Política de privacidad
Qué datos trata Cardhigher, por qué, durante cuánto tiempo y qué puedes hacer con ellos. Está escrita a partir de lo que hace el código, y se puede comprobar.
Este documento está incompleto
Los datos identificativos del titular todavía no se han rellenado: aparecen entre corchetes, como [TITULAR_LEGAL]. Hasta que se completen, esta página no se indexa en buscadores ni figura en el mapa del sitio, porque un documento legal a medias publicado es peor que no tenerlo.
Si has llegado aquí y necesitas esa información, escríbenos por el botón de contar algo que hay en todas las pantallas.
Lo primero, en una línea
Entrar en Cardhigher y jugar no guarda nada en ningún servidor y no deja ninguna cookie. Solo salen datos de tu navegador si tú haces algo concreto: enviar una racha al ranking o escribir un mensaje.
Responsable del tratamiento: [TITULAR_LEGAL], [NIF_CIF], [DOMICILIO_LEGAL]. Para cualquier cosa relacionada con tus datos: [EMAIL_PRIVACIDAD].
Qué se guarda en tu propio navegador
Nada hasta que haces algo que solo se puede cumplir recordándolo. Si entras, miras y te vas, tu navegador queda igual que estaba. Todo esto se queda en tu aparato, no se envía a ningún sitio y se borra desde Ajustes o vaciando los datos del navegador.
| Qué se guarda | Para qué | Cuándo aparece |
|---|---|---|
| topdeck.v1.favs | Qué juegos marcaste como tuyos, para ponerlos primero | Al elegirlos |
| topdeck.v1.settings | Tema, animaciones, vibración y sonido | Al cambiar un ajuste |
| topdeck.v1.lang | El idioma, si eliges uno distinto al del navegador | Al elegirlo |
| topdeck.v1.bests | Tu mejor racha en cada modo | Al terminar una partida |
| topdeck.v1.career | Cuántas partidas has jugado y cuántas acertaste | Al terminar una partida |
| topdeck.v1.years | El filtro de año que hayas puesto en un juego | Al ponerlo |
| topdeck.v1.name | El nombre con el que juegas | Al escribirlo |
| topdeck.v1.device | Un número aleatorio que identifica a este navegador | Al enviar una racha o un mensaje |
| topdeck.v1.boardtag | Una marca para reconocer tu fila en el ranking | Al enviar una racha |
Si envías una racha al ranking
Se guarda en el servidor: el nombre que escribas, la racha, el momento del envío y el identificador aleatorio de tu navegador. Nada más. No se pide ni se guarda correo, edad, ubicación ni ninguna otra cosa.
El nombre y la racha son públicos: están en la tabla que ve cualquiera. El identificador no: no sale en la tabla, sirve para que ocupes una sola fila y para que puedas pedir que se borre.
Base jurídica: tu consentimiento, que das al escribir un nombre y pulsar enviar. Conservación: mientras la racha siga entre las cincuenta mejores de ese modo, o hasta que pidas que se borre, lo que ocurra antes. Puedes borrarla tú desde Ajustes, con el botón de quitar tu nombre del ranking, sin dar explicaciones y sin escribir a nadie.
Si escribes por el buzón
Se guarda el texto del mensaje, el momento, el idioma en que estaba la página y en qué pantalla estabas. Esos dos últimos existen para entender un "esto no funciona" sin tener que adivinar dónde.
No se pide correo, y por eso no hay respuesta posible: es un buzón, no una conversación. No se guarda el User-Agent, ni el país, ni el identificador de tu navegador junto al mensaje.
Base jurídica: tu consentimiento, que das al escribir y enviar. Conservación: 60 días, tras los cuales el mensaje se borra solo.
Límites por conexión
Para que nadie pueda llenar el ranking o el buzón, el servidor cuenta cuántos envíos llegan al día desde una misma conexión. No guarda tu dirección IP: guarda una firma suya, calculada con un secreto del servidor, que sirve para distinguir dos conexiones y no para saber cuál es cada una. Ese contador caduca solo a las 24 horas.
Base jurídica: interés legítimo en proteger el servicio frente a abusos y envíos automatizados.
