Política de privacidad
Resumen en una línea: solo se piden los datos imprescindibles, los de los clientes de cada negocio son de ese negocio, y nada se vende ni se cede a terceros con fines publicitarios.
Quién trata tus datos
[NOMBRE Y APELLIDOS], con NIF [NIF] y domicilio en [DIRECCIÓN COMPLETA]. Contacto: hola@micartilla.es.
Dos situaciones distintas
1. Eres un negocio con cuenta en Cartilla
Tratamos tu correo electrónico y los datos de tu negocio para darte acceso al servicio, atender el soporte y, cuando el servicio sea de pago, facturarte. La base jurídica es la ejecución del contrato y, para la facturación, el cumplimiento de obligaciones legales. Conservamos los datos mientras tengas cuenta y, después, bloqueados durante los plazos que exige la ley.
2. Eres cliente de un negocio que usa Cartilla
Los datos de tu cartilla (tu nombre; tu teléfono y tu correo, si los diste; y los sellos acumulados) los trata el negocio donde te diste de alta, que decide para qué se usan: él es el responsable del tratamiento. Nosotros solo los guardamos por cuenta suya, como encargados del tratamiento (artículo 28 del RGPD), siguiendo sus instrucciones. Si diste tu correo, lo usamos únicamente para mandarte el enlace a tu cartilla y, si lo pierdes, para ayudarte a recuperarla: nunca para publicidad. Si quieres borrar tu cartilla o corregir algo, lo más rápido es decírselo a ese negocio; si no lo consigues, escríbenos y lo trasladamos.
El generador gratuito de cartillas
La herramienta de tarjetas imprimibles funciona entera en tu navegador: el nombre, el premio y el logotipo que subes no se envían a ningún servidor, no se guardan y no hace falta registrarse para usarla.
Quién más interviene
Para prestar el servicio nos apoyamos en estos proveedores, que actúan como encargados del tratamiento. Todos alojan y procesan los datos en la Unión Europea:
- Supabase — base de datos y sistema de acceso. Frankfurt (Alemania).
- Vercel — alojamiento y funcionamiento de la web. Frankfurt (Alemania).
- Resend — envío de los correos: el enlace de acceso de los negocios y el enlace de la cartilla de los clientes. Irlanda.
- DonDominio — buzón del correo de soporte. España.
Supabase, Vercel y Resend son empresas con sede en Estados Unidos. Sus contratos de tratamiento incluyen las cláusulas contractuales tipo aprobadas por la Comisión Europea, que protegen los datos si en algún caso se accediera a ellos desde fuera del Espacio Económico Europeo. No se ceden datos a nadie más ni se usan para publicidad de terceros.
Cookies
Solo usamos las cookies técnicas necesarias para mantener la sesión iniciada. No hay cookies de analítica ni de publicidad, así que no verás ningún aviso pidiéndote permiso.
Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a hola@micartilla.es. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Todo el tráfico va cifrado y cada negocio solo puede ver sus propios datos, con reglas aplicadas en la propia base de datos. Si detectáramos una brecha de seguridad, avisaríamos a los negocios afectados sin dilación y, como máximo, en 48 horas.