1. Quiénes somos
The Card Genie ("nosotros", "nos", "nuestro") es un nombre comercial de THECARDGENIE.COM LTD, una sociedad registrada en England & Wales (número de sociedad 17299111), que ofrece tarjetas electrónicas personalizadas generadas con IA. Somos el responsable del tratamiento de los datos personales descritos en esta política. Puede contactarnos en support@thecardgenie.com.
2. Datos que recopilamos
Información que usted nos facilita
- Datos de la cuenta - dirección de correo electrónico y nombre visible cuando se registra.
- Fotos - imágenes que sube para generar tarjetas. Solo debe subir fotos que tenga derecho a usar, y debe contar con el permiso de cualquier persona identificable que aparezca en ellas (el permiso de un padre, madre o tutor en el caso de menores de 18 años).
- Contenido de la tarjeta - el texto, la ocasión y las elecciones de estilo que realice.
Información recopilada automáticamente
- Datos de uso - páginas visitadas, funciones utilizadas, marcas de tiempo (a través de Google Analytics).
- Datos del dispositivo - tipo de navegador, sistema operativo, tamaño de pantalla, dirección IP.
- Cookies - consulte nuestra Política de cookies.
Información procedente de terceros
- Datos de pago - nuestro procesador de pagos gestiona su pago. Nosotros recibimos un identificador de la transacción, el importe y los últimos cuatro dígitos de la tarjeta. Nunca vemos ni almacenamos el número completo de su tarjeta.
- Detección de bots - nuestro proveedor de detección de bots devuelve una puntuación de riesgo. Esta comprobación no nos comparte ningún dato personal.
3. Cómo usamos sus datos
- Para crear y entregar sus tarjetas generadas con IA.
- Para procesar pagos y enviar recibos.
- Para enviar los correos de recordatorio y de envío de tarjetas que usted solicite.
- Para mejorar el servicio y corregir errores.
- Para prevenir el fraude y el uso indebido.
Nuestras bases legales conforme al UK GDPR son: ejecución del contrato (prestar el servicio que usted solicitó), interés legítimo (analítica, seguridad) y consentimiento (correos de marketing, cookies no esenciales).
4. Servicios de terceros
Recurrimos a proveedores externos de confianza para operar el servicio, y compartimos con cada uno únicamente los datos que necesita para su tarea. Por categorías, son los siguientes:
- Alojamiento en la nube, base de datos y autenticación (Reino Unido/UE).
- Procesamiento de pagos (Reino Unido/EE. UU.).
- Generación de imagen y video con IA - un proveedor externo consolidado. Las fotos que sube se envían únicamente para generar su tarjeta, no se utilizan para entrenar ningún modelo de IA y después se eliminan de sus sistemas.
- Impresión y envío postal para los pedidos físicos (Reino Unido) - recibe el nombre y la dirección postal del destinatario y la imagen de la tarjeta con el único fin de imprimir y despachar su pedido.
- Entrega de correo transaccional.
- Analítica de uso respetuosa con la privacidad - solo con su consentimiento.
- Entrega de contenido, protección frente a bots y monitoreo de errores para mantener el servicio rápido, seguro y fiable.
Podemos facilitar la lista actual de proveedores concretos si se solicita. Cuando los datos se transfieren fuera del Reino Unido, nos apoyamos en decisiones de adecuación del Reino Unido o en cláusulas contractuales tipo para protegerlos.
5. Conservación de los datos
- Datos de la cuenta - se conservan mientras su cuenta esté activa. Se eliminan en un plazo de 30 días desde la eliminación de la cuenta (incluidas las copias de seguridad residuales).
- Fotos subidas, notas de voz y muestras de escritura a mano - se almacenan en nuestro bucket de almacenamiento privado y se usan únicamente para generar sus tarjetas. Los archivos de origen se eliminan automáticamente 30 días después de subirlos (o antes, una vez que la tarjeta vinculada se ha generado y entregado). La eliminación se produce antes si usted elimina su cuenta.
- Tarjetas generadas - el enlace para compartir la tarjeta permanece activo 120 días desde la fecha de compra. Después de ese plazo el enlace caduca y los archivos de imagen o video subyacentes se eliminan. Los usuarios Pro que programen el envío de una tarjeta en una fecha futura mantienen la tarjeta activa durante el mayor de estos plazos: 120 días, o 30 días después de la fecha de envío programada. Descargue la tarjeta o hágale una captura de pantalla si desea conservarla para siempre.
- Invitaciones a eventos y papelería de boda - las tarjetas vinculadas a una fecha concreta de evento (bodas, fiestas de cumpleaños, baby showers, etc.) permanecen activas hasta 30 días después de la fecha del evento registrada en el proyecto de evento o de boda, y después caducan. Las tarjetas de tipo invitación creadas sin una fecha de evento vinculada siguen la ventana estándar de 120 días indicada arriba.
- Registros de tarjetas impresas - el nombre y la dirección postal del destinatario que usted facilitó para un pedido de impresión se comparten con nuestro socio de impresión del Reino Unido para gestionar la entrega, y se conservan por nuestra parte durante 7 años como parte del registro de pago vinculado, por cumplimiento fiscal en el Reino Unido.