Con quién se comparte, y qué recibe cada uno
Cardhigher no vende datos ni los cede a nadie con fines comerciales. Estos son todos los terceros que intervienen, y lo que recibe cada uno:
| Quién | Para qué | Qué recibe | Cuándo |
|---|---|---|---|
| Cloudflare | Alojamiento del sitio y del servidor, y almacén del ranking y los mensajes | Tu dirección IP y los datos de la petición, como cualquier servidor web | Siempre |
| wsrv.nl | Redimensiona las imágenes de las cartas | Tu dirección IP y los datos de la petición. Su política dice que guarda registros 7 días | Al cargar cualquier pantalla con cartas |
| Scryfall | Sirve las imágenes de las cartas de Magic | Tu dirección IP y los datos de la petición | Al jugar a Magic |
| Pokémon TCG API | Sirve las imágenes de las cartas de Pokémon | Tu dirección IP y los datos de la petición | Al jugar a Pokémon |
| dotGG | Sirve las imágenes de las cartas de One Piece | Tu dirección IP y los datos de la petición | Al jugar a One Piece |
| PayPal | Recibe las aportaciones voluntarias | Lo que tú le des al llegar a su página | Solo si pulsas el botón de apoyar |
| Amazon, Cardmarket, TCGplayer | Tiendas a las que se enlaza para buscar una carta | Lo que reciba cualquier visitante que llegue desde un enlace | Solo si pulsas un enlace de compra |
| X, Facebook, WhatsApp, Telegram, Bluesky, Reddit | Publicar una racha en esa red | Lo que reciba cualquier visitante que abra su página | Solo si pulsas ese botón de compartir |
Los botones de compartir son enlaces
Al terminar una partida puedes contarla por ahí. Esos botones no cargan nada de nadie: son direcciones normales, como cualquier otro enlace de la página, y hasta que no pulsas uno tu navegador no habla con ninguna red social. No hay SDK de Facebook, ni widget de X, ni ningún guion de terceros en ninguna parte de este sitio.
Eso importa porque es lo que la mayoría de las webs hace al revés: el botón de "me gusta" de Facebook contacta con Facebook y deja cookies suyas nada más abrirse la página, hayas pulsado o no. Aquí no ocurre, y se puede comprobar en la pestaña de red del navegador.
La imagen de tu racha, si la guardas, se dibuja en tu propio navegador y no se envía a ningún servidor, ni al nuestro.
Transferencias fuera del Espacio Económico Europeo
Algunos de esos proveedores son empresas estadounidenses o usan infraestructura global, de modo que puede haber tratamiento fuera del EEE. El mecanismo concreto que ampara cada transferencia depende de las condiciones de cada proveedor y no se ha verificado documentalmente: está pendiente de revisión jurídica y se indicará aquí cuando lo esté. No se afirma que exista una garantía que no se haya comprobado.
Analítica, publicidad y perfilado
No hay ninguna de las tres. Ni Google Analytics, ni Tag Manager, ni Meta Pixel, ni mapas de calor, ni píxeles, ni SDK de nadie. Ni anuncios. No se hace perfilado ni decisiones automatizadas sobre ti.
Esto se puede comprobar: abre las herramientas del navegador, pestaña de red, y mira a qué dominios se conecta la página. Solo verás el propio y los de las imágenes de las cartas.
Menores
Cardhigher no pide la edad, y no la pide porque no la necesita: no hay cuentas, ni perfilado, ni publicidad, ni comunicaciones comerciales, ni compras. Pedir la fecha de nacimiento para nada sería recoger un dato de más.
El único dato que un menor podría aportar es el nombre que escriba en el ranking o el texto de un mensaje. Por eso se pide expresamente que no se escriban nombres reales ni datos personales en ninguno de los dos, y por eso el ranking se puede borrar desde Ajustes sin dar explicaciones.
Tus derechos
Puedes pedir acceso a tus datos, su rectificación, su supresión, la limitación u oposición al tratamiento, y su portabilidad. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a lo hecho antes.
Dos de ellos no hacen falta pedirlos: el borrado del ranking está en Ajustes, en el botón de quitar tu nombre, y el borrado de todo lo que hay en tu navegador también, en el botón de borrar tus datos.
Para el resto, escribe a [EMAIL_PRIVACIDAD]. Ten en cuenta que Cardhigher no tiene cuentas: para identificar tus datos hará falta que digas el nombre con el que jugaste o el identificador de tu navegador, que puedes ver en Ajustes. Si no puedes aportarlos, es posible que no sea posible localizar dato alguno tuyo, y eso también se te dirá.
Si crees que tus datos no se están tratando correctamente, puedes reclamar ante la autoridad de control competente: [AUTORIDAD_DE_CONTROL].
Seguridad
El sitio se sirve solo por HTTPS y con las cabeceras que impiden que se le incruste en otra página, que se cargue código de terceros o que se pidan permisos del navegador que no se usan. Los mensajes y las rachas se guardan en el almacén de Cloudflare, al que solo accede el titular.
Ninguna medida hace imposible un incidente. Si se produjera uno que afectara a datos personales, se actuaría conforme a la normativa aplicable.
Fecha
Última actualización y entrada en vigor de esta versión: 23 de septiembre de 2026. Las versiones anteriores de este documento están en el historial del repositorio del proyecto.