1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Octonove Agency (en adelante, «Invokard» o «nosotros»). Puedes contactarnos para cualquier cuestión relativa a esta política en: octonoveagency@gmail.com.

2. Datos que tratamos

• Lista de avisos (waitlist): tu dirección de correo electrónico, facilitada voluntariamente con tu consentimiento para avisarte de nuevas cartas y novedades del producto.
• Cuenta de usuario: correo electrónico, nombre (si lo facilitas) y el registro de las cartas que canjeas y vinculas a tu cuenta.
• Licencias CRBRO: identificadores técnicos de dispositivo, utilizados exclusivamente para verificar el límite de dispositivos activos asociados a tu licencia.

No recopilamos categorías especiales de datos ni datos de menores de forma deliberada.

3. Base legal del tratamiento

• Consentimiento (art. 6.1.a RGPD): para la lista de espera y las comunicaciones asociadas. Puedes retirarlo en cualquier momento.
• Ejecución de un contrato (art. 6.1.b RGPD): para la gestión de tu cuenta, el canje de cartas y la verificación de licencias CRBRO.

4. Destinatarios y encargados del tratamiento

Utilizamos Google Firebase (Google Cloud) como proveedor de infraestructura (autenticación, base de datos y alojamiento). Los datos se almacenan en la región de la Unión Europea (multi-región eur3). Google actúa como encargado del tratamiento conforme a sus compromisos de protección de datos y cláusulas contractuales tipo.

No vendemos tus datos ni los cedemos a terceros con fines publicitarios.

5. Plazo de conservación

• Waitlist: hasta que retires tu consentimiento o solicites la baja.
• Cuenta y cartas canjeadas: mientras mantengas tu cuenta activa y, tras su cierre, durante los plazos legalmente exigibles.
• Identificadores de dispositivo (CRBRO): mientras la licencia asociada permanezca activa.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar tu consentimiento, enviando un correo a octonoveagency@gmail.com indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cookies y almacenamiento local

Este sitio no utiliza cookies publicitarias ni rastreadores de terceros. Únicamente empleamos almacenamiento local del navegador para:

• Preferencia de idioma: recordar el idioma que has seleccionado.
• Sesión de Firebase Auth: mantener tu sesión iniciada de forma segura mientras usas tu cuenta.

Puedes borrar estos datos en cualquier momento desde la configuración de tu navegador; hacerlo cerrará tu sesión y restablecerá tus preferencias.

1. Data controller

The controller of your personal data is Octonove Agency ("Invokard", "we"). You can contact us regarding this policy at: octonoveagency@gmail.com.

2. Data we process

• Waitlist: your email address, provided voluntarily with your consent so we can notify you about new cards and product updates.
• User account: email address, name (if provided) and the record of the cards you redeem and link to your account.
• CRBRO licenses: technical device identifiers, used solely to verify the limit of active devices associated with your license.

We do not knowingly collect special categories of data or data from minors.

3. Legal basis

• Consent (Art. 6(1)(a) GDPR): for the waitlist and related communications. You may withdraw it at any time.
• Performance of a contract (Art. 6(1)(b) GDPR): to manage your account, card redemptions and CRBRO license verification.

4. Recipients and processors

We use Google Firebase (Google Cloud) as our infrastructure provider (authentication, database and hosting). Data is stored in the European Union region (eur3 multi-region). Google acts as a data processor under its data protection commitments and standard contractual clauses.

We do not sell your data or share it with third parties for advertising purposes.

5. Retention period

• Waitlist: until you withdraw your consent or unsubscribe.
• Account and redeemed cards: while your account remains active and, after closure, for any legally required periods.
• Device identifiers (CRBRO): while the associated license remains active.

6. Your rights

You may exercise your rights of access, rectification, erasure, objection, restriction of processing and data portability at any time, as well as withdraw your consent, by emailing octonoveagency@gmail.com and stating the right you wish to exercise. We will respond within one month.

If you believe the processing does not comply with the law, you may lodge a complaint with the Spanish Data Protection Agency (www.aepd.es) or your local supervisory authority.

7. Cookies and local storage

This site does not use advertising cookies or third-party trackers. We only use browser local storage for:

• Language preference: remembering the language you selected.
• Firebase Auth session: securely keeping you signed in while you use your account.

You can clear this data at any time from your browser settings; doing so will sign you out and reset your preferences.