Privacidad

Qué recolectamos

• Las tarjetas públicas (id.wallealv.com/tu-código o tu alias) no usan cookies. Si entrás a tu cuenta (iniciar sesión, crear cuenta, recuperar contraseña, el panel o el admin), usamos una o más cookies de sesión (según su tamaño, la sesión se guarda en partes) solo para mantenerte identificado mientras estás logueado — nada más.
• Para saber si una visita a una tarjeta es nueva, calculamos un hash con salt diario de tu IP y tu navegador (user agent). Nunca guardamos la IP: solo ese hash, que cambia todos los días y no se puede revertir para recuperar la IP original.
• El país que mostramos en las estadísticas sale de un header que pone el propio Vercel al procesar tu pedido — nunca lo sacamos ni lo guardamos de una IP.
• Juntamos esos datos en estadísticas agregadas por día, por origen (NFC, o QR y link compartido juntos, porque no se pueden distinguir) y por país — nunca una fila por visitante. Esas estadísticas las ve el dueño de la tarjeta y Álvaro, nadie más.
• Si usás "Reportar" en una tarjeta, guardamos el motivo, un mensaje opcional y ese mismo tipo de hash con salt diario (para poner un límite de reportes por día) — nunca tu IP. Los reportes solo los ve Álvaro.
• Si usás "Dejame tus datos" en una tarjeta, guardamos lo que escribís en el formulario: tu nombre, tu teléfono y/o tu mail, un mensaje opcional y por dónde llegaste (NFC, QR o link), con la fecha. Solo se envía si marcás que aceptás que el dueño de la tarjeta reciba tus datos para contactarte. Esos datos son para ese dueño y nada más: los ve en su panel, le avisamos por mail cuando llegan y puede descargarlos en una planilla (CSV). No los usamos para otra cosa, no los compartimos y no guardamos nada de tu dispositivo con ellos. Para limitar el abuso (cuántas veces se pueden dejar datos por día) usamos ese mismo tipo de hash con salt diario — nunca tu IP.

Cuánto tiempo lo guardamos

• El hash de cada visita y el registro que evita contarla dos veces se borran solos a las 48 horas. Lo mismo vale para el hash con el que se cuenta una sola vez cada 30 minutos el toque de una tarjeta NFC: de los toques solo queda guardado un número por tarjeta y día.
• El contador semanal de visitas guarda solo un número por tarjeta y semana, nunca quién visitó.
• Las estadísticas diarias agregadas y los reportes que se hacen quedan guardados como cualquier otro dato de la cuenta o la tarjeta — sin fecha de borrado automática. El contador que limita cuántos reportes podés mandar por día sí se borra solo, también a las 48 horas.
• Los datos que dejás con "Dejame tus datos" quedan guardados hasta que el dueño de la tarjeta los borra o borra su cuenta (en ese caso se borran junto con la tarjeta, al instante). Ojo: el mail de aviso que le mandamos al dueño es una copia aparte, que queda en su casilla de correo y en los registros de nuestro proveedor de mails (Resend); borrar el contacto en el panel o borrar la cuenta no borra esas copias. El contador que limita cuántas veces se pueden dejar datos por día se borra solo, también a las 48 horas.

Cómo pedís que se borre algo

Desde /panel/settings podés borrar tu cuenta vos mismo, cuando quieras: se borran tu tarjeta, tus links, tu foto o logo, tus estadísticas y los contactos que te dejaron otras personas. Es inmediato y no tiene vuelta atrás.

Si preferís pedirlo por mail, escribí a alvaro@wallealv.com.

Si dejaste tus datos en una tarjeta con "Dejame tus datos" y querés que se borren, pedíselo al dueño de la tarjeta (los puede borrar desde su panel) o escribinos a alvaro@wallealv.com con tu nombre y el mail o teléfono que dejaste.

Con quién lo compartimos

• Supabase: base de datos, autenticación y almacenamiento de archivos (por ejemplo tu foto o logo).
• Vercel: hosting y red de borde — de ahí sale el país que mostramos en tus estadísticas.
• Resend: envío de mails, tanto los de autenticación (confirmación de cuenta, cambio de contraseña) como las notificaciones del producto (por ejemplo, el aviso al dueño de una tarjeta de que alguien le dejó sus datos).
• Stripe (Stripe, Inc. / Stripe Payments): procesa los pagos de las suscripciones y calcula los impuestos. Ver "Pagos" más abajo.
• Cloudflare (Turnstile): el captcha que evita registros automáticos. Al crear cuenta, iniciar sesión, pedir un cambio de contraseña o borrar tu cuenta lo verifica Supabase (nuestro proveedor de autenticación); al activar tu tarjeta, reportar una tarjeta o dejar tus datos en una tarjeta lo verifica nuestro propio servidor directamente con Cloudflare.
• Expo (EAS Observe), solo en la app de iPhone: datos de diagnóstico para encontrar y arreglar fallas (cierres inesperados, errores y tiempos de carga), junto con un identificador aleatorio de la instalación, el modelo del teléfono, la versión de iOS y la de la app. No incluye tu nombre, tu mail ni el contenido de tu tarjeta, y no se usa para publicidad ni para seguirte entre apps. Además, cuando la app tiene un error, nos manda a nuestro propio servidor un reporte técnico sin datos personales (se borra a los 30 días).

Pagos

• Los pagos de las suscripciones los procesa Stripe (Stripe, Inc. / Stripe Payments). Los datos de tu tarjeta los maneja Stripe: nunca llegan a nuestros servidores.
• Las compras dentro de la app de iPhone las procesa Apple, y la información de pago nunca llega a nuestros servidores. Nuestro servidor comprueba esas compras con los datos firmados que Apple envía (recibos y avisos del App Store), sin intermediarios.
• De esas compras guardamos qué producto compraste, si está activo, hasta cuándo, si se renueva, el identificador de la suscripción de Apple y si fue en un entorno de prueba. Si borrás tu cuenta, borramos esos datos de nuestra base; Apple conserva sus propios registros según sus políticas.
• Nosotros guardamos el identificador de cliente y el de suscripción de Stripe, el plan que elegiste, el estado de la suscripción y hasta cuándo está paga.
• Stripe calcula los impuestos con la dirección que cargás en el pago, y puede pedirte tu nombre y esa dirección para hacerlo.
• Conservamos los registros de facturación el tiempo que exija la ley, según nuestras obligaciones contables. Stripe conserva los suyos según sus propias políticas.
• Si borrás tu cuenta, cancelamos tu suscripción de inmediato. Para consultas sobre pagos, escribí a alvaro@wallealv.com. Las condiciones de la suscripción están en /terminos.

Marcas

Apple y Apple Wallet son marcas comerciales de Apple Inc., registradas en EE. UU. y otros países.

Google Wallet y la Billetera de Google son marcas comerciales de Google LLC.