Política de privacidad

La presente política explica cómo Orbix Technologies Ltd, que opera con el nombre comercial Tapqora, sociedad privada de responsabilidad limitada por acciones (private company limited by shares) inscrita en Inglaterra y Gales con el número de sociedad 16973554, con domicilio social en 437–441 Coventry Road, Small Heath, Birmingham B10 0TH, Reino Unido («Tapqora», «nosotros») recopila y utiliza datos personales cuando usted visita tapqora.com, nos compra, utiliza una tarjeta, un perfil o un panel de Tapqora o comparte sus datos a través del perfil de Tapqora de otra persona. Se facilita en cumplimiento del UK GDPR (Reglamento General de Protección de Datos del Reino Unido), la Data Protection Act 2018 (ley británica de protección de datos de 2018), el Reglamento General de Protección de Datos de la UE (RGPD), la ley canadiense PIPEDA, la Act respecting the protection of personal information in the private sector de Quebec (Ley 25) y la legislación estatal de privacidad aplicable en Estados Unidos.

1. Quiénes somos y cómo contactar con nosotros

Orbix Technologies Ltd es la responsable del tratamiento de los datos personales descritos en esta política, salvo cuando la sección 3 indica que actuamos como encargados del tratamiento. Puede ponerse en contacto con nuestro equipo de privacidad en privacy@tapqora.com o por correo postal en Privacy Team, Orbix Technologies Ltd, 437–441 Coventry Road, Small Heath, Birmingham B10 0TH, Reino Unido. Para Quebec, la persona responsable de la protección de la información personal es nuestro responsable de privacidad (Privacy Officer), localizable en las mismas direcciones.

2. Datos personales que recopilamos

• Datos de la cuenta: su dirección de correo electrónico, los registros de inicio de sesión y la configuración de la cuenta.
• Datos del perfil que usted decide publicar: nombre, cargo, empresa, foto, teléfono, correo electrónico, sitio web, dirección, biografía y enlaces.
• Datos del pedido: nombre, dirección de entrega, número de teléfono (necesario para los transportistas), artículos pedidos, texto que debe imprimirse, historial de pedidos y seguimiento de la entrega.
• Datos de pago: estado del pago, importe y últimos dígitos y tipo de tarjeta, que recibimos de Stripe. Nunca recibimos ni almacenamos el número completo de su tarjeta.
• Comunicaciones: correos electrónicos y formularios que nos envía, incluidas consultas, solicitudes de presupuesto y comunicaciones de desistimiento.
• Datos de visitas al perfil: cuando alguien abre un perfil de Tapqora, registramos la fecha y la hora, si la visita procede de un toque de tarjeta, un escaneo del código QR o un enlace, el país aproximado del visitante (deducido de la conexión de red) y el tipo de dispositivo (iPhone, Android u otro). No almacenamos las direcciones IP de los visitantes en nuestra base de datos.
• Contactos compartidos con un usuario de Tapqora: nombre, perfil de LinkedIn, correo electrónico, teléfono, empresa y mensaje introducidos por un visitante que decide compartir a su vez sus datos.
• Datos del equipo: pertenencia al equipo, función, tarjetas asignadas y totales de actividad.
• Datos técnicos: dirección IP e información del navegador tratadas por nuestro proveedor de alojamiento Cloudflare con fines de seguridad, prevención de abusos y registros de corta duración.

3. Cuándo actuamos como encargados del tratamiento

Cuando un visitante comparte sus datos a través del perfil de un usuario de Tapqora, ese usuario (o su organización) decide cómo se utilizan esos datos y es el responsable del tratamiento. Nosotros almacenamos y entregamos esos datos por cuenta del usuario conforme a nuestro Contrato de encargo del tratamiento. Si ha compartido sus datos con un usuario de Tapqora y desea que se rectifiquen o supriman, póngase en contacto primero con ese usuario; también le ayudaremos si escribe a privacy@tapqora.com.

4. Por qué utilizamos datos personales y nuestras bases jurídicas

• Crear y gestionar su cuenta, su perfil y su panel — ejecución de un contrato.
• Cobrar, fabricar, enviar y prestar asistencia en relación con su pedido, y gestionar las devoluciones — ejecución de un contrato.
• Llevar los registros contables y fiscales — obligación legal.
• Mostrarle estadísticas sobre su propio perfil — ejecución de un contrato.
• Entregarle los contactos compartidos con usted y enviarle recordatorios de seguimiento que puede desactivar — ejecución de un contrato.
• Prevenir el fraude, proteger la seguridad del Servicio y hacer cumplir nuestras Condiciones — intereses legítimos (mantener Tapqora seguro para los usuarios y los visitantes).
• Responder a consultas y elaborar presupuestos para pedidos de equipos — intereses legítimos o aplicación, a petición suya, de medidas precontractuales.
• Enviar correos electrónicos de marketing — su consentimiento, que puede retirar en cualquier momento mediante el enlace para darse de baja o escribiendo a privacy@tapqora.com.
• Atender requerimientos legales y proteger nuestros derechos legales — obligación legal e intereses legítimos.

Cuando nos basamos en intereses legítimos, los hemos ponderado con sus derechos. Puede solicitarnos información detallada sobre dicha ponderación.

