Última actualización: 8 de noviembre de 2026
1. Alcance y responsable
Esta Política explica cómo el operador de esta instalación recopila y utiliza información cuando una persona visita la plataforma, crea una cuenta, administra códigos QR o escanea un QR dinámico. El operador debe completar aquí sus datos de identificación y contacto antes de habilitar el servicio públicamente.
2. Información que podemos tratar
• Datos de cuenta: nombre, dirección de correo electrónico, contraseña almacenada mediante hash, estado de la cuenta, plan y fechas de actividad.
• Datos de los QR: nombre, tipo, contenido, destino, diseño, campañas, logotipos aportados por el usuario y configuración necesaria para generar o administrar cada código.
• Datos de uso y estadísticas: fecha y hora del escaneo, QR consultado, tipo de dispositivo, sistema operativo, navegador, host de referencia y datos agregados de actividad.
• Seguridad y administración: registros de auditoría de acciones relevantes, solicitudes de recuperación o verificación de correo, invitaciones y cambios de configuración.
• Comunicaciones: contenido de mensajes que el usuario envíe voluntariamente al equipo de soporte y datos necesarios para responderlos.
3. Direcciones IP y visitantes aproximados
La aplicación utiliza la dirección IP recibida durante un escaneo dinámico junto con información del navegador y una clave secreta del sistema para generar un identificador HMAC diario por QR. Ese identificador permite estimar visitantes únicos durante el día sin guardar la dirección IP original en la tabla de analítica. La aplicación registra además datos técnicos derivados del agente de usuario, como dispositivo, navegador y sistema operativo. Los resultados son aproximados y no identifican con certeza a una persona.
El proveedor de alojamiento, servidor web, sistema operativo u otros servicios de infraestructura podrían generar registros técnicos propios, incluidos registros de conexión, conforme a su configuración y políticas. Esta Política no puede garantizar qué registros mantiene cada proveedor externo.
4. Finalidades
Utilizamos la información para crear y administrar cuentas, verificar correos, autenticar sesiones, generar QR, procesar redirecciones, ofrecer estadísticas, aplicar cuotas, gestionar planes, prestar soporte, prevenir fraude y abuso, proteger la plataforma, mantener copias de seguridad, investigar incidentes y cumplir obligaciones legales válidas.
5. Cookies y sesiones
La plataforma utiliza mecanismos técnicos de sesión necesarios para mantener la autenticación y proteger formularios. No se utilizan con el propósito de crear perfiles publicitarios de los usuarios. El navegador puede permitir bloquear cookies, pero algunas funciones autenticadas dejarán de funcionar correctamente.
6. Correos y comunicaciones
Podemos enviar mensajes transaccionales relacionados con verificación de correo, recuperación de contraseña, seguridad, cambios importantes y funcionamiento de la cuenta. La configuración de envío puede utilizar PHP mail() o un servidor SMTP administrado por el operador. No vendemos listas de correo ni utilizamos los datos de cuenta para publicidad de terceros como finalidad de este servicio.
7. Compartición de información
No vendemos datos personales. Podemos permitir acceso a información a proveedores técnicos que intervienen en alojamiento, correo, copias de seguridad o mantenimiento, únicamente en la medida necesaria para operar el servicio y sujeto a las condiciones aplicables. También podremos comunicar información cuando sea necesario para atender una obligación legal válida, una solicitud de autoridad competente, proteger derechos o investigar un abuso o incidente de seguridad.
Los destinos de los QR son elegidos por sus propietarios. Cuando un visitante abre un enlace externo, el sitio de destino puede recibir información directamente desde su dispositivo conforme a sus propias políticas.
8. Conservación
Conservamos la información mientras sea necesaria para mantener la cuenta, prestar el servicio, mostrar estadísticas dentro de los períodos del plan, atender solicitudes, resolver disputas, prevenir abusos y cumplir obligaciones legales. Los registros técnicos y de seguridad pueden conservarse durante el tiempo razonablemente necesario. Los datos pueden permanecer temporalmente en copias de seguridad hasta que estas roten o sean eliminadas según el ciclo operativo.
