1. Qué datos usamos

• Del negocio: nombre, dirección en CardMia, módulo, sitio web, correo, teléfonos, dirección, horario, logo, colores y diseño.
• Del equipo: nombre, correo, rol y el historial de lo que hace cada persona en el panel. Las contraseñas no las vemos.
• De los miembros: los datos que el negocio registra (por ejemplo nombre, teléfono, correo y servicios), los mensajes que el negocio les envía y, si el miembro lo decide, la foto o selfie de su credencial.
• Técnicos: fechas de uso, el tipo de dispositivo y una huella anónima de la conexión que sirve para frenar abusos al crear demos (no guardamos la dirección IP completa).

2. Para qué los usamos

• Prestar el servicio: mostrar el panel del negocio y la credencial de cada miembro.
• Enviar los correos necesarios: confirmar la cuenta, restablecer la contraseña e invitar al equipo.
• Llevar el historial que pide el negocio y proteger la cuenta y el servicio contra abusos.
• Atender solicitudes de ayuda y mejorar CardMia con datos de uso generales.

3. Quién decide sobre los datos de los miembros

Cada negocio decide qué datos de sus clientes registra y es responsable de ellos. CardMia los trata solo por encargo del negocio y para prestarle el servicio. Un miembro que quiera ver, corregir o borrar sus datos debe pedírselo a su negocio; CardMia le ayudará al negocio a cumplirlo.

4. Selfie y notificaciones

La foto o selfie de la credencial es opcional: se usa solo para que el equipo del negocio reconozca al miembro en su credencial. El miembro puede cambiarla o pedir que se quite.

Las notificaciones solo se activan si el miembro las acepta en el aviso de su teléfono o navegador. Puede apagarlas cuando quiera en los ajustes del teléfono o del navegador.

5. Con quién compartimos datos

Solo con proveedores que nos ayudan a prestar el servicio y que deben protegerlos:

• Supabase: base de datos, cuentas y archivos (servidores en Estados Unidos).
• Vercel: alojamiento del sitio y de sus funciones.
• Resend: envío de los correos del sistema.
• El proveedor de pagos, cuando CardMia empiece a cobrar.

También podemos compartir datos si la ley lo exige. Nunca los vendemos.

6. Cuánto tiempo los guardamos

• Demos: mientras están activos y, al vencer, hasta que el negocio contrate o CardMia los elimine junto con todos sus datos.
• Negocios que contratan: mientras el plan esté activo. Si el plan se cancela, el negocio puede consultar y exportar sus datos; después se archivan y se eliminan según los plazos de retención de CardMia (hasta 3 años).
• Cuando un negocio se elimina, se borran sus miembros, su equipo, sus mensajes y su historial operativo; queda solo una constancia mínima de que existió.

7. Cómo los protegemos

Conexiones cifradas, acceso por rol (cada persona ve solo lo que su rol permite), reglas en la base de datos que separan a cada negocio, historial de acciones sensibles y respaldos. Ningún sistema es perfecto: si ocurre un problema que afecte tus datos, te avisaremos.

8. Datos en tu navegador

Usamos el almacenamiento de tu navegador para recordar tu idioma, mantener tu sesión abierta y guardar el borrador del formulario del demo. No usamos cookies de publicidad ni de rastreo de terceros.

9. Menores de edad

CardMia no está dirigido a menores. Las cuentas de negocio y de equipo son solo para adultos.

10. Tus derechos

Puedes pedir ver, corregir, exportar o borrar tus datos. Si eres miembro de un negocio, pídeselo primero a ese negocio. Si eres un negocio o parte de un equipo, escríbenos a soporte@mycardmia.com.

11. Cambios

Podemos actualizar esta política. Si el cambio es importante, avisaremos antes de que aplique. La fecha de arriba indica la última versión.

1. Data we use

• About the business: name, CardMia address, module, website, email, phone numbers, address, hours, logo, colors and design.
• About the team: name, email, role and the history of what each person does in the panel. We never see passwords.
• About members: the data the business records (for example name, phone, email and services), the messages the business sends them and, if the member chooses, the photo or selfie on their card.
• Technical: usage dates, device type and an anonymous fingerprint of the connection used to stop abuse when creating demos (we don't store the full IP address).

2. Why we use it

• To provide the service: show the business panel and each member's card.
• To send necessary emails: account confirmation, password reset and team invitations.
• To keep the history the business needs and protect the account and the service from abuse.
• To handle support requests and improve CardMia using general usage data.

3. Who decides about members' data

Each business decides what customer data it records and is responsible for it. CardMia processes it only on the business's behalf and to provide the service. A member who wants to see, correct or delete their data should ask their business; CardMia will help the business do it.

4. Selfie and notifications

The card photo or selfie is optional: it is used only so the business's team can recognize the member on their card. The member can change it or ask for it to be removed.

Notifications turn on only if the member accepts them in their phone or browser prompt. They can turn them off anytime in their phone or browser settings.

5. Who we share data with

Only with providers that help us run the service and must protect it:

• Supabase: database, accounts and files (servers in the United States).
• Vercel: hosting for the website and its functions.
• Resend: delivery of system emails.
• The payment provider, once CardMia starts charging.

We may also share data when the law requires it. We never sell it.

6. How long we keep it

• Demos: while active and, after they expire, until the business subscribes or CardMia deletes them with all their data.
• Subscribed businesses: while the plan is active. If the plan is canceled, the business can view and export its data; it is then archived and deleted according to CardMia's retention periods (up to 3 years).
• When a business is deleted, its members, team, messages and operational history are erased; only a minimal record that it existed remains.

7. How we protect it

Encrypted connections, role-based access (each person sees only what their role allows), database rules that keep every business separate, a history of sensitive actions, and backups. No system is perfect: if a problem affects your data, we'll let you know.

8. Data in your browser

We use your browser's storage to remember your language, keep you signed in and save your demo form draft. We don't use advertising cookies or third-party tracking.

9. Minors

CardMia is not directed at minors. Business and team accounts are for adults only.

10. Your rights

You can ask to see, correct, export or delete your data. If you are a member of a business, ask that business first. If you are a business or part of a team, write to soporte@mycardmia.com.

11. Changes

We may update this policy. If a change is significant, we'll let you know before it applies. The date above shows the latest version.