Tu perfil digital, protegido desde el diseño.
En TukCards tu perfil solo lo ve quien recibe tu enlace o escanea tu tarjeta. Nadie puede adivinarlo, recorrerlo ni encontrarlo en Google.
- Navegación cifrada con HTTPS y contraseñas que nunca se guardan en texto plano.
- No guardamos datos de tarjetas: los pagos los procesan Stripe y Shopify.
- No vendemos tus datos ni los usamos para publicidad.
- Cumplimos la Ley 19.628 y la Ley 21.719 de protección de datos personales.
Otras plataformas Perfiles numerados: basta sumar 1 para ver el siguiente.
/perfil/1041Expuesto/perfil/1042Expuesto/perfil/1043Expuesto
TukCards Cada perfil tiene un código aleatorio de 16 caracteres.
/p/b8424cc7a1483eb9Tu enlace
Intentos de adivinar otro perfil Direcciones aleatorias con el mismo formato.
/p/3e91d07a5cf2b864404, no existe/p/a04b7f1c92e6d35f404, no existe/p/58c2e9b01d7a4f63404, no existe
Probabilidad de acertar en un intento: 1 en más de 18 trillones.
Tu perfil solo lo ve quien tiene tu enlace
La dirección de tu perfil no usa tu nombre ni un número correlativo. Es un identificador generado de forma criptográficamente aleatoria, con 64 bits de entropía. Además, sumamos varias barreras para que nadie pueda copiar perfiles de forma masiva.
-
Imposible de recorrer
Conocer un perfil no permite deducir otro. Cualquier dirección inválida se rechaza de inmediato con un error 404.
-
Fuera de los buscadores
Los perfiles se entregan con la instrucción noindex, así que no aparecen en Google ni en otros buscadores, salvo que tú difundas el enlace.
-
Límite de velocidad
Restringimos cuántas solicitudes puede hacer una misma fuente en poco tiempo, lo que frena los intentos de extracción automática.
-
No se puede incrustar
Tu perfil no puede cargarse dentro de sitios de terceros, lo que evita el clickjacking y su reutilización sin permiso.
-
Protección contra código malicioso
Todo lo que se muestra en un perfil pasa por un escapado que impide inyectar código en la página.
-
Mensajes de tus contactos, resguardados
Cuando alguien te escribe por el formulario de tu perfil, sus datos se guardan de forma segura y solo te llegan a ti.
Tu cuenta, bajo llave
Aplicamos medidas técnicas y organizativas para proteger la plataforma y tu acceso. Estas son las principales.
-
Conexión cifrada siempre
Toda la navegación viaja por HTTPS/TLS, con política HSTS que obliga al navegador a usar siempre la conexión segura.
-
Contraseñas con bcrypt
Tu contraseña se guarda como un hash bcrypt. Nunca se almacena en texto plano, ni siquiera nosotros podemos leerla.
-
Verificación en dos pasos
Puedes activar un segundo factor para que, aunque alguien tenga tu contraseña, no pueda entrar a tu cuenta.
-
Freno a la fuerza bruta
Controlamos los intentos de inicio de sesión fallidos y gestionamos las sesiones de forma segura, con protección CSRF.
-
Base de datos protegida
Usamos consultas parametrizadas, que bloquean los ataques de inyección SQL.
-
Acceso por roles
En cuentas de equipo o empresa, cada persona ve y edita solo lo que su rol permite. Además, usamos cabeceras de seguridad HTTP.
Pagos sin exponer tu tarjeta
Los pagos los procesan proveedores certificados bajo el estándar PCI-DSS. TukCards no almacena números de tarjetas en sus servidores.
Tus datos, tus decisiones
Solo pedimos lo necesario para prestarte el servicio. No usamos cookies de publicidad, no vendemos datos y puedes ejercer tus derechos tú mismo desde el panel, sin escribirnos.
| Quieres | Qué significa | Dónde hacerlo |
|---|---|---|
| Descargar tus datos | Recibes una copia completa en formato JSON. | Configuración › Descargar mis datos |
| Corregir tus datos | Actualizas cualquier dato inexacto o desactualizado. | Tu panel |
| Pausar tu cuenta | Suspendes el tratamiento de tus datos sin perder tu cuenta. | Configuración › Suspender mi cuenta |
| Eliminar tu cuenta | Se borran tus perfiles, enlaces y contenido, y se anonimizan tus datos de forma irreversible. | Configuración › Eliminar mi cuenta |
| Acceder u oponerte | Pides confirmación de qué datos tratamos o te opones a un tratamiento. | contacto@tuk.cl |
Todos estos derechos son gratuitos. Si nos escribes, respondemos en un plazo máximo de 15 días hábiles.
