Qué guardamos, y por qué.
Última actualización: 24 de octubre de 2026Binderlist lo gestiona una sola persona en Suecia. Esta página dice exactamente qué ocurre con tus datos en binderlist.com, con palabras sencillas, y nada que no sea verdad.
Quién es el responsable
Kevin Chong, en Suecia, es el responsable de tus datos (el «responsable del tratamiento»). Escribe a privacy@binderlist.com. El correo enviado a esa dirección lo reenvía Cloudflare a un buzón de Gmail, así que lo que nos escribes también lo trata Google. Se está constituyendo una sociedad limitada sueca para gestionar Binderlist. Cuando exista, asumirá este papel y esta página lo dirá.
Qué recogemos
Cuando te unes a la lista: tu dirección de correo, cuándo te uniste y en qué página. Con una cuenta: tu dirección de correo, cuándo iniciaste sesión por última vez, el idioma que usas (para que los correos lleguen en él), de qué mercado vienen tus precios y tu moneda si los has elegido, tu colección y tu lista de deseos. Si usas Pro: las colecciones y productos que vigilas, los objetivos de precio y de colección que fijas, y qué alertas de reposición te enviamos. Si conectas Tradera: tu ID de usuario de Tradera, tu alias y un token de acceso cifrado, además de los anuncios que creas a través de Binderlist (título, precio, estado, enlace) y, cuando uno se vende, el importe y la fecha. Nunca quién lo compró. Fotos: una foto escaneada solo se usa para encontrar la carta y nunca se guarda; una foto para un anuncio de Tradera pasa por nuestro servidor directamente a Tradera y no se conserva. Ni nombre, ni número de teléfono, ni datos de pago. Si compartes un álbum o tu lista de deseos, cualquiera con ese enlace puede ver sus cartas, cuántas copias, los precios de hoy y el nombre que elegiste, hasta que dejes de compartirlo; nunca tu dirección de correo ni lo que pagaste.
Por qué, y con qué base
La lista: para avisarte cuando abra Binderlist y enviar novedades de vez en cuando, con base en tu consentimiento (RGPD, artículo 6.1.a), que puedes retirar en cualquier momento. Tu cuenta y todo lo que usas en ella, como la colección, las alertas, los objetivos de precio, los objetivos de colección y la venta en Tradera: porque pediste ese servicio (artículo 6.1.b, un contrato). Proteger el servicio frente a abusos, como limitar cuántas veces se puede enviar un formulario: nuestro interés legítimo (artículo 6.1.f).
Los correos que enviamos
Solo los correos que pediste: enlaces de inicio de sesión, alertas de reposición de lo que vigilas y un aviso cuando se cruza un objetivo de precio. Quita una vigilancia o un objetivo y esos correos se acaban. Se envían a través de Brevo, con el seguimiento de aperturas y clics desactivado. Si activas las notificaciones en un dispositivo, las mismas alertas también le llegan por el servicio push de ese dispositivo (el de Apple, Google o Mozilla, según el navegador). Guardamos la dirección que nos da hasta que las desactives o cierres sesión en ese dispositivo, y cada mensaje va cifrado de modo que solo tu dispositivo puede leerlo.
Lo que no hacemos
Ni publicidad ni seguimiento, salvo que aceptes Google Analytics (más abajo). Aparte de eso, tu navegador no carga nada de otras empresas: las fuentes, las imágenes de las cartas y las imágenes de los anuncios de Tradera llegan todas a través de nuestro propio servidor. Sin ese sí, la única cookie es la que mantiene tu sesión iniciada, y solo existe si inicias sesión. Tus datos nunca se venden ni se comparten con nadie con fines de marketing.
Google Analytics, solo si dices que sí
Si haces clic en Aceptar en el aviso de cookies, tu navegador carga Google Analytics. Guarda cookies (llamadas _ga) y le dice a Google qué páginas abres, más o menos dónde estás (país y ciudad, calculados a partir de tu dirección IP, que Google dice no guardar), tu dispositivo y navegador, y de dónde vienes. Solo lo usamos para ver qué páginas se usan y de dónde vienen los visitantes. Google sabe la página, nunca lo que hay en ella: en la app ve «item» o «set», no qué carta, y nunca ve tu colección, tu correo ni tu cuenta. La base es tu consentimiento (artículo 6.1 a del RGPD). Google Ireland trata los datos en nuestro nombre. Pueden tratarse en Estados Unidos, donde Google está certificado según el Marco de Privacidad de Datos UE-EE. UU. Google los conserva 14 meses. Si haces clic en Rechazar, no se carga nada. Puedes cambiar de opinión en cualquier momento en Ajustes de cookies, al pie de cada página, o en la app en Perfil, Tus datos. Un no borra las cookies.
