Privacy Policy
Last updated 7 October 2026
Suckura is in closed beta. The personal data it holds is what you give the app when you create an account and use it, and what you typed into the waitlist box or the collector survey. This page says exactly what that is, who touches it, and how to make it go away.
1. Who is responsible for your data
The data controller is Dante Rodríguez Milán, trading as Suckura, based in Spain.
Contact for anything on this page, including exercising your rights: hello@suckura.app.
There is no Data Protection Officer. Suckura is a one-person project and does not carry out large-scale or systematic monitoring, so it is not required to appoint one.
2. What is collected, why, and on what basis
| Data | Why | Legal basis | Kept for |
|---|---|---|---|
| App account: your email address, your password (stored only as a salted hash), an optional username and profile picture, your display currency, and which version of this policy and the Beta Terms you accepted, and when. | To create and run your account. | Performance of a contract — Art. 6(1)(b) GDPR. | Until you delete your account, which removes it immediately. No separate backups are kept. |
| App activity: the cards on your watchlist, your price alerts and their targets, and your notification settings (quiet hours, time zone, profit thresholds, muted cards). | To show them to you and check prices against them. | Performance of a contract — Art. 6(1)(b) GDPR. | Until you remove them or delete your account. |
| Collection: the cards you add to your collection and how many you hold; and, only if you enter them, what you paid for each purchase, what you sold copies for, the fees on a sale, and the dates. | To show your collection and work out what it is worth and what you have gained or lost on it. | Performance of a contract — Art. 6(1)(b) GDPR. | Until you remove them or delete your account. |
| Push token: an identifier for your device, only if you turn notifications on. | To deliver the notifications you asked for. | Your consent — Art. 6(1)(a) GDPR, given through your phone's permission prompt and the in-app switch. | Until you log out or delete your account. |
| App server logs: IP address, the request made and a timestamp, logged automatically when the app talks to its server. | Keeping the service working and stopping abuse. | Legitimate interest in a working, non-abused service — Art. 6(1)(f) GDPR. | As long as the host retains its logs. |
| Usage records: when you last used the app, which days you used it, and how many times features were used across all users (those counts are not linked to you). The badges you have earned, shown only to you. | Knowing whether the app is used and keeping it working within its data-provider limits. | Legitimate interest in running and improving the service — Art. 6(1)(f) GDPR. | Until you delete your account; the anonymous counts are kept. |
| Update credits (optional): your username next to a fix you reported, in the app's News feed, only while "Credit me in update notes" is on in your profile. | Thanking testers publicly for the problems they found. | Your consent — Art. 6(1)(a) GDPR. Turn the switch off at any time and your name disappears from every past note. | While the switch is on; removed when you delete your account. |
| Waitlist: your email address, and which language the page was in when you signed up. | To confirm your signup, send occasional updates while Suckura is being built, and tell you when it launches. | Your consent — Art. 6(1)(a) GDPR. | Until the launch email goes out, then deleted within 3 months. Sooner if you ask. |
| Survey: your answers about what you collect, where you buy and sell, your grading habits, spending band, region, and any free-text comments. | To decide which features get built first. | Your consent — Art. 6(1)(a) GDPR. | Up to 24 months, then deleted or irreversibly aggregated. |
| Beta list: your email address, only if you ticked the beta box and typed one in. | To offer you a place in the closed beta. | Your consent — Art. 6(1)(a) GDPR. | Until the beta ends, or 12 months, whichever comes first. |
| Referral: a random 12-character code attached to your response, and the code of the response that introduced you, if you arrived through someone's share link. | To set the order in which responses are read when beta places are picked. | Your consent — Art. 6(1)(a) GDPR. | Deleted with the response it belongs to. |
| Technical: IP address, browser and timestamp, logged automatically by the hosting provider when the page is served. | Keeping the site up and stopping spam submissions. | Legitimate interest in a working, non-abused site — Art. 6(1)(f) GDPR. | As long as the host retains its logs (roughly 30 days). |
The app never asks for your name. Your password is stored only as a salted hash, so nobody — Suckura included — can read it.
The survey does not ask for your name, and you can complete and send it without giving an email address at all. If you leave the beta box unticked, nothing in your answers identifies you directly.
A referral code identifies a response, not a person. It is random, it is not derived from anything you typed, and someone who follows your link learns nothing about you from it. Responses are read in order of how many people each link brought in, and who is invited is then decided by a person reading them.
Nothing here is used for automated decision-making or profiling under Art. 22 GDPR. Your data is never sold, rented, or handed to advertisers.
3. Who else handles it
Suckura uses a small number of service providers, which act as processors on its instructions:
- Cloudflare — hosts this site and the card images, receives form submissions, and routes email sent to hello@suckura.app.
- Supabase — the database holding app accounts, waitlist signups and survey responses, hosted in Ireland (EU).