Guardamos poco y por poco tiempo
Los registros de seguridad se borran rápido y, si alguna vez ocurre un incidente, tenemos un procedimiento para avisar a tiempo.
- 15 min dura un código para restablecer tu contraseña.
- 24 h se conservan los registros de intentos de inicio de sesión.
- 72 h como máximo para notificar a la autoridad ante una brecha que implique riesgo, y a ti si el riesgo es alto.
Preguntas frecuentes
¿Mi perfil aparece en Google?
No. Los perfiles se entregan con la instrucción noindex, nofollow, así que los buscadores no los muestran. Solo llega a tu perfil quien recibe tu enlace, toca tu tarjeta o escanea tu QR.
¿Alguien puede ver mi perfil sin que se lo comparta?
En la práctica, no. La dirección es un código aleatorio de 16 caracteres con más de 18 trillones de combinaciones posibles, y limitamos los intentos automáticos. Eso sí, si tú publicas tu enlace en algún lugar, cualquiera que lo vea podrá abrirlo.
¿Guardan los datos de mi tarjeta de crédito?
No. Los pagos los procesan Stripe y Shopify bajo el estándar PCI-DSS. Nosotros solo guardamos el historial de pagos y los identificadores de tu suscripción.
¿Venden o comparten mis datos?
No vendemos datos ni los usamos para publicidad. Solo compartimos lo estrictamente necesario con los proveedores que hacen funcionar el servicio, como pagos, Apple Wallet y Google Wallet, todos con acuerdos de protección de datos.
¿Qué pasa con mis datos si elimino mi cuenta?
Se borran tus perfiles, enlaces, fotos y contactos recibidos, se cancelan tus suscripciones y tu nombre, correo e identificadores se anonimizan de forma irreversible. Solo conservamos registros de pago anonimizados por el plazo que exige la ley tributaria.
Comparte tus datos con tranquilidad
Crea tu perfil gratis y compruébalo tú mismo. Si tienes dudas sobre tu privacidad, escríbenos.
Este resumen no reemplaza los Términos y la Política de Privacidad.
Tu perfil digital, protegido desde el diseño.
En TukCards tu perfil solo lo ve quien recibe tu enlace o escanea tu tarjeta. Nadie puede adivinarlo, recorrerlo ni encontrarlo en Google.
- Navegación cifrada con HTTPS y contraseñas que nunca se guardan en texto plano.
- No guardamos datos de tarjetas: los pagos los procesan Stripe y Shopify.
- No vendemos tus datos ni los usamos para publicidad.
- Cumplimos la Ley 19.628 y la Ley 21.719 de protección de datos personales.
Otras plataformas Perfiles numerados: basta sumar 1 para ver el siguiente.
/perfil/1041Expuesto/perfil/1042Expuesto/perfil/1043Expuesto
TukCards Cada perfil tiene un código aleatorio de 16 caracteres.
/p/b8424cc7a1483eb9Tu enlace
Probabilidad de acertar en un intento: 1 en más de 18 trillones.
Tu perfil solo lo ve quien tiene tu enlace
La dirección de tu perfil no usa tu nombre ni un número correlativo. Es un identificador generado de forma criptográficamente aleatoria, con 64 bits de entropía. Además, sumamos varias barreras para que nadie pueda copiar perfiles de forma masiva.
-
Imposible de recorrer
Conocer un perfil no permite deducir otro. Cualquier dirección inválida se rechaza de inmediato con un error 404.
-
Fuera de los buscadores
Los perfiles se entregan con la instrucción noindex, así que no aparecen en Google ni en otros buscadores, salvo que tú difundas el enlace.
-
Límite de velocidad
Restringimos cuántas solicitudes puede hacer una misma fuente en poco tiempo, lo que frena los intentos de extracción automática.
-
No se puede incrustar
Tu perfil no puede cargarse dentro de sitios de terceros, lo que evita el clickjacking y su reutilización sin permiso.
-
Protección contra código malicioso
Todo lo que se muestra en un perfil pasa por un escapado que impide inyectar código en la página.
-
Mensajes de tus contactos, resguardados
Cuando alguien te escribe por el formulario de tu perfil, sus datos se guardan de forma segura y solo te llegan a ti.
