Política de privacidad

El responsable es Peyleth Solutions SL, NIF B93716306, con dirección en Calle Río Sorbe 9, Bajo G, 29006 Málaga. Contacto: contacto@tarjetacontacto.com.

• Identificador de cuenta, correo electrónico y datos técnicos de autenticación.
• Si eliges acceder con Google: identificador de la cuenta, correo, nombre, imagen de perfil y estado de verificación que Google facilite para autenticarte.
• Datos de contacto, empresa, facturación, enlaces, textos e imágenes que añades a tus tarjetas.
• Estado del plan y datos necesarios para aplicar sus límites.
• Eventos de tarjetas públicas —vistas, copias, descargas o acciones— y su origen dentro de la aplicación. Para evitar duplicados se usa temporalmente un identificador HMAC seudónimo; no guardamos la dirección IP, el agente de usuario ni el referente.
• Versiones aceptadas de los términos y preferencias de comunicaciones, con fecha y procedencia de la elección.
• Comunicaciones que nos envíes al solicitar ayuda.
• Cuando se activen pagos: identificadores de cliente, pedido y suscripción, estado del cobro, producto y periodo contratado. No almacenamos el número completo de tarjeta.

• Prestar el servicio, gestionar la cuenta, las tarjetas y el plan: ejecución del contrato.
• Hacer accesible una tarjeta activa mediante su enlace, QR y archivos de contacto: ejecución del servicio solicitado.
• Evitar fraude, duplicados y abusos, mantener la seguridad y obtener métricas agregadas: interés legítimo en proteger y mejorar el servicio, ponderado frente a los derechos de las personas afectadas.
• Cumplir obligaciones legales, fiscales o atender requerimientos válidos de autoridades.
• Responder consultas voluntarias: consentimiento o medidas precontractuales, según el caso.
• Enviar novedades de TarjetaContacto u ofertas de otros productos de Peyleth Solutions SL solo si marcas la opción correspondiente: consentimiento, siempre opcional y revocable.

Al activarse el plan Pro, Creem procesará el checkout y la relación de pago como merchant of record. Creem facilitará la información sobre su propio tratamiento antes de completar la compra; Peyleth Solutions SL recibirá únicamente los datos necesarios para habilitar y administrar el plan.

Una tarjeta activa es accesible para cualquier persona que conozca su enlace, aunque no esté indexada. La indexación en buscadores y asistentes de IA es una opción independiente, desactivada por defecto. Antes de activar una tarjeta o permitir su indexación, revisa que solo incluya información que quieras compartir. Si incorporas datos, imágenes o marcas de terceros, debes contar con autorización suficiente. Puedes archivar la tarjeta o desactivar su indexación desde el panel, aunque terceros y buscadores podrían conservar copias temporales durante un tiempo.

Utilizamos proveedores tecnológicos que tratan datos por cuenta de Peyleth Solutions SL:

• Neon: base de datos, autenticación de cuentas y gestión de sesiones.
• Vercel: alojamiento, entrega y ejecución de la aplicación.
• Cloudflare R2: almacenamiento de imágenes aportadas por el usuario.
• Resend: entrega de correos transaccionales y de autenticación.

Creem (Armitage Labs OÜ, Estonia) trata como responsable independiente los datos del comprador necesarios para checkout, pago, facturación, impuestos, prevención del fraude y portal de cliente, conforme a su política de privacidad. Para tratamientos limitados realizados siguiendo nuestras instrucciones actúa como encargado conforme a su acuerdo de tratamiento. Peyleth Solutions SL recibe únicamente los identificadores y estados necesarios para activar y gestionar Pro.

Si eliges acceder con Google, Google actúa como proveedor de identidad y nos comunica los datos de cuenta necesarios para autenticarte. Google trata ese acceso conforme a su propia política de privacidad. Google y Apple también reciben los datos necesarios para generar o actualizar un pase Wallet únicamente cuando solicitas esa función.

Cuando los datos se tratan fuera del Espacio Económico Europeo, se aplican las decisiones de adecuación, cláusulas contractuales tipo u otras garantías previstas por la normativa que resulten aplicables. Puedes solicitar información adicional sobre esas garantías a través de nuestro correo.

Los datos de cuenta y tarjeta se conservan mientras el servicio permanezca activo. Los eventos detallados de analítica se eliminan automáticamente a los 13 meses; después solo pueden subsistir métricas agregadas que no identifican al visitante. Puedes iniciar su eliminación automática desde Cuenta: retiramos las tarjetas, enlaces, métricas, imágenes y registros de Wallet vinculados. Conservamos únicamente huellas unidireccionales mínimas para impedir que un webhook tardío reactive una suscripción eliminada y la prueba seudonimizada de aceptación durante los plazos de posibles responsabilidades. Creem y otros proveedores podrán conservar facturas o registros durante los plazos exigidos por obligaciones fiscales, contables o por la defensa de reclamaciones. Las consultas se conservarán durante el tiempo necesario para atenderlas y documentar su respuesta.

Aplicamos controles de acceso, autenticación, cifrado en tránsito y separación de credenciales. Ningún sistema conectado a Internet puede garantizar riesgo cero. Si se produce una brecha que deba comunicarse, actuaremos conforme a los artículos 33 y 34 del RGPD.

Puedes eliminar la cuenta directamente desde el panel. Para solicitar acceso, rectificación, oposición, limitación, portabilidad o cualquier ayuda con la supresión, escribe a contacto@tarjetacontacto.com. Podremos pedir información razonable para verificar tu identidad. También puedes retirar un consentimiento sin que ello afecte a tratamientos anteriores y reclamar ante la Agencia Española de Protección de Datos en aepd.es.

El correo y los datos marcados como obligatorios son necesarios para crear la cuenta o prestar la función solicitada; sin ellos no podremos ofrecerla. No adoptamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares sobre las personas usuarias.