- Render — runs the app's server, hosted in Frankfurt (EU).
- Resend — sends the waitlist confirmation and notification emails.
- Google (Gmail) — the inbox behind hello@suckura.app, where notifications of new submissions and your emails are read.
- Expo — delivers push notifications, if you turn them on in the app, through Google's Firebase Cloud Messaging.
Nobody else receives your data, other than where the law requires it.
4. Transfers outside the EEA
Supabase and Render store the app's data in the European Union (Ireland and Frankfurt), though both are US companies. Cloudflare, Resend, Google and Expo are US-based and may process your data in the United States. Those transfers rely on the European Commission's adequacy decision for the EU–US Data Privacy Framework where the provider is certified under it, and on the Commission's Standard Contractual Clauses otherwise. You can ask for details of the safeguards that apply at the address in section 1.
5. Third-party resources this site loads
None. Every font and script on this site is served from suckura.app itself, so your browser does not contact Google Fonts or any other content network to display a page. The only provider involved in serving the site is its host, Cloudflare, listed in section 3.
6. Cookies and local storage
There is no third-party analytics, no advertising, no tracking pixels and no third-party cookies on this site or in the app — which is why you are not being asked to dismiss a cookie banner. The app's own server keeps the basic usage records listed in section 2; they are never shared or sold, and are deleted with your account.
The only thing stored in your browser is a localStorage entry holding
your language choice (EN or ES), so the page stays in your language on your next visit.
It never leaves your device. Clearing your browser data removes it.
In the app, your phone keeps your login token (only if you choose "Remember this device") and cached card prices, so screens load faster. Logging out removes the token; deleting your account removes both.
7. Your rights
Under the GDPR and Spain's Ley Orgánica 3/2018 (LOPDGDD) you can:
- Access the data held about you, and get a copy.
- Correct anything inaccurate.
- Delete it (right to erasure).
- Restrict or object to how it is used.
- Port it to another provider in a machine-readable format.
- Withdraw your consent at any time. This does not affect anything done before you withdrew it.
Email hello@suckura.app and it will be handled within one month. There is no form to fill in and no reason you need to give. Every email Suckura sends you will also carry a one-click unsubscribe link.
You can also delete your app account yourself: in the app, open Profile → Delete account. Your account, watchlist, price alerts, notification settings and collection (including any purchases and sales you recorded) are deleted immediately. Survey answers and waitlist signups are kept separately; email the address above to delete those.
If you are not happy with the response, you can complain to the Spanish supervisory authority, the Agencia Española de Protección de Datos — www.aepd.es, C/ Jorge Juan 6, 28001 Madrid.
8. Children
Suckura is not aimed at children under 14, the age of digital consent in Spain. If you believe a child has submitted their data or created an account, write to the address above and it will be deleted.
9. Security
The site and the app's server use HTTPS, app passwords are stored only as salted hashes, third-party scripts are pinned with subresource integrity, and access to submissions is limited to the controller's own accounts, which are protected by two-factor authentication. No system is perfect, but nothing is stored that is not listed in section 2.
10. Changes
If this policy changes materially, the date at the top changes with it, and the people the change affects are told before it takes effect: anyone on the waitlist by email, when the change concerns the waitlist; app users in the app, which asks them to accept the new version the next time they open it.
Política de Privacidad
Última actualización: 7 de octubre de 2026
Suckura está en beta cerrada. Los datos personales que guarda son los que das a la app al crear una cuenta y usarla, y los que escribiste en la lista de espera o en la encuesta para coleccionistas. Esta página explica exactamente cuáles son, quién los toca y cómo hacerlos desaparecer.
1. Quién es responsable de tus datos
El responsable del tratamiento es Dante Rodríguez Milán, que opera como Suckura, con domicilio en España.
Contacto para cualquier cosa de esta página, incluido el ejercicio de tus derechos: hello@suckura.app.
No hay Delegado de Protección de Datos. Suckura es un proyecto de una sola persona y no realiza observación sistemática a gran escala, por lo que no está obligado a nombrar uno.
