Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es N3O SYSTEM spółka z ograniczoną odpowiedzialnością, con domicilio social en Podolszynka Plebańska 19A, 37-418 Krzeszów, Polonia, inscrita en el registro de empresarios del Registro Judicial Nacional de Polonia (KRS) con el n.º 0001094015, llevado por Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy KRS, NIP (número de identificación fiscal) 8652585870, REGON 528062819, capital social 5 000,00 zł («nosotros»).

Para cuestiones relacionadas con los datos personales, escríbenos a systems@n3osystem.io o a la dirección de nuestro domicilio social. No hemos designado un delegado de protección de datos, ya que no estamos obligados a ello.

Esta política se aplica a la app Vizicard y al sitio web vizicard.app, incluidas la página de contacto vizicard.app/k y la página del Pase de acceso vizicard.app/w. Los términos que empiezan por mayúscula tienen el significado que se les da en los Términos de uso.

2. Tus datos se quedan contigo

Las Tarjetas, las Empresas, las Tarjetas escaneadas y los ajustes que creas en la App se guardan en la memoria de tu teléfono. No los enviamos a nuestro servidor, no tenemos acceso a ellos y no hacemos copias. Del mismo modo, el registro de Pases de acceso –a quién, para qué Oficina y hasta cuándo los has emitido– solo está en la App. No hay cuenta. Para eliminarlos, bórralos en la App o elimina la App.

Si tú mismo activas la sincronización con iCloud (iPhone) o la copia de seguridad de Google (Android), una copia de estos datos llega también a tu cuenta de Apple o de Google (apartado 6). Con independencia de ello, el iPhone puede incluir los datos de la App en la copia de seguridad del dispositivo en iCloud, si la has activado. En Android, los datos de la App solo se incluyen en la copia de seguridad de Google si la activas en la App. Estas copias las gestiona Apple o Google conforme a sus propias condiciones, y no tenemos acceso a ellas.

Cuando compartes una Tarjeta (o el contacto de una Tarjeta escaneada) mediante código QR, por AirDrop, como archivo de contacto (.vcf), como imagen, en una etiqueta NFC o acercando tu teléfono Android a otro teléfono, los datos van directamente al destinatario o a la etiqueta. No vemos qué envías ni a quién. El código QR de contacto contiene los datos de contacto en el propio código: el teléfono que lo escanea los lee sin conectarse a nuestro servidor.

La App solo nos envía datos cuando añades un pase a Apple Wallet o Google Wallet, usas las Oficinas y los Pases de acceso o compras un Paquete (apartados 3 y 8).

3. Qué datos tratamos, para qué y durante cuánto tiempo

4. Página de contacto de las etiquetas NFC y del acercamiento de teléfonos (vizicard.app/k)

Cuando grabas tu contacto en una etiqueta o tarjeta NFC, la App graba en ella un enlace a la página vizicard.app/k, y los datos de contacto van en el propio enlace, en la parte que sigue al signo «#». Por tanto, los datos se guardan en la etiqueta, no en nuestros sistemas, y cualquiera que acerque su teléfono a ella puede leerlos.

En Android también puedes acercar tu teléfono a otro teléfono. Mientras la ventana «Acercar a un teléfono» está abierta en la App, tu teléfono responde por NFC como una etiqueta y pasa el mismo enlace directamente al teléfono que se acerque a él, sin que se guarde nada en ninguna etiqueta ni en nuestros sistemas. Cuando cierras esa ventana o sales de la App, tu teléfono deja de compartir el contacto.

Los navegadores nunca envían al servidor la parte del enlace que sigue a «#». A nosotros solo nos llega la solicitud normal de la página (la dirección vizicard.app/k sin los datos de contacto, la dirección IP y el tipo de navegador, como se indica en el apartado 3). El contacto lo lee y lo muestra únicamente el navegador del teléfono de la persona que ha abierto el enlace, y el botón «Guardar contacto» crea el archivo de contacto en ese teléfono. La página no usa cookies ni herramientas de analítica y no transmite la dirección de procedencia de la visita (referrer).

