Resumen
Raro no vende tus datos, no muestra publicidad y no usa rastreadores de terceros. Recolectamos lo mínimo necesario para operar un juego de cartas coleccionables basado en lugares reales. Sí medimos el uso de la app, pero con analítica propia: los eventos se guardan en nuestra propia infraestructura y nunca salen de ella.
Qué datos recolectamos
- Cuenta: inicias sesión con Apple. Guardamos tu identificador de usuario, nombre de usuario, y si los configuras, nombre para mostrar y foto de perfil.
- Fotos: las fotografías de lugares que tomas con la cámara de la app. La versión original de máxima resolución vive solo en tu dispositivo; al servidor sube una copia optimizada.
- Ubicación: se usa únicamente en el instante de la captura para determinar el lugar y su rareza. Se almacena la ubicación del disparo (privada) y la celda geográfica del lugar (celda H3 de resolución 10, ~75 m de arista). Públicamente jamás se muestra tu ubicación exacta — solo el centroide aproximado de la celda.
- Juego: tus cartas, rarezas, puntajes, insignias, rachas, seguidores y vitrina.
- Uso de la app: eventos de producto asociados a tu cuenta —arranque de sesión, captura iniciada, rechazo de la compuerta de validez y su motivo, carta acuñada con su tier y grado, y compartidos con su destino— para entender el embudo y la retención. Es analítica propia: se guarda en nuestra base de datos y no se envía a terceros.
- Dispositivo: un token de notificaciones push (si las activas) y una llave anónima de App Attest que verifica que los escaneos vienen de una app genuina en hardware Apple real. Además, cada lote de analítica incluye un identificador de sesión (nuevo en cada arranque en frío), la versión de la app, la versión de iOS, el modelo de dispositivo y tu idioma/región. Nada de esto identifica tu dispositivo ante terceros.
Para qué los usamos
- Operar el juego: acuñar cartas, calcular rarezas y rankings, mostrar tu perfil público si lo compartes.
- Notificarte actividad relevante (drops de eventos, hitos) si activas las notificaciones.
- Prevenir trampas y abuso (verificación de dispositivo, señales de veracidad de la captura).
- Entender cómo se usa la app y mejorarla: métricas agregadas de uso, embudo de acuñación y retención, calculadas sobre nuestros propios eventos.
Qué NO hacemos
- No vendemos ni compartimos tus datos con anunciantes.
- No usamos SDKs de publicidad ni de analítica de terceros — nuestra analítica de producto es propia y se queda en nuestra infraestructura.
- No rastreamos tu ubicación en segundo plano — solo en el momento de la captura, con la app abierta.
- No leemos tu galería de fotos: toda carta nace en la cámara de la app, nunca de un archivo. Lo único que puedes elegir de tu galería es tu foto de perfil, y solo cuando tú abres el selector.
Dónde viven tus datos
La infraestructura corre en Supabase (base de datos y almacenamiento cifrados en tránsito y en reposo). Tus fotos privadas se sirven mediante URLs firmadas de corta duración.
Visibilidad pública
Por defecto tus fotos son privadas. Se vuelven visibles públicamente solo si exhibes una carta en tu vitrina o participas en un drop de evento; puedes revertirlo cuando quieras desde la app.
Eliminación y tus derechos
Puedes solicitar la eliminación completa de tu cuenta y todos tus datos escribiendo al contacto de abajo. Respondemos dentro de 30 días. También puedes bloquear usuarios y reportar contenido desde la app.
Menores
Raro no está dirigida a menores de 13 años y no recolectamos datos de menores a sabiendas.
Cambios
Si esta política cambia de forma sustancial, lo anunciaremos dentro de la app. La fecha de la última actualización aparece arriba.
Contacto
Summary
Raro does not sell your data, shows no ads, and uses no third-party trackers. We collect the minimum needed to run a collectible card game based on real places. We do measure app usage, but with first-party analytics: events land in our own infrastructure and never leave it.
What we collect
- Account: you sign in with Apple. We store your user identifier, username, and — if you set them — display name and profile photo.
- Photos: the photos of places you take with the in-app camera. The full-resolution original stays only on your device; an optimized copy is uploaded.
- Location: used only at the moment of capture to determine the place and its rarity. We store the shutter location (private) and the place's geographic cell (an H3 resolution-10 cell, ~75 m edge). Your exact location is never shown publicly — only the approximate cell centroid.
- Gameplay: your cards, rarities, scores, badges, streaks, followers and showcase.
- App usage: product events linked to your account — session start, capture started, validity-gate rejection and its reason, card minted with its tier and grade, and shares with their destination — to understand the funnel and retention. This is first-party analytics: it lands in our own database and is not sent to third parties.
- Device: a push notification token (if you enable them) and an anonymous App Attest key that verifies scans come from a genuine app on real Apple hardware. Each analytics batch also carries a session identifier (new on every cold start), the app version, the iOS version, the device model and your language/region. None of this identifies your device to third parties.
What we use it for
- Running the game: minting cards, computing rarities and rankings, showing your public profile if you share it.
- Notifying you about relevant activity (event drops, milestones) if you enable notifications.
- Preventing cheating and abuse (device verification, capture-integrity signals).
- Understanding how the app is used and improving it: aggregate usage metrics, mint funnel and retention, computed over our own events.
What we DON'T do
- We don't sell or share your data with advertisers.
- No third-party ad or analytics SDKs — our product analytics is first-party and stays on our own infrastructure.
- No background location tracking — capture moment only, with the app open.
- We don't read your photo library: every card is born in the in-app camera, never from a file. The only thing you can pick from your library is your profile picture, and only when you open the picker yourself.
Storage
Infrastructure runs on Supabase (database and storage encrypted in transit and at rest). Private photos are served via short-lived signed URLs.
Public visibility
Your photos are private by default. They become publicly visible only if you showcase a card or join an event drop; you can undo this anytime from the app.
Deletion and your rights
Request full deletion of your account and data via the contact below. We respond within 30 days. You can also block users and report content in the app.
Children
Raro is not directed at children under 13 and we do not knowingly collect their data.