Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es WHITE RUBYK, C.A., RIF J-50814925-4, titular del servicio Bcard disponible en bcard.info y en sus aplicaciones asociadas. Para cualquier asunto de privacidad puedes escribirnos a [email protected].

Esta política se aplica a la web pública, al panel de gestión, a las tarjetas físicas NFC y a las comunicaciones que te enviamos. No se aplica a los sitios de terceros que enlazan los perfiles; cada sitio tiene su propia política.

2. Qué datos tratamos

Datos de tu cuenta

• Nombre, nombre de usuario, correo electrónico y la fecha en que lo verificaste.
• Contraseña, que guardamos solo como un resumen criptográfico irreversible.
• Si entras con Google: tu identificador de Google, nombre y correo.
• Si activas la verificación en dos pasos: el secreto y los códigos de recuperación, guardados cifrados.
• Sesiones abiertas y la dirección IP desde la que inicias sesión, para proteger tu cuenta.

Datos que decides publicar en tu perfil u organización

Nombre público, titular, biografía, fotos de perfil, portada y fondo, teléfono, correo de contacto, ubicación y país, enlaces a redes, servicios, productos, proyectos, publicaciones, galería, historias, formación académica, experiencia laboral, catálogo, tipos de reserva, integrantes de la organización y los métodos de pago que elijas mostrar (por ejemplo, teléfono y documento de identidad para Pago Móvil, usuario de PayPal, Zelle o Binance, o direcciones de criptomonedas).

Verificación y suscripciones

• País, plan elegido, importe y el comprobante del pago que adjuntas; los comprobantes se guardan en almacenamiento privado.
• La verificación de identidad (KYC) la realiza nuestro proveedor Bravealo, que trata directamente tu documento de identidad y la validación biométrica. Nosotros recibimos y guardamos el resultado de cada intento.
• Las solicitudes de cambio de nombre o usuario de un perfil verificado y la decisión que tomamos sobre ellas.

Interacciones con otras personas

• Opiniones: puntuación, comentario y el historial de sus ediciones. Si publicas una opinión anónima, tu nombre no se muestra al público, pero sí al propietario del perfil u organización que reseñas.
• Reservas: nombre, correo, fecha, cantidad y notas que escribe quien reserva.
• Otros: reportes de contenido, solicitudes de soporte, notificaciones y las Bcards que guardas en tu agenda.

Tarjetas físicas y programa de referidos

• Para enviarte una tarjeta NFC: nombre, teléfono, dirección de entrega, ciudad, sucursal de la empresa de envíos y personalización elegida.
• Si te registras con una invitación, quién te invitó. Si eres revendedor, tus comisiones y los datos de cobro que registres.

Uso del servicio

• Visitas a perfiles: contamos todas las visitas. Si visitas un perfil con tu sesión iniciada, su propietario puede ver que lo visitaste, cuántas veces y cuándo fue la última. Las visitas sin sesión se cuentan de forma anónima.
• Búsquedas: registramos cuándo un perfil aparece en los resultados y el término buscado, para mostrar su alcance al propietario.
• Historias: el propietario de una historia puede ver quién la vio.
• Registros técnicos: dirección IP, navegador, fecha y páginas solicitadas, que usamos para la seguridad, para limitar abusos y para obtener estadísticas agregadas de tráfico sin cookies.

3. Para qué los usamos y con qué base legal

• Prestarte el servicio (crear tu cuenta, publicar tu perfil, gestionar reservas, catálogos, pedidos de tarjetas y suscripciones): lo necesitamos para cumplir el contrato que aceptas con los Términos.
• Verificar identidades y otorgar el distintivo de verificación: contrato y tu consentimiento expreso al iniciar el proceso.
• Enviarte correos del servicio (verificación, recuperación de contraseña, reservas, avisos de cuenta): contrato.
• Mostrar analíticas a los propietarios de perfiles y mejorar la plataforma: interés legítimo. Puedes navegar sin sesión para que tu visita quede anónima.
• Proteger la plataforma (prevenir fraude, suplantaciones, spam y accesos no autorizados; moderar contenido): interés legítimo.
• Cumplir obligaciones legales (contables, fiscales o requerimientos de autoridades): obligación legal.

