Política de privacidad
Última actualización: 25 de septiembre de 2026
Esta traducción es solo de referencia. En caso de discrepancia, prevalece la versión en chino.
Solo recopilamos lo que necesitamos para operar CardArt. Esta política explica qué recopilamos, por qué, dónde se almacena y cómo mantienes el control.
Qué recopilamos
- Datos de la cuenta. Cuando inicias sesión con Google o Apple, recibimos tu nombre, tu dirección de correo electrónico y tu avatar. Es posible que Apple comparta tu nombre solo una vez o que nos dé una dirección de correo de reenvío. Nunca vemos tu contraseña.
- Inicio de sesión con correo electrónico. Cuando inicias sesión con un código enviado a tu correo, recopilamos tu dirección de correo electrónico y la usamos únicamente para iniciar tu sesión y enviarte notificaciones.
- Perfil. El nombre de usuario, la biografía, la foto de perfil y la preferencia de idioma que configures.
- Lo que subes. Imágenes de tarjetas, además de títulos, descripciones, etiquetas, tipo de tarjeta, país o región, emisor y datos similares. También calculamos una huella digital de cada imagen para detectar duplicados.
- Actividad. Los me gusta, los comentarios, las denuncias y las notificaciones que te enviamos (por ejemplo, los resultados de la revisión).
- Sesiones. Para mantener tu sesión iniciada y proteger tu cuenta, cada registro de sesión guarda la dirección IP y la información del navegador (user agent) desde las que se creó.
- Datos técnicos. Usamos brevemente tu dirección IP para evitar abusos y contar las descargas (consulta Direcciones IP). Nuestro proveedor de alojamiento también conserva registros operativos de corta duración —como las horas de las solicitudes, las páginas visitadas y los errores— para ayudarnos a solucionar problemas.
No recopilamos datos de tarjetas de pago y no podemos ver los datos de Wallet de tu dispositivo. CardArt y AirCard son independientes: cuando usas AirCard en tu propio dispositivo, no se nos envía nada.
Cómo tratamos las imágenes
Las imágenes subidas se vuelven a codificar, lo que elimina los datos EXIF y otros metadatos, como el modelo de cámara, la hora de captura y la ubicación. No conservamos tu archivo original.
Las fotos de perfil se vuelven a codificar y se les quitan los metadatos de la misma manera.
Cómo usamos la información
- Funcionamiento de CardArt — iniciar tu sesión, gestionar las subidas y mostrar los me gusta, los comentarios y las notificaciones.
- Moderación — revisión automática y humana de las subidas y los comentarios, por ejemplo, para detectar contenido sexual o lo que parezcan números de tarjeta reales.
- Seguridad — limitación de solicitudes, detección de bots, gestión de denuncias e investigación de abusos.
- Mejora de CardArt — recuentos agregados, como descargas y me gusta.
- Contactarte sobre tu cuenta, denuncias o asuntos legales cuando sea necesario. No enviamos correos electrónicos promocionales.
No vendemos tu información personal ni la usamos con fines publicitarios.
Qué es público
Lo siguiente es visible para todo el mundo en CardArt: tu nombre, nombre de usuario, foto de perfil y biografía; tus tarjetas publicadas y aprobadas, con sus detalles; tus comentarios; y el número de me gusta, descargas y comentarios de cada tarjeta.
Tu dirección de correo electrónico nunca se muestra, y solo tú puedes ver las tarjetas a las que has dado me gusta.
Direcciones IP
Usamos las direcciones IP para dos cosas:
- Limitación de solicitudes. Las descargas, subidas, comentarios y solicitudes similares se cuentan por dirección IP o por cuenta en intervalos cortos para frenar los abusos. Estos contadores caducan rápidamente y no se almacenan a largo plazo. Los contadores de inicio de sesión y de registro (por ejemplo, cuántas cuentas se crearon desde una misma red) solo almacenan hashes unidireccionales de las direcciones IP y de correo electrónico, y se conservan durante 8 días como máximo.
- Recuento de descargas. Cada visitante cuenta una sola vez por tarjeta y por día. Si no has iniciado sesión, distinguimos a los visitantes mediante un hash irreversible de tu dirección IP, la fecha y una clave secreta —la IP original no se almacena— y eliminamos estos registros transcurridos 60 días.
Por otra parte, como se indica más arriba, las sesiones de acceso registran una dirección IP para la seguridad de la cuenta; esta se elimina cuando cierras sesión o cuando la sesión caduca.
Proveedores de servicios y dónde se almacenan los datos
CardArt se ejecuta en Cloudflare, que proporciona el alojamiento, el almacenamiento de datos e imágenes, el procesamiento de imágenes, la revisión automática, la protección contra bots y el envío de correo electrónico.
El inicio de sesión lo proporcionan Google y Apple, y los datos que ellos conservan se rigen por sus propias políticas de privacidad. Cloudflare opera a nivel mundial, por lo que tus datos pueden procesarse y almacenarse fuera de tu país o región.
Cuánto tiempo conservamos los datos
- Tu cuenta y tu contenido: hasta que los elimines.
- Sesiones de acceso: caducan tras 30 días de inactividad y después se eliminan automáticamente.
- Registros del recuento de descargas: 60 días.
- Tarjetas rechazadas o retiradas y sus registros de revisión: se conservan hasta que se eliminan, para gestionar apelaciones y evitar abusos reiterados.
- Denuncias y registros de moderación: durante un período razonable, por motivos de seguridad y para resolver disputas.
- Registros y copias de seguridad de los proveedores: se eliminan automáticamente al terminar sus períodos de conservación.
Tus derechos y opciones
- Ver y editar tu nombre de usuario, biografía, foto de perfil e idioma en Ajustes.
- Eliminar tus tarjetas y comentarios, o toda tu cuenta en Ajustes. Al eliminar tu cuenta, también se eliminan tu perfil, las imágenes de tus tarjetas, tu foto de perfil, tus me gusta, tus comentarios, tus notificaciones y los datos relacionados.
- Exportación y otras solicitudes. Para obtener una copia de tus datos o ejercer otros derechos que tengas en virtud de la legislación local (como el RGPD de la UE o la Ley de Protección de la Información Personal de China), escribe a privacy@cardart.cc. Te responderemos en un plazo de 30 días.
Es posible que tengamos que verificar tu identidad antes de atender una solicitud.
Menores
CardArt no está pensado para menores de 13 años. Si crees que hemos recopilado información personal de un menor, escribe a privacy@cardart.cc y la eliminaremos sin demora.
Seguridad
Todas las conexiones usan HTTPS, los tokens de inicio de sesión de Google y Apple se almacenan cifrados y solo unos pocos moderadores pueden acceder a las herramientas de administración; cada acción administrativa queda registrada. Aun así, ningún sistema es completamente seguro. Si encuentras un problema de seguridad, escribe a hello@cardart.cc.
Cambios en esta política
Podemos actualizar esta política y, cuando lo hagamos, cambiaremos la fecha de “Última actualización”. Anunciaremos con antelación en el sitio los cambios importantes.
Contacto
Para cualquier asunto relacionado con la privacidad, escribe a privacy@cardart.cc.