Privacy Policy
Last updated: 20 August 2026
The English version of this document governs.
Foiled is a personal tool for tracking your Magic: The Gathering collection and decks. This policy explains what information it handles, why, and the choices you have. We keep it minimal and we don't sell your data or run ads.
1. Who we are
Foiled (“we”, “us”, “the app”) is operated by Pedro Brauner. If you have any questions about privacy or your data, contact contact@foiled.gg.
2. What we collect
You can use most of Foiled entirely in your browser without an account. We only collect what's needed to make the app work:
If you create an account
- Email and username — to sign you in and sync your data across devices.
- Password — handled by our authentication provider and stored only as a secure hash. We never see or store your actual password.
The content you put into the app
- Your collection, decks, wishlist, buy/sell lists and activity history.
- Optional profile details you choose to add — display name, and optionally your real name, country, city, and the stores you play at.
- If you opt in, a trade contact (e.g. a Discord, WhatsApp or email) so other players can reach you to trade — used only as described in “Sharing & trading” below.
- Your friends (people you connect with by username) and, if you run a store, your store profile (name, bio, location/address, phone, WhatsApp, website, hours, events and the inventory you publish).
- If you send a bug report, we store the description you write and any screenshot you choose to attach, so we can investigate and fix the problem.
On your device
- The app saves your data in your browser's local storage so it loads fast and works offline. If you're signed in, a session token keeps you logged in.
We do not use third-party advertising trackers, and we don't build advertising profiles about you. The only traffic measurement we use is Cloudflare Web Analytics — a cookieless, privacy-first page-view counter that can't follow you across sites (see “Where your data lives” below).
3. How we use your information
- To store and display your collection and decks.
- To sync your data across your devices when you're signed in.
- To show card information, images, and price estimates.
- To power the sharing features you choose to use (shared lists, public profile).
4. Where your data lives & the services we rely on
- Supabase — provides our database and account authentication. Your account and your synced collection are stored here. See Supabase's privacy policy.
- Scryfall — when you browse, search, or view cards, your browser requests card data and images directly from Scryfall. See Scryfall's privacy policy.
- TCGplayer & Card Kingdom — used as the source of the price estimates shown for reference.
- Google Fonts & jsDelivr — fonts and software libraries are loaded from these CDNs, which may receive your IP address as part of delivering those files.
- Cloudflare — delivers the site and provides Cloudflare Web Analytics, a cookieless measurement tool that gives us aggregate page-view counts without cross-site tracking, fingerprinting, or building individual profiles. See Cloudflare's privacy policy.
5. Sharing, public features & trading with other players
Some features publish information or share it with other people — but only when you choose to use them:
- Shared buy/sell lists and your public profile are visible to anyone who has the link. You decide what your public profile shows, and you can revoke a shared link or make your profile private at any time.
- Public trader directory — if you turn on “List my trades publicly”, your buy and sell lists, your username and avatar, and the stores you follow become visible to other signed-in players in the Traders directory, so they can match cards with you. Turn it off at any time to leave the directory.
- Contact exchange — your trade contact is never shown in the public directory. It is shared with another player only when you deliberately reach out to them (a “poke”) or reply to someone who reached out to you. Once you’ve sent it, that person has it and it can’t be “unsent” — so only enter a contact you’re comfortable sharing with people you choose to trade with.
- Notifications — trade pokes/replies, match alerts and friend requests are stored on our server so we can show them in your notifications bell until you read or clear them. A trade poke you send includes the contact you’ve set.
- Friends — adding a friend by username links your accounts so you can compare trade lists. Either of you can remove the friendship at any time.
- Store profiles — if you create a store, the details you publish (name, bio, city/address, phone, WhatsApp, website, hours, events and any inventory you publish) are public on your store page. Don’t publish anything you don’t want to be public.
- Your total collection value is never made public — it stays private to you.
Foiled helps players find each other to trade; it is not a marketplace and is not a party to any trade. Any contact details, meeting or exchange you arrange with another player is between you and them — please use good judgement and trade safely.
6. Cookies & local storage
We use your browser's local storage to hold your collection and a session token to keep you signed in. These are essential to the app's function. We don't use advertising or cross-site tracking cookies, so there's no ad-consent banner to click through.
7. Your choices & rights
- Access & edit — view and change your data anytime inside the app.
- Export — download your entire collection as a file from Settings → Export.
- Delete — sign out to remove the data from a device. To delete your account and the data synced to it, email contact@foiled.gg and we'll remove it.
