Política de Privacidad Global

TapiCards opera como responsable del tratamiento de los datos de su plataforma.

La plataforma TapiCards ("TapiCards", "nosotros", "nuestro" o "el Servicio") es operada con vocación internacional para la prestación de servicios de tarjetas de presentación inteligentes NFC, códigos QR corporativos, micro-landings y aplicaciones web progresivas (PWA).

Para cualquier consulta relativa a la protección de datos, el ejercicio de derechos o aclaraciones sobre este documento, puedes dirigirte a nuestro Delegado de Protección de Datos (DPO) a través del canal oficial:

• Correo electrónico de atención y contacto oficial: [email protected]

Cumplimiento armónico con las principales legislaciones de privacidad del mundo.

Esta Política de Privacidad ha sido redactada para cumplir de manera armónica con los estándares más estrictos y avanzados a nivel mundial, garantizando un marco unificado de protección independientemente del país desde el cual se acceda a la plataforma:

• Unión Europea y Reino Unido: Reglamento General de Protección de Datos (RGPD / GDPR - Reglamento UE 2016/679) y Directiva ePrivacy (2002/58/CE).
• Estados Unidos: Ley de Privacidad del Consumidor de California (CCPA) modificada por la Ley de Derechos de Privacidad de California (CPRA), así como leyes estatales de privacidad de Virginia (VCDPA), Colorado (CPA) y normativas federales aplicables.
• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
• Brasil: Lei Geral de Proteção de Dados Pessoais (LGPD - Lei 13.709/2018).
• Canadá: Personal Information Protection and Electronic Documents Act (PIPEDA).
• América Latina y resto del mundo: Principios internacionales de la OCDE sobre privacidad de datos personales.

Recopilamos únicamente los datos estrictamente necesarios para la prestación del servicio.

Clasificamos los datos tratados en dos grupos bien delimitados para mantener absoluta claridad:

A. Datos del Usuario Administrador / Titular de la Cuenta:

• Datos de registro: Nombre o razón social, dirección de correo electrónico, contraseña bajo hash criptográfico irreversible (Argon2 / Bcrypt).
• Información del perfil comercial: Teléfonos de contacto comercial, dirección física o de sucursal, enlaces a redes sociales (Instagram, WhatsApp, TikTok, Pinterest, Spotify, etc.), catálogo de productos o servicios, menús, fotos de portada y logotipos.
• Datos de facturación y suscripción: Tipo de plan, comprobantes de pago, historial de transacciones e información fiscal necesaria para la emisión de facturas (los números de tarjetas de crédito o débito son procesados directamente por pasarelas de pago certificadas PCI-DSS Nivel 1; TapiCards nunca almacena números de tarjeta completos).

Todo tratamiento de datos se sustenta en una base jurídica válida y legítima.

Tratamos tus datos personales exclusivamente con base en las siguientes justificaciones legales:

• Ejecución del contrato (Art. 6.1.b RGPD): Indispensable para la creación de tu cuenta, alojamiento de tu micro-landing, generación de códigos QR, vinculación de chips NFC y habilitación del panel de control.
• Consentimiento explícito (Art. 6.1.a RGPD): Para el envío de boletines informativos opcionales o novedades sobre la plataforma, el cual puede ser revocado en cualquier instante.
• Interés legítimo (Art. 6.1.f RGPD): Para garantizar la seguridad cibernética de la red, prevenir ataques de denegación de servicio (DDoS), depurar errores técnicos y mejorar la experiencia de usuario.
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Conservación de comprobantes de pago e información tributaria exigida por autoridades fiscales.

No vendemos, alquilamos ni compartimos tus datos con intermediarios publicitarios.

De conformidad con la Ley de Privacidad del Consumidor de California (CCPA / CPRA) y los estándares éticos de TapiCards, declaramos expresamente que:

TapiCards NO VENDE NI COMPARTE ("Do Not Sell or Share My Personal Information") datos personales de usuarios ni de visitantes con terceros para fines de publicidad conductual cruzada, venta de bases de datos o elaboración de perfiles comerciales externos.

