Última actualización: 3 de agosto de 2026
Esta política de privacidad describe cómo CardPulse (www.cardpulse.club) recoge, utiliza, almacena y protege tus datos personales conforme al Reglamento General de Protección de Datos (RGPD) y a la normativa aplicable.
El responsable del tratamiento de tus datos personales es:
Para consultas sobre protección de datos puedes utilizar el correo indicado arriba.
Recogemos las siguientes categorías de datos personales:
Tu colección personal, costes, certificaciones, número de serie exacto, ubicación de almacenamiento e imágenes privadas no se incluyen en el catálogo público compartido. Al confirmar un nuevo escaneo, CardPulse puede crear un derivado anónimo de la imagen frontal para el catálogo. Se vuelve a codificar para eliminar metadatos, no se vincula públicamente a tu cuenta y no incluye la imagen posterior. Las imágenes guardadas antes del 18 de julio de 2026 no se añaden retroactivamente al catálogo público.
Stripe recoge y trata directamente la información de pago, como números de tarjeta y direcciones de facturación. No guardamos los datos de pago completos en nuestros servidores. Podemos recibir de Stripe un número de tarjeta truncado, el tipo de tarjeta y el país de facturación para nuestros registros.
Tratamos tus datos personales con las siguientes finalidades y bases jurídicas:
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Prestar y gestionar el servicio | Ejecución de un contrato (art. 6.1.b) |
| Crear cuentas y autenticar usuarios | Ejecución de un contrato (art. 6.1.b) |
| Tramitar pagos | Ejecución de un contrato (art. 6.1.b) |
| Enviar correos necesarios para el servicio, como restablecimientos de contraseña y avisos de cuenta | Ejecución de un contrato (art. 6.1.b) |
| Enviar correos de marketing y boletines | Consentimiento (art. 6.1.a) |
| Análisis y mejora del servicio | Interés legítimo (art. 6.1.f) |
| Mantener el catálogo compartido anónimo, incluidos los derivados de imágenes de referencia de escaneos recién confirmados | Interés legítimo (art. 6.1.f); puedes oponerte o solicitar su retirada |
| Prevenir el fraude y proteger la seguridad | Interés legítimo (art. 6.1.f) |
| Cumplir obligaciones legales | Obligación legal (art. 6.1.c) |
Compartimos datos con los siguientes proveedores que los tratan por nuestra cuenta:
Finalidad: gestionar los pagos de las suscripciones. Datos compartidos: correo electrónico e información de facturación. Política de privacidad de Stripe: stripe.com/privacy.
Finalidad: enviar correos necesarios para el servicio, como restablecimientos de contraseña, avisos de cuenta y alertas del sistema. Datos compartidos: correo electrónico y nombre de usuario. Política de privacidad de SendGrid: twilio.com/legal/privacy.
Finalidad: analizar el uso de la web y comprender cómo interactúan los usuarios con la plataforma. Datos compartidos: datos de uso anonimizados, dirección IP anonimizada e información del navegador y dispositivo. Política de privacidad de Google Analytics: policies.google.com/privacy.
Finalidad: analizar el uso de funciones y mejorar la experiencia. Datos compartidos: interacciones anonimizadas, información de sesión y patrones de uso. Política de privacidad de Heap: heap.io/privacy.
Finalidad: campañas de correo y boletines. Datos compartidos: correo electrónico y nombre de usuario, solo si aceptas las comunicaciones de marketing. Política de privacidad de MailChimp: intuit.com/privacy/statement.
Conservamos los datos durante el tiempo necesario para prestar el servicio y cumplir las finalidades descritas en esta política:
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de cuenta: correo electrónico, nombre de usuario y país | Mientras exista la cuenta y 30 días después de eliminarla |
| Datos e imágenes de la colección | Mientras exista la cuenta y 30 días después de eliminarla |
| Derivado anónimo de imagen del catálogo público | Hasta eliminar la carta o cuenta de origen, solicitar su retirada o seleccionar una imagen sustituta |
| Registros de pago | 7 años por obligación legal o fiscal |
| Registros de uso y análisis | 26 meses |
| Registros del consentimiento de marketing | Duración del consentimiento y 3 años más |
| Comunicaciones de asistencia | 3 años desde la última interacción |
Al eliminar una carta de origen o tu cuenta, su imagen derivada se retira del catálogo público. CardPulse puede mostrar entonces un derivado aportado por otro coleccionista para la misma identidad. Eliminamos o anonimizamos los demás datos personales en un plazo de 30 días, salvo cuando la ley exija conservarlos durante más tiempo.
Conforme al RGPD, puedes ejercer los siguientes derechos sobre tus datos personales:
Para ejercer estos derechos, contacta con nosotros en info@cardpulse.club. Responderemos en un plazo de 30 días.
También puedes presentar una reclamación ante una autoridad de control. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD), en aepd.es.
Algunos proveedores, como Stripe, SendGrid, Google Analytics, Heap y MailChimp, tienen su sede en Estados Unidos. Cuando se transfieren datos fuera del Espacio Económico Europeo (EEE), garantizamos su protección mediante uno o varios de estos mecanismos:
Puedes solicitar una copia de las garantías aplicables escribiendo a info@cardpulse.club.
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, entre ellas:
Ningún sistema es completamente seguro. Aunque adoptamos precauciones razonables, no podemos garantizar una seguridad absoluta.
CardPulse no está dirigido a menores de 16 años. No recogemos deliberadamente datos personales de menores de esa edad. Si detectamos que hemos recogido esos datos, los eliminaremos sin demora.
Podemos actualizar esta política periódicamente. Los cambios importantes se comunicarán por correo o mediante un aviso destacado con al menos 30 días de antelación. La fecha al principio de la página indica cuándo se revisó por última vez.
Para preguntas o solicitudes sobre tus datos personales o esta política, contacta con nosotros en: