Política de privacidad

Solo lo necesario para cotizar, verificar y pagar un pedido:

• Correo electrónico, para identificar tus pedidos y enviarte códigos de verificación de un solo uso.
• Datos de la tarjeta: marca, país, valor y el código o PIN que nos envías.
• Fotos de la tarjeta, si es física: una foto del reverso. Antes de guardarla eliminamos la ubicación y los datos de la cámara.
• Dónde cobras: la dirección del monedero, el correo de PayPal o, si eliges transferencia, el IBAN y el nombre del titular.
• Mensajes del pedido: lo que nos escribas en la página de seguimiento, incluidas las fotos.
• Datos técnicos básicos, como una cookie de sesión que vincula tu cotización y tu pedido a tu navegador, y los registros normales del servidor.

No te pedimos tu dirección ni documentos de identidad. Solo te pedimos un nombre si eliges transferencia bancaria, porque el banco necesita el nombre del titular.

• Para calcular cotizaciones, crear pedidos y fijar tu tasa.
• Para verificar las tarjetas y prevenir el fraude, por ejemplo detectando tarjetas robadas o ya usadas.
• Para enviarte el pago y que puedas seguir tu pedido.
• Para escribirte sobre tu pedido: confirmación, solicitudes de información, mensajes del equipo y avisos de pago o rechazo.
• Para responderte cuando contactas con soporte.

Los códigos, los PIN, las fotos de las tarjetas, los mensajes del pedido con sus fotos y los datos bancarios (IBAN y titular) se cifran (AES-GCM) antes de guardarse. Nunca se escriben en el almacenamiento de tu navegador ni en nuestros registros, y solo los ve nuestro equipo de revisión, en la herramienta de administración y en las notificaciones privadas de pedidos del equipo. Tras el envío, la web solo muestra el final enmascarado de cada código y del IBAN.

Nunca te pediremos un código de tarjeta por correo. Si alguien lo hace, no somos nosotros.

No vendemos tus datos. Solo los compartimos con los proveedores que usamos para que KartaCash funcione, y solo lo imprescindible:

• alojamiento e infraestructura de red (Cloudflare);
• base de datos, almacenamiento de archivos e inicio de sesión por correo (Supabase);
• correos de los pedidos (Resend), que recibe tu correo y el resumen del pedido; nunca códigos, fotos ni direcciones de cobro;
• notificaciones privadas de pedidos para nuestro equipo (Telegram), que incluyen los códigos enviados para poder verificarlos rápido; nunca tu correo ni tus datos de cobro;
• la red o el proveedor de pago que elijas (por ejemplo, la blockchain si cobras en cripto, o PayPal);
• las autoridades, cuando la ley lo exija.

Las transferencias en blockchain son públicas por naturaleza: la dirección de destino y el importe de un pago en cripto se pueden ver en la blockchain.

Guardamos los registros de cada pedido el tiempo necesario para completarlo, resolver reclamaciones y cumplir con nuestras obligaciones legales y de prevención del fraude. Puedes pedirnos que borremos los datos que no estemos obligados a conservar.

Puedes pedirnos una copia de los datos vinculados a tu correo, que los corrijamos o que los borremos, escribiendo a support@kartacash.com desde esa misma dirección.

Este sitio lo gestiona KartaCash. Si tienes preguntas sobre privacidad, escríbenos a support@kartacash.com.