Puedes eliminar los datos de una etiqueta sobrescribiéndola o borrando su contenido (p. ej., en la App o en otra app de NFC).

5. Tarjetas escaneadas

En la App puedes escanear la tarjeta de visita en papel de otra persona –con el escáner de documentos del sistema o a partir de una foto de la galería– y guardarla en la App.

• Lectura en el teléfono. El texto lo reconoce tu teléfono: en el iPhone, la tecnología de Apple integrada en el sistema (Vision); en Android, Google ML Kit, proporcionado por los Servicios de Google Play. La foto y el texto leído no se envían ni a nosotros ni a Apple; en Android, según la información de Google, tampoco llegan a los servidores de Google.
• Información técnica para Google (Android). Cuando usas el escáner en Android, los Servicios de Google Play pueden enviar a Google información técnica sobre el funcionamiento de estas funciones –según Google, entre otras cosas, el modelo y el sistema del teléfono, el nombre y la versión de la App, el tiempo de procesamiento, el formato y la resolución de la imagen, los códigos de error y un identificador del dispositivo o de la instalación–, así como descargar actualizaciones. Google utiliza esta información para diagnosticar, mantener y mejorar estas funciones y para detectar abusos, como responsable independiente y conforme a la Política de Privacidad de Google. Nosotros no recibimos esta información.
• Qué guarda la App. Cuando revisas los datos y guardas el escaneo, la App conserva en tu teléfono: los campos del contacto (nombre y apellidos, cargo, empresa, teléfono, correo electrónico, sitio web, LinkedIn, dirección, ID fiscal (NIP) y otros números de la empresa, nota), una foto reducida de la tarjeta, todo el texto leído de ella y la fecha del escaneo. Con la sincronización con iCloud o la copia de seguridad de Google activada, estos datos llegan también a tu cuenta (apartado 6).
• Añadir a contactos. «Añadir a contactos» abre el formulario de nuevo contacto del sistema con los datos ya rellenados; el sistema guarda el contacto en el teléfono cuando lo confirmas. La App no pide acceso a tus contactos ni los lee. El contacto guardado queda sujeto a los ajustes de tu teléfono (p. ej., a la sincronización de contactos con tu cuenta).
• Datos de la persona de la tarjeta. Una Tarjeta escaneada contiene datos personales de un tercero. Estos datos no nos llegan, por lo que no somos su responsable ni los tratamos por cuenta tuya. Decides tú sobre ellos: cuando escaneas tarjetas en el ejercicio de actividades exclusivamente personales o domésticas, el RGPD no se aplica (art. 2, apdo. 2, letra c) del RGPD); cuando lo haces en el marco de una actividad empresarial o profesional, eres el responsable del tratamiento de esos datos (apartado 9 de los Términos de uso). Si alguien ha escaneado tu tarjeta con Vizicard, dirige tus preguntas sobre tus datos a esa persona: nosotros no los tenemos.
• Eliminación. Puedes eliminar una Tarjeta escaneada en la App en cualquier momento. Con la sincronización activada, desaparece también de tus otros dispositivos y del archivo de iCloud, y las siguientes copias de seguridad de Google ya no la incluirán. El contacto añadido al teléfono se queda en él: puedes eliminarlo en la app Contactos.

6. Sincronización con iCloud y copia de seguridad de Google

Ambas funciones están desactivadas por defecto: las activas tú mismo en los Ajustes de la App (sección «Copia y sincronización»). En ese caso, los datos van a tu propia cuenta, no a nosotros: en el iPhone, la App los guarda en tu iCloud, y en Android, el sistema los incluye en la copia de seguridad de tu cuenta de Google. Apple y Google los conservan en virtud de tu contrato con ellos y conforme a sus propias condiciones. Es decisión tuya: nosotros no tratamos nada en este proceso, no tenemos acceso a esos datos, y Apple y Google no actúan aquí por encargo nuestro.

