En Kardonat respetamos tu privacidad. Este aviso describe qué datos personales recopilamos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. Aplica a las personas que crean una cuenta en kardonat.com, compran una tarjeta física o una plantilla, nos escriben por el formulario de contacto o visitan un perfil público de Kardonat.
1. Responsable de los datos
El responsable del tratamiento de tus datos personales es Kardonat (en adelante, "nosotros"). Puedes contactarnos en cualquier momento en contact@kardonat.com.
2. Datos personales que recopilamos
Solo pedimos lo necesario para operar el servicio.
2.1 Al crear tu cuenta
- Nombre y apellidos
- Correo electrónico
- Número de teléfono (opcional)
- Contraseña (guardada exclusivamente como hash, nunca en texto plano)
- Fecha de registro, de verificación de correo y de último inicio de sesión
2.2 Al configurar tu perfil digital
- Nombre para mostrar, cargo, biografía, empresa
- Correo y teléfono públicos (los que elijas mostrar)
- Fotografía de perfil y banner
- Direcciones (con su ubicación en el mapa, si la agregas), redes sociales, enlaces, horarios, galerías y portafolio
2.3 Al comprar una tarjeta física o una plantilla
- Nombre y datos de contacto del destinatario
- Dirección de envío (calle, ciudad, estado, código postal, país), en tarjetas físicas
- Historial de pedidos y de plantillas compradas
- Datos de pago: Kardonat no almacena números de tarjeta. El pago se procesa directamente con Stripe, que nos regresa únicamente los últimos 4 dígitos y la marca de la tarjeta para tu referencia.
2.4 Al escribirnos por el formulario de contacto
- Nombre, correo, teléfono (opcional) y el mensaje que nos envías
2.5 Datos técnicos de tu cuenta
- Dirección IP y navegador (user-agent) de tus sesiones activas, por seguridad
2.6 Al visitar el perfil público de alguien
Cuando abres un perfil de Kardonat, escaneas su QR, acercas tu teléfono a su tarjeta NFC o das clic en uno de sus enlaces, registramos: tu dirección IP, tu navegador (user-agent), la página de la que vienes, y el país y la ciudad aproximados que se obtienen de la IP. Con eso generamos las estadísticas del perfil y detectamos abusos. El dueño del perfil solo ve cifras agregadas (por ejemplo, "120 visitas desde México"); nunca ve tu IP ni datos que te identifiquen.
3. Finalidades del tratamiento
Usamos tus datos para:
- Crear y administrar tu cuenta y tu perfil público
- Procesar tus compras, envíos y facturación
- Enviarte correos transaccionales (verificación de cuenta, cambios de contraseña, actualizaciones de pedido, confirmación de eliminación de cuenta)
- Prevenir fraude y proteger la seguridad de las cuentas
- Mostrar a cada usuario las estadísticas agregadas de su perfil público
- Medir el uso de las páginas públicas del sitio y de nuestras campañas publicitarias
- Detectar y corregir fallas técnicas del servicio
- Responder a tus mensajes cuando nos contactas
No vendemos tus datos personales ni los usamos para fines distintos a los descritos aquí.
4. Terceros con quienes compartimos datos
Compartimos datos únicamente con proveedores que nos ayudan a operar el servicio:
| Proveedor | Uso | Datos que reciben |
|---|---|---|
| Stripe | Procesamiento de pagos | Nombre, correo, dirección de envío, importe, tarjeta |
| DigitalOcean | Servidores donde corre el sitio y la API | Todo el tráfico del sitio, incluida la dirección IP |
| Neon | Base de datos | Los datos de cuenta, perfil, pedidos y estadísticas descritos en este aviso |
| Microsoft Azure (Blob Storage) | Almacenamiento de imágenes de perfil, galería y portafolio | Archivos que subes al editor |
| Microsoft Azure (Communication Services) | Envío de correos transaccionales y de los mensajes del formulario de contacto | Correo del destinatario y contenido del mensaje |
| Microsoft Azure (Application Insights) | Monitoreo técnico y diagnóstico de errores del servidor | Datos técnicos de las solicitudes (ruta, tiempos de respuesta, errores, IP) |
| Apple / Google Wallet | Generación del pase digital (opcional) | Nombre y datos públicos del perfil elegido |
| Paquetería (DHL, Estafeta u otros) | Envío de la tarjeta física | Datos del destinatario y dirección |
| PostHog | Analítica de las páginas públicas del sitio y del uso del editor | Página visitada, origen, dispositivo y eventos de registro, plantilla, compra y edición del perfil o del negocio (qué sección guardaste, no lo que escribiste). Sin nombre ni correo. |
| Meta | Medición de las campañas publicitarias (Meta Pixel) | Página visitada del sitio, IP, navegador, identificador de cookie y el aviso de que se creó una cuenta nueva. Sin nombre ni correo. |
| Google Analytics | Analítica de las visitas a las páginas públicas del sitio | Página visitada, origen, dispositivo, IP, navegador e identificador de cookie. Sin nombre ni correo. |
| Google Fonts | Tipografías del sitio y de los perfiles | Dirección IP y navegador al descargar las fuentes |
Estos proveedores tratan tus datos únicamente para prestarnos el servicio contratado y conforme a sus propias políticas de privacidad. También podemos entregar datos a una autoridad cuando una ley o una orden judicial nos obligue a hacerlo.
