Política de privacidad

1. Responsable del tratamiento de tus datos personales

La presente Política de Privacidad tiene por objeto dar cumplimiento al deber de transparencia en el tratamiento de tus datos personales, permitiendo a los usuarios de la aplicación Cardy (en adelante, «la App») conocer cómo se recaban, almacenan, utilizan, tratan y protegen sus datos personales cuando acceden a la App.

Te informamos de que la entidad que actúa como responsable del tratamiento es GLOBAL CONNECT GROUP LLC (en adelante, «Cardy»), cuyos datos de identificación y contacto son los siguientes:

• Domicilio social: 367 St Marks Ave, Brooklyn, Nueva York 11238, Estados Unidos.
• E-mail de contacto legal: legal@cardyapp.es

Aunque Cardy tiene su domicilio social en Estados Unidos, la App está dirigida a usuarios residentes en España, por lo que Cardy asume el cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD) respecto de los datos de sus usuarios en España, y ha designado (o se compromete a designar) un representante en la Unión Europea conforme al artículo 27 del RGPD, cuyos datos de contacto podrán solicitarse en legal@cardyapp.es.

2. Necesidad de facilitar los datos

Te informamos de que no se tratarán tus datos personales ni estarás obligado a facilitar ninguna información personal por el mero acceso a la App, salvo lo dispuesto en los Términos y Condiciones de uso en función de si eres una marca/empresa o un creador de contenido.

Sin embargo, la utilización de determinados servicios o funcionalidades de la App (crear tu tarjeta digital, generar tu código QR, participar en colaboraciones, acumular o canjear monedas, etc.) sí requiere que facilites determinados datos personales. La negativa a proporcionar estos datos supone la imposibilidad de tramitar las solicitudes o contrataciones correspondientes.

Como interesado, eres responsable de que los datos que nos facilites a través de la App sean verdaderos, exactos, completos y actuales, así como de mantenerlos debidamente actualizados. Responderás de los daños y perjuicios, directos o indirectos, que la inexactitud de tus datos pudiera causar a Cardy o a terceros.

3. Finalidades y bases de legitimación

i. Usuarios de la App no registrados

• Habilitar la navegación en la App. Hasta que dispongas de un usuario no podrás acceder a todas las funcionalidades, si bien es posible que tratemos algún dato personal que nos facilites a través de alguna solicitud o para la propia habilitación de la navegación.
• Gestionar tus solicitudes de información recibidas a través del correo o formulario de contacto de la App, con el fin de resolver tus dudas, consultas o reclamaciones. Base de legitimación: ejecución de medidas precontractuales.

ii. Usuarios registrados (creadores y marcas)

• Registro y creación de tu tarjeta digital Cardy. Necesario para identificarte, generar tus credenciales de acceso, tu tarjeta digital y tu código QR único, personal e intransferible. Base de legitimación: cumplimiento de la relación contractual.
• Gestión de colaboraciones entre marcas y creadores, incluyendo la publicación y contratación de campañas, la asignación de monedas, el progreso de nivel dentro de la plataforma y el control de la correcta ejecución de los servicios. Base de legitimación: cumplimiento de la relación contractual.
• Elaboración de análisis estadísticos a partir de las métricas de tus redes sociales (por ejemplo, Instagram, TikTok) vinculadas a tu perfil de creador, con fines estadísticos y de evaluación del rendimiento en las colaboraciones. Base de legitimación: cumplimiento de la relación contractual.
• Acumulación y canje de monedas por dinero, productos, experiencias, viajes u otros beneficios disponibles en la plataforma, sujetos a las condiciones y disponibilidad de cada oferta. Base de legitimación: cumplimiento de la relación contractual.
• Comunicaciones comerciales y newsletter. Cuando otorgues tu consentimiento, tus datos serán tratados para enviarte información comercial de Cardy por correo electrónico. Complementariamente, en base al interés legítimo de Cardy en promocionar sus servicios, podremos enviarte comunicaciones sobre servicios similares a los que hayas mostrado interés, mientras seas usuario de la plataforma. Puedes oponerte a este tratamiento en cualquier momento.
• Compartición de datos de contacto entre creadores y marcas. Cuando un creador registrado envía o acepta una solicitud de colaboración a través de la App, Cardy podrá compartir su nombre, correo electrónico y/o teléfono con la marca correspondiente (y viceversa), únicamente para gestionar y coordinar la colaboración. Base de legitimación: ejecución de la relación contractual e interés legítimo de Cardy en facilitar la prestación del servicio. Cardy no autoriza a la marca ni al creador a utilizar estos datos con fines comerciales distintos (newsletters, promociones u ofertas) sin el consentimiento expreso del titular de los datos. Si no deseas que tus datos de contacto se compartan con la otra parte, puedes indicarlo escribiendo a legal@cardyapp.es antes de enviar o aceptar la solicitud de colaboración.

