Política de privacidad

Los datos identificativos completos del responsable del tratamiento figuran en el Aviso Legal. Puedes contactarnos en: contacto@linkidnfc.com. Aviso legal

Según cómo uses LinkID, recogemos:

• Cuenta: nombre, email y contraseña (gestionada de forma cifrada por nuestro proveedor de autenticación).
• Pedido: email de contacto y dirección postal de envío, para poder entregarte la tarjeta física. El pago lo procesa Stripe directamente — nunca almacenamos tu tarjeta bancaria.
• Perfil de la tarjeta: lo que tú decidas publicar al configurarla — puede incluir datos de salud, contactos de emergencia (nombre y teléfono de otras personas) o datos de tu mascota. Estos son datos que tú introduces voluntariamente y decides hacer públicos o no.
• Escaneos: fecha, país/ciudad aproximados (por IP) y tipo de navegador de cada vez que se escanea una tarjeta, para estadísticas. No identificamos a la persona que escanea.
• Aviso de mascota encontrada: si alguien pulsa «He encontrado a...» en una tarjeta de mascota, le pedimos su ubicación GPS precisa (con el permiso de su navegador) para poder compartirla contigo y ayudar a la reunión. Es un dato puntual de esa persona, no la identificamos más allá de esa ubicación.
• Contacto por «Intercambiar» (Exchange): si alguien deja sus datos en el botón «Intercambiar» de una tarjeta profesional, guardamos su nombre, email y, si los añade, teléfono y empresa, para compartirlos con el titular de esa tarjeta desde su panel de cuenta.
• Protección frente a abusos: al enviar el formulario de contacto, dejar tus datos con «Intercambiar» o avisar de que has encontrado a alguien, guardamos tu dirección IP junto a un contador de envíos. Sirve únicamente para frenar los envíos masivos automatizados, que si no dejarían el servicio inutilizable para el resto. No se asocia a tu cuenta ni se cruza con ningún otro dato, y se borra sola a las pocas horas.

Los datos médicos o de contactos de emergencia que incluyas en el perfil de tu tarjeta son "categoría especial" de datos personales (art. 9 RGPD). Al introducirlos y marcar el perfil como público, prestas tu consentimiento explícito para que se muestren a quien escanee la tarjeta, con la única finalidad de facilitar asistencia en una emergencia. Si incluyes datos de otras personas (por ejemplo, un contacto de emergencia), eres responsable de contar con su consentimiento o de que exista una base legal que lo ampare para esa finalidad.

• Gestionar tu cuenta y el pedido: ejecución del contrato (art. 6.1.b RGPD).
• Mostrar tu perfil público: consentimiento explícito (art. 6.1.a y art. 9.2.a RGPD para datos de salud).
• Estadísticas de escaneo: interés legítimo (art. 6.1.f RGPD).
• Límite de envíos por IP en los formularios públicos: interés legítimo en proteger el servicio frente a abusos (art. 6.1.f RGPD).
• Ubicación GPS al avisar de una mascota encontrada: consentimiento explícito de quien la comparte, otorgado al conceder el permiso de ubicación de su navegador (art. 6.1.a RGPD).
• Contactos guardados por Exchange: consentimiento explícito de quien rellena el formulario (art. 6.1.a RGPD).
• Cumplir obligaciones legales (facturación, fiscalidad): obligación legal (art. 6.1.c RGPD).

Usamos los siguientes proveedores como encargados del tratamiento, todos bajo contrato de encargo o cláusulas contractuales tipo cuando transfieren datos fuera del Espacio Económico Europeo:

• Supabase — base de datos y autenticación, incluido el inicio de sesión con Google (alojado en la UE, Irlanda/eu-west).
• Stripe — procesamiento de pagos.
• Resend — envío de emails transaccionales (confirmación de pedido, envío).
• Vercel — alojamiento del sitio web.

Conservamos tus datos de cuenta y perfil mientras mantengas tu cuenta activa. Los datos de pedido se conservan durante el plazo legal exigido por la normativa fiscal y mercantil. Puedes solicitar la supresión de tu cuenta y perfil en cualquier momento.

Los contadores de envíos por IP del apartado 2 son la excepción: se borran automáticamente a las pocas horas, en cuanto dejan de servir para lo único que existen.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a contacto@linkidnfc.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

El servicio no está dirigido a menores de 14 años. Si tienes constancia de que un menor de esa edad ha creado una cuenta sin autorización de sus padres o tutores, contacta con nosotros para eliminarla.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado en tránsito, contraseñas gestionadas de forma segura por nuestro proveedor de autenticación y control de acceso restringido a nuestro panel de administración.