If you’re in the EEA, the UK, or California, you also have the right to access, correct, export, or delete your personal data, to object to or restrict certain processing, and to lodge a complaint with your local data-protection authority. Our legal basis for handling your data is your consent and the performance of the service you’ve asked us to provide.
When you ask us to delete your account, we’ll remove your account and the data synced to it within 30 days. Note that information you’ve already shared with another player — for example, a trade contact you sent in a poke or reply — is held by that person and cannot be recalled.
8. Data retention & security
We keep your data for as long as your account exists or until you ask us to delete it. Passwords are hashed by our authentication provider and data is transmitted over HTTPS. No online service can be 100% secure, so please keep a backup using Export.
9. Children
Foiled isn't directed at children under 13 (or the minimum age required in your country). If you're under that age, please don't create an account.
10. Changes to this policy
We may update this policy from time to time. When we do, we'll change the “Last updated” date above. Continued use of the app means you accept the current version.
11. Contact
Questions, requests, or concerns about your data: contact@foiled.gg.
Política de privacidad
Última actualización: 20 de agosto de 2026
La versión en inglés de este documento es la que prevalece legalmente.
Foiled es una herramienta personal para hacer seguimiento de tu colección y mazos de Magic: The Gathering. Esta política explica qué información maneja, por qué, y las opciones que tienes. La mantenemos mínima y no vendemos tus datos ni mostramos anuncios.
1. Quiénes somos
Foiled (“nosotros”, “la aplicación”) es operada por Pedro Brauner. Si tienes alguna pregunta sobre privacidad o tus datos, contáctanos en contact@foiled.gg.
2. Qué recopilamos
Puedes usar la mayor parte de Foiled completamente en tu navegador sin una cuenta. Solo recopilamos lo necesario para que la aplicación funcione:
Si creas una cuenta
- Correo y nombre de usuario — para iniciar tu sesión y sincronizar tus datos entre dispositivos.
- Contraseña — gestionada por nuestro proveedor de autenticación y almacenada solo como un hash seguro. Nunca vemos ni almacenamos tu contraseña real.
El contenido que pones en la aplicación
- Tu colección, mazos, lista de deseos, listas de compra/venta y tu historial de actividad.
- Detalles de perfil opcionales que decidas añadir — nombre visible y, opcionalmente, tu nombre real, país, ciudad y las tiendas donde juegas.
- Si decides activarlo, un contacto para intercambios (p. ej. un Discord, WhatsApp o correo) para que otros jugadores puedan contactarte — usado solo como se describe en «Compartir e intercambiar» más abajo.
- Tus amigos (personas con las que te conectas por nombre de usuario) y, si gestionas una tienda, tu perfil de tienda (nombre, biografía, ubicación/dirección, teléfono, WhatsApp, sitio web, horarios, eventos y el inventario que publiques).
- Si envías un reporte de error, guardamos la descripción que escribas y cualquier captura de pantalla que decidas adjuntar, para poder investigar y corregir el problema.
En tu dispositivo
- La aplicación guarda tus datos en el almacenamiento local de tu navegador para que cargue rápido y funcione sin conexión. Si has iniciado sesión, un token de sesión te mantiene conectado.
No usamos rastreadores publicitarios de terceros ni construimos perfiles publicitarios sobre ti. La única medición de tráfico que usamos es Cloudflare Web Analytics — un contador de visitas sin cookies y respetuoso con la privacidad que no puede seguirte por otros sitios (ver «Dónde viven tus datos» más abajo).
3. Cómo usamos tu información
- Para almacenar y mostrar tu colección y mazos.
- Para sincronizar tus datos entre tus dispositivos cuando inicias sesión.
- Para mostrar información de cartas, imágenes y estimaciones de precios.
- Para habilitar las funciones de compartir que decidas usar (listas compartidas, perfil público).
4. Dónde viven tus datos y los servicios de los que dependemos
- Supabase — provee nuestra base de datos y la autenticación de cuentas. Tu cuenta y tu colección sincronizada se almacenan aquí. Consulta la política de privacidad de Supabase.
- Scryfall — cuando exploras, buscas o ves cartas, tu navegador solicita los datos e imágenes de las cartas directamente a Scryfall. Consulta la política de privacidad de Scryfall.
- TCGplayer y Card Kingdom — usados como fuente de las estimaciones de precios mostradas como referencia.
- Google Fonts y jsDelivr — las fuentes y librerías de software se cargan desde estas CDN, que pueden recibir tu dirección IP como parte de la entrega de esos archivos.
- Cloudflare — entrega el sitio y provee Cloudflare Web Analytics, una herramienta de medición sin cookies que nos da recuentos agregados de visitas sin rastreo entre sitios, sin fingerprinting y sin construir perfiles individuales. Consulta la política de privacidad de Cloudflare.