- Respuestas de confirmación - se conservan mientras se almacene la tarjeta de invitación asociada (según las reglas anteriores), o hasta que el invitado nos pida eliminar su respuesta, lo que ocurra antes. Consulte la sección 6 más abajo para el detalle completo sobre las confirmaciones.
- Direcciones IP de quienes envían una confirmación - se almacenan truncadas (/24 para IPv4, /48 para IPv6) durante 90 días únicamente, y después se anulan. Se usan exclusivamente para investigar usos indebidos.
- Registros de pago - se conservan durante 7 años, según exige la legislación fiscal del Reino Unido.
- Datos de analítica - Google Analytics los conserva durante 14 meses.
- Analytics data - retained for 14 months by Google Analytics.
6. Invitaciones y confirmaciones
Algunas de nuestras tarjetas son tarjetas de tipo invitación (bodas, fiestas de cumpleaños, baby showers, etc.). Cuando alguien crea una invitación a través de nuestro servicio, la persona que la recibe puede responder mediante un enlace público de confirmación. Esta sección explica cómo tratamos tanto los datos del remitente como los del invitado en ese flujo.
Lo que facilita el invitado (quien envía la confirmación)
- Nombre - obligatorio, para que el anfitrión sepa quién respondió.
- Respuesta - sí, no o quizá.
- Acompañantes - un número entre 0 y 10.
- Requisitos alimentarios (opcional) - campo de texto libre. Puede incluir información relacionada con la salud (alergias, dietas médicas).
- Mensaje para el anfitrión (opcional) - campo de texto libre.
Lo que recopilamos automáticamente
- Dirección IP truncada - IPv4 redondeada a /24, IPv6 a /48. Se almacena durante 90 días y después se anula. Se usa únicamente para investigar usos indebidos; nunca se muestra al anfitrión.
Bases legales conforme al UK GDPR
- Nombre, respuesta, acompañantes, mensaje - artículo 6(1)(f), interés legítimo. El invitado ha sido invitado a un evento; responder a esa invitación es una expectativa razonable de nuestro servicio.
- Información alimentaria - artículo 9(2)(a), consentimiento explícito. El formulario de confirmación pide al invitado que confirme que está conforme con que la información se comparta con el anfitrión; no tratamos este campo sin esa casilla marcada de forma explícita.
- IP truncada - artículo 6(1)(f), interés legítimo (prevención del fraude y del uso indebido).
Quién ve qué
- El anfitrión (la persona que creó la invitación) ve el nombre del invitado, su respuesta, el número de acompañantes, las notas alimentarias y el mensaje.
- El anfitrión no ve la dirección IP del invitado.
- No compartimos los datos de confirmación con ninguna otra parte. Permanecen en nuestros servidores y solo se consultan desde el panel de confirmaciones personalizado del anfitrión.
Derechos del invitado
Los invitados que envían una confirmación son titulares de datos por derecho propio. Tras enviarla, los invitados pueden:
- Eliminar su propia respuesta de la lista del anfitrión mediante el botón "Eliminar mi respuesta" que aparece después del envío.
- Solicitar la eliminación en cualquier momento posterior escribiendo a support@thecardgenie.com. Indique el nombre del evento y el nombre con el que respondió para que podamos localizar el registro.
- Ejercer todos los demás derechos enumerados en la sección 7 más abajo (acceso, rectificación, oposición, reclamación ante la ICO).
Controles del remitente
El anfitrión puede pausar o reanudar la recepción de confirmaciones en cualquier momento desde la página de vista previa de su invitación. Pausarla impide que se acepten nuevas respuestas, pero no elimina las respuestas ya recibidas.
7. Sus derechos
Conforme al UK GDPR, usted tiene derecho a:
- Acceder a sus datos personales.
- Rectificar los datos inexactos.
- Eliminar sus datos ("derecho al olvido").
- Limitar el tratamiento u oponerse a él.
- Portabilidad de los datos - recibir sus datos en un formato común.
- Retirar el consentimiento en cualquier momento (por ejemplo, las preferencias de cookies).
Para ejercer cualquiera de estos derechos, escríbanos a support@thecardgenie.com. Responderemos en un plazo de 30 días.
También tiene derecho a presentar una reclamación ante la Information Commissioner's Office (ICO).
8. Menores
The Card Genie no está dirigido a menores de 13 años. No recopilamos conscientemente datos de ninguna persona menor de 13 años. Si cree que un menor nos ha facilitado datos personales, contáctenos y los eliminaremos con prontitud.
9. Seguridad
Utilizamos cifrado HTTPS, autenticación segura y restringimos el acceso a los datos personales únicamente a los sistemas imprescindibles. Aunque ningún sistema es 100% seguro, adoptamos medidas razonables para proteger sus datos.
10. Cambios en esta política
Podemos actualizar esta política de vez en cuando. Le notificaremos los cambios significativos por correo electrónico o mostrando un aviso en el sitio. La fecha de "última actualización" que aparece arriba refleja la revisión más reciente.
Idioma. La versión en inglés de este documento es la definitiva. Cualquier traducción se ofrece únicamente por comodidad y, si existe alguna diferencia de significado, prevalece la versión en inglés. Si usted es consumidor, esto no afecta a ningún derecho imperativo que le corresponda conforme a la legislación de su propio país.