Política de privacidad

Cuando abrís cuenta

• Email. Es necesario para que puedas entrar.
• Username y ciudad. Tu username aparece públicamente en tus listings y mensajes; la ciudad se muestra como origen.
• Si te registrás con Google: nombre y foto que Google nos comparte. Si te registrás con magic link: solamente el email.

Lo que decidís sumar (opcional)

• Nombre público (display name) distinto del username.
• Bio, historia de tu local, dirección, horarios, redes — si tenés disquería.
• Canal de contacto privado (WhatsApp / email público). Solo se muestra en tu propio perfil cuando vos lo elegís — nunca por defecto en listings.
• Listings, colección, wishlist, ofertas, mensajes internos.

Lo que registramos automático

• Logs básicos de servidor (necesarios para que el sistema funcione y para detectar abuso).
• Métricas anónimas de uso de páginas. Sin identificación personal asociada.

• Para que el archivo y el mercado funcionen.
• Para mostrar tu perfil público (solo lo que vos elegiste mostrar) y tus listings.
• Para mandarte avisos relevantes — alguien te escribió, alguien publicó un disco que tenés en wishlist.
• Para mejorar la plataforma.

• No vendemos tus datos.
• No los compartimos con terceros para publicidad.
• No corremos publicidad personalizada en el sitio.
• No te mandamos newsletters salvo que te suscribas explícitamente.

Para que XDS funcione usamos estos servicios:

• Supabase — base de datos, autenticación, storage de imágenes. Tus datos viven en su infraestructura; ellos no acceden excepto para mantener el servicio.
• Vercel — hosting del sitio. Sirve las páginas; ve direcciones IP por logs estándar.
• Discogs API — autocompletado de metadata cuando publicás un disco. Le mandamos tu búsqueda. No le mandamos tu email, tu cuenta, ni nada que te identifique.

Si en algún momento sumamos un proveedor más (por ejemplo, un servicio de pagos), actualizamos esta lista antes de conectarlo.

Usamos cookies solo para mantener tu sesión iniciada. No tenemos cookies de publicidad ni de tracking de terceros.

• Editar cualquier campo de tu perfil desde tu cuenta.
• Pedir que borremos tu cuenta — el proceso es manual por ahora. Mandanos un mensaje y lo procesamos en máximo 14 días, junto con todos tus listings, mensajes, colección y wishlist.
• Pedir una copia de tus datos.

• Si usás contraseña, está hasheada por Supabase (no la guardamos en texto plano). Si usás Google o magic link no existe contraseña que guardar.
• Las imágenes de tapa viven en un bucket público porque son parte del catálogo. Todo lo demás está protegido por reglas de acceso (row-level security): solo lo ves vos.

Si cambia esta política te avisamos por mail y desde la plataforma antes de aplicar los cambios.

Para preguntas sobre tus datos, creá una cuenta y mandanos un mensaje interno. Cuando tengamos email público estable lo sumamos acá.