La eliminación de una cuenta o QR puede provocar la eliminación de datos asociados, pero no necesariamente elimina de inmediato copias de seguridad, registros que debamos conservar o información ya compartida legítimamente con terceros.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables, como contraseñas protegidas mediante hash, controles de acceso, protección CSRF, consultas parametrizadas, sesiones seguras cuando se utiliza HTTPS y cifrado de determinados secretos de configuración. Ningún sistema conectado a Internet puede garantizar seguridad absoluta. El usuario debe proteger su contraseña y evitar incluir datos sensibles o confidenciales en el contenido de un QR.
10. Derechos y solicitudes
Según la legislación aplicable, el usuario puede solicitar acceso, corrección, actualización o eliminación de información personal, así como plantear objeciones o consultas sobre su tratamiento. Para ello debe utilizar los canales de contacto publicados en el sitio oficial y acreditar razonablemente que controla la cuenta. Algunas solicitudes pueden estar limitadas cuando exista una obligación legal de conservar información o una necesidad legítima de seguridad.
11. Menores de edad
La plataforma no está diseñada para recopilar deliberadamente información de menores que no tengan capacidad legal para aceptar estas condiciones. Cuando la legislación exija autorización de padres o representantes, deberá obtenerse antes de crear una cuenta. Si conocemos que se ha recopilado información de forma incompatible con la ley, podremos limitar la cuenta y tomar medidas para eliminarla cuando corresponda.
12. Transferencias y ubicación
La infraestructura técnica puede estar ubicada en un país distinto al del usuario. Por ello, los datos podrían procesarse en jurisdicciones diferentes, sujetas a las condiciones del proveedor de alojamiento y a la legislación aplicable. El usuario debe considerar esta circunstancia antes de incorporar información personal de terceros en sus QR.
13. Cambios en esta política
Podremos modificar esta Política por cambios en el servicio, proveedores, prácticas de seguridad o requisitos legales. La versión vigente estará disponible en esta página. Si un cambio requiere nueva aceptación, podremos solicitarla al iniciar sesión antes de permitir el uso de las funciones autenticadas.
14. Contacto
Para consultas, solicitudes de privacidad o reportes relacionados con datos personales, contacta al operador mediante [CORREO DE CONTACTO DEL OPERADOR] o [DIRECCIÓN WEB / CANAL DE CONTACTO].
1. Alcance y responsable
Esta Política explica cómo el operador de esta instalación recopila y utiliza información cuando una persona visita la plataforma, crea una cuenta, administra códigos QR o escanea un QR dinámico. El operador debe completar aquí sus datos de identificación y contacto antes de habilitar el servicio públicamente.
2. Información que podemos tratar
• Datos de cuenta: nombre, dirección de correo electrónico, contraseña almacenada mediante hash, estado de la cuenta, plan y fechas de actividad.
• Datos de los QR: nombre, tipo, contenido, destino, diseño, campañas, logotipos aportados por el usuario y configuración necesaria para generar o administrar cada código.
• Datos de uso y estadísticas: fecha y hora del escaneo, QR consultado, tipo de dispositivo, sistema operativo, navegador, host de referencia y datos agregados de actividad.
• Seguridad y administración: registros de auditoría de acciones relevantes, solicitudes de recuperación o verificación de correo, invitaciones y cambios de configuración.
• Comunicaciones: contenido de mensajes que el usuario envíe voluntariamente al equipo de soporte y datos necesarios para responderlos.
3. Direcciones IP y visitantes aproximados
La aplicación utiliza la dirección IP recibida durante un escaneo dinámico junto con información del navegador y una clave secreta del sistema para generar un identificador HMAC diario por QR. Ese identificador permite estimar visitantes únicos durante el día sin guardar la dirección IP original en la tabla de analítica. La aplicación registra además datos técnicos derivados del agente de usuario, como dispositivo, navegador y sistema operativo. Los resultados son aproximados y no identifican con certeza a una persona.
El proveedor de alojamiento, servidor web, sistema operativo u otros servicios de infraestructura podrían generar registros técnicos propios, incluidos registros de conexión, conforme a su configuración y políticas. Esta Política no puede garantizar qué registros mantiene cada proveedor externo.
4. Finalidades
Utilizamos la información para crear y administrar cuentas, verificar correos, autenticar sesiones, generar QR, procesar redirecciones, ofrecer estadísticas, aplicar cuotas, gestionar planes, prestar soporte, prevenir fraude y abuso, proteger la plataforma, mantener copias de seguridad, investigar incidentes y cumplir obligaciones legales válidas.
