1. Quiénes somos
The Card Genie («nosotros», «nos», «nuestro») es un nombre comercial de THECARDGENIE.COM LTD, sociedad registrada en England & Wales (número de sociedad 17299111), que ofrece tarjetas digitales personalizadas generadas con IA. Somos el responsable del tratamiento de los datos personales descritos en esta política. Puedes contactar con nosotros en support@thecardgenie.com.
2. Datos que recogemos
Información que facilitas
- Datos de la cuenta - dirección de email y nombre visible cuando te registras.
- Fotos - imágenes que subes para generar tarjetas. Solo debes subir fotos que tengas derecho a usar y contar con el permiso de cualquier persona identificable en ellas (el permiso de un padre, madre o tutor en el caso de menores de 18 años).
- Contenido de la tarjeta - el texto, la ocasión y las opciones de estilo que eliges.
Información recogida automáticamente
- Datos de uso - páginas visitadas, funciones utilizadas, marcas de tiempo (a través de Google Analytics).
- Datos del dispositivo - tipo de navegador, sistema operativo, tamaño de pantalla, dirección IP.
- Cookies - consulta nuestra Política de cookies.
Información procedente de terceros
- Datos de pago - nuestro procesador de pagos gestiona tu pago. Nosotros recibimos un identificador de transacción, el importe y los cuatro últimos dígitos de la tarjeta. Nunca vemos ni almacenamos el número completo de tu tarjeta.
- Detección de bots - nuestro proveedor de detección de bots devuelve una puntuación de riesgo. Esta comprobación no nos transmite ningún dato personal.
3. Cómo usamos tus datos
- Para crear y entregar tus tarjetas generadas con IA.
- Para procesar los pagos y enviar los recibos.
- Para enviar los correos de compartición de tarjetas y de recordatorio que solicites.
- Para mejorar el servicio y corregir errores.
- Para prevenir el fraude y el uso abusivo.
Nuestras bases jurídicas conforme al RGPD del Reino Unido son: ejecución del contrato (prestar el servicio que has solicitado), interés legítimo (analítica, seguridad) y consentimiento (correos de marketing, cookies no esenciales).
4. Servicios de terceros
Recurrimos a proveedores externos de confianza para prestar el servicio y compartimos únicamente los datos que cada uno necesita para su cometido. Por categorías, son los siguientes:
- Alojamiento en la nube, base de datos y autenticación (Reino Unido/UE).
- Procesamiento de pagos (Reino Unido/EE. UU.).
- Generación de imagen y vídeo con IA - un proveedor externo consolidado. Las fotos que subes se envían únicamente para generar tu tarjeta, no se utilizan para entrenar ningún modelo de IA y después se eliminan de sus sistemas.
- Impresión y envío postal para los pedidos físicos (Reino Unido) - recibe el nombre y la dirección postal del destinatario y la imagen de la tarjeta con el único fin de imprimir y expedir tu pedido.
- Entrega de correo transaccional.
- Analítica de uso respetuosa con la privacidad - solo con tu consentimiento.
- Distribución de contenidos, protección frente a bots y supervisión de errores para mantener el servicio rápido, seguro y fiable.
Podemos facilitar la lista actual de proveedores concretos si se solicita. Cuando los datos se transfieren fuera del Reino Unido, nos amparamos en decisiones de adecuación del Reino Unido o en cláusulas contractuales tipo para protegerlos.
5. Conservación de los datos
- Datos de la cuenta - se conservan mientras tu cuenta esté activa. Se eliminan en un plazo de 30 días desde la eliminación de la cuenta (incluidas las copias de seguridad residuales).
- Fotos subidas, notas de voz y muestras de escritura a mano - se almacenan en nuestro depósito de almacenamiento privado y se usan únicamente para generar tus tarjetas. Los archivos de origen se eliminan automáticamente 30 días después de subirse (o antes, una vez generada y entregada la tarjeta asociada). Se eliminan antes si borras tu cuenta.
- Tarjetas generadas - el enlace para compartir la tarjeta sigue activo durante 120 días desde la fecha de compra. Después, el enlace caduca y se eliminan los archivos de imagen o vídeo subyacentes. Los usuarios Pro que programan el envío de una tarjeta en una fecha futura mantienen la tarjeta activa durante el mayor de estos dos plazos: 120 días o 30 días después de la fecha de envío programada. Descarga la tarjeta o hazle una captura de pantalla si quieres conservarla para siempre.
- Invitaciones de eventos y papelería de boda - las tarjetas vinculadas a una fecha de evento concreta (bodas, fiestas de cumpleaños, baby showers, etc.) siguen activas hasta 30 días después de la fecha del evento registrada en el evento o en el proyecto de boda, y luego caducan. Las tarjetas de tipo invitación creadas sin una fecha de evento vinculada se rigen por el plazo estándar de 120 días indicado más arriba.
- Registros de tarjetas impresas - el nombre y la dirección postal del destinatario que facilitas para un pedido de impresión se comparten con nuestro socio de impresión del Reino Unido para gestionar la entrega, y se conservan por nuestra parte durante 7 años como parte del registro de pago asociado, por cumplimiento fiscal en el Reino Unido.