2. Qué se recoge, para qué y con qué base
| Datos | Para qué | Base legal | Conservación |
|---|---|---|---|
| Cuenta de la app: tu dirección de correo, tu contraseña (guardada solo como un hash con sal), un nombre de usuario y una foto de perfil opcionales, tu moneda de visualización, y qué versión de esta política y de las Condiciones de la Beta aceptaste y cuándo. | Crear y mantener tu cuenta. | Ejecución de un contrato — art. 6.1.b RGPD. | Hasta que borres tu cuenta, lo que la elimina en el momento. No se guardan copias de seguridad aparte. |
| Actividad en la app: las cartas de tu lista de seguimiento, tus alertas de precio y sus objetivos, y tus ajustes de notificaciones (horas de silencio, zona horaria, umbrales de beneficio, cartas silenciadas). | Mostrártelos y comprobar los precios con ellos. | Ejecución de un contrato — art. 6.1.b RGPD. | Hasta que los quites o borres tu cuenta. |
| Colección: las cartas que añades a tu colección y cuántas tienes; y, solo si los introduces, lo que pagaste en cada compra, por cuánto vendiste copias, las comisiones de una venta y las fechas. | Mostrarte tu colección y calcular cuánto vale y cuánto has ganado o perdido con ella. | Ejecución de un contrato — art. 6.1.b RGPD. | Hasta que los quites o borres tu cuenta. |
| Token de notificaciones: un identificador de tu dispositivo, solo si activas las notificaciones. | Enviarte las notificaciones que pediste. | Tu consentimiento — art. 6.1.a RGPD, dado con el aviso de permisos del teléfono y el interruptor de la app. | Hasta que cierres sesión o borres tu cuenta. |
| Registros del servidor de la app: dirección IP, la petición hecha y la fecha/hora, registrados automáticamente cuando la app habla con su servidor. | Mantener el servicio funcionando y frenar abusos. | Interés legítimo en un servicio funcional y no abusado — art. 6.1.f RGPD. | Lo que el proveedor conserve sus registros. |
| Registros de uso: cuándo usaste la app por última vez, qué días la usaste y cuántas veces se usó cada función entre todos los usuarios (esos recuentos no están ligados a ti). Las insignias que has conseguido, visibles solo para ti. | Saber si la app se usa y mantenerla funcionando dentro de los límites de sus proveedores de datos. | Interés legítimo en operar y mejorar el servicio — art. 6.1.f RGPD. | Hasta que borres tu cuenta; los recuentos anónimos se conservan. |
| Menciones en novedades (opcional): tu nombre de usuario junto a un fallo que reportaste, en la sección Novedades de la app, solo mientras «Mencionarme en las notas de actualización» esté activado en tu perfil. | Agradecer públicamente a los testers los problemas que encuentran. | Tu consentimiento — art. 6.1.a RGPD. Desactívalo cuando quieras y tu nombre desaparece de todas las notas anteriores. | Mientras esté activado; se elimina al borrar tu cuenta. |
| Lista de espera: tu dirección de correo y el idioma en el que estaba la página cuando te apuntaste. | Confirmar que te has apuntado, enviarte novedades puntuales mientras construimos Suckura y avisarte cuando se lance. | Tu consentimiento — art. 6.1.a RGPD. | Hasta que salga el correo de lanzamiento; se borra en los 3 meses siguientes, o antes si lo pides. |
| Encuesta: tus respuestas sobre qué coleccionas, dónde compras y vendes, tus hábitos de gradeo, tu franja de gasto, tu región y los comentarios libres. | Decidir qué funciones se construyen primero. | Tu consentimiento — art. 6.1.a RGPD. | Hasta 24 meses; después se borran o se agregan de forma irreversible. |
| Lista beta: tu dirección de correo, solo si marcaste la casilla de la beta y escribiste una. | Ofrecerte una plaza en la beta cerrada. | Tu consentimiento — art. 6.1.a RGPD. | Hasta que termine la beta, o 12 meses, lo que ocurra antes. |
| Técnicos: dirección IP, navegador y fecha/hora, registrados automáticamente por el proveedor de alojamiento al servir la página. | Mantener el sitio en pie y frenar envíos automatizados. | Interés legítimo en un sitio funcional y no abusado — art. 6.1.f RGPD. | Lo que el proveedor conserve sus registros (unos 30 días). |
| Referidos: un código aleatorio de 12 caracteres asociado a tu respuesta y, si llegaste con el enlace de otra persona, el código de la respuesta que te trajo. | Para fijar el orden en que se leen las respuestas al elegir las plazas de la beta. | Tu consentimiento — art. 6(1)(a) RGPD. | Se borra junto con la respuesta a la que pertenece. |
La app nunca pide tu nombre. Tu contraseña solo se guarda como un hash con sal, así que nadie —tampoco Suckura— puede leerla.
La encuesta no pide tu nombre y puedes completarla y enviarla sin dar ningún correo electrónico. Si dejas sin marcar la casilla de la beta, nada en tus respuestas te identifica directamente.
Un código de referido identifica una respuesta, no a una persona. Es aleatorio, no se deriva de nada que hayas escrito, y quien siga tu enlace no aprende nada sobre ti a partir de él. Las respuestas se leen por orden de cuánta gente trajo cada enlace, y quién entra lo decide después una persona leyéndolas.
Nada de esto se usa para decisiones automatizadas ni elaboración de perfiles conforme al art. 22 RGPD. Tus datos no se venden, ni se alquilan, ni se entregan a anunciantes.