No comercializamos números telefónicos de WhatsApp, cuentas de correo ni listas de contactos con ninguna empresa de marketing masivo, telemercadeo o spam.

Protegemos tu información con los protocolos de seguridad informática más avanzados.

Implementamos múltiples capas de salvaguarda técnicas y organizativas para proteger la información contra pérdida, robo, alteración, acceso no autorizado o divulgación:

• Cifrado en tránsito: Todo el tráfico hacia y desde TapiCards viaja exclusivamente a través de canales seguros HTTPS con cifrado TLS 1.3 / SSL de 256 bits.
• Cifrado en reposo: Los datos almacenados en nuestras bases de datos en la nube están protegidos mediante cifrado AES-256.
• Aislamiento de datos con Row Level Security (RLS): Políticas de base de datos a nivel de fila que garantizan que ningún usuario pueda acceder a datos o paneles ajenos.
• Auditoría y control de accesos: Personal técnico estrictamente limitado bajo acuerdos de confidencialidad y autenticación de doble factor (2FA).

Infraestructura de alta disponibilidad con Cláusulas Contractuales Tipo (SCC).

Para garantizar que tu tarjeta digital cargue en milisegundos en cualquier parte del planeta (con un SLA de disponibilidad del 99.9%), utilizamos proveedores de infraestructura tecnológica de primer nivel mundial:

• Supabase Inc. (Base de datos y autenticación segura bajo certificación SOC 2 Tipo II).
• Cloudflare / Vercel (Red de entrega de contenidos CDN global con mitigación avanzada de ataques DDoS y certificados SSL automáticos).
• Amazon Web Services (AWS) para almacenamiento redundante de archivos multimedia y copias de seguridad cifradas.

Tienes control total sobre tu información personal en cualquier momento.

Como titular de datos personales, posees derechos inalienables reconocidos internacionalmente:

• Derecho de Acceso: Conocer con exactitud qué datos tuyos tenemos almacenados y con qué finalidad.
• Derecho de Rectificación: Modificar, actualizar o corregir cualquier información inexacta o desactualizada.
• Derecho de Supresión ("Derecho al Olvido"): Solicitar el borrado definitivo de tu cuenta y todos tus datos asociados.
• Derecho de Oposición: Oponerte al tratamiento de tus datos para finalidades específicas basadas en interés legítimo.
• Derecho de Limitación del Tratamiento: Solicitar la suspensión temporal del tratamiento de tus datos bajo ciertas condiciones legales.
• Derecho a la Portabilidad: Recibir tus datos en un formato digital estructurado, de uso común y lectura mecánica.
• Derecho a No Discriminación: No sufrir ninguna penalización ni menoscabo en la calidad del servicio por ejercer tus derechos de privacidad.

Conservamos la información solo durante el tiempo estrictamente necesario.

Los datos personales se conservan mientras tu cuenta de usuario permanezca activa en TapiCards.

Si decides cancelar tu cuenta o solicitar su eliminación, procederemos a la supresión técnica o anonimización irreversible de tus datos en un plazo máximo de 30 días naturales, salvo aquellos datos que debamos conservar bloqueados durante los plazos legales de prescripción tributaria, comercial o de responsabilidad civil exigidos por ley.

Plataforma para uso profesional y mecanismo de notificación de cambios.

Nuestros servicios están dirigidos exclusivamente a profesionales, comercios y empresas mayores de 18 años (o la mayoría de edad legal aplicable en su jurisdicción). No recopilamos conscientemente datos de menores de edad. Si tomamos conocimiento de que un menor nos ha proporcionado información sin autorización de sus tutores legales, procederemos a su eliminación inmediata.

Nos reservamos el derecho de actualizar esta Política de Privacidad para reflejar cambios normativos o mejoras en la plataforma. Notificaremos cualquier modificación sustancial mediante un aviso destacado en nuestro sitio web o a través del correo registrado antes de que los cambios entren en vigor.