Política de Privacidad
Última actualización: septiembre de 2026
Esta política explica qué hace CardControl con los datos personales — los suyos, como empresa que usa la plataforma, y los de sus clientes, que nos confía al crear tarjetas.
1. Quién es responsable de los datos
CardControl es el responsable del tratamiento de los datos de su cuenta de empresa. En cuanto a los datos de sus clientes, la empresa es la responsable y CardControl actúa como encargado: tratamos esos datos únicamente para prestarle el servicio y siguiendo sus instrucciones.
2. Qué datos se recogen
De la empresa: nombre, correo, contraseña cifrada, datos de la empresa e historial de facturación. De sus clientes: nombre y al menos un contacto (correo o móvil), el programa en el que están inscritos y el historial de sellos y canjes. No recogemos datos de pago de sus clientes ni categorías especiales de datos.
3. Para qué se usan
Para emitir y mostrar tarjetas, enviar al cliente el enlace de acceso a su tarjeta, avisarle cuando la tarjeta está completa si así lo ha pedido, generar las estadísticas de su panel y cobrar la suscripción. No vendemos datos ni los usamos para publicidad.
4. Base jurídica
La ejecución del contrato, para todo lo necesario para que el servicio funcione; el interés legítimo, para seguridad y prevención de abusos; y el consentimiento, para las comunicaciones que el cliente puede activar y desactivar desde su propia página de tarjeta.
5. Quién más toca los datos
Supabase, que aloja la base de datos y la autenticación en la Unión Europea; Cloudflare, que sirve la aplicación; Stripe, que procesa los pagos de la suscripción; y Resend, que entrega el correo transaccional. Cada uno trata solo el mínimo que su función requiere.
6. Durante cuánto tiempo
Mientras la cuenta esté activa. Al cerrar la cuenta, los datos de tarjetas y clientes se eliminan en un plazo de 30 días, salvo los registros de facturación, que la ley obliga a conservar durante diez años.
7. Sus derechos
Acceso, rectificación, supresión, limitación, portabilidad y oposición, y el derecho a reclamar ante la autoridad de control. Sus clientes ejercen estos derechos ante usted; para los datos de su propia cuenta, escriba a suporte@cardcontrol.pt
8. Cookies y almacenamiento local
Solo lo imprescindible: la sesión iniciada y el idioma elegido, guardados en su navegador. No usamos cookies de publicidad, de rastreo ni de terceros, y por eso no hay un banner de consentimiento.
9. Transferencias internacionales
Los datos se alojan en la Unión Europea. Cuando un encargado trata datos fuera del Espacio Económico Europeo, lo hace al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea.
10. Cambios en esta política
Si esta política cambia de forma significativa, se lo comunicaremos por correo antes de que el cambio surta efecto. La fecha en la parte superior indica siempre la versión vigente.