Política de privacidad

Última actualización: octubre de 2026

1. La privacidad de un vistazo

FlixCard es una herramienta para crear tarjetas de visita digitales. Tus tarjetas se encuentran exclusivamente en nuestro servidor; necesitas una cuenta para crear tus propias tarjetas, seguir tarjetas o comprar un plan. Somos responsables, a efectos del RGPD, de todos los datos que se generan en este contexto.

No utilizamos redes publicitarias para elaboración de perfiles, ni servicios de analítica o seguimiento, ni plugins de redes sociales. La única excepción es el banner publicitario del plan Free (apartado 8); desaparece por completo con Premium. No se produce ninguna toma de decisiones automatizada. Los datos no se venden a terceros.

2. Responsable del tratamiento

Responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales.

Bases jurídicas

Tratamos datos personales sobre la base del art. 6.1.b del RGPD (ejecución del contrato de uso, véanse las condiciones), del art. 6.1.f del RGPD (interés legítimo en un funcionamiento seguro y sin fallos), del art. 6.1.c del RGPD (obligaciones legales de conservación en materia de pagos) y, cuando se ha prestado consentimiento, del art. 6.1.a del RGPD. El consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro.

Cifrado SSL/TLS

Esta página y todas las interfaces del servicio se entregan exclusivamente cifradas (reconocible por https:// en la barra de direcciones). Los datos transmitidos no pueden ser leídos por terceros.

3. Alojamiento

FlixCard funciona en un servidor situado en un centro de datos dentro de la Unión Europea. Todos los datos de la aplicación (cuentas, tarjetas y relaciones de seguimiento) se encuentran en ese servidor. No se utiliza ninguna red de distribución de contenidos; también las tipografías, los iconos y los scripts se entregan desde el servidor propio y no se cargan de servidores ajenos.

4. Datos de acceso al sitio

Al abrir una página, tu navegador transmite información técnicamente necesaria que el servidor registra en archivos de registro:

• la dirección solicitada, la fecha y la hora de la petición
• el volumen de datos transferido y el código de estado HTTP
• tipo y versión del navegador, sistema operativo
• la página de procedencia (referrer), si se transmite
• la dirección IP

La base jurídica es el art. 6.1.f del RGPD; el interés legítimo reside en el funcionamiento seguro y en la defensa frente a ataques. Estos datos no se combinan con otras fuentes. Los registros se borran como máximo a los 30 días, salvo que se necesiten para esclarecer un caso concreto de abuso.

Para repeler ataques automatizados guardamos temporalmente en una lista de bloqueo la dirección IP de las peticiones sospechosas.

Contacto

Si nos escribes por correo electrónico, tratamos tus datos para atender la consulta y por si hubiera preguntas de seguimiento. La base jurídica es el art. 6.1.b o 6.1.f del RGPD. Los mensajes permanecen con nosotros hasta que decae la finalidad y no se oponen plazos legales de conservación.

5. Cuenta e inicio de sesión

Para una cuenta tratamos:

• la dirección de correo electrónico y, si se indica, el nombre
• la contraseña, exclusivamente como valor hash no reversible, nunca en texto claro
• un identificador de sesión con el que la app te reconoce en cada petición
• el nivel contratado y el estado de confirmación de la cuenta
• las marcas de tiempo de creación y de última modificación
• identificadores temporales para el correo de confirmación y para restablecer la contraseña

La base jurídica es el art. 6.1.b del RGPD. La cuenta es válida únicamente para FlixCard. Otras aplicaciones del prestador mantienen cuentas separadas con registros propios, incluso con la misma dirección de correo; entre ellas no se realiza ningún cotejo.

6. Tarjetas, contactos y consulta pública

Cuando creas una tarjeta, tratamos los datos que introduces: nombre, cargo, empresa, datos de contacto (correo electrónico, teléfono, dirección) y, según el plan, datos web, de redes sociales y de pago, así como una foto opcional. Estos datos se almacenan exclusivamente en nuestro servidor; no existe copia adicional en tu dispositivo. Cada vez que consultas tus tarjetas, se carga el estado actual directamente desde el servidor.

Consulta pública: si alguien acerca su dispositivo al tuyo (NFC) o escanea un código QR o un enlace a tu tarjeta, solo se transmiten los datos que tú mismo hayas introducido en esa tarjeta: técnicamente sin que quien consulta inicie sesión. Si esa persona quiere seguirte, necesita una cuenta para ello; entonces almacenamos que esa cuenta sigue tu tarjeta, o es seguida por ella.