4. Perfiles públicos, buscadores e inteligencia artificial

Un perfil público puede verlo cualquier persona, aparece en el directorio de Bcard y lo indexan buscadores como Google o Bing. Para que se entienda mejor, publicamos también datos estructurados y una versión en texto de cada perfil público, pensada para que buscadores y asistentes de inteligencia artificial (por ejemplo, ChatGPT, Perplexity, Gemini o Claude) puedan leerlo, resumirlo y citarlo con un enlace a tu perfil.

Un perfil privado solo es accesible a quien tenga el enlace directo: no aparece en el directorio y pedimos a los buscadores que no lo indexen.

Si cambias o eliminas información, la actualizamos en Bcard de inmediato, pero las copias que ya tengan buscadores o servicios de terceros pueden tardar en actualizarse y dependen de ellos.

5. Con quién compartimos datos

No vendemos tus datos personales ni los usamos para publicidad de terceros. Los compartimos solo con:

• Otras personas usuarias, en la medida en que tú lo decides: lo que publicas en tu perfil, las opiniones que dejas y los datos de reserva, que recibe el anfitrión.
• Proveedores que nos ayudan a operar, bajo contrato y solo para esa finalidad: alojamiento e infraestructura, Cloudflare (red de distribución, seguridad y estadísticas sin cookies), almacenamiento de archivos compatible con S3, Resend (envío de correos), Google (inicio de sesión con Google), Bravealo (verificación de identidad), la empresa de mensajería que entrega tu tarjeta física, DiceBear (avatares generados) y YouTube (videos que los perfiles incrustan en su galería).
• Autoridades, cuando una ley o una orden válida nos obligue, o para defender derechos frente a fraudes o abusos.
• Un eventual sucesor, si Bcard se fusiona o se transfiere, que quedará obligado por esta política.

6. Transferencias internacionales

Algunos proveedores tratan datos fuera de tu país, por ejemplo en Estados Unidos o en la Unión Europea. Solo trabajamos con proveedores que ofrecen garantías adecuadas de protección, como cláusulas contractuales tipo o certificaciones equivalentes.

7. Cuánto tiempo conservamos los datos

• Cuenta y perfil: mientras tu cuenta esté activa.
• Baja de la cuenta: al solicitarla, tu perfil y tus organizaciones dejan de ser públicos de inmediato y tienes 30 días para arrepentirte. Pasado ese plazo, eliminamos la cuenta y el contenido asociado de forma definitiva.
• Historias: dejan de mostrarse a las 24 horas, salvo las que marques como destacadas.
• Opiniones eliminadas: dejan de mostrarse y de contar en la valoración; conservamos un registro interno el tiempo necesario para prevenir abusos.
• Pagos, comprobantes y comisiones: durante los plazos que exijan las leyes contables y fiscales.
• Registros técnicos y de seguridad: por periodos breves, salvo que los necesitemos para investigar un incidente.
• Copias de seguridad: se sobrescriben de forma periódica.

8. Tus derechos

Según la ley aplicable, puedes:

• Acceder a tus datos y obtener una copia.
• Rectificarlos: la mayoría puedes editarlos tú mismo desde el panel.
• Eliminarlos: puedes dar de baja tu cuenta desde Panel › Seguridad.
• Oponerte a un tratamiento basado en interés legítimo o pedir que lo limitemos.
• Portarlos: recibir en un formato estructurado los datos que nos diste.
• Retirar tu consentimiento cuando lo hayas dado, sin que afecte a lo tratado antes.

Para ejercerlos, escribe a [email protected] desde el correo de tu cuenta. Respondemos en un máximo de 30 días y podemos pedirte que confirmes tu identidad. Si no quedas conforme, puedes reclamar ante la autoridad de protección de datos de tu país.

9. Cómo protegemos la información

Usamos conexiones cifradas (HTTPS), contraseñas protegidas con algoritmos de resumen, verificación en dos pasos opcional, secretos cifrados, tokens de sesión revocables, almacenamiento privado para comprobantes y límites de uso contra abusos. Ningún sistema es infalible: si detectamos una brecha que afecte a tus datos, te avisaremos y lo notificaremos a las autoridades cuando corresponda.

10. Menores de edad

Bcard está dirigido a personas mayores de 18 años. No creamos cuentas para menores de forma consciente; si detectamos una, la eliminaremos. Si crees que un menor nos ha dado datos, escríbenos a [email protected].

11. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio o la ley. Publicaremos la nueva versión aquí con su fecha y, si los cambios son importantes, te avisaremos por correo o dentro del panel antes de que entren en vigor.