1. Quiénes somos
The Card Genie (“nosotros”, “nos”, “nuestro”) es un nombre comercial de THECARDGENIE.COM LTD, una sociedad registrada en England & Wales (número de sociedad 17299111), que ofrece tarjetas digitales personalizadas generadas con IA. Somos el responsable del tratamiento de los datos personales descritos en esta política. Puedes contactarnos en support@thecardgenie.com.
2. Datos que recopilamos
Información que nos facilitas
- Datos de la cuenta - dirección de email y nombre visible cuando te registras.
- Fotos - imágenes que subes para generar tarjetas. Solo debes subir fotos que tengas derecho a usar, y contar con el permiso de cualquier persona identificable en ellas (el permiso de un padre, madre o tutor en el caso de menores de 18 años).
- Contenido de la tarjeta - texto, ocasión y elecciones de estilo que haces.
Información recopilada automáticamente
- Datos de uso - páginas visitadas, funciones utilizadas, marcas de tiempo (a través de Google Analytics).
- Datos del dispositivo - tipo de navegador, sistema operativo, tamaño de pantalla, dirección IP.
- Cookies - consulta nuestra Política de cookies.
Información procedente de terceros
- Datos de pago - nuestro procesador de pagos gestiona tu pago. Recibimos un identificador de transacción, el importe y los últimos cuatro dígitos de la tarjeta. Nunca vemos ni almacenamos el número completo de tu tarjeta.
- Detección de bots - nuestro proveedor de detección de bots devuelve una puntuación de riesgo. Esta comprobación no nos comparte ningún dato personal.
3. Cómo usamos tus datos
- Para crear y entregar tus tarjetas generadas con IA.
- Para procesar pagos y enviar recibos.
- Para enviar los emails de recordatorio y de compartir tarjetas que nos solicites.
- Para mejorar el servicio y corregir errores.
- Para prevenir el fraude y el abuso.
Nuestras bases legales conforme al RGPD del Reino Unido son: ejecución del contrato (prestar el servicio que solicitaste), interés legítimo (analítica, seguridad) y consentimiento (emails de marketing, cookies no esenciales).
4. Servicios de terceros
Usamos proveedores externos de confianza para operar el servicio y compartimos con cada uno solo los datos que necesita para su tarea. Por categorías, son estos:
- Alojamiento en la nube, base de datos y autenticación (Reino Unido/UE).
- Procesamiento de pagos (Reino Unido/EE. UU.).
- Generación de imagen y video con IA - un proveedor externo consolidado. Las fotos que subes se envían únicamente para generar tu tarjeta, no se usan para entrenar ningún modelo de IA y después se eliminan de sus sistemas.
- Impresión y envío postal para los pedidos físicos (Reino Unido) - recibe el nombre y la dirección postal de quien recibe la tarjeta y la imagen de la tarjeta con el único fin de imprimir y despachar tu pedido.
- Envío de emails transaccionales.
- Analítica de uso respetuosa con la privacidad - solo con tu consentimiento.
- Distribución de contenido, protección frente a bots y supervisión de errores para mantener el servicio rápido, seguro y fiable.
Podemos facilitar la lista actual de proveedores concretos si nos la pides. Cuando los datos se transfieren fuera del Reino Unido, nos apoyamos en decisiones de adecuación del Reino Unido o en cláusulas contractuales tipo para protegerlos.
5. Conservación de los datos
- Datos de la cuenta - se conservan mientras tu cuenta esté activa. Se eliminan en un plazo de 30 días desde la eliminación de la cuenta (incluidas las copias de seguridad residuales).
- Fotos subidas, notas de voz y muestras de escritura a mano - se guardan en nuestro depósito de almacenamiento privado y se usan solo para generar tus tarjetas. Los archivos de origen se eliminan automáticamente 30 días después de subirse (o antes, una vez generada y entregada la tarjeta vinculada). Se eliminan antes si eliminas tu cuenta.
- Tarjetas generadas - el enlace de la tarjeta para compartir permanece activo 120 días desde la fecha de compra. Después, el enlace caduca y los archivos de imagen o video subyacentes se eliminan. Los usuarios Pro que programen el envío de una tarjeta en una fecha futura mantienen la tarjeta activa durante el plazo más largo de los dos siguientes: 120 días, o 30 días después de la fecha de envío programada. Descarga la tarjeta o haz una captura de pantalla si quieres conservarla para siempre.
- Invitaciones a eventos y papelería de boda - las tarjetas vinculadas a una fecha concreta de evento (bodas, fiestas de cumpleaños, baby showers, etc.) permanecen activas hasta 30 días después de la fecha del evento registrada en el proyecto de evento o de boda, y luego caducan. Las tarjetas de tipo invitación creadas sin una fecha de evento vinculada siguen el plazo estándar de 120 días indicado arriba.
- Registros de tarjetas impresas - el nombre y la dirección postal de la persona destinataria que facilitaste para un pedido de impresión se comparten con nuestro socio de impresión del Reino Unido para gestionar la entrega, y se conservan por nuestra parte durante 7 años como parte del registro de pago vinculado, por obligaciones fiscales del Reino Unido.
