al que asistirá tiene una carta de su lista de deseos.
• Para enviarle los mensajes necesarios (cuenta, entradas, cambios en un evento) y las alertas que haya elegido. Puede desactivar las alertas y las notificaciones push en su perfil.
• Para mantener la seguridad de GrailRoute: prevenir el fraude y el abuso, revisar denuncias y hacer cumplir nuestros términos y Normas de la comunidad.
• Para mejorar GrailRoute, usando información agregada o desvinculada de su identidad siempre que sea posible.
• Para cumplir nuestras obligaciones legales.

Solo usamos su información para estos fines, o para otros que usted consienta o que la ley permita. No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado.

• Su perfil público: nombre o nombre de empresa, nombre de usuario, foto, biografía y lo que decida hacer público (como un portafolio).
• Si es expositor: sus anuncios, precios, fotos y su puesto en cada evento.
• Si organiza un evento: los detalles del evento y su nombre como organizador.
• Mensajes: lo que publica en la sala de chat de un evento es visible para los usuarios que han iniciado sesión; los mensajes privados son visibles para las personas de la conversación; el organizador del evento puede moderar sus salas.
• Asistencia a un evento: si indica que asistirá, los expositores confirmados en ese evento pueden ver su lista de deseos para ese evento junto con su nombre visible, para llevar lo que busca. Puede ocultar elementos concretos de su lista para un evento, o no indicar su asistencia.
• Entradas y solicitudes: el organizador de un evento ve el nombre y el correo de las entradas de su evento y los detalles de las solicitudes de expositores que recibe.

No vendemos ni alquilamos información personal. Solo la compartimos en estos casos:

• Nuestro proveedor de alojamiento, que opera los servidores en los que funcionan GrailRoute y nuestro sistema de correo.
• Google Maps Platform, cuando ve un mapa de eventos o escribe la dirección de un lugar: su navegador carga el servicio de mapas de Google, que recibe su dirección IP y lo que escribe en el campo de dirección.
• El servicio Nominatim de OpenStreetMap, que convierte el código postal o la ciudad que busca en una ubicación; recibe ese texto de búsqueda desde nuestro servidor, no su identidad.
• El servicio push de su navegador o dispositivo (por ejemplo Google, Apple o Mozilla), si activa las notificaciones push, para entregarlas.
• Procesadores de pago como Stripe, si un pago, reembolso o disputa en GrailRoute pasa por ellos.
• Los proveedores de datos de cartas (como JustTCG) reciben búsquedas de cartas desde nuestro servidor para que podamos mostrar información sobre las cartas; no se les envía información personal.
• Las autoridades, cuando la ley lo exige, o para proteger la seguridad de alguien o nuestros derechos.
• Un comprador o sucesor si GrailRoute se vende o se fusiona, con las mismas protecciones y avisándole.

Nuestros proveedores de servicios solo pueden usar su información para prestarnos su servicio y deben protegerla.

Algunos de nuestros proveedores de servicios —y posiblemente nuestros servidores— están fuera de Quebec, incluso en otras partes de Canadá y en Estados Unidos. Antes de comunicar su información fuera de Quebec, evaluamos si estará adecuadamente protegida, como exige la ley de Quebec. La información que se encuentra fuera de Quebec puede ser accesible para las autoridades de esos lugares conforme a sus leyes.

• La información y el contenido de su cuenta, mientras conserve su cuenta.
• Cuando elimina su cuenta, su perfil, listas de deseos, anuncios, seguimientos, registros de llegada, notificaciones, mensajes de chat y conversaciones privadas se eliminan de inmediato. Sus búsquedas y visualizaciones de anuncios se conservan sin ningún vínculo con usted.
• Algunos registros se conservan, sin su cuenta, cuando pertenecen a otra persona o la ley o la seguridad lo exigen: los pedidos de entradas (son registros financieros del organizador; el nombre y el correo de la entrada permanecen con el pedido), los casos del Centro de resolución y las denuncias sobre una cuenta, que se conservan hasta dos años para proteger a otros usuarios. Las denuncias que usted presentó se conservan sin indicar quién las presentó.
• Los registros del servidor se conservan por un breve periodo por seguridad y luego se eliminan. Las copias de seguridad se sobrescriben en un ciclo regular.

Las conexiones con GrailRoute están cifradas (HTTPS), las contraseñas se guardan solo como hashes irreversibles, el acceso a la información personal dentro de GrailRoute se limita a quienes lo necesitan y las acciones administrativas quedan registradas. Ningún sistema es perfecto: si un incidente de confidencialidad presenta un riesgo de perjuicio grave, lo notificaremos a la Commission d'accès à l'information du Québec y a las personas afectadas, como exige la ley.

La decisión de que un coleccionista joven use GrailRoute corresponde a sus padres o tutor. Para un menor de 14 años, los padres o el tutor deben consentir la recopilación y el uso de la información personal del menor y deberían supervisar la cuenta. Las personas menores de 18 años no pueden ser expositores, publicar artículos a la venta, organizar un evento ni formar parte del personal de un evento.

Los padres o el tutor pueden solicitar en cualquier momento ver, corregir o eliminar la información de su hijo escribiendo a info@grailroute.com.

Usted tiene derecho a:

• saber qué información personal tenemos sobre usted y obtener una copia;
• corregirla si es inexacta, incompleta o ambigua;
• recibir la información que nos proporcionó en un formato tecnológico estructurado y de uso común, o que se envíe a otra persona;
• retirar su consentimiento a un uso de su información (algunas funciones podrían dejar de funcionar);
• que se elimine su información, o que deje de difundirse o de vincularse a su nombre cuando la ley lo permita;
• conocer el origen de la información que tenemos sobre usted y quién tiene acceso a ella.

Gran parte de esto puede hacerlo usted mismo en su perfil, incluido eliminar su cuenta. Para cualquier otra solicitud, escriba a info@grailroute.com. Responderemos en un plazo de 30 días y es posible que primero debamos confirmar su identidad.

Si no está satisfecho con nuestra respuesta, puede presentar una queja ante la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) o, cuando se aplique la PIPEDA, ante la Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca).

GrailRoute usa dos cookies, ambas estrictamente necesarias: una cookie de sesión que mantiene su sesión iniciada, que se elimina cuando la cierra o caduca, y una cookie de idioma que recuerda el idioma que eligió, conservada durante un año.

También guardamos algunas preferencias en el almacenamiento de su navegador, en su propio dispositivo; por ejemplo, si la ventana de chat está abierta, si cerró la invitación a instalar la aplicación y una ubicación reciente que usted permitió, para no volver a pedírsela en cada página. No se usan para rastrearle y puede borrarlas en los ajustes de su navegador.

No usamos cookies publicitarias, analítica de terceros, píxeles de seguimiento ni rastreo entre sitios.

Si cambiamos esta política de forma importante, se lo comunicaremos por correo electrónico y en GrailRoute antes de que el cambio entre en vigor, y le pediremos de nuevo su consentimiento cuando la ley lo exija. La fecha en la parte superior indica cuándo se modificó por última vez.

Persona responsable de la protección de la información personal — Presidente, GrailRoute Inc., Quebec, Canadá — info@grailroute.com