Política de privacidad

1. Introducción

Esta Política explica cómo QRzen.io recopila, utiliza, comparte, conserva y protege datos personales cuando una persona:

• Visita qrzen.io.
• Crea una Cuenta.
• Inicia una prueba.
• Contrata un Plan.
• Utiliza herramientas, API o integraciones.
• Contacta con soporte.
• Recibe comunicaciones.
• Escanea códigos dinámicos.
• Accede a páginas o contenidos alojados mediante QRzen.io.

2. Responsable del tratamiento

El responsable del tratamiento de los datos asociados a la administración de QRzen.io es:

En determinados tratamientos relacionados con datos que un Cliente introduce o recopila para sus propios fines, el Cliente podrá actuar como responsable y QRzen.io como proveedor encargado de prestar la infraestructura.

3. Ámbito de aplicación

Esta Política se aplica al tratamiento realizado por QRzen.io.

No regula de forma general:

• Los tratamientos independientes realizados por nuestros Clientes.
• Los sitios de destino externos.
• Las plataformas de terceros.
• Los proveedores cuya relación sea directamente con el usuario.

Cuando un código dirige a un sitio externo, deberá consultarse la política de ese sitio.

4. Categorías de interesados

Podemos tratar datos de:

• Visitantes.
• Clientes.
• Usuarios autorizados.
• Representantes de empresas.
• Usuarios de API.
• Solicitantes de soporte.
• Usuarios Finales que escanean códigos.
• Contactos comerciales.
• Personas incluidas en contenido subido por Clientes.
• Titulares de medios de pago.
• Personas que ejercen derechos o presentan reclamaciones.

5. Datos proporcionados directamente

Podemos recopilar:

• Nombre y apellidos.
• Nombre de usuario.
• Email.
• Teléfono.
• Empresa.
• Cargo.
• Dirección.
• Datos fiscales.
• Dirección de facturación.
• Número de identificación fiscal.
• Preferencias.
• Credenciales cifradas.
• Comunicaciones con soporte.
• Solicitudes y reclamaciones.
• Respuestas a encuestas.
• Consentimientos.
• Configuraciones de Cuenta.
• Información proporcionada durante verificaciones.

6. Datos de pago y facturación

Los pagos pueden ser gestionados por proveedores externos.

Podemos recibir:

• Estado del pago.
• Importe.
• Moneda.
• Fecha.
• Identificador de transacción.
• Tipo de medio de pago.
• Últimos dígitos.
• País emisor.
• Resultado de controles antifraude.
• Información sobre devoluciones, disputas y contracargos.

Normalmente no recibimos ni almacenamos el número completo de tarjeta ni su código de seguridad.

7. Datos de autenticación de terceros

Si el usuario accede mediante un proveedor externo, podemos recibir:

• Identificador externo.
• Nombre.
• Email.
• Imagen de perfil.
• Empresa o perfil profesional.
• Tokens técnicos.
• Datos autorizados por el usuario.

La información dependerá de los permisos y configuración del proveedor.

8. Datos técnicos y de utilización

Podemos registrar automáticamente:

• Dirección IP completa.
• País aproximado, deducido de la IP al registrarse.
• Fecha y hora.
• Identificadores de sesión.
• Navegador.
• Sistema operativo.
• Tipo de dispositivo.
• Idioma.
• Zona horaria.
• Resolución.
• Páginas visitadas.
• Funciones utilizadas.
• Clics e interacciones.
• URL de referencia.
• Parámetros de campaña.
• Identificador del clic en el anuncio que trajo al usuario, cuando la URL de entrada lo incluye (por ejemplo gclid o fbclid), tratado por interés legítimo para medir nuestras propias campañas.
• Errores y rendimiento.
• Intentos de acceso.
• Logs de seguridad.
• Actividad de Cuenta.
• Datos de API.
• Preferencias de cookies.
• Identificadores publicitarios, cuando exista consentimiento.

En cada cuenta guardamos durante 90 días un registro de las acciones importantes de cada usuario —accesos, cambios de contraseña y de email, cambios en el equipo y en los QR— con su dirección IP. Lo pueden ver el propietario y los administradores, y se conserva aunque un miembro salga del equipo.

9. Datos de códigos y proyectos

Podemos tratar:

• Tipo de código.
• Destino.
• Contenido.
• Diseño.
• Logotipo.
• Archivos.
• Páginas creadas.
• Dominios.
• Carpetas.
• Etiquetas.
• Campañas.
• Configuraciones.
• Fechas de creación y modificación.
• Usuarios con acceso.
• Historial técnico.
• Estado de activación.
• Límites y consumo.

10. Datos de escaneos

Cuando se escanea un código dinámico o se accede a contenido gestionado por QRzen.io, podremos recopilar:

• Dirección IP completa.
• Fecha y hora.
• Código escaneado.
• Página o destino solicitado.
• País, región y ciudad aproximada.
• Tipo de dispositivo.
• Navegador.
• Sistema operativo.
• Idioma.
• Referente.
• Identificadores técnicos.
• Interacciones con la página.
• Eventos de conversión.
• Señales de bot, fraude o seguridad.
• Por qué vía se ha llegado: escaneando el código o abriendo su enlace.

La geolocalización suele inferirse de la IP y puede ser inexacta. No obtenemos necesariamente la ubicación GPS exacta del dispositivo.

Para contar cuántos navegadores distintos abren un mismo código, guardamos en el dispositivo una cookie propia con un identificador aleatorio, válida durante 30 días desde la última visita. No contiene ningún dato, no se cruza con otros sitios ni entre códigos de distintos Clientes, y no se comparte con terceros. Cuenta navegadores, no personas: el mismo visitante en dos dispositivos cuenta dos veces.

11. Datos incluidos por Clientes

Los Clientes pueden introducir datos personales de terceros en:

• vCards.
• Formularios.
• Páginas.
• Archivos.
• Eventos.
• Directorios.
• Campañas.
• Integraciones.
• Contenidos.
• Bases de datos conectadas.

En estos casos, el Cliente determina generalmente por qué y cómo utiliza los datos.

Si un Cliente publica una página de opinión, guardamos para él las valoraciones y los comentarios que envíe el Usuario Final y, solo si el Cliente los pide, su email y su teléfono. La página indica quién los recibe. No guardamos con ellos la dirección IP ni el idioma, y se borran cuando el Cliente los borra o elimina definitivamente el código.

Las personas afectadas deberán contactar primero con el Cliente que publicó o recopiló la información. QRzen.io podrá colaborar cuando resulte necesario.

12. Datos sensibles

QRzen.io no está diseñado específicamente para almacenar categorías especiales de datos ni información altamente sensible.

Los Clientes no deberán introducir información médica, biométrica, genética, sexual, religiosa, política, sindical, penal, financiera altamente sensible o identificadores gubernamentales, salvo que:

• Sea estrictamente necesario.
• Sea legal.
• Exista base jurídica.
• Se hayan adoptado medidas apropiadas.
• El Plan y la funcionalidad sean adecuados.

QRzen.io podrá eliminar o restringir contenido sensible que genere riesgos.

13. Finalidades del tratamiento

Podemos utilizar datos personales para:

1. 1. Crear y administrar Cuentas.
2. 2. Prestar el Servicio.
3. 3. Generar y resolver códigos.
4. 4. Alojar contenido.
5. 5. Proporcionar estadísticas.
6. 6. Gestionar pