Política de Privacidad

Esta Política de Privacidad describe cómo se recopila, utiliza y comparte su información personal cuando visita favecard.co (el “Sitio Web”) o utiliza la plataforma FaveCard.

1. Información General

Esta política se aplica al Sitio Web que opera en: favecard.co

El operador del Sitio Web y Administrador de datos personales es:

Łukasz Fryc ul. Ślusarska 6/85, 30-710 Cracovia, Polonia Email: admin@favecard.co

El Administrador procesa datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD).

El Sitio Web y la plataforma FaveCard utilizan datos personales para los siguientes fines:

• Operación de la plataforma FaveCard (tarjetas de fidelización digitales para Apple Wallet y Google Wallet)
• Atención al cliente
• Análisis del tráfico web y conversiones
• Comunicación con clientes empresariales (correos electrónicos relacionados con la cuenta)

2. Qué Datos Recopilamos

Visitantes del Sitio Web

Cuando visita favecard.co, se pueden recopilar los siguientes datos:

• Datos analíticos: Si acepta las cookies analíticas, utilizamos PostHog (PostHog Inc., EE. UU.) para registrar las páginas visitadas y algunos eventos del Sitio Web, como los clics en los botones de registro y qué versión del Sitio Web se le mostró. PostHog guarda un identificador en una cookie y en el almacenamiento local de su navegador para reconocerlo en visitas posteriores. Si rechaza las cookies analíticas o no elige ninguna opción, PostHog no recopila nada de su visita. Si aceptó las cookies analíticas y después se registra, el enlace de registro incluye sus identificadores de visitante y de sesión de PostHog, para que sepamos qué páginas llevaron al registro.
• Versión del Sitio Web (prueba A/B): A veces probamos dos versiones del Sitio Web. La cookie fc_home recuerda qué versión ve usted, para que sea la misma en cada visita. Solo guarda la versión (v1 o v2) y caduca a los 60 días.
• Seguimiento de conversiones: Si hace clic en el botón “Try”, se envía un evento de conversión anonimizado a Google Ads (Google Tag Manager, ID: AW-17296092581). Esto utiliza cookies y requiere su consentimiento.
• Datos de formularios: Si completa un formulario de contacto o registro, los datos que proporcione (nombre, correo electrónico, nombre de empresa) se almacenan en nuestros sistemas.

Clientes Empresariales (Usuarios del Panel)

Si crea una cuenta empresarial de FaveCard, recopilamos:

• Información de la cuenta (nombre, correo electrónico, nombre de empresa)
• Información de facturación (procesada por Stripe — no almacenamos datos de tarjetas)
• Configuración del programa de fidelización (diseño de tarjeta, reglas de recompensas)
• Una comprobación contra bots en los formularios de registro y de lista de espera (Cloudflare Turnstile): mientras el formulario está abierto, Cloudflare recibe su dirección IP, el agente de usuario y la huella TLS de su navegador y la dirección de la página, para distinguir a una persona de un script, y entrega al formulario un token de un solo uso que nuestro servidor verifica con Cloudflare. Nada de lo que escribe se envía a Cloudflare. De la comprobación en sí solo guardamos su resultado (superada, no superada, falta el token, error o no comprobada) y un identificador aleatorio del intento, no las señales que lee Cloudflare; cuando se registra, vinculamos el resultado en nuestra analítica de producto a la cuenta que crea. Cloudflare trata estas señales en nuestro nombre para realizar la comprobación y, como responsable independiente del tratamiento conforme a su Turnstile Privacy Addendum, para mejorar su detección de bots.

Clientes Finales de Tarjetas de Fidelización

Si es un cliente final que instaló una tarjeta de fidelización digital, se le aplica una política de privacidad separada. Se publicará próximamente una política de privacidad separada para los clientes de tarjetas de fidelización.

3. Protección de Datos

Los datos personales se transmiten mediante cifrado SSL.

