Política de privacidad

Respecto de los datos de Clientes (cuentas de comercios / estructuras) y el funcionamiento de la plataforma, el responsable del tratamiento es Riyad El Otmani (MANI CONSEIL), SIRET 106 929 375 00017. Contacto: contact@getkard.fr.

Respecto de los datos de Portadores recogidos en el programa de un Cliente, el Cliente es en principio el responsable y KARD actúa como encargado del tratamiento conforme al RGPD, según las instrucciones del Cliente y la documentación contractual aplicable.

Clientes / Usuarios: identidad, email, datos del comercio o estructura, preferencias, registros técnicos de acceso, datos de facturación y suscripción.

Portadores (según configuración del Cliente): nombre, apellidos, teléfono, email en su caso, historial de visitas, puntos, sellos, sesiones, ventajas y datos necesarios para emitir/actualizar la tarjeta Wallet.

Datos técnicos: cookies/trazadores necesarios, registros de servidor, diagnóstico, en los límites descritos más abajo.

Prestación y mejora del Servicio, gestión de cuentas, soporte, facturación y prevención del fraude: ejecución del contrato y/o interés legítimo.

Comunicaciones transaccionales del Servicio: ejecución del contrato. Marketing de KARD a Clientes: interés legítimo o consentimiento cuando proceda.

Notificaciones push y comunicaciones del Cliente a sus Portadores: bajo la responsabilidad del Cliente; bases jurídicas determinadas por el Cliente.

Obligaciones legales (contabilidad, autoridades): obligación legal.

Los datos pueden ser accesibles al personal autorizado de KARD y a prestadores que actúan por su cuenta, en particular: alojamiento (Vercel), base de datos / infraestructura (Supabase), pagos (Stripe) y, en su caso, mensajería o analytics estrictamente necesarios.

Estos prestadores actúan solo bajo instrucción y con garantías contractuales adecuadas. Los datos no se venden.

Algunos prestadores pueden estar situados fuera del Espacio Económico Europeo (incluido EE. UU.). Cuando proceda, KARD se basa en mecanismos reconocidos (cláusulas contractuales tipo, decisiones de adecuación u otras garantías apropiadas).

Datos de cuenta Cliente: durante la relación contractual y luego archivo/supresión en un plazo razonable, sin perjuicio de obligaciones legales (incluida la contabilidad).

Datos de Portadores: según instrucciones y duración del programa del Cliente; eliminación o anonimización tras el cierre de cuenta o una solicitud válida, salvo obligación legal en contrario.

Registros técnicos: conservación limitada a necesidades de seguridad y diagnóstico.

KARD aplica medidas técnicas y organizativas razonables para proteger los datos (control de acceso, cifrado en tránsito cuando aplique, segregación, copias de seguridad según la infraestructura).

Ningún sistema es infalible; Clientes y Usuarios también deben proteger sus credenciales y dispositivos.

Conforme al RGPD, usted dispone de derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad cuando proceda, y de retirar el consentimiento.

Para datos tratados por KARD como responsable: contact@getkard.fr. Para datos de Portadores gestionados para un comercio/club: contacte primero a ese Cliente; KARD podrá ayudarle a tramitar la solicitud.

Puede presentar una reclamación ante la CNIL (https://www.cnil.fr) o la autoridad de control de su lugar de residencia.

El sitio puede instalar cookies estrictamente necesarias (sesión, autenticación, idioma, seguridad).

En su caso, las cookies de medición o marketing solo se instalan con su consentimiento cuando la normativa lo exige. Puede gestionar sus opciones en el navegador y, si existe, en el banner de cookies.

Esta política puede actualizarse para reflejar cambios del Servicio o de la normativa. La versión vigente es la publicada en el sitio.

Consultas: contact@getkard.fr.