3. Quién más los maneja
Suckura utiliza unos pocos proveedores, que actúan como encargados del tratamiento siguiendo sus instrucciones:
- Cloudflare — aloja este sitio y las imágenes de las cartas, recibe los envíos de los formularios y reenvía el correo que llega a hello@suckura.app.
- Supabase — la base de datos con las cuentas de la app, la lista de espera y las respuestas de la encuesta, alojada en Irlanda (UE).
- Render — ejecuta el servidor de la app, alojado en Fráncfort (UE).
- Resend — envía los correos de confirmación de la lista de espera y los avisos.
- Google (Gmail) — la bandeja de entrada detrás de hello@suckura.app, donde se leen los avisos de nuevos envíos y tus correos.
- Expo — entrega las notificaciones push, si las activas en la app, a través de Firebase Cloud Messaging de Google.
Nadie más recibe tus datos, salvo cuando la ley lo exija.
4. Transferencias fuera del EEE
Supabase y Render guardan los datos de la app en la Unión Europea (Irlanda y Fráncfort), aunque ambas son empresas estadounidenses. Cloudflare, Resend, Google y Expo son estadounidenses y pueden tratar tus datos en Estados Unidos. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está certificado en él, y en las Cláusulas Contractuales Tipo de la Comisión en caso contrario. Puedes pedir el detalle de las garantías aplicables en la dirección de la sección 1.
5. Recursos de terceros que carga este sitio
Ninguno. Todas las tipografías y scripts de este sitio se sirven desde el propio suckura.app, así que tu navegador no contacta con Google Fonts ni con ninguna otra red de contenidos para mostrar una página. El único proveedor que interviene en servir el sitio es su alojamiento, Cloudflare, que figura en la sección 3.
6. Cookies y almacenamiento local
No hay analítica de terceros, ni publicidad, ni píxeles de seguimiento, ni cookies de terceros, ni en este sitio ni en la app — por eso no te estamos pidiendo que cierres un aviso de cookies. El propio servidor de la app guarda los registros de uso básicos descritos en la sección 2; nunca se comparten ni se venden, y se borran con tu cuenta.
Lo único que se guarda en tu navegador es una entrada de localStorage con
tu idioma elegido (EN o ES), para que la página siga en tu idioma la próxima vez. Nunca
sale de tu dispositivo. Borrar los datos del navegador la elimina.
En la app, tu teléfono guarda tu token de sesión (solo si eliges "Recordar este dispositivo") y precios de cartas en caché, para que las pantallas carguen más rápido. Cerrar sesión elimina el token; borrar tu cuenta elimina ambos.
7. Tus derechos
Conforme al RGPD y a la Ley Orgánica 3/2018 (LOPDGDD) puedes:
- Acceder a los datos que se tienen sobre ti y obtener una copia.
- Rectificar lo que sea inexacto.
- Suprimirlos (derecho al olvido).
- Limitar u oponerte a su uso.
- Portarlos a otro proveedor en un formato legible por máquina.
- Retirar tu consentimiento en cualquier momento. Esto no afecta a lo hecho antes de retirarlo.
Escribe a hello@suckura.app y se resolverá en el plazo de un mes. No hay formulario que rellenar ni tienes que dar ningún motivo. Todos los correos que Suckura te envíe llevarán además un enlace de baja en un clic.
También puedes borrar tu cuenta de la app tú mismo: en la app, abre Perfil → Borrar cuenta. Tu cuenta, tu lista de seguimiento, tus alertas de precio, tus ajustes de notificaciones y tu colección (incluidas las compras y ventas que hayas anotado) se borran en el momento. Las respuestas de la encuesta y la lista de espera se guardan aparte; escribe a la dirección de arriba para borrarlas.
Si no estás conforme con la respuesta, puedes reclamar ante la autoridad de control española, la Agencia Española de Protección de Datos — www.aepd.es, C/ Jorge Juan 6, 28001 Madrid.
8. Menores
Suckura no se dirige a menores de 14 años, la edad de consentimiento digital en España. Si crees que un menor ha enviado sus datos o ha creado una cuenta, escribe a la dirección de arriba y se borrarán.
9. Seguridad
El sitio y el servidor de la app usan HTTPS, las contraseñas de la app solo se guardan como hashes con sal, los scripts de terceros van fijados con subresource integrity y el acceso a los envíos se limita a las cuentas del responsable, protegidas con verificación en dos pasos. Ningún sistema es perfecto, pero no se almacena nada que no esté listado en la sección 2.
10. Cambios
Si esta política cambia de forma sustancial, cambia también la fecha de arriba, y se avisa a quienes afecte el cambio antes de que surta efecto: a quien esté en la lista de espera, por correo, cuando el cambio afecte a la lista de espera; y a quien use la app, en la propia app, que le pedirá aceptar la nueva versión la próxima vez que la abra.