Sincronización con iCloud (iPhone)

• Qué: un único archivo con todas las Tarjetas, Empresas y Tarjetas escaneadas (también con sus fotos) y con una lista de los elementos eliminados –sus identificadores y la hora de eliminación–, para que la eliminación llegue a tus otros dispositivos. Las entradas de eliminación de más de 180 días desaparecen del archivo.
• Dónde: en una carpeta oculta de la App en tu iCloud Drive. La App lo combina con los datos de tus otros iPhone y iPad que tengan la sincronización activada. El archivo ocupa espacio en tu iCloud. Requiere haber iniciado sesión en iCloud y tener iCloud Drive activado.
• Desactivación y eliminación: al desactivar la sincronización, esta se detiene, pero el archivo se queda en iCloud. Para eliminarlo, desactiva la sincronización en todos tus dispositivos y, después, en los Ajustes del iPhone, toca tu nombre, elige iCloud, ve a la gestión del almacenamiento de iCloud, elige Vizicard y elimina sus datos de iCloud. Las Tarjetas guardadas en la App en el teléfono se conservan.

Copia de seguridad de Google (Android)

• Qué: los datos de la App: Tarjetas, Empresas, Tarjetas escaneadas (también con sus fotos) y ajustes.
• Dónde y cuándo: en la copia de seguridad de Android de tu cuenta de Google. La copia la hace el sistema del teléfono, normalmente una vez al día, mientras el teléfono se carga y tiene Wi‑Fi, siempre que la copia de seguridad esté activada en los ajustes de Android. Cuando configuras un teléfono nuevo con la misma cuenta de Google, los datos vuelven junto con la App.
• Desactivación y eliminación: si desactivas la copia en la App, las siguientes copias de seguridad de Android ya no incluyen los datos de la App. Las copias de seguridad guardadas en tu cuenta de Google las gestionas en los ajustes de Android y de tu cuenta de Google, conforme a las condiciones de Google.

Cuando ambas funciones están desactivadas, la App no guarda nada en iCloud, y los datos de la App no se incluyen en la copia de seguridad de Google. La copia de seguridad de todo el iPhone en iCloud funciona con independencia de la App (apartado 2).

7. Empleados en Tarjetas de empresa

Si tu Tarjeta la ha creado tu empleador en su App, está guardada en su teléfono (y, en su caso, en su cuenta de iCloud o de Google, si ha activado la sincronización o la copia de seguridad), y el responsable del tratamiento de esos datos es tu empleador. Nosotros solo los tratamos cuando tu empleador añade tu Tarjeta a Wallet, por cuenta de él y solo durante el tiempo necesario para crear el pase. Dirige tus preguntas y solicitudes sobre estos datos a tu empleador.

8. Pases de acceso a la oficina (vizicard.app/w)

Si alguien te ha emitido un Pase de acceso a su Oficina, el responsable del tratamiento de tus datos es esa empresa o persona (el Administrador de la Oficina). Nosotros los tratamos por cuenta de ella, solo para que el Pase de acceso funcione (apartado 3). Dirige tus preguntas y solicitudes sobre tus datos al Administrador de la Oficina: le ayudaremos a atenderlas.

