Política de privacidad

Los datos identificativos completos del responsable del tratamiento figuran en el Aviso Legal. Puedes contactarnos en: contacto@linkidnfc.com. Aviso legal

Según cómo uses LinkID, recogemos:

• Cuenta: nombre, email y contraseña (gestionada de forma cifrada por nuestro proveedor de autenticación).
• Pedido: email de contacto, dirección postal de envío y teléfono, para poder entregarte la tarjeta física y que la transportista pueda avisarte de la entrega. Si compras como empresa y lo indicas, también guardamos el nombre de la empresa y su NIF/CIF para que figuren en la factura. Con estos datos emitimos la factura de cada compra y te la enviamos por email. El pago lo procesa Stripe directamente — nunca almacenamos tu tarjeta bancaria.
• Perfil de la tarjeta: lo que tú decidas publicar al configurarla — puede incluir datos de salud, contactos de emergencia (nombre y teléfono de otras personas) o datos de tu mascota. Estos son datos que tú introduces voluntariamente y decides hacer públicos o no.
• Escaneos: fecha, país/ciudad aproximados (por IP) y tipo de navegador de cada vez que se escanea una tarjeta, para estadísticas. No identificamos a la persona que escanea.
• Aviso de «encontrado»: si alguien pulsa «He encontrado a...» o «Lo he encontrado» en una tarjeta de mascota, de persona o de objeto, le pedimos su ubicación GPS precisa (con el permiso de su navegador) para poder compartirla contigo y ayudar a la reunión. Es un dato puntual de esa persona, no la identificamos más allá de esa ubicación.
• Contacto por «Intercambiar» (Exchange): si alguien deja sus datos en el botón «Intercambiar» de una tarjeta profesional, guardamos su nombre, email y, si los añade, teléfono y empresa, para compartirlos con el titular de esa tarjeta desde su panel de cuenta.
• Formulario de contacto: tu nombre, tu email, el asunto que elijas y el mensaje que escribas, además del idioma de tu navegador, que solo sirve para orientar la respuesta. El mensaje se envía por correo a nuestro buzón; no se guarda en nuestra base de datos.
• Protección frente a abusos: al enviar el formulario de contacto, dejar tus datos con «Intercambiar» o avisar de que has encontrado a alguien, guardamos tu dirección IP junto a un contador de envíos. Sirve únicamente para frenar los envíos masivos automatizados, que si no dejarían el servicio inutilizable para el resto. No se asocia a tu cuenta ni se cruza con ningún otro dato, y se borra sola a las pocas horas.

Los datos médicos o de contactos de emergencia que incluyas en el perfil de tu tarjeta son "categoría especial" de datos personales (art. 9 RGPD). Solo se publican si marcas la casilla de consentimiento expreso que aparece en la sección de salud del editor; guardamos la fecha en que lo haces. Con ello consientes que se muestren a quien escanee la tarjeta, con la única finalidad de facilitar asistencia en una emergencia. Puedes retirar el consentimiento en cualquier momento borrando esos datos del perfil o desactivando su visibilidad. Si incluyes datos de otras personas (por ejemplo, un contacto de emergencia), eres responsable de contar con su consentimiento o de que exista una base legal que lo ampare para esa finalidad.

• Gestionar tu cuenta y el pedido: ejecución del contrato (art. 6.1.b RGPD).
• Mostrar tu perfil público: consentimiento explícito (art. 6.1.a y art. 9.2.a RGPD para datos de salud).
• Estadísticas de escaneo: interés legítimo (art. 6.1.f RGPD).
• Límite de envíos por IP en los formularios públicos: interés legítimo en proteger el servicio frente a abusos (art. 6.1.f RGPD).
• Ubicación GPS al avisar de una mascota encontrada: consentimiento explícito de quien la comparte, otorgado al conceder el permiso de ubicación de su navegador (art. 6.1.a RGPD).
• Contactos guardados por Exchange: consentimiento explícito de quien rellena el formulario (art. 6.1.a RGPD).
• Atender las consultas que nos envías por el formulario de contacto: consentimiento de quien lo envía (art. 6.1.a RGPD). Si la consulta se refiere a un pedido tuyo o a una compra que estás valorando, además, ejecución del contrato o aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Cumplir obligaciones legales (facturación, fiscalidad): obligación legal (art. 6.1.c RGPD).

Usamos los siguientes proveedores como encargados del tratamiento, todos bajo contrato de encargo o cláusulas contractuales tipo cuando transfieren datos fuera del Espacio Económico Europeo:

• Supabase — base de datos y autenticación (alojado en la UE, Irlanda/eu-west).
• Stripe — procesamiento de pagos.
• Resend — envío de emails transaccionales (confirmación de pedido, envío) y entrega a nuestro buzón de los mensajes del formulario de contacto.
• Vercel — alojamiento del sitio web.
• DeepL — traducción automática entre español e inglés de los textos libres que escribes en tus tarjetas (frase de presentación, descripción, notas, normas, puesto, información médica y similares), y los datos de tu mascota. Puedes desactivarlo en cada tarjeta. En las de protección personal y seguridad laboral, que pueden llevar datos de salud, no se le envía nada salvo que marques la casilla opcional que lo autoriza (art. 9.2.a RGPD). Nunca se le envían nombres, direcciones, teléfonos, emails ni enlaces.
• ImprovMX — reenvío a nuestro buzón de los correos que escribes a nuestras direcciones @linkidnfc.com.
• Holded — facturación y contabilidad: recibe tu nombre o el de tu empresa, email, teléfono, dirección y NIF/CIF (si lo indicas) y los productos e importes de tu compra, para emitir la factura y enviártela por email.
• Empresa de transporte que entrega el pedido — recibe tu nombre, dirección de entrega y teléfono, únicamente para realizar la entrega.

Conservamos tus datos de cuenta y perfil mientras mantengas tu cuenta activa. Los datos de los pedidos y las facturas se conservan 6 años desde el cierre del ejercicio en que se hizo la compra, que es el plazo del Código de Comercio (art. 30) y cubre también los 4 años de la normativa tributaria (art. 66 de la Ley General Tributaria). Aunque borres tu cuenta, el pedido se queda durante ese plazo, bloqueado y solo para cumplir esas obligaciones o atender reclamaciones; pasado el plazo, lo eliminamos. Puedes solicitar la supresión de tu cuenta y perfil en cualquier momento.

Los mensajes del formulario de contacto se conservan el tiempo necesario para atender tu consulta y, después, mientras puedan hacer falta para responder a posibles reclamaciones.

Los contadores de envíos por IP del apartado 2 son la excepción: se borran automáticamente a las pocas horas, en cuanto dejan de servir para lo único que existen.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a contacto@linkidnfc.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

El servicio no está dirigido a menores de 14 años. Si tienes constancia de que un menor de esa edad ha creado una cuenta sin autorización de sus padres o tutores, contacta con nosotros para eliminarla.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado en tránsito, contraseñas gestionadas de forma segura por nuestro proveedor de autenticación y control de acceso restringido a nuestro panel de administración.