4. Qué datos tratamos

Usuarios no registrados: datos identificativos (nombre, apellidos) y de contacto (correo electrónico, teléfono) que nos facilites voluntariamente, y cualquier otro dato que incluyas en tu solicitud.

Usuarios registrados (creadores): datos identificativos (nombre, apellidos, fecha de nacimiento, cuenta de redes sociales), datos de contacto (correo electrónico, teléfono, dirección), datos sobre características personales (género, país, código postal, población, provincia, nacionalidad), estadísticas y métricas de tus redes sociales, actividad dentro de la plataforma (colaboraciones, monedas, nivel) y, en su caso, documento de identidad para verificar tu identidad y gestionar pagos o recompensas.

Usuarios registrados (marcas): datos identificativos de la empresa y de la persona de contacto, datos fiscales, datos de contacto y datos relativos a las campañas y colaboraciones publicadas.

Si nos facilitas datos de terceros, declaras contar con su consentimiento y te comprometes a trasladarles la información de esta Política, eximiendo a Cardy de cualquier responsabilidad al respecto, sin perjuicio de las comprobaciones que Cardy pueda realizar.

5. Conservación de los datos

Trataremos tus datos durante el tiempo necesario para cumplir las finalidades descritas o, en su caso, hasta que te opongas al tratamiento o revoques tu consentimiento. Tras ese momento, bloquearemos tus datos y los conservaremos hasta la prescripción de las acciones legales correspondientes (con carácter general, hasta 5 años tras la finalización de la relación con Cardy), momento en el que serán eliminados definitivamente. Los datos tratados con tu consentimiento para fines comerciales se conservarán hasta que lo revoques.

6. Terceros destinatarios de los datos

Tus datos personales podrán comunicarse a:

• Administraciones públicas, juzgados y tribunales, cuando así lo exija la ley.
• Proveedores de servicios tecnológicos, de alojamiento (hosting), de pago y de asesoramiento jurídico que actúan como encargados del tratamiento por cuenta de Cardy, con quienes se suscriben los correspondientes contratos conforme al artículo 28 del RGPD.
• Cloudflare, Inc., como proveedor del sistema anti-spam Turnstile utilizado en nuestro formulario de contacto, que procesa determinados datos técnicos (como la dirección IP) para verificar que quien envía el formulario es una persona real y no un bot.
• Las marcas o los creadores implicados en una colaboración, con los alcances y garantías descritos en el apartado 3.

No vendemos tus datos personales a terceros.

7. Transferencias internacionales

Dado que Cardy (Global Connect Group LLC) tiene su sede en Estados Unidos, el tratamiento de tus datos personales puede implicar una transferencia internacional fuera del Espacio Económico Europeo. En estos casos, Cardy adopta las garantías adecuadas exigidas por el RGPD, tales como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, para garantizar un nivel de protección equivalente al previsto en la normativa europea. Puedes solicitar más información sobre estas garantías escribiendo a legal@cardyapp.es.

8. Ejercicio de derechos

Como titular de los datos, puedes ejercer en cualquier momento y de forma gratuita, escribiendo a legal@cardyapp.es o a la dirección postal indicada en el apartado 1, los siguientes derechos:

• Acceso: a saber si tratamos tus datos y a qué fines, categorías y destinatarios.
• Rectificación y supresión: a corregir datos inexactos o solicitar su eliminación cuando ya no sean necesarios.
• Limitación y oposición: a limitar el tratamiento en determinados supuestos y a oponerte por motivos relacionados con tu situación particular, incluida la mercadotecnia directa.
• Portabilidad: a recibir tus datos en un formato estructurado y de uso común, y a transmitirlos a otro responsable.
• Decisiones automatizadas: a solicitar intervención humana en caso de que se adopten decisiones automatizadas que te afecten, incluida la elaboración de perfiles.

Podrás también presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid) si consideras que Cardy ha vulnerado tus derechos en materia de protección de datos.

9. Medidas de seguridad

Cardy tratará tus datos de forma confidencial, adoptando las medidas técnicas y organizativas necesarias para garantizar su seguridad y evitar su alteración, pérdida, tratamiento o acceso no autorizado, atendiendo al estado de la técnica, la naturaleza de los datos y los riesgos existentes.

10. Cookies

Este sitio y la App utilizan cookies propias y de terceros para su correcto funcionamiento y para analizar el uso de la web. Puedes gestionar tus preferencias desde el banner de cookies o consultar más detalle en cualquier momento.

Además, nuestro formulario de contacto utiliza Cloudflare Turnstile, un servicio que ayuda a prevenir el envío de formularios automatizados (spam/bots). Este servicio puede tratar tu dirección IP y otros datos técnicos del navegador con esta única finalidad.

11. Actualización de la política de privacidad

Cardy se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o a cambios en la plataforma. Cualquier cambio será publicado en esta misma página y, en su caso, notificado a los usuarios registrados a través de la App o por correo electrónico. Si el cambio implica un tratamiento de datos diferente al originalmente informado, solicitaremos tu consentimiento expreso antes de aplicarlo.