• Enlace. Tu nombre y apellidos (y la empresa y el cargo, si se han indicado) van cifrados en el enlace, en la parte que sigue al signo «#», y solo nuestro servidor puede leerlos. La página vizicard.app/w envía esa parte a nuestro servidor para mostrar a qué Oficina corresponde el Pase de acceso y hasta cuándo es válido. El enlace funciona durante 14 días.
• Apple Wallet. Cuando añades el Pase de acceso, Wallet lo guarda en el teléfono y registra el dispositivo en nuestro servicio de actualizaciones (el identificador del dispositivo asignado por Wallet y el token de notificaciones), para que el Pase de acceso se renueve solo y te llegue su revocación. Para ello, Wallet nos devuelve los datos cifrados del Pase de acceso, a partir de los cuales creamos su nueva versión.
• Google Wallet. Cuando añades el Pase de acceso, lo creamos mediante la API de Google Wallet: el nombre y apellidos, la Oficina, el número y la validez se envían a Google y se guardan en tu cuenta de Google, conforme a las condiciones de Google.
• En la puerta. El código QR o el NFC, según lo que haya elegido el Administrador de la Oficina, solo transmite al lector el número del Pase de acceso, la Oficina y la fecha de validez, con la firma, sin tu nombre ni tus apellidos. Lo que guarde el lector o el sistema de la puerta lo decide el Administrador de la Oficina.
• Eliminación. Puedes eliminar el Pase de acceso en Apple Wallet o Google Wallet; en ese caso, Apple Wallet da de baja el registro del dispositivo. El número del Pase de acceso se conserva en nuestros sistemas hasta que se elimina la Oficina y 30 días más.

La página vizicard.app/w no usa cookies ni herramientas de analítica y no transmite la dirección de procedencia de la visita (referrer).

9. Permisos de la App

• Cámara y fotos: solo cuando tú mismo añades una foto, un logo o un fondo, o escaneas una tarjeta. La App usa únicamente la foto que haces o eliges (la recorta o la reduce en tu teléfono) y no explora tu fototeca. En Android, el escáner de tarjetas es una pantalla de los Servicios de Google Play, que usa su propio acceso a la cámara.
• NFC: solo cuando tú lo pides, para grabar tu contacto en una etiqueta o tarjeta (iPhone) o para pasarlo al teléfono al que acercas el tuyo mientras la ventana «Acercar a un teléfono» está abierta (Android).
• Compartir (AirDrop, mensajes, correo) funciona a través del sistema de tu teléfono: no vemos a quién envías tu Tarjeta.
• Contactos: la App no pide acceso a tus contactos ni los lee. «Añadir a contactos» abre el formulario de nuevo contacto del sistema, en el que eres tú quien guarda el contacto.
• iCloud (iPhone) y copia de seguridad de Google (Android): solo si los activas en los Ajustes de la App (apartado 6).
• Apple Wallet y Google Wallet: véase el apartado 3.
• Compras dentro de la App: solo cuando compras un Paquete para una Empresa o restauras compras; el pago lo gestiona la Tienda, y la App nos envía la confirmación de compra con el identificador aleatorio de la Empresa (apartado 3).
• La App no utiliza tu ubicación ni el micrófono, no lee tus contactos, no usa el identificador de publicidad y no te rastrea en otras apps ni en sitios web.

10. Cookies y analítica

El sitio web vizicard.app no usa cookies ni tecnologías de rastreo similares, no carga scripts ni fuentes de otras empresas y no contiene herramientas de analítica ni de publicidad.

La App tampoco contiene herramientas de analítica, de publicidad ni de informes de errores; las compras de Paquetes las gestiona la Tienda. En Android, los Servicios de Google Play envían a Google información técnica sobre el funcionamiento del escáner de tarjetas (apartado 5): es un mecanismo de Google, no nuestro, y no recibimos datos de él.

11. A quién comunicamos los datos

No vendemos datos ni los compartimos con anunciantes. Solo los comunicamos a:

Proveedores que tratan los datos siguiendo nuestras instrucciones

• Vercel Inc. (EE. UU.): alojamiento del sitio web vizicard.app y servidores del Servicio de pases y del Servicio de pases de acceso (funcionan en un centro de datos de Fráncfort del Meno);
• Cloudflare, Inc. (EE. UU.): base de datos del Servicio de pases de acceso (Cloudflare D1, almacenada en la Unión Europea): Empresas y sus Paquetes, Oficinas, números de los Pases de acceso y registros de dispositivos Apple, sin nombres ni apellidos.

