Política de privacidad
Última actualización:
En resumen: usamos tus datos para darte la cuenta y los módulos que pides, cobrar lo que contrates y cumplir la ley. No vendemos datos ni hacemos publicidad con ellos. Se guardan en servidores de la Unión Europea. Puedes pedirnos en cualquier momento verlos, corregirlos, llevártelos o borrarlos.
1. Responsable del tratamiento
2. Qué datos tratamos
- Datos de cuenta: nombre, email y contraseña (la guarda cifrada el servicio de identidad; nosotros nunca la vemos). Si entras con Google, el nombre y el email que Google nos facilita. Si te da de alta tu gestoría o el administrador de la plataforma, entras con el email y la contraseña que te den (tu email o uno que creen para ti); la contraseña la puedes cambiar tú desde «Mi cuenta». Si el titular de una cuenta te invita a su equipo, entras con tu propio email y tu propia contraseña; el titular, y quien él autorice para gestionar usuarios, ve tu nombre, tu email y los permisos que tienes.
- Datos de tu tarjeta: lo que tú decides publicar (nombre, cargo, empresa, teléfono, email, dirección, redes, fotos, vídeos, servicios, promociones). Una tarjeta es pública por naturaleza: la ve quien tenga su enlace o su QR.
- Datos de los módulos: lo que introduces al usarlos (clientes, presupuestos, facturas, gastos, productos y ventas, fichajes de tu equipo, notas, conversaciones del asistente virtual).
- Documentos: los ficheros que subes (PDF, imágenes, hojas de cálculo…) y sus datos: nombre, carpeta, etiquetas, fecha de caducidad si la pones, una huella del contenido para comprobar que no ha cambiado y quién y cuándo lo subió.
- Enlaces para compartir un documento: de cada descarga guardamos la fecha y la dirección IP recortada (sin su último tramo), las 50 últimas, para que el dueño sepa si se ha usado y para frenar abusos.
- Datos de pago: los gestiona Stripe. Nosotros solo recibimos el estado de la suscripción y los datos de facturación, nunca el número completo de tu tarjeta bancaria.
- Datos técnicos: registros de acceso y de errores, dirección IP, tipo de navegador y un recuento de visitas por tarjeta, para la seguridad y el funcionamiento del servicio.
- Registro de cambios del equipo: si la cuenta tiene equipo, cada vez que se da de alta a una persona, se le cambian los módulos o los permisos o se la quita del equipo, guardamos quién lo hizo, a quién, qué cambió y cuándo.
- Visitas a las tarjetas (de quien las mira, no del dueño): contamos las visitas, los botones pulsados (llamar, WhatsApp, guardar el contacto, compartir…) y los escaneos del QR, con el idioma del navegador y el país aproximado. Sin cookies y sin guardar la dirección IP ni una huella del navegador: para estimar los visitantes únicos de cada día guardamos un código que cambia cada día y que no permite saber quién es ni seguirle de un día a otro. El dueño de la tarjeta solo ve recuentos.
3. Para qué y con qué base legal
| Finalidad | Base jurídica (RGPD, art. 6) |
|---|---|
| Crear y mantener tu cuenta, publicar tu tarjeta y prestar los módulos que uses | Ejecución del contrato (6.1.b) |
| Cobrar los planes de pago y emitir facturas | Contrato (6.1.b) y obligación legal fiscal (6.1.c) |
| Prevención de fraude y seguridad de las cuentas | Interés legítimo en proteger las cuentas y el servicio (6.1.f) |
| Avisos sobre el servicio (cambios, facturas, incidencias) | Ejecución del contrato (6.1.b) |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines comerciales.
4. Cuando tratamos datos por cuenta tuya
Cuando usas los módulos con datos de terceros (tus clientes, tus empleados, las personas que te escriben desde tu tarjeta o hablan con tu asistente virtual), el responsable de esos datos eres tú, y aDIGITAL.cards actúa como encargado del tratamiento (art. 28 RGPD): los trata solo para prestarte el servicio, siguiendo tus instrucciones, con confidencialidad y medidas de seguridad, sin usarlos para fines propios, y los borra o te los devuelve cuando termina el servicio. Este encargo forma parte de las Condiciones de uso. Si te da de alta tu gestoría, la gestoría es la responsable de los datos que comparte contigo.
