Política de privacidad
Última actualización: 3 de octubre de 2026
6CardLab es un servicio operado por Esteban Marin Miranda (Ecuador).
Qué datos trata 6CardLab, para qué, con quién se comparten, cuánto tiempo se guardan y qué derechos tienes.
Responsable
El responsable del tratamiento es Esteban Marin Miranda, operador de 6CardLab, con domicilio en la República del Ecuador. Contacto: support@6cardlab.com.
Datos de tu cuenta
Tu email y una versión cifrada (hash) de tu contraseña, para identificarte al entrar; tu plan; y las fechas de alta y de actualización. Si entraste con un código de invitación, guardamos ese código. Si te apuntaste a la lista de prelanzamiento, guardamos ese email.
Lo que produces al usar el producto
Tus intentos del Trainer (preflop y de acción) con su calificación, tus sesiones de práctica, los rangos y las manos que guardas, los contadores diarios de uso por producto, los registros de cuándo alcanzas un límite y la última novedad que viste. Si pulsas «Discrepo», guardamos el spot, el veredicto del motor, tu respuesta y tu comentario.
Pagos
Los pagos los procesa Paddle.com, que actúa como Merchant of Record. Los datos de pago que introduces en el checkout (tarjeta u otro método, nombre, país, código postal y, si lo das, tu número fiscal) los recoge y trata Paddle según su propia política de privacidad. 6CardLab no recibe ni almacena números completos de tarjeta. Paddle nos envía, y nosotros guardamos, solo lo necesario para gestionar tu suscripción: los identificadores de cliente, de suscripción y de transacción de Paddle, el plan, el estado y sus fechas, y la moneda y el importe de cada cobro.
Datos técnicos
Para limitar el ritmo de envío de reportes usamos tu dirección IP de forma transitoria, sin guardarla en nuestra base de datos. Nuestro proveedor de hosting registra datos técnicos de las peticiones (dirección IP, fecha y hora, ruta solicitada y navegador) en registros operativos de corta duración, que se usan para seguridad y diagnóstico.
Para qué los usamos
Para prestarte el servicio: tu cuenta, tu historial, los límites de tu plan y tu suscripción. Para mantener el servicio seguro, prevenir el fraude y el abuso, y mejorar la calibración del motor. Para cumplir las obligaciones legales, fiscales y contables relacionadas con los pagos. No usamos tus datos para publicidad ni para tomar decisiones automatizadas con efectos legales sobre ti.
Qué no hacemos
No usamos analítica de terceros, píxeles de seguimiento ni publicidad. No vendemos tus datos ni los cedemos con fines comerciales.
Proveedores
Solo compartimos datos con los proveedores que necesitamos para funcionar, y cada uno los trata para prestarnos su servicio: Vercel (alojamiento y ejecución de la aplicación), Neon (base de datos) y Paddle (pagos, facturación, impuestos y reembolsos, como Merchant of Record y con sus propias obligaciones). También podemos comunicar datos cuando la ley nos obligue.
Transferencias internacionales
Nuestra infraestructura está en Estados Unidos (la base de datos, en AWS us-east-1). Si usas 6CardLab desde otro país, tus datos se transfieren y se tratan allí. Cuando la ley lo exige, nos apoyamos en las garantías que ofrecen nuestros proveedores para esas transferencias, como las cláusulas contractuales tipo.
Cookies y almacenamiento local
Usamos solo lo imprescindible: una cookie de sesión (plo6_session, firmada, unos 180 días) para mantenerte conectado, y una preferencia de idioma (plo6_lang, un año, también en el almacenamiento local de tu navegador). El almacenamiento de sesión del navegador se usa temporalmente para pasar un spot de una herramienta a otra. No usamos cookies de analítica ni de publicidad. Cuando abres el checkout, Paddle puede usar sus propias cookies o su almacenamiento para procesar el pago y prevenir el fraude, según su política.
Seguridad
Las contraseñas se guardan cifradas con hash, nunca en claro. La sesión va en una cookie firmada y la conexión con 6CardLab va cifrada (HTTPS). No guardamos datos de tarjeta. Ningún sistema es infalible, pero limitamos el acceso a los datos a lo necesario para operar el servicio.
Cuánto tiempo guardamos las cosas
Los datos de tu cuenta y de uso, mientras tengas la cuenta: hoy no hay ningún borrado automático por antigüedad. Los registros técnicos del hosting duran poco y caducan según la política del proveedor. Los registros de pago se conservan el tiempo que exijan las obligaciones fiscales, contables, antifraude o legales aplicables, y Paddle, como Merchant of Record, conserva los suyos según sus propias obligaciones.
Borrar tu cuenta
Puedes eliminar tu cuenta desde «Mi cuenta» sin pedírnoslo. Te pedimos la contraseña para confirmar que eres tú, y el borrado es permanente: no hay deshacer. Si tienes una suscripción activa, se cancela en ese momento; si quieres pedir un reembolso, hazlo antes de borrar la cuenta. Desaparecen tu cuenta, tu email y tu contraseña; tus intentos del Trainer, tu historial y tus sesiones de práctica; los rangos y las manos que hayas guardado; tus contadores de uso diario; tu email de la lista de prelanzamiento, si estaba; y los datos de tu suscripción que guardamos nosotros.
Qué sobrevive al borrado, y por qué
Dos cosas. Primero, los reportes que enviaste con «Discrepo»: conservamos el spot de póker y el veredicto del motor, pero borramos tu comentario y el vínculo con tu cuenta, para seguir calibrando el motor. Segundo, si pagaste alguna vez, un registro técnico de los eventos de pago (identificadores internos de Paddle, tipo de evento, fechas y resultado) sin tu email ni tu cuenta, que necesitamos para auditoría y prevención del fraude. Esos identificadores siguen existiendo en Paddle, que conserva sus propios registros de la transacción. No podemos prometer el borrado de los registros que la ley obligue a conservar.
Tus derechos
Según la ley aplicable, puedes pedirnos acceso a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, y recibir una copia portable. Muchas de estas cosas puedes hacerlas tú mismo desde «Mi cuenta». Para el resto, escríbenos a support@6cardlab.com; podemos pedirte que confirmes que la cuenta es tuya. También puedes reclamar ante la autoridad de protección de datos que corresponda. Para los datos de pago que trata Paddle, puedes dirigirte también a Paddle.
Menores de edad
6CardLab está dirigido a personas mayores de 18 años. No recogemos a sabiendas datos de menores; si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.
Cambios en esta política
Si cambiamos esta política de forma importante, te avisaremos antes por email o dentro del servicio. La fecha de la última actualización aparece al principio de esta página.
¿Preguntas sobre este documento? Escríbenos a support@6cardlab.com.