- Respuestas de confirmación - se conservan mientras esté almacenada la tarjeta de invitación asociada (conforme a las reglas anteriores), o hasta que el invitado nos pida que eliminemos su respuesta, lo que ocurra antes. Consulta la sección 6 más abajo para el detalle completo sobre las confirmaciones.
- Direcciones IP de quienes envían una confirmación - se almacenan truncadas (/24 para IPv4, /48 para IPv6) durante 90 días únicamente y después se anulan. Se usan exclusivamente para investigar usos abusivos.
- Registros de pago - se conservan durante 7 años, según exige la legislación fiscal del Reino Unido.
- Datos de analítica - Google Analytics los conserva durante 14 meses.
- Analytics data - retained for 14 months by Google Analytics.
6. Invitaciones y confirmaciones
Algunas de nuestras tarjetas son tarjetas de tipo invitación (bodas, fiestas de cumpleaños, baby showers, etc.). Cuando alguien crea una invitación a través de nuestro servicio, quien la recibe puede responder mediante un enlace público de confirmación. Esta sección explica cómo tratamos tanto los datos de quien envía la invitación como los del invitado en ese proceso.
Qué facilita el invitado (quien envía la confirmación)
- Nombre - obligatorio para que el anfitrión sepa quién ha respondido.
- Respuesta - sí, no o quizá.
- Acompañantes - un número entre 0 y 10.
- Requisitos alimentarios (opcional) - campo de texto libre. Puede incluir información relativa a la salud (alergias, dietas médicas).
- Mensaje para el anfitrión (opcional) - campo de texto libre.
Qué recogemos automáticamente
- Dirección IP truncada - IPv4 redondeada a /24 e IPv6 a /48. Se almacena durante 90 días y después se anula. Se usa únicamente para investigar usos abusivos; nunca se muestra al anfitrión.
Bases jurídicas conforme al RGPD del Reino Unido
- Nombre, respuesta, acompañantes y mensaje - artículo 6(1)(f), intereses legítimos. El invitado ha sido invitado a un evento; responder a esa invitación es una expectativa razonable de nuestro servicio.
- Información alimentaria - artículo 9(2)(a), consentimiento explícito. El formulario de confirmación pide al invitado que confirme que está conforme con que la información se comparta con el anfitrión; no tratamos este campo sin esa casilla explícita.
- IP truncada - artículo 6(1)(f), intereses legítimos (prevención del fraude y del uso abusivo).
Quién ve qué
- El anfitrión (la persona que creó la invitación) ve el nombre del invitado, su respuesta, el número de acompañantes, las notas alimentarias y el mensaje.
- El anfitrión no ve la dirección IP del invitado.
- No compartimos los datos de confirmación con ninguna otra parte. Permanecen en nuestros servidores y solo se consultan desde el panel de confirmaciones personalizado del anfitrión.
Derechos del invitado
Los invitados que envían una confirmación son interesados por derecho propio. Tras enviarla, pueden:
- Eliminar su propia respuesta de la lista del anfitrión mediante el botón «Eliminar mi respuesta» que aparece después de enviarla.
- Solicitar su eliminación en cualquier momento posterior escribiendo a support@thecardgenie.com. Indica el nombre del evento y el nombre con el que respondiste para que podamos localizar el registro.
- Ejercer el resto de derechos enumerados en la sección 7 más abajo (acceso, rectificación, oposición, reclamación ante la ICO).
Controles de quien envía la invitación
El anfitrión puede pausar o reanudar la recepción de confirmaciones en cualquier momento desde la página de vista previa de su invitación. Pausarla impide que se acepten nuevas respuestas, pero no elimina las respuestas ya recibidas.
7. Tus derechos
Conforme al RGPD del Reino Unido, tienes derecho a:
- Acceder a tus datos personales.
- Rectificar los datos inexactos.
- Suprimir tus datos («derecho al olvido»).
- Limitar el tratamiento u oponerte a él.
- Portabilidad de los datos - recibir tus datos en un formato de uso común.
- Retirar el consentimiento en cualquier momento (por ejemplo, las preferencias de cookies).
Para ejercer cualquiera de estos derechos, escríbenos a support@thecardgenie.com. Responderemos en un plazo de 30 días.
También tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO).
8. Menores
The Card Genie no está destinado a menores de 13 años. No recogemos conscientemente datos de ninguna persona menor de 13 años. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros y los eliminaremos sin demora.
9. Seguridad
Usamos cifrado HTTPS y autenticación segura, y restringimos el acceso a los datos personales únicamente a los sistemas imprescindibles. Aunque ningún sistema es seguro al 100 %, adoptamos medidas razonables para proteger tus datos.
10. Cambios en esta política
Podemos actualizar esta política cada cierto tiempo. Te informaremos de los cambios significativos por email o mostrando un aviso en el sitio. La fecha de «última actualización» que figura arriba refleja la revisión más reciente.
Idioma. La versión en inglés de este documento es la definitiva. Cualquier traducción se ofrece únicamente por comodidad y, si existe alguna diferencia de significado, prevalece la versión en inglés. Si eres consumidor, esto no afecta a los derechos imperativos que te correspondan conforme a la legislación de tu propio país.