Política de privacidad de ReviewCards

Última actualización: 11 de octubre de 2026

1. Responsable

Touchless Applications, S.L., con NIF B02834083 y domicilio en Carrer Pomar 4, nave 2, 07010 Palma (Illes Balears, España). Para cualquier tema de privacidad, escríbenos a info@businesscards.eco.

2. Qué datos tratamos y para qué

Quien se da de alta o administra un negocio

Nombre, email y datos del negocio (nombre, dirección, enlace de Google Maps), para crear y gestionar la cuenta y dar acceso al panel. Base legal: la ejecución del contrato.

Cliente que paga

Nombre o razón social, NIF, dirección de facturación y email, para cobrar, facturar y cumplir las obligaciones fiscales. Los datos de la tarjeta los guarda Stripe, no nosotros. Base legal: la ejecución del contrato y el cumplimiento de obligaciones legales.

Personas del equipo del cliente

Nombre y, si el negocio los añade, email, foto, cargo, móvil y redes sociales, para crear su tarjeta y su QR y contar los escaneos que se le atribuyen. En una eCard, los datos que el negocio decide mostrar los ve cualquiera que abra la tarjeta: ese es su propósito. Aquí el responsable es el negocio y Touchless actúa como encargado del tratamiento.

Quien escanea un QR o abre una tarjeta

No guardamos ningún dato personal. Solo contamos el escaneo: fecha, enlace escaneado y tipo de dispositivo (móvil, ordenador u otro). No se guarda la dirección IP, la ubicación ni ningún identificador, y no se usan cookies. Lo usamos para dar estadísticas al negocio (interés legítimo).

Quien nos escribe

Nombre, email y mensaje, para responderte.

Los correos que enviamos (códigos de acceso, aviso de fin de la prueba gratis y avisos sobre el plan) son necesarios para el servicio y no son publicidad. Si en el futuro enviamos comunicaciones comerciales, te pediremos el consentimiento cuando haga falta.

3. Cuánto tiempo los guardamos

• Mientras la cuenta y el plan estén activos.
• Cuando un negocio se da de baja, sus datos (cuenta, marcas, personas del equipo y escaneos) se guardan 1 año, por si vuelve, y después se borran. Puedes pedir que se borren antes escribiéndonos.
• Los datos de facturación se guardan los años que exige la normativa fiscal y mercantil.
• Cuando una persona del equipo se da de baja, su tarjeta deja de funcionar y sus datos se borran con los del negocio.
• Los mensajes que nos envías, hasta resolver la consulta.

4. Quién trata datos por nuestra cuenta

• Stripe Payments Europe Ltd. (Irlanda): cobros, facturas y gestión de la suscripción.
• Supabase Inc.: base de datos de la plataforma, en servidores de la Unión Europea.
• Vercel Inc.: alojamiento de la web, en servidores de París (Unión Europea).
• Mailgun Technologies Inc.: envío de emails, en servidores de la Unión Europea.

Algunos de estos proveedores pertenecen a grupos con sede en Estados Unidos. Si hubiera transferencias fuera de la Unión Europea, se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Quien escanea un QR va a la página de reseñas de Google o de otra plataforma. Lo que ocurra en esa página se rige por la política de privacidad de esa plataforma.

Si una persona añade su eCard a Google Wallet, enviamos a Google los datos de la tarjeta (nombre, cargo, empresa, foto, logotipo, datos de contacto y enlace a la eCard) para crear el pase, que Google trata según su política de privacidad. El pase de Apple Wallet se genera en nuestro servidor y se descarga directamente al móvil: no lo enviamos a Apple.

No vendemos datos ni los cedemos a terceros, salvo obligación legal.

5. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@businesscards.eco. Si no quedas satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Si eres una persona del equipo de un negocio cliente, puedes dirigirte también a ese negocio, que es el responsable de tus datos en la plataforma.