Empresas que tratan los datos como responsables independientes, conforme a sus propias condiciones

• Apple: App Store (también los pagos de los Paquetes y la información sobre su renovación, cambio o reembolso), Apple Wallet y el servicio de notificaciones a través del cual informamos a Apple Wallet de los cambios en un Pase de acceso (solo el token del dispositivo);
• Google: Google Play (también los pagos de los Paquetes: comprobamos la compra mediante la API Google Play Developer y nos enteramos de las renovaciones a través de Google Cloud Pub/Sub), Google Wallet (el contenido del pase o del Pase de acceso de Google Wallet, cuando lo añades) y los Servicios de Google Play (información técnica sobre el funcionamiento del escáner de tarjetas en Android; apartado 5).

La sincronización con iCloud y la copia de seguridad de Google no suponen una comunicación de datos a nosotros ni por nuestra parte: eres tú quien guarda los datos en tu cuenta de Apple o de Google, en virtud de tu propio contrato con estas empresas (apartado 6). Apple y Google no son aquí nuestros encargados del tratamiento: los únicos proveedores de ese tipo son Vercel y Cloudflare.

Otras personas, según el funcionamiento del Servicio

• las personas con las que compartas una Tarjeta o el enlace a un Pase de acceso;
• el Administrador de la Oficina, que recibe el número, la validez y el estado de los Pases de acceso de su Empresa y su Oficina, y el instalador del lector, que recibe el archivo de configuración si se lo entrega el Administrador de la Oficina;
• las autoridades públicas, cuando lo exija la ley.

12. Transferencias de datos fuera del EEE

Vercel y Cloudflare tienen su sede en EE. UU. La base de datos del Servicio de pases de acceso se almacena en la Unión Europea (jurisdicción UE de Cloudflare D1). El Servicio de pases y el Servicio de pases de acceso funcionan en un centro de datos de Fráncfort del Meno, pero las solicitudes y el sitio web vizicard.app pasan por la red global de Vercel, también fuera del Espacio Económico Europeo, y Vercel y Cloudflare pueden acceder a los datos desde EE. UU. (p. ej., al prestar soporte técnico). Las transferencias se basan en la decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU., «EU-U.S. Data Privacy Framework») respecto de las empresas adheridas a él y, en los demás casos, en cláusulas contractuales tipo aprobadas por la Comisión (art. 46, apdo. 2, letra c) del RGPD). Puedes obtener una copia de estas garantías escribiéndonos.

Dónde guardan Apple y Google los datos de iCloud, de la copia de seguridad de Google y la información técnica de los Servicios de Google Play lo determinan sus propias condiciones.

13. Tus derechos

Tienes derecho a:

• acceder a tus datos y obtener una copia de ellos,
• obtener la rectificación de tus datos,
• obtener la supresión de tus datos,
• obtener la limitación del tratamiento,
• la portabilidad de los datos tratados en virtud de un contrato,
• oponerte al tratamiento basado en nuestro interés legítimo, por motivos relacionados con tu situación particular.

Como no guardamos tus Tarjetas ni tus Tarjetas escaneadas, la mayoría de estos derechos los ejerces tú mismo: en tu teléfono editas o eliminas una Tarjeta, la guardas como archivo de contacto (.vcf) o eliminas la App, y la copia de iCloud o de tu cuenta de Google la eliminas en los ajustes de esas cuentas (apartado 6). Los datos de una Oficina los eliminas eliminando la Oficina en la App, y los de una Empresa y su Paquete, eliminando la Empresa. Si has recibido un Pase de acceso, dirígete al Administrador de la Oficina para las cuestiones relativas a tus datos (apartado 8). Respecto de los datos que Apple y Google tratan como responsables independientes, ejerces tus derechos ante ellos. En lo relativo a tu correspondencia con nosotros, escríbenos: te responderemos en el plazo de un mes; en casos complejos, este plazo puede ampliarse otros dos meses (te lo comunicaremos). El ejercicio de tus derechos es gratuito.