5. Compartir, funciones públicas e intercambios con otros jugadores
Algunas funciones publican información o la comparten con otras personas — pero solo cuando decides usarlas:
- Las listas de compra/venta compartidas y tu perfil público son visibles para cualquiera que tenga el enlace. Tú decides qué muestra tu perfil público, y puedes revocar un enlace compartido o hacer privado tu perfil en cualquier momento.
- Directorio público de comerciantes — si activas «Mostrar mis intercambios públicamente», tus listas de compra y venta, tu nombre de usuario y avatar, y las tiendas que sigues se vuelven visibles para otros jugadores con sesión iniciada en el directorio de Comerciantes, para que puedan coincidir cartas contigo. Desactívalo cuando quieras para salir del directorio.
- Intercambio de contacto — tu contacto para intercambios nunca se muestra en el directorio público. Se comparte con otro jugador solo cuando tú le escribes deliberadamente (un «aviso») o respondes a quien te escribió. Una vez enviado, esa persona lo tiene y no se puede «retirar» — así que ingresa solo un contacto que estés cómodo compartiendo con las personas con las que elijas intercambiar.
- Notificaciones — los avisos/respuestas de intercambio, las alertas de coincidencias y las solicitudes de amistad se almacenan en nuestro servidor para mostrártelos en tu campana de notificaciones hasta que los leas o borres. Un aviso de intercambio que envías incluye el contacto que hayas configurado.
- Amigos — agregar a un amigo por nombre de usuario vincula sus cuentas para que puedan comparar listas de intercambio. Cualquiera de los dos puede eliminar la amistad en cualquier momento.
- Perfiles de tienda — si creas una tienda, los datos que publicas (nombre, biografía, ciudad/dirección, teléfono, WhatsApp, sitio web, horarios, eventos y el inventario que publiques) son públicos en la página de tu tienda. No publiques nada que no quieras que sea público.
- El valor total de tu colección nunca se hace público — se mantiene privado para ti.
Foiled ayuda a los jugadores a encontrarse para intercambiar; no es un mercado ni es parte de ningún intercambio. Cualquier dato de contacto, encuentro o intercambio que acuerdes con otro jugador es entre tú y esa persona — usa el buen juicio e intercambia de forma segura.
6. Cookies y almacenamiento local
Usamos el almacenamiento local de tu navegador para guardar tu colección y un token de sesión para mantenerte conectado. Estos son esenciales para el funcionamiento de la aplicación. No usamos cookies de publicidad ni de rastreo entre sitios, por lo que no hay un banner de consentimiento de anuncios que aceptar.
7. Tus opciones y derechos
- Acceso y edición — consulta y cambia tus datos en cualquier momento dentro de la aplicación.
- Exportar — descarga toda tu colección como un archivo desde Ajustes → Exportar.
- Eliminar — cierra sesión para quitar los datos de un dispositivo. Para eliminar tu cuenta y los datos sincronizados a ella, escribe a contact@foiled.gg y los eliminaremos.
Si te encuentras en el EEE, el Reino Unido o California, también tienes derecho a acceder, corregir, exportar o eliminar tus datos personales, a oponerte o restringir ciertos tratamientos, y a presentar una reclamación ante tu autoridad local de protección de datos. Nuestra base legal para tratar tus datos es tu consentimiento y la prestación del servicio que nos has solicitado.
Cuando nos pidas eliminar tu cuenta, eliminaremos tu cuenta y los datos sincronizados a ella en un plazo de 30 días. Ten en cuenta que la información que ya hayas compartido con otro jugador — por ejemplo, un contacto de intercambio que enviaste en un aviso o respuesta — está en poder de esa persona y no se puede retirar.
8. Conservación y seguridad de los datos
Conservamos tus datos mientras exista tu cuenta o hasta que nos pidas eliminarlos. Las contraseñas son cifradas (hash) por nuestro proveedor de autenticación y los datos se transmiten por HTTPS. Ningún servicio en línea puede ser 100% seguro, así que por favor mantén una copia de seguridad usando Exportar.
9. Menores
Foiled no está dirigido a menores de 13 años (o la edad mínima exigida en tu país). Si eres menor de esa edad, por favor no crees una cuenta.
10. Cambios en esta política
Podemos actualizar esta política de vez en cuando. Cuando lo hagamos, cambiaremos la fecha de “Última actualización” de arriba. El uso continuado de la aplicación significa que aceptas la versión actual.
11. Contacto
Preguntas, solicitudes o inquietudes sobre tus datos: contact@foiled.gg.