La base jurídica de todos los tratamientos mencionados es el art. 6.1.b RGPD (ejecución del contrato de uso): en el caso de datos personales de terceros que incluyas en tu propia tarjeta (por ejemplo, en un campo de empresa), el art. 6.1.f RGPD (interés legítimo en compartir tus propios datos de contacto).

7. Envío de correo

El servicio envía correos únicamente con motivo de un hecho concreto: confirmación del registro, restablecimiento de la contraseña y, a iniciativa tuya, el envío de tus datos de contacto a una dirección que indiques cuando compartes una tarjeta con alguien que no tiene la app instalada. El envío se realiza a través del servidor de correo del prestador. No existe envío publicitario ni boletín.

8. Compras a través del App Store

Las compras y suscripciones se gestionan a través del App Store de Apple. Introduces tus datos de pago con Apple; no llegan a nuestro servidor. De Apple solo recibimos la confirmación de qué nivel está desbloqueado para tu dispositivo o cuenta del App Store, y guardamos este estado junto a tu cuenta.

La base jurídica es el art. 6.1.b del RGPD (ejecución del contrato), así como el art. 6.1.c del RGPD para la conservación mercantil y fiscal. Se aplican además los avisos de privacidad de Apple.

9. Almacenamiento en el dispositivo

El servicio no almacena tus tarjetas en el dispositivo; se encuentran exclusivamente en el servidor (apartado 6). Localmente en el dispositivo permanecen únicamente: la sesión (identificador de cuenta, identificador de sesión) y el idioma y la apariencia elegidos.

La base jurídica es el art. 6.1.b RGPD; el almacenamiento es necesario para el funcionamiento. «Restablecer todos los datos locales» en el perfil, así como eliminar los datos de la app, borran estas entradas en el dispositivo.

Si has iniciado sesión, la app guarda en el servidor, en cualquier nivel, una copia del perfil para que tu perfil sea el mismo en todos tus dispositivos. Contiene tu foto de perfil, el valor hash de tu código PIN (si lo has configurado) y el nivel desbloqueado. La app comprueba el código PIN solo en el dispositivo; no se transmite.

10. Publicidad en la app

Si la app muestra publicidad en el nivel gratuito, esta se entrega como banner en la parte inferior de la app para iOS a través de Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Google procesa datos del dispositivo como el identificador publicitario, la dirección IP y datos aproximados de ubicación para seleccionar anuncios y permitir la facturación y la detección de abusos.

Si la app ofrece vídeos publicitarios a cambio de una recompensa (publicidad con recompensa), eres tú quien inicia siempre ese vídeo; también estos vídeos los entrega Google AdMob.

La base jurídica es el art. 6.1.f del RGPD (financiación del nivel gratuito); en la medida en que la publicidad personalizada o el acceso al identificador publicitario requieran consentimiento, este se obtiene mediante el aviso del sistema operativo y puede revocarse allí en cualquier momento (Ajustes > Privacidad y seguridad > Seguimiento). El identificador publicitario también se puede restablecer o desactivar en la configuración del sistema.

A partir del nivel Premium no hay banner publicitario. Desde entonces solo se conecta con AdMob si inicias tú mismo un vídeo publicitario.

11. Plazos de conservación y borrado

• Datos de cuenta: hasta que borres la cuenta.
• Tarjetas y relaciones de seguimiento: hasta que las elimines tú o elimines tu cuenta. No las eliminamos por iniciativa propia.
• Registros de acceso: como máximo a los 30 días.
• Justificantes de pago: según los plazos legales de conservación, por regla general de seis a diez años.

Borras tu cuenta tú mismo en la app. La cuenta se desactiva y los datos asociados se eliminan del servidor. La operación es irreversible. Las cuentas en otras aplicaciones del prestador no se ven afectadas y deben borrarse allí por separado.

12. Tus derechos

Tienes derecho en todo momento a obtener información gratuita sobre tus datos personales almacenados, su origen y sus destinatarios, así como sobre la finalidad del tratamiento (art. 15 del RGPD), y a la rectificación (art. 16), la supresión (art. 17), la limitación del tratamiento (art. 18), la portabilidad de los datos (art. 20) y la oposición a un tratamiento basado en un interés legítimo (art. 21). El consentimiento otorgado puede revocarse en cualquier momento con efecto para el futuro.

Para ello dirígete a [email protected].

Sin perjuicio de otras vías de recurso, tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro de tu residencia, de tu lugar de trabajo o del lugar de la presunta infracción.

13. Cambios en esta política

Adaptamos esta política cuando cambian el servicio o el marco legal. Rige la versión publicada en cada momento en esta página. En caso de cambios sustanciales informamos además a los titulares de cuenta en la aplicación o por correo electrónico.