Tu cuenta, bajo llave
Aplicamos medidas técnicas y organizativas para proteger la plataforma y tu acceso. Estas son las principales.
-
Conexión cifrada siempre
Toda la navegación viaja por HTTPS/TLS, con política HSTS que obliga al navegador a usar siempre la conexión segura.
-
Contraseñas con bcrypt
Tu contraseña se guarda como un hash bcrypt. Nunca se almacena en texto plano, ni siquiera nosotros podemos leerla.
-
Verificación en dos pasos
Puedes activar un segundo factor para que, aunque alguien tenga tu contraseña, no pueda entrar a tu cuenta.
-
Freno a la fuerza bruta
Controlamos los intentos de inicio de sesión fallidos y gestionamos las sesiones de forma segura, con protección CSRF.
-
Base de datos protegida
Usamos consultas parametrizadas, que bloquean los ataques de inyección SQL.
-
Acceso por roles
En cuentas de equipo o empresa, cada persona ve y edita solo lo que su rol permite. Además, usamos cabeceras de seguridad HTTP.
Pagos sin exponer tu tarjeta
Los pagos los procesan proveedores certificados bajo el estándar PCI-DSS. TukCards no almacena números de tarjetas en sus servidores.
Tus datos, tus decisiones
Solo pedimos lo necesario para prestarte el servicio. No usamos cookies de publicidad, no vendemos datos y puedes ejercer tus derechos tú mismo desde el panel, sin escribirnos.
| Quieres | Qué significa | Dónde hacerlo |
|---|---|---|
| Descargar tus datos | Recibes una copia completa en formato JSON. | Configuración › Descargar mis datos |
| Corregir tus datos | Actualizas cualquier dato inexacto o desactualizado. | Tu panel |
| Pausar tu cuenta | Suspendes el tratamiento de tus datos sin perder tu cuenta. | Configuración › Suspender mi cuenta |
| Eliminar tu cuenta | Se borran tus perfiles, enlaces y contenido, y se anonimizan tus datos de forma irreversible. | Configuración › Eliminar mi cuenta |
| Acceder u oponerte | Pides confirmación de qué datos tratamos o te opones a un tratamiento. | contacto@tuk.cl |
Todos estos derechos son gratuitos. Si nos escribes, respondemos en un plazo máximo de 15 días hábiles.
Guardamos poco y por poco tiempo
Los registros de seguridad se borran rápido y, si alguna vez ocurre un incidente, tenemos un procedimiento para avisar a tiempo.
- 15 min dura un código para restablecer tu contraseña.
- 24 h se conservan los registros de intentos de inicio de sesión.
- 72 h como máximo para notificar a la autoridad ante una brecha que implique riesgo, y a ti si el riesgo es alto.
Preguntas frecuentes
¿Mi perfil aparece en Google?
No. Los perfiles se entregan con la instrucción noindex, nofollow, así que los buscadores no los muestran. Solo llega a tu perfil quien recibe tu enlace, toca tu tarjeta o escanea tu QR.
¿Alguien puede ver mi perfil sin que se lo comparta?
En la práctica, no. La dirección es un código aleatorio de 16 caracteres con más de 18 trillones de combinaciones posibles, y limitamos los intentos automáticos. Eso sí, si tú publicas tu enlace en algún lugar, cualquiera que lo vea podrá abrirlo.
¿Guardan los datos de mi tarjeta de crédito?
No. Los pagos los procesan Stripe y Shopify bajo el estándar PCI-DSS. Nosotros solo guardamos el historial de pagos y los identificadores de tu suscripción.
¿Venden o comparten mis datos?
No vendemos datos ni los usamos para publicidad. Solo compartimos lo estrictamente necesario con los proveedores que hacen funcionar el servicio, como pagos, Apple Wallet y Google Wallet, todos con acuerdos de protección de datos.
¿Qué pasa con mis datos si elimino mi cuenta?
Se borran tus perfiles, enlaces, fotos y contactos recibidos, se cancelan tus suscripciones y tu nombre, correo e identificadores se anonimizan de forma irreversible. Solo conservamos registros de pago anonimizados por el plazo que exige la ley tributaria.
Comparte tus datos con tranquilidad
Crea tu perfil gratis y compruébalo tú mismo. Si tienes dudas sobre tu privacidad, escríbenos.
Este resumen no reemplaza los Términos y la Política de Privacidad.