4 bis. Cuentas con equipo (usuarios y permisos)
El titular de una cuenta puede invitar a otras personas a su equipo y decidir, módulo a módulo y opción a opción, qué pueden ver y hacer: Encargado (todo lo de sus módulos y, además, gestionar usuarios, sin poder dar nunca más permisos de los que tiene), Empleado (ver, usar, crear, editar y enviar; no borra, no exporta, no configura ni gestiona usuarios) o Personalizado (los permisos que el titular marque uno a uno).
Los datos de los módulos siguen siendo del titular: él es el responsable de esos datos y de decidir quién accede a ellos, y las personas de su equipo los tratan por cuenta suya y siguiendo sus instrucciones (art. 29 RGPD). aDIGITAL.cards sigue siendo el encargado del tratamiento (punto 4). Cada persona solo ve y toca lo que su permiso le deja, y lo comprobamos en nuestros servidores, no solo ocultándolo en la pantalla.
Si el titular quita a una persona del equipo, esa persona deja de acceder a los datos del titular en el acto y se cierran sus sesiones abiertas. Lo que creó en los módulos se queda en la cuenta del titular. Conservamos su nombre, su email y el historial de sus permisos dentro del registro del equipo del titular durante el plazo del punto 6; su propia cuenta de acceso sigue siendo suya y puede pedirnos que la borremos.
5. Quién más los trata (encargados)
| Proveedor | Para qué | Dónde |
|---|---|---|
| Amazon Web Services EMEA SARL | Servidores, base de datos, ficheros e identidad | UE (Irlanda y Alemania) |
| Stripe Payments Europe Ltd. | Cobro de los planes de pago | UE / EE. UU.* |
| Google Ireland Ltd. | Inicio de sesión con Google (solo si lo eliges) y tipografías | UE / EE. UU.* |
| Meta Platforms Ireland Ltd. (WhatsApp) | Si lo activas, el asistente en WhatsApp | UE / EE. UU.* |
| Anthropic, PBC | Funciones de inteligencia artificial (asistente virtual, lectura de tarjetas y documentos) | EE. UU.* |
* Las transferencias fuera del Espacio Económico Europeo se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Lo que se envía a la inteligencia artificial se usa solo para responder a tu petición, no para entrenar modelos.
También podemos comunicar datos a la Administración tributaria, a jueces o a otras autoridades cuando una ley lo exija.
6. Cuánto tiempo los guardamos
- Datos de cuenta, tarjeta y módulos: mientras tengas la cuenta. Si la borras, se eliminan en un plazo máximo de 30 días; las copias de seguridad se sobrescriben en su ciclo normal.
- Documentos que subes: mientras tengas la cuenta. Si la borras, se guardan 30 días: te avisamos al cerrarla y 7 días después, y en ese tiempo puedes descargarlos todos en un ZIP desde la cuenta. Pasados los 30 días se borran y ya no se pueden recuperar.
- Facturas y datos de cobro: el plazo que exige la ley fiscal y mercantil (hasta 6 años).
- Registros técnicos y de seguridad: hasta 12 meses.
- Registro de cambios del equipo, y la ficha de las personas que el titular ha quitado del equipo: mientras exista la cuenta del titular. Al borrarla, se eliminan con ella en un plazo máximo de 30 días, salvo que haya que conservarlos por una reclamación o un requerimiento de una autoridad.
- Registro de jornada: el plazo que la ley laboral exige a la empresa usuaria (4 años), mientras mantenga el servicio o nos pida exportarlo.
- Enlaces compartidos y su registro de descargas: hasta que caducan o se revocan, y 7 días más.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a desde el email de tu cuenta. Te respondemos en un plazo máximo de un mes. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Seguridad
Los datos viajan cifrados (HTTPS) y se guardan cifrados en reposo. La cuenta se protege con contraseña y con una sesión en cookie HttpOnly; si tu gestoría o el administrador cambian el email o la contraseña de una cuenta, sus sesiones abiertas se cierran en el acto. Lo mismo pasa cuando el titular quita a una persona de su equipo o le retira módulos o permisos. El acceso interno a los datos se limita a lo imprescindible para mantener el servicio.
9. Menores
aDIGITAL.cards es un servicio para profesionales y empresas. No está dirigido a menores de 18 años y no admitimos su registro.
10. Cookies y cambios
Las cookies que usamos se explican en la Política de cookies. Si cambiamos esta política de forma relevante, te avisaremos por email o dentro de la cuenta antes de aplicar el cambio.