Tradera y eBay
Si conectas Tradera, inicias sesión en la propia página de Tradera, así que nunca vemos tu contraseña. Binderlist crea entonces los anuncios que pides y comprueba si se vendieron. Tradera gestiona tu cuenta de Tradera según su propia política de privacidad. Las páginas de artículos también pueden mostrar anuncios a la venta ahora mismo en Tradera o en eBay: mostramos sus títulos, precios, fotos y enlaces, y nunca quién vende. Los obtiene nuestro servidor, fotos incluidas, así que ni Tradera ni eBay te ven. Para encontrar anuncios de eBay que se te puedan enviar, la petición indica el artículo y tu país, y nada más sobre ti. Los enlaces a eBay son enlaces de afiliado: si compras algo en eBay después de seguir uno, eBay paga una comisión a Binderlist. El enlace le dice a eBay que la visita vino de Binderlist y nada sobre ti, y no se carga nada de eBay hasta que lo tocas. eBay gestiona tu visita según su propia política de privacidad.
Chase Overlay
Chase Overlay es nuestra app para vender cartas en directo, y funciona en el propio ordenador del vendedor. Cada vez que se abre envía un recuento: un número aleatorio creado una sola vez en ese ordenador, la versión de la app y si es un Mac o Windows. No se guarda con él ninguna dirección IP, nombre ni cuenta. Si inicias sesión desde la app, recibe su propia clave para tu cuenta, que se queda en el ordenador y que nosotros solo guardamos cifrada, con el nombre del ordenador. Después de cada directo envía entonces un resumen: cuándo empezó y terminó el directo, cuántas cartas se mostraron y su valor total. Nunca la lista de cartas, y nunca nada de la cámara. Tus ordenadores aparecen en Perfil, en Chase Overlay, donde puedes cerrar la sesión de cualquiera de ellos. Cuando el acceso desde el móvil está activado en una app con sesión iniciada, la página de la cámara del móvil recibe un certificado real: el ordenador recibe un nombre aleatorio bajo cam.binderlist.com que apunta a su dirección en tu red doméstica (por ejemplo, 192.168.1.23). Ese nombre y esa dirección son públicos en el DNS mientras el ordenador siga con la sesión iniciada, y el nombre aparece en los registros públicos de certificados de Let's Encrypt; ninguno de los dos dice quién eres. Al cerrar la sesión del ordenador, el nombre se elimina.
Tu dirección IP
Para frenar los abusos, el servidor cuenta las peticiones por dirección IP en unas pocas cosas, como los registros y los escaneos. Ese recuento vive solo en la memoria de trabajo del servidor: nunca se escribe en disco ni en un registro, y desaparece cuando el servicio se reinicia. Ni la app ni el servidor web guardan un registro de visitantes.
Dónde se almacenan tus datos
En un servidor gestionado por Hetzner Online en Helsinki, Finlandia. Las copias de seguridad nocturnas se guardan en Cloudflare, en su región de la UE. Los correos los envía Brevo, en Francia. Los tres tratan los datos solo por cuenta nuestra, y no salen de la UE. La única excepción es el correo que nos envías, que llega a Gmail como se describe arriba. Google Analytics, si lo aceptas, es una segunda excepción (ver más arriba).
Cuánto tiempo los guardamos
La lista: hasta que te des de baja o nos pidas que la eliminemos. Una cuenta y todo lo que contiene: hasta que la elimines, algo que hace un botón en tu página de perfil. El historial de las alertas de reposición que te enviamos: 90 días. Tu token de Tradera: hasta que desconectes o caduque. Las copias de seguridad se renuevan a los 30 días, así que los datos eliminados desaparecen de ellas en un mes. Si Binderlist cierra alguna vez, lo eliminamos todo.
Edad
Binderlist es para personas de 13 años o más. Si eres más joven, pide a tu padre, madre o tutor que lo configure contigo.
Tus derechos
Puedes ver lo que tenemos sobre ti, corregirlo, pedir que se elimine u obtener una copia. Con una cuenta, «Descargar todos mis datos» en tu página de perfil te da todo en un solo archivo, y «Eliminar mi cuenta» lo borra todo. También puedes escribir a privacy@binderlist.com desde la dirección con la que te registraste, y respondemos en un plazo de 30 días. Si crees que tratamos mal tus datos, puedes reclamar ante la autoridad sueca de protección de la privacidad (imy.se) o ante la autoridad de protección de datos del lugar donde vives.
En tu dispositivo
Tu navegador recuerda tu idioma, tu tema y algunas opciones de vista (en el almacenamiento local, no en una cookie). Una colección que creas sin cuenta se guarda de la misma forma, solo en este navegador. Cuando inicias sesión, pasa a tu cuenta y se elimina del navegador. Tu respuesta en el aviso de cookies se guarda de la misma forma, durante un año.
Si esto cambia
Esta página cambia primero, con una nueva fecha arriba.