5. Con quién compartimos datos personales

Solo compartimos datos personales con proveedores de servicios que los tratan por nuestra cuenta en virtud de contratos escritos, y únicamente en la medida en que cada uno los necesite:

• Supabase Inc. — base de datos, inicio de sesión y almacenamiento de archivos, alojados en Londres (Reino Unido).
• Cloudflare, Inc. — alojamiento del sitio web, distribución de contenidos y seguridad.
• Stripe Payments UK Ltd y Stripe, Inc. — procesamiento de pagos y prevención del fraude.
• Resend (Plus Five Five, Inc.) — envío de correos electrónicos transaccionales.
• Zoho Corporation — nuestro correo electrónico profesional.
• Printags (Francia y Canadá) — impresión, codificación NFC y envío de las tarjetas; recibe el texto que debe imprimirse y el nombre, la dirección, el teléfono y el correo electrónico de entrega.
• Nuestro grabador de tarjetas metálicas — para los pedidos de Black metal y Gold edition; recibe únicamente el texto que debe grabarse y los datos de entrega.
• Los transportistas elegidos para cada pedido — nombre, dirección y teléfono de entrega.
• Asesores profesionales (contables, abogados) y autoridades, cuando lo exija la ley.

No vendemos datos personales ni los compartimos con fines de publicidad comportamental entre contextos. Los contactos compartidos con un usuario de Tapqora son visibles para ese usuario y, en el caso de los miembros de un equipo, para el titular y los administradores de su equipo.

6. Transferencias internacionales

Nuestra base de datos principal se encuentra en el Reino Unido. Algunos proveedores tratan datos en el Espacio Económico Europeo, Estados Unidos o Canadá. Las transferencias desde el Reino Unido y el EEE se basan en decisiones de adecuación (incluidas las decisiones de la UE relativas al Reino Unido y a Canadá, y el Marco de Privacidad de Datos UE-EE. UU. y su Extensión del Reino Unido para los proveedores estadounidenses certificados) o en el UK International Data Transfer Agreement / Addendum (acuerdo y adenda británicos de transferencia internacional de datos) y las cláusulas contractuales tipo de la UE, con garantías adicionales cuando sea necesario. Puede solicitar una copia de las garantías pertinentes en privacy@tapqora.com.

7. Cuánto tiempo conservamos los datos personales

• Datos de la cuenta y del perfil: mientras su cuenta esté abierta; se suprimen en un plazo de 30 días después de que la cierre.
• Registros de pedidos, facturas y pagos: 6 años desde el final del ejercicio (legislación fiscal británica).
• Contactos compartidos con usted: hasta que usted o la persona que los compartió los suprima, o hasta que se cierre su cuenta.
• Estadísticas de visitas al perfil: 24 meses.
• Consultas y comunicaciones de desistimiento: 2 años desde el último contacto, o más si es necesario para una reclamación judicial.
• Preferencias de marketing: hasta que se dé de baja; después, un registro de exclusión para no volver a enviarle correos electrónicos.
• Registros de seguridad del alojamiento: según lo establecido por Cloudflare, normalmente no más de 30 días.

8. Sus derechos

Según el lugar en que resida, tiene derecho a: acceder a sus datos personales; rectificarlos; obtener su supresión; solicitar la limitación de su tratamiento u oponerse a él (incluida la oposición en cualquier momento a la mercadotecnia directa); recibirlos en un formato portable; retirar su consentimiento en cualquier momento; y no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar (no tomamos este tipo de decisiones). Los residentes en Quebec también pueden solicitar ser informados sobre su información personal y que esta se desindexe. Los residentes en California y en otros estados de EE. UU. pueden solicitar el acceso, la rectificación y la supresión, y no serán discriminados por ejercer sus derechos.

Para ejercer sus derechos, escriba a privacy@tapqora.com. También puede descargar sus datos y eliminar su cuenta desde su panel. Respondemos en el plazo de un mes (Reino Unido/UE) o de 30 días (Canadá) y podemos pedirle que verifique su identidad.

Si no está satisfecho, puede presentar una reclamación ante la Information Commissioner's Office del Reino Unido (ico.org.uk, 0303 123 1113), ante la autoridad de protección de datos de su país de la UE, ante la Office of the Privacy Commissioner of Canada o, en Quebec, ante la Commission d'accès à l'information. Le agradeceríamos que nos diera antes la oportunidad de resolver su inquietud.

9. Seguridad

Protegemos los datos personales mediante cifrado en tránsito (HTTPS/TLS), controles de acceso y seguridad a nivel de fila en nuestra base de datos, acceso del personal según el principio de mínimo privilegio, enlaces firmados para los proveedores y la gestión de los pagos por Stripe (PCI DSS Level 1). Los chips NFC de nuestras tarjetas solo contienen un enlace web, nunca datos personales. Si es probable que una violación de la seguridad de los datos personales le exponga a un riesgo, se lo notificaremos a usted y a la autoridad competente según exija la ley.

10. Cookies

Solo utilizamos cookies estrictamente necesarias. Consulte nuestra Política de cookies en tapqora.com/legal/cookies.

11. Menores

Tapqora no está dirigido a menores de 16 años y no recopilamos a sabiendas sus datos personales. Si cree que un menor nos ha facilitado datos personales, escriba a privacy@tapqora.com y los suprimiremos.

12. Cambios en esta política

Publicaremos cualquier cambio en esta página con una nueva fecha y, si los cambios son significativos, lo comunicaremos por correo electrónico a los titulares de cuentas.