Política de Privacidad

 Política de Privacidad

1. Responsable del tratamiento

Fco. J. Caetano Sánchez — hola@digitalvcard.es

2. Finalidad del tratamiento

Tratamos tus datos personales para:

• Crear y gestionar tu cuenta y tu tarjeta digital.
• Mostrar los datos que tú decidas publicar en tu URL pública.
• Enviarte avisos relacionados con el servicio (vencimiento de tu tarjeta, encargo de diseño, cambios en tu cuenta).
• Responder a las consultas que envíes desde el formulario de contacto o por email.
• Procesar el pago de tu tarjeta y emitir las facturas correspondientes.
• Cumplir con nuestras obligaciones fiscales, legales y contables.

3. Legitimación

La base legal del tratamiento es:

• Ejecución del contrato — cuando contratas una tarjeta digital, necesitamos tus datos para prestar el servicio.
• Consentimiento — cuando nos escribes desde el formulario de contacto, aceptas esta política como parte del envío.
• Obligación legal — para emitir factura y cumplir con la normativa fiscal.

4. Destinatarios (terceros)

Tus datos no se venden, no se ceden con fines comerciales. Sólo los comparten con nosotros las plataformas estrictamente necesarias para que el servicio funcione:

• Stripe y PayPal — para procesar el pago y emitir factura. Reciben los datos de pago y la dirección de facturación. Sus políticas: stripe.com/privacy, paypal.com/privacy.
• StelOrder — emite y archiva las facturas para Hacienda. Recibe únicamente los datos fiscales necesarios.
• IONOS — alojamiento del sitio y las URLs públicas. Almacena tus datos en sus servidores.
• Administración pública — cuando una norma fiscal o judicial lo exija.

5. Conservación de los datos

Conservamos tus datos mientras tu cuenta está activa. Si no renuevas tu tarjeta:

• Te avisamos por email 30, 7 y 1 día antes del vencimiento.
• A partir del vencimiento entras en un plazo de gracia de 15 días para reactivar sin perder nada.
• Pasados los 15 días, eliminamos el diseño, los enlaces y los archivos asociados a tu tarjeta.
• Los datos fiscales (facturas, número de cliente) se conservan durante los plazos exigidos por la legislación tributaria y mercantil — incluso después de la baja.

6. Derechos del interesado

En cualquier momento puedes ejercer tus derechos de:

• Acceso — saber qué datos tenemos sobre ti.
• Rectificación — corregir datos inexactos.
• Supresión — pedir que borremos tu cuenta.
• Oposición — oponerte al tratamiento.
• Limitación — solicitar la limitación.
• Portabilidad — recibir tus datos en formato estructurado (JSON / CSV).

Para ejercer cualquiera de estos derechos, envía un email a hola@digitalvcard.es indicando tu nombre y el derecho que deseas ejercer. Te responderemos en un máximo de 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que estamos tratando incorrectamente tus datos.

7. Seguridad

Tomamos las medidas técnicas y organizativas necesarias para proteger tus datos:

• Conexión cifrada HTTPS en toda la web.
• Acceso al panel privado con email y contraseña personal (contraseñas siempre cifradas con bcrypt; nunca las guardamos en claro).
• Tokens CSRF en formularios públicos para prevenir suplantación de origen.
• Cuenta administrativa con segundo factor cuando se cambian privilegios sensibles.

 Cómo se publica tu tarjeta digital

Igual que una tarjeta de cartón, solo que digital

Cuando imprimes tarjetas de visita en cartulina y las repartes en una feria, esos datos (tu nombre, tu teléfono, tu email) ya no están bajo tu control: cualquiera que reciba una de tus tarjetas físicas puede fotografiarla, escanearla, guardarla en su agenda o reenviar la foto a otra persona. Esto no es un fallo de las tarjetas físicas — es su propósito.

Tu tarjeta digital funciona exactamente igual, solo que el "papel" es una URL en internet (digitalvcard.es/u/tu-slug):

• Los datos que tú decidas mostrar son públicos para cualquiera que conozca tu enlace. Igual que el papel: cualquiera con tu tarjeta en la mano los ve.
• Tú controlas QUÉ datos publicas. Desde tu panel decides si pones el teléfono o no, qué email muestras, qué redes sociales enlazas. Lo que no subas, no aparece.
• Tú controlas A QUIÉN das el enlace. El QR que imprimes, el NFC que llevas en el bolsillo, el link que mandas por WhatsApp — esos canales los eliges tú.

