Política de privacidad — Virtual Business Cards

1. Responsable y contacto

El responsable del tratamiento conforme al RGPD es Virtual Business Cards. Puede contactar con nuestro equipo de privacidad en privacy@virtualbusiness-cards.com o por correo postal: 107 Sunbeam Street, Wolverhampton, WV2 4PG, Reino Unido. Para consultas generales use nuestro formulario de contacto.

2. Qué datos recogemos

• Datos de cuenta y perfil — nombre, cargo, empresa, teléfono, correo electrónico, foto de perfil, enlaces a redes sociales, URL de portafolio y cualquier otro dato que publique en su tarjeta de visita digital.
• Datos de pedido y facturación — dirección de envío y facturación, historial de pedidos, configuración del producto (material, color, grabado) y los últimos cuatro dígitos de la tarjeta de pago usada. Los datos completos de pago los procesa exclusivamente nuestro proveedor de pagos certificado PCI-DSS.
• Datos de captación de contactos — información que las personas que tocan o escanean su tarjeta facilitan voluntariamente en el formulario de contacto de su perfil, almacenada en el CRM de su cuenta.
• Correspondencia de soporte — mensajes, adjuntos y notas de consultas por correo, chat o teléfono.
• Datos de dispositivo y uso — dirección IP, ubicación aproximada, tipo de navegador, sistema operativo, referente, páginas vistas, clics, duración de la sesión y eventos de toque NFC.
• Cookies — cookies técnicas necesarias y, solo con su consentimiento, cookies analíticas y de marketing.

3. Finalidades y bases legales del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD) — programación de su tarjeta NFC, alojamiento de su perfil digital, entrega del pedido, atención al cliente, CRM de contactos.
• Interés legítimo (art. 6.1.f RGPD) — prevención de fraude y abuso, registros de seguridad, estadísticas agregadas de uso para mejorar el producto.
• Consentimiento (art. 6.1.a RGPD) — cookies no esenciales, boletines y correos de marketing. Puede retirar su consentimiento en cualquier momento.
• Obligación legal (art. 6.1.c RGPD) — conservación de documentos fiscales, respuesta a requerimientos de autoridades.

4. Cookies y tecnologías de seguimiento

Usamos cookies técnicas necesarias (inicio de sesión, carrito, seguridad) y, tras su consentimiento en el banner de cookies, cookies analíticas y de marketing. Puede cambiar su elección en cualquier momento desde el banner o la configuración de su navegador. Rechazar las cookies no esenciales no afecta a su pedido.

5. Destinatarios y encargados del tratamiento

Solo compartimos los datos necesarios con proveedores cuidadosamente seleccionados, obligados contractualmente a cumplir el RGPD:

• Procesamiento de pagos: Stripe.
• Alojamiento y base de datos: infraestructura gestionada de Postgres y funciones en la nube, en la UE y EE. UU.
• Envíos: Correos, SEUR y transportistas locales equivalentes.
• Correos transaccionales: Resend y proveedores comparables.
• Analítica: herramientas de análisis respetuosas con la privacidad, cargadas solo tras el consentimiento.
• Atención al cliente: software de gestión de tickets.

Virtual Business Cards no vende sus datos personales ni realiza publicidad conductual entre contextos.

6. Transferencias internacionales

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo. Nos apoyamos en decisiones de adecuación de la Comisión Europea o en las cláusulas contractuales tipo vigentes (SCC 2021), junto con salvaguardas técnicas como el cifrado. Puede solicitar una copia de estas garantías en privacy@virtualbusiness-cards.com.

7. Plazos de conservación

Los datos de cuenta y perfil se conservan mientras dure la relación comercial y hasta 24 meses después, por garantía y posibles reclamaciones. Los documentos contables y fiscales se conservan durante el plazo legal aplicable. Los consentimientos de marketing se conservan hasta su revocación. Los tickets de soporte, hasta 36 meses. Los registros de servidor, hasta 90 días.

8. Sus derechos

Usted tiene derecho a acceder (art. 15 RGPD), rectificar (art. 16), suprimir (art. 17), limitar (art. 18), portar sus datos (art. 20), oponerse a tratamientos basados en interés legítimo (art. 21) y retirar el consentimiento otorgado (art. 7.3). Dirija sus solicitudes a privacy@virtualbusiness-cards.com. Respondemos en un plazo de 30 días. Además, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de control que corresponda.

9. Seguridad de los datos

Todo el tráfico hacia virtualbusiness-cards.com se transmite mediante HTTPS con TLS 1.2 o superior. Los datos en reposo están cifrados con AES-256. El acceso a los sistemas de producción está restringido a personal autorizado con inicio de sesión único y autenticación en dos pasos obligatoria, y queda registrado.

10. Privacidad de menores

Nuestros servicios se dirigen a profesionales adultos. No recopilamos deliberadamente datos de menores de 16 años. Si tenemos constancia de ello, eliminamos dichos datos de inmediato.

11. Cambios en esta política

Actualizaremos esta política cuando cambien nuestros servicios o la normativa aplicable. Ante cambios importantes, informaremos a los titulares de cuenta por correo electrónico. La fecha indicada al inicio de esta página refleja la última actualización.