5. Cookies y sesiones
La plataforma utiliza mecanismos técnicos de sesión necesarios para mantener la autenticación y proteger formularios. No se utilizan con el propósito de crear perfiles publicitarios de los usuarios. El navegador puede permitir bloquear cookies, pero algunas funciones autenticadas dejarán de funcionar correctamente.
6. Correos y comunicaciones
Podemos enviar mensajes transaccionales relacionados con verificación de correo, recuperación de contraseña, seguridad, cambios importantes y funcionamiento de la cuenta. La configuración de envío puede utilizar PHP mail() o un servidor SMTP administrado por el operador. No vendemos listas de correo ni utilizamos los datos de cuenta para publicidad de terceros como finalidad de este servicio.
7. Compartición de información
No vendemos datos personales. Podemos permitir acceso a información a proveedores técnicos que intervienen en alojamiento, correo, copias de seguridad o mantenimiento, únicamente en la medida necesaria para operar el servicio y sujeto a las condiciones aplicables. También podremos comunicar información cuando sea necesario para atender una obligación legal válida, una solicitud de autoridad competente, proteger derechos o investigar un abuso o incidente de seguridad.
Los destinos de los QR son elegidos por sus propietarios. Cuando un visitante abre un enlace externo, el sitio de destino puede recibir información directamente desde su dispositivo conforme a sus propias políticas.
8. Conservación
Conservamos la información mientras sea necesaria para mantener la cuenta, prestar el servicio, mostrar estadísticas dentro de los períodos del plan, atender solicitudes, resolver disputas, prevenir abusos y cumplir obligaciones legales. Los registros técnicos y de seguridad pueden conservarse durante el tiempo razonablemente necesario. Los datos pueden permanecer temporalmente en copias de seguridad hasta que estas roten o sean eliminadas según el ciclo operativo.
La eliminación de una cuenta o QR puede provocar la eliminación de datos asociados, pero no necesariamente elimina de inmediato copias de seguridad, registros que debamos conservar o información ya compartida legítimamente con terceros.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables, como contraseñas protegidas mediante hash, controles de acceso, protección CSRF, consultas parametrizadas, sesiones seguras cuando se utiliza HTTPS y cifrado de determinados secretos de configuración. Ningún sistema conectado a Internet puede garantizar seguridad absoluta. El usuario debe proteger su contraseña y evitar incluir datos sensibles o confidenciales en el contenido de un QR.
10. Derechos y solicitudes
Según la legislación aplicable, el usuario puede solicitar acceso, corrección, actualización o eliminación de información personal, así como plantear objeciones o consultas sobre su tratamiento. Para ello debe utilizar los canales de contacto publicados en el sitio oficial y acreditar razonablemente que controla la cuenta. Algunas solicitudes pueden estar limitadas cuando exista una obligación legal de conservar información o una necesidad legítima de seguridad.
11. Menores de edad
La plataforma no está diseñada para recopilar deliberadamente información de menores que no tengan capacidad legal para aceptar estas condiciones. Cuando la legislación exija autorización de padres o representantes, deberá obtenerse antes de crear una cuenta. Si conocemos que se ha recopilado información de forma incompatible con la ley, podremos limitar la cuenta y tomar medidas para eliminarla cuando corresponda.
12. Transferencias y ubicación
La infraestructura técnica puede estar ubicada en un país distinto al del usuario. Por ello, los datos podrían procesarse en jurisdicciones diferentes, sujetas a las condiciones del proveedor de alojamiento y a la legislación aplicable. El usuario debe considerar esta circunstancia antes de incorporar información personal de terceros en sus QR.
13. Cambios en esta política
Podremos modificar esta Política por cambios en el servicio, proveedores, prácticas de seguridad o requisitos legales. La versión vigente estará disponible en esta página. Si un cambio requiere nueva aceptación, podremos solicitarla al iniciar sesión antes de permitir el uso de las funciones autenticadas.
14. Contacto
Para consultas, solicitudes de privacidad o reportes relacionados con datos personales, contacta al operador mediante [CORREO DE CONTACTO DEL OPERADOR] o [DIRECCIÓN WEB / CANAL DE CONTACTO].