4.1 Transferencias fuera de México
Varios de estos proveedores guardan o procesan datos en servidores ubicados fuera de México, principalmente en Estados Unidos. Al usar Kardonat aceptas estas transferencias, que son necesarias para prestarte el servicio.
5. Perfil público: qué es visible
Todo lo que agregas a tu perfil (bio, fotos, enlaces, redes, horarios, direcciones, galería y portafolio) se muestra a cualquier persona que abra tu enlace público kardonat.com/p/tu-slug. Les pedimos a los buscadores que no indexen los perfiles, pero quien tenga tu enlace puede ver y copiar lo que publicas. Piensa bien qué datos muestras, sobre todo tu dirección y teléfono. Puedes en cualquier momento ocultar tu perfil desde el editor: al hacerlo, tu URL y QR dejarán de mostrar tu información y quien intente entrar verá un mensaje de perfil no disponible.
6. Cookies y tecnologías similares
- Sesión: usamos almacenamiento local del navegador (localStorage) para mantener tu sesión iniciada. No es una cookie y no se comparte con terceros.
- PostHog: mide el uso del sitio sin cookies. El identificador de la visita vive solo en memoria y se pierde al recargar. No registra tu nombre ni tu correo.
- Meta Pixel: guarda la cookie
_fbppara medir nuestras campañas en Facebook e Instagram. - Google Analytics: guarda las cookies
_gapara contar las visitas al sitio y de dónde llegan.
PostHog, Meta y Google Analytics solo registran visitas en las páginas públicas de kardonat.com (inicio, plantillas, registro, compra y similares). Nunca registran tu actividad en los perfiles públicos de los usuarios, y no se activan en los enlaces de verificación de correo o cambio de contraseña. Dentro del estudio, Meta y Google Analytics no se activan y PostHog solo anota qué sección del editor guardaste (por ejemplo, «redes» o «horarios»), nunca el contenido de tu perfil o de tu negocio. Puedes bloquear o borrar las cookies desde la configuración de tu navegador, y administrar los anuncios que ves en la configuración de anuncios de Meta.
7. Tus derechos (ARCO)
De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti
- Rectificar datos inexactos o incompletos (puedes hacerlo directamente desde el editor)
- Cancelar tu cuenta y la eliminación de tus datos (puedes hacerlo tú mismo, ver la sección 8)
- Oponerte a determinados usos de tus datos
También puedes revocar el consentimiento que nos diste. Para ejercer cualquiera de estos derechos, escríbenos a contact@kardonat.com desde el correo con el que registraste tu cuenta, indicando qué derecho quieres ejercer. Responderemos en un plazo máximo de 20 días hábiles. Si visitaste el perfil de alguien y quieres ejercer tus derechos sobre esos registros, incluye la fecha aproximada y el enlace del perfil.
8. Conservación y eliminación
Mantenemos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta en cualquier momento desde el estudio, en Cuenta → Eliminar cuenta. Al hacerlo, de inmediato:
- Borramos tu perfil público, tus imágenes, enlaces, direcciones, galerías, portafolio y estadísticas, incluidos los registros de visitas a tu perfil.
- Cerramos todas tus sesiones.
- Quitamos de tu cuenta tu nombre, correo y teléfono, y ya no se puede volver a usar.
Conservamos los pedidos, pagos y compras de plantillas, con sus datos de envío y facturación, durante el plazo que exige la legislación fiscal (cinco años). Las copias de seguridad de la base de datos se eliminan solas al cumplir su ciclo de respaldo.
Los registros de visitas a un perfil se conservan mientras ese perfil exista. Los mensajes del formulario de contacto se conservan en nuestro correo el tiempo necesario para atenderlos.
9. Seguridad
Aplicamos cifrado en tránsito (HTTPS/TLS) y en reposo para las credenciales sensibles. Las contraseñas se almacenan con hash irreversible. Ningún sistema es 100% infalible: si detectas actividad sospechosa en tu cuenta, avísanos de inmediato.
10. Menores de edad
Kardonat está dirigido a mayores de 18 años. No recopilamos a sabiendas datos de menores; si detectamos una cuenta de un menor, la eliminaremos.
11. Cambios a este aviso
Podemos actualizar este aviso ocasionalmente. Si el cambio es sustantivo, te lo avisaremos por correo. La fecha de "última actualización" al inicio del documento indica cuándo fue la revisión más reciente.