Los datos almacenados en nuestra base de datos (Google Cloud Firebase/Firestore) están cifrados en reposo. El acceso está restringido únicamente al personal autorizado.

Las contraseñas de los usuarios se almacenan en forma hash utilizando los estándares de la industria de Firebase Authentication.

Realizamos copias de seguridad regularmente y mantenemos todos los componentes de software actualizados.

4. Alojamiento e Infraestructura

El Sitio Web (favecard.co) está alojado en Netlify (Netlify Inc., EE.UU.).

La plataforma FaveCard (panel, API, almacenamiento de datos) funciona en Google Cloud Platform (Firebase/Firestore), con almacenamiento principal de datos en la región de la UE (europe-west1).

Estos proveedores pueden registrar datos a nivel de servidor (direcciones IP, marcas de tiempo de solicitudes, URLs) con fines de fiabilidad técnica.

5. Sus Derechos

Sus datos personales se procesan durante el tiempo estrictamente necesario. Los datos de marketing no se procesan durante más de 3 años.

Tiene derecho a solicitar al Administrador:

• Acceso a sus datos personales
• Rectificación de datos inexactos
• Supresión de sus datos
• Limitación del tratamiento
• Portabilidad de datos

Tiene derecho a oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles, salvo que existan motivos legítimos imperiosos para el tratamiento.

Para ejercer sus derechos, contacte con: admin@favecard.co

Puede presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Varsovia, Polonia.

La provisión de datos personales es voluntaria, pero necesaria para utilizar el Sitio Web y la plataforma FaveCard.

6. Servicios de Terceros

Utilizamos los siguientes servicios de terceros:

Servicio	Finalidad	Cookies	Ubicación
PostHog	Analítica web (solo con su consentimiento)	Sí	EE. UU.
Google Ads (Tag Manager)	Seguimiento de conversiones	Sí	EE.UU.
Stripe	Procesamiento de pagos	Sí (en el pago)	EE.UU.
Firebase / Google Cloud	Alojamiento de plataforma y almacenamiento de datos	Cookies de sesión	UE / EE.UU.
Resend	Correos transaccionales (verificación de cuenta, facturación)	No	EE.UU.
Cloudflare Turnstile	Comprobación contra bots en los formularios de registro y de lista de espera	No	EE. UU. (red global)

Para las transferencias de datos fuera del Espacio Económico Europeo, nos basamos en las Cláusulas Contractuales Tipo (CCT) o en el cumplimiento del proveedor de servicios con los marcos de protección de datos aplicables.

No vendemos sus datos personales a terceros.

7. Cookies

El Sitio Web utiliza cookies para los siguientes fines:

• Funcionales (siempre activas): Mantenimiento de la sesión (tras iniciar sesión), preferencia de idioma, sus preferencias de cookies (cc_cookie, 182 días) y la versión del Sitio Web en nuestra prueba A/B (fc_home, 60 días)
• Analíticas y publicidad (solo con su consentimiento): Analítica web de PostHog (cookie ph_*, 1 año, y almacenamiento local) y seguimiento de conversiones de Google Ads (_ga, _gcl_*, _gid)

No se activa ninguna cookie analítica ni publicitaria hasta que usted la acepte en el banner de cookies. PostHog no recopila nada antes de su consentimiento; si lo retira más adelante, deja de recopilar datos y sus cookies se eliminan. Puede cambiar su elección en cualquier momento con «Preferencias de cookies» en el pie de página.

Puede gestionar las cookies a través de la configuración de su navegador. Desactivar las cookies puede afectar a algunas funcionalidades del sitio web (por ejemplo, mantener la sesión iniciada, chat de soporte).

8. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. La fecha en la parte superior indica la última revisión.

9. Contacto

Para preguntas relacionadas con la privacidad:

Łukasz Fryc ul. Ślusarska 6/85, 30-710 Cracovia, Polonia Email: admin@favecard.co