Privacy Policy

Last updated: August 17, 2026

This Privacy Policy explains how Sovereign Pass ("we", "us", "our") collects, uses, and protects your personal data when you use our digital business card application (the "Service"). We are committed to complying with the EU General Data Protection Regulation (GDPR).

1. What data we collect

Category	Examples
Account data	Email address and password (securely handled by our authentication provider)
Profile data	Full name, job title, company, photo, phone number, social media links, brand color, visibility setting
Concierge content	The notes you write for your AI concierge to answer visitor questions, and your scheduling link
Calendar data (optional)	If you choose to connect Google Calendar, we access free/busy time and can create events on your behalf. We never read event details you haven't authorized.
Visitor questions	Questions asked to your public card's AI concierge, processed to generate an answer but not permanently linked to a visitor's identity

2. Why we process your data

• To provide the Service — creating and displaying your digital card (performance of a contract).
• To power your AI concierge — your notes are sent to our AI provider only to answer questions from people viewing your card (performance of a contract).
• Google Calendar integration — only if you actively connect it (your consent, which you may withdraw at any time by disconnecting).
• Security and abuse prevention — rate-limiting and fraud prevention (legitimate interest).

3. Who we share data with

We use the following processors to run the Service. None of them are permitted to use your data for their own purposes.

Provider	Purpose
Supabase	Database, authentication, and photo storage
Anthropic (Claude API)	Generates your AI concierge's answers, using only the notes you provided
Google	Calendar availability and event creation — only if you connect your calendar

Some of these providers may process data outside the European Economic Area. Where that happens, we rely on appropriate safeguards such as Standard Contractual Clauses. We do not sell your personal data to anyone, and we do not use it for advertising.

4. How long we keep your data

We keep your data for as long as your account is active. If you ask us to delete your account, we delete your profile, photo, and concierge notes within 30 days, except where we must retain limited records to comply with legal obligations.

5. Your rights (GDPR)

As a resident of the EU/EEA, you have the right to:

• Access the personal data we hold about you
• Correct inaccurate data
• Request deletion of your data ("right to be forgotten")
• Request a copy of your data in a portable format
• Object to or restrict certain processing
• Withdraw consent at any time (e.g. disconnect Google Calendar)
• Lodge a complaint with the Belgian Data Protection Authority (autoriteprotectiondonnees.be) or your local supervisory authority

To exercise any of these rights, write to soporte@sovereignpass.app.

6. Security

All traffic to our servers is encrypted (HTTPS). Your data is protected by row-level security rules so that only you can edit your own profile, and your card is only publicly visible if you choose to make it public.

7. Children

The Service is not directed at children under 16. We do not knowingly collect data from children.

8. Changes to this policy

We may update this policy from time to time. Material changes will be notified within the app.

9. Contact

Questions about this policy or your data: soporte@sovereignpass.app

Política de Privacidad

Última actualización: 17 de agosto de 2026

Esta Política de Privacidad explica cómo Sovereign Pass ("nosotros") recopila, usa y protege tus datos personales cuando usas nuestra aplicación de tarjeta de presentación digital (el "Servicio"). Cumplimos con el Reglamento General de Protección de Datos de la Unión Europea (RGPD).

1. Qué datos recopilamos

Categoría	Ejemplos
Datos de cuenta	Correo electrónico y contraseña (gestionados de forma segura por nuestro proveedor de autenticación)
Datos de perfil	Nombre completo, cargo, empresa, foto, teléfono, redes sociales, color de marca, visibilidad
Contenido del concierge	Las notas que escribes para que tu concierge de IA responda preguntas de visitantes, y tu enlace de agenda
Datos de calendario (opcional)	Si conectas Google Calendar, accedemos a tu disponibilidad y podemos crear eventos en tu nombre. Nunca leemos el detalle de eventos que no hayas autorizado.
Preguntas de visitantes	Preguntas hechas al concierge de IA de tu tarjeta pública, procesadas para generar una respuesta pero sin vincularlas de forma permanente a la identidad del visitante

2. Por qué procesamos tus datos

• Para prestar el Servicio — crear y mostrar tu tarjeta digital (ejecución de un contrato).
• Para tu concierge de IA — tus notas se envían a nuestro proveedor de IA únicamente para responder preguntas de quienes ven tu tarjeta (ejecución de un contrato).
• Integración con Google Calendar — solo si la conectas activamente (tu consentimiento, que puedes retirar en cualquier momento desconectándola).
• Seguridad y prevención de abuso — límites de uso y prevención de fraude (interés legítimo).

3. Con quién compartimos datos

Usamos los siguientes proveedores para operar el Servicio. Ninguno puede usar tus datos para fines propios.

Proveedor	Función
Supabase	Base de datos, autenticación y almacenamiento de fotos
Anthropic (Claude API)	Genera las respuestas de tu concierge de IA, usando únicamente las notas que tú escribiste
Google	Disponibilidad y creación de eventos de calendario — solo si conectas tu calendario

Algunos de estos proveedores pueden procesar datos fuera del Espacio Económico Europeo. Cuando esto ocurre, aplicamos garantías adecuadas como las Cláusulas Contractuales Tipo. No vendemos tus datos personales a nadie ni los usamos con fines publicitarios.

4. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas eliminar tu cuenta, borramos tu perfil, foto y notas del concierge dentro de 30 días, salvo que debamos conservar registros mínimos por obligación legal.

5. Tus derechos (RGPD)

Como residente de la UE/EEE, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Corregir datos inexactos
• Solicitar la eliminación de tus datos ("derecho al olvido")
• Solicitar una copia de tus datos en formato portable
• Oponerte o restringir ciertos tratamientos
• Retirar tu consentimiento en cualquier momento (por ejemplo, desconectar Google Calendar)
• Presentar una reclamación ante la Autoridad de Protección de Datos de Bélgica (autoriteprotectiondonnees.be) o tu autoridad local

Para ejercer cualquiera de estos derechos, escribe a soporte@sovereignpass.app.

6. Seguridad

Todo el tráfico hacia nuestros servidores está cifrado (HTTPS). Tus datos están protegidos por reglas de seguridad a nivel de fila, de modo que solo tú puedes editar tu propio perfil, y tu tarjeta solo es visible públicamente si tú eliges hacerla pública.

7. Menores de edad

El Servicio no está dirigido a menores de 16 años. No recopilamos datos de menores a sabiendas.

8. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Los cambios importantes se notificarán dentro de la app.

9. Contacto

Preguntas sobre esta política o tus datos: soporte@sovereignpass.app