- Respuestas de confirmación (RSVP) - se conservan mientras se almacene la tarjeta de invitación asociada (según las reglas anteriores), o hasta que la persona invitada nos pida que eliminemos su respuesta, lo que ocurra antes. Consulta la sección 6 más abajo para el detalle completo sobre las confirmaciones.
- Direcciones IP de quienes envían una confirmación - se guardan truncadas (/24 para IPv4, /48 para IPv6) durante 90 días solamente, y después se anulan. Se usan únicamente para investigar abusos.
- Registros de pago - se conservan durante 7 años, según exige la legislación fiscal del Reino Unido.
- Datos de analítica - Google Analytics los conserva durante 14 meses.
- Analytics data - retained for 14 months by Google Analytics.
6. Invitaciones y confirmaciones
Algunas de nuestras tarjetas son tarjetas de tipo invitación (bodas, fiestas de cumpleaños, baby showers, etc.). Cuando alguien crea una invitación a través de nuestro servicio, la persona que la recibe puede responder mediante un enlace público de confirmación. Esta sección explica cómo tratamos tanto los datos de quien envía como los de la persona invitada en ese flujo.
Qué facilita la persona invitada (quien envía la confirmación)
- Nombre - obligatorio para que el anfitrión sepa quién respondió.
- Respuesta - sí, no o quizá.
- Acompañantes - un número entre 0 y 10.
- Requisitos alimentarios (opcional) - campo de texto libre. Puede incluir información relacionada con la salud (alergias, dietas médicas).
- Mensaje para el anfitrión (opcional) - campo de texto libre.
Qué recopilamos automáticamente
- Dirección IP truncada - IPv4 redondeada a /24, IPv6 a /48. Se guarda durante 90 días y después se anula. Se usa solo para investigar abusos; nunca se muestra al anfitrión.
Bases legales conforme al RGPD del Reino Unido
- Nombre, respuesta, acompañantes y mensaje - artículo 6(1)(f), intereses legítimos. La persona invitada ha sido invitada a un evento; responder a esa invitación es una expectativa razonable de nuestro servicio.
- Información alimentaria - artículo 9(2)(a), consentimiento explícito. El formulario de confirmación pide a la persona invitada que confirme que está conforme con que la información se comparta con el anfitrión; no tratamos este campo sin esa marca explícita.
- IP truncada - artículo 6(1)(f), intereses legítimos (prevención del fraude y del abuso).
Quién ve qué
- El anfitrión (la persona que creó la invitación) ve el nombre de la persona invitada, su respuesta, el número de acompañantes, las notas alimentarias y el mensaje.
- El anfitrión no ve la dirección IP de la persona invitada.
- No compartimos los datos de confirmación con ninguna otra parte. Permanecen en nuestros servidores y solo se consultan en el panel de confirmaciones personalizado del anfitrión.
Derechos de las personas invitadas
Quienes envían una confirmación son interesados por derecho propio. Después de enviarla, pueden:
- Eliminar su propia respuesta de la lista del anfitrión con el botón “Eliminar mi respuesta” que aparece tras enviarla.
- Solicitar la eliminación en cualquier momento posterior escribiendo a support@thecardgenie.com. Incluye el nombre del evento y el nombre con el que respondiste para que podamos localizar el registro.
- Ejercer todos los demás derechos enumerados en la sección 7 más abajo (acceso, rectificación, oposición y reclamación ante la ICO).
Controles de quien envía
El anfitrión puede pausar o reanudar el envío de confirmaciones en cualquier momento desde la página de vista previa de su invitación. Pausar impide que se acepten nuevas respuestas, pero no elimina las respuestas ya recibidas.
7. Tus derechos
Conforme al RGPD del Reino Unido tienes derecho a:
- Acceder a tus datos personales.
- Rectificar los datos inexactos.
- Eliminar tus datos (“derecho al olvido”).
- Limitar el tratamiento u oponerte a él.
- Portabilidad de los datos - recibir tus datos en un formato común.
- Retirar el consentimiento en cualquier momento (por ejemplo, las preferencias de cookies).
Para ejercer cualquiera de estos derechos, escríbenos a support@thecardgenie.com. Responderemos en un plazo de 30 días.
También tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO).
8. Menores
The Card Genie no está dirigido a menores de 13 años. No recopilamos conscientemente datos de ninguna persona menor de 13 años. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos con prontitud.
9. Seguridad
Usamos cifrado HTTPS y autenticación segura, y restringimos el acceso a los datos personales únicamente a los sistemas imprescindibles. Aunque ningún sistema es 100 % seguro, adoptamos medidas razonables para proteger tus datos.
10. Cambios en esta política
Podemos actualizar esta política cada cierto tiempo. Te avisaremos de los cambios significativos por email o mostrando un aviso en el sitio. La fecha de “última actualización” que aparece arriba refleja la revisión más reciente.
Idioma. La versión en inglés de este documento es la definitiva. Cualquier traducción se ofrece únicamente por comodidad y, si hay alguna diferencia de significado, prevalece la versión en inglés. Si eres consumidor, esto no afecta a ningún derecho imperativo que te corresponda conforme a la legislación de tu propio país.