También tienes derecho a presentar una reclamación ante una autoridad de control: en Polonia es el Presidente de la Oficina de Protección de Datos Personales de Polonia (UODO; ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl); si vives o trabajas en otro país de la Unión Europea, también puedes dirigirte a la autoridad de protección de datos de ese país (art. 77 del RGPD).

14. Cómo eliminar tus datos

• Tarjetas, Empresas y Tarjetas escaneadas: elimínalas en la App o elimina la App. No hay ninguna cuenta que eliminar.
• Copia en iCloud: desactiva la sincronización en todos tus dispositivos y elimina los datos de Vizicard en los ajustes de iCloud del iPhone (apartado 6).
• Copia de seguridad de Google: desactívala en la App; las copias de seguridad de tu cuenta de Google las gestionas en los ajustes de Android y de tu cuenta de Google.
• Pases y Pases de acceso en Wallet: elimínalos en la app Wallet (Apple) o en Google Wallet (Google).
• Empresas, Oficinas y Pases de acceso en el servidor: elimina la Oficina o toda la Empresa en la App; los Pases de acceso dejan de funcionar de inmediato, y los datos los eliminamos 30 días después. Cancela la suscripción del Paquete en la Tienda.
• Etiquetas y tarjetas NFC: sobrescríbelas o borra su contenido.
• Contactos añadidos al teléfono: elimínalos en la app Contactos.
• Tu correspondencia con nosotros: escribe a systems@n3osystem.io y la eliminaremos, salvo que estemos obligados a conservarla.
• Copias en poder de otras personas: los contactos y los pases que hayan guardado los destinatarios se quedan con ellos.

15. ¿Tienes que facilitar tus datos?

Facilitar los datos es voluntario. En la Tarjeta introduces solo los datos que quieras mostrar: únicamente es obligatorio indicar el nombre y apellidos o el nombre de la empresa. No estás obligado a usar los pases de Wallet, el escaneo de tarjetas, la sincronización con iCloud, la copia de seguridad de Google, las Oficinas, los Pases de acceso ni los Paquetes. Para emitir un Pase de acceso se necesitan el nombre de la Oficina y el nombre y apellidos del Destinatario.

16. Decisiones automatizadas

No elaboramos perfiles sobre ti ni tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar.

17. Seguridad

• las conexiones de la App y del sitio web con los servidores están cifradas (HTTPS);
• el Servicio de pases no guarda los datos de las Tarjetas, por lo que no existe ninguna base de datos de la que puedan filtrarse;
• la base de datos del Servicio de pases de acceso no contiene nombres ni apellidos, y los datos de los Destinatarios en los enlaces y en los Pases de acceso están cifrados (AES-256-GCM); en Apple Wallet, los Pases de acceso no se pueden compartir;
• los pases están firmados digitalmente, para que Wallet pueda comprobar que nadie los ha modificado, y los Pases de acceso, además, con la clave de la Oficina, que comprueba el lector;
• el contacto de una etiqueta NFC o de un código QR no está cifrado: cualquiera que lo escanee puede leerlo, así que incluye en ellos solo los datos que quieras mostrar;
• las Tarjetas de tu teléfono están protegidas por el bloqueo de pantalla y las medidas de seguridad del sistema, y sus copias en iCloud y en tu cuenta de Google, por las medidas de seguridad de Apple y Google y de tu cuenta (usa una contraseña segura y la verificación en dos pasos).

Si se produce una violación de la seguridad de los datos personales que pueda entrañar un alto riesgo para ti, lo comunicaremos en la App y en el Sitio web.

18. Menores

El Servicio no está destinado a menores de 16 años y no tratamos sus datos a sabiendas. Si crees que un menor nos ha facilitado sus datos, escríbenos y los eliminaremos.

19. Cambios en esta política

Cuando cambiemos la forma en que tratamos los datos, actualizaremos esta política y la fecha que figura al principio de la página. Informaremos de los cambios importantes en la App y en el Sitio web.