Qué hacemos para que no se difunda más de la cuenta

Aunque la naturaleza del producto sea pública, sí ponemos defensas:

• No te indexamos en Google por defecto. Las URLs digitalvcard.es/u/* llevan la etiqueta noindex, nofollow mientras no actives expresamente lo contrario. Si quieres que tu tarjeta sí aparezca en Google, hay un toggle "Permitir que mi tarjeta aparezca en Google" en el paso 5 (Publicar) de tu editor. Es opt-in: si no lo activas, no se indexa.
• No publicamos directorios. No hay listados públicos de tarjetas activas, ni mapas de revendedores, ni buscadores internos. Tu tarjeta solo existe si alguien tiene la URL exacta.
• No vendemos ni cedemos tus datos. Lo que subes a tu tarjeta solo lo usamos para mostrar tu tarjeta. Ver el apartado de Destinatarios.
• Puedes pedir la baja en cualquier momento. Desde tu panel o por email. Tu URL deja de funcionar el mismo día.

Lo que NO podemos garantizar (transparencia total)

• No es un sistema cerrado con contraseña. Cualquier persona con tu enlace abre la tarjeta. Si imprimes el QR en una valla publicitaria, lo verá quien pase delante. (Eso normalmente es lo que quieres.)
• No controlamos a quién reenvía tu enlace alguien que ya lo tiene. Si das tu enlace a una persona y esa persona se lo pasa a otra, no podemos evitarlo. Igual que con el papel.
• Si subes datos sensibles (DNI, dirección personal, un número de teléfono privado que no quieres compartir…), estarán al alcance de quien tenga el enlace.

 Uso de WhatsApp y mensajería

1. Finalidad

Usamos WhatsApp Messenger exclusivamente como canal de soporte para las consultas que tú nos hagas. En concreto:

• Responder a tus preguntas técnicas sobre tu tarjeta.
• Coordinar el diseño "llave en mano" si lo contratas.
• Atender consultas comerciales pre-venta.

2. Consentimiento

Si nos escribes por WhatsApp, asumimos que aceptas usar ese canal para la respuesta. Si prefieres que te respondamos solo por email, dínoslo en el primer mensaje.

3. Revocación

Puedes revocar el uso de WhatsApp en cualquier momento enviando un email a hola@digitalvcard.es o un mensaje con el texto "BAJA" al mismo número.

4. Datos tratados

A través de WhatsApp tratamos:

• El número de teléfono móvil desde el que nos escribes.
• Tu nombre (el que muestres en WhatsApp).
• El contenido de los mensajes y archivos que intercambies con nosotros.

5. Responsabilidad sobre la plataforma

WhatsApp Messenger es propiedad de Meta Platforms, Inc. digitalVCard no es responsable de las políticas de privacidad ni del tratamiento de datos que WhatsApp/Meta realice de forma independiente. Recomendamos consultar la política de privacidad de WhatsApp.

 Cookies y almacenamiento local

1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que los sitios web almacenan en tu dispositivo cuando los visitas. Algunas se usan para que el sitio funcione correctamente y otras para medir el uso del sitio.

2. Qué usamos en digitalvcard.es

Cómo usamos analítica (Google + Meta): con Google Consent Mode v2 y el equivalente de Meta, todo el almacenamiento analítico está denegado por defecto cuando entras al sitio. Solo se activa si tú lo aceptas en el aviso de cookies que aparece en la parte inferior la primera vez. Tienes el control real: si pulsas "Solo necesarias" o no pulsas nada, ni Google ni Meta reciben datos identificables tuyos. Además, nuestra configuración de Google Analytics tiene activada la anonimización de IP (la última parte de tu dirección IP se descarta antes de almacenar nada).

3. Qué hay en tu tarjeta pública (/u/<slug>)

Por defecto, la URL pública de tu tarjeta no usa cookies ni almacena nada en el dispositivo del visitante. Es HTML estático servido directamente.

La única excepción es si tú, como titular, activas la opción "Mide las visitas a tu tarjeta" desde el paso 5 del editor de tu panel e introduces tu propio ID de Google Analytics. En ese caso:

• Tu tarjeta cargará el script de Google Analytics 4 con tu identificador.
• El visitante verá un aviso de cookies la primera vez que entre, con dos botones: Aceptar o Solo necesarias. Hasta que el visitante acepte explícitamente, no se trackea nada (usamos Google Consent Mode v2 con el almacenamiento de analítica denegado por defecto).
• La decisión del visitante se guarda en una cookie técnica (dvc_cookie_consent, 1 año) para no preguntárselo en cada visita.
• La responsabilidad de ese tracking (gestionar tu cuenta de Google Analytics, publicar tu propia política, atender los derechos de los visitantes) es del titular de la tarjeta. digitalVCard solo facilita la integración técnica.

Si en algún momento desactivas la opción borrando el ID desde tu panel y vuelves a publicar la tarjeta, el script y el banner desaparecen.

4. Cómo gestionar las cookies

Puedes borrar las cookies y los datos guardados en localStorage desde la configuración de tu navegador:

• Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos del sitio.
• Safari: Preferencias → Privacidad → Gestionar datos de sitios web.
• Firefox: Configuración → Privacidad y seguridad → Cookies y datos del sitio.

Borrar las cookies técnicas solo hará que olvidemos tu preferencia de tema y que el tour de ayuda vuelva a aparecer la próxima vez. No afecta a tu cuenta ni a tu tarjeta.