Política de privacidad

Última actualización: 14 de octubre de 2026.

Lo esencial

No tenemos cuentas de usuario y no te pedimos tu nombre, correo electrónico ni teléfono.
Cuando creas un enlace, tu tarjeta (nombres, mensaje, estilo y una foto pequeña opcional) se guarda en nuestro servidor bajo un enlace corto como cardpetal.com/c/Ab3dE9xZ. El código es aleatorio e imposible de adivinar, y las tarjetas nunca se publican ni aparecen en ninguna lista.
Cualquier persona que tenga el enlace puede abrir la tarjeta. Compártelo solo con quien quieras.
Guardamos las tarjetas al menos dos años para que los enlaces sigan funcionando, y borramos cualquier tarjeta si nos lo pides.
Las papeletas de los sorteos de regalos (amigo invisible y similares) se borran solas al terminar la temporada, como muy tarde el 31 de enero siguiente, y las puertas de los calendarios de Adviento siguen cerradas en nuestro servidor hasta que llega su día.
Mostramos anuncios en las páginas informativas, nunca dentro de una tarjeta ni en un enlace de tarjeta. Google y otros socios publicitarios usan cookies para ello, y puedes desactivar los anuncios personalizados cuando quieras (consulta «Publicidad» más abajo).

Tarjetas enviadas por enlace corto

Cuando creas tu tarjeta, se comprime en tu navegador y se envía a nuestro servidor, que la guarda bajo un código aleatorio de 8 caracteres y te da el enlace corto. Guardamos la tarjeta comprimida (los nombres de destinatario y remitente tal como los escribiste, el mensaje, el diseño, la letra, la tinta, el ajuste de música y, si la añadiste, la miniatura de la foto) y la fecha de creación. No guardamos tu dirección IP junto con la tarjeta ni relacionamos las tarjetas entre sí o con ninguna persona. Para evitar abusos, la creación de enlaces está limitada mediante un hash temporal y con sal de tu dirección IP que solo se guarda en memoria y se descarta cada día.

Cuánto tiempo: guardamos las tarjetas al menos dos años desde su creación para que los enlaces que envías sigan funcionando; después podemos borrar las más antiguas. Cada noche se hace una copia de seguridad de la base de datos de tarjetas y papeletas; las copias se cifran con age y se guardan fuera de nuestro servidor web, en Google Cloud Storage en Fráncfort (UE, europe-west3), donde una regla de ciclo de vida borra cada una a los 60 días (la protección de borrado temporal de Google la conserva unos 7 días más).

Borrar una tarjeta: escribe a info@novpix.com con el enlace de la tarjeta (la dirección que empieza por cardpetal.com/c/). La borramos, normalmente en pocos días, y el enlace deja de funcionar; su código nunca se reutiliza. También desaparece de nuestras copias de seguridad a medida que caducan, como muy tarde en unos dos meses.

Enlaces antiguos: los enlaces creados antes de que existieran los enlaces cortos (y el raro enlace de respaldo que se usa si nuestro servidor no responde) llevan toda la tarjeta después del signo #, que los navegadores nunca envían al servidor: esas tarjetas no las guardamos en absoluto.

Sorteos de regalos y calendarios de Adviento

Un sorteo de regalos (amigo invisible, Secret Santa, Wichteln y similares) da a cada persona un enlace privado a su papeleta, cardpetal.com/t/…. Cada papeleta contiene solo lo que necesita ese sorteo: los nombres de quien regala y de quien recibe tal como los escribió el organizador, los deseos de quien recibe, el presupuesto, la fecha del intercambio y la nota del organizador. Solo se usa para ese sorteo.

Las papeletas se borran automáticamente 30 días después de la fecha del intercambio y, como muy tarde, el 31 de enero siguiente (al menos 30 días después de hacer el sorteo); cada papeleta se conserva como mínimo 7 días. Después, el enlace deja de funcionar. También desaparece de nuestras copias de seguridad a medida que caducan, como muy tarde en unos dos meses. El organizador tiene una vista privada que solo muestra si cada persona ha abierto su papeleta: nunca nombres, parejas, deseos ni horas. Las páginas de las papeletas no cargan anuncios, ni analítica, ni ningún otro código de terceros.

Los calendarios de Adviento se guardan como las demás tarjetas, pero sus puertas siguen cerradas en nuestro servidor: al abrir un calendario, el servidor solo envía las puertas cuyo día ya ha llegado en la zona horaria de quien lo recibe, así que las siguientes nunca llegan antes de tiempo al navegador.

Lo que se queda en tu dispositivo

Mientras escribes, el editor guarda un borrador (sin la foto) en el almacenamiento local de tu navegador para que no lo pierdas si la página se recarga. Las fotos se reducen en tu navegador; el archivo original nunca sale de tu dispositivo. Los vídeos e imágenes que descargas también se crean en tu navegador.

Registros del servidor

Nuestro servidor web, alojado en la Unión Europea, guarda registros de acceso estándar (dirección IP, hora, página solicitada —en los enlaces cortos incluye el código de la tarjeta— y tipo de navegador) por seguridad y para resolver problemas, durante un máximo de 14 días.

Analítica

Usamos Google Analytics 4 con anonimización de IP para contar las visitas a nuestras páginas y saber cuáles resultan útiles. Utiliza cookies y registra datos como las páginas que ves, cómo llegaste, tu región aproximada y el tipo de dispositivo. Nunca recibe el contenido de tus tarjetas. Puedes desactivarlo con el complemento de inhabilitación de Google Analytics.

Consentimiento en Europa

Si nos visitas desde el Espacio Económico Europeo, el Reino Unido o Suiza, Google te muestra un mensaje de consentimiento de su plataforma certificada de gestión del consentimiento antes de que los anuncios personalizados de Google usen cookies en tu dispositivo. Si borras las cookies de este sitio, el mensaje vuelve a aparecer, así que puedes cambiar tu elección cuando quieras.

Menores

CardPetal es un sitio para todos los públicos y no recopila a sabiendas datos personales de menores.

Tus derechos y contacto

No tenemos cuentas, así que los únicos datos personales que podemos tener son los que pones en una tarjeta o los que un organizador pone en una papeleta de sorteo. Para acceder a una tarjeta o a una papeleta, o para borrarlas, envíanos su enlace. Para cualquier pregunta sobre privacidad, escribe a info@novpix.com — Novpix LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, United States.

Cambios en esta política

Cuando esta política cambie, actualizaremos la fecha que aparece al principio. Si esta traducción difiere de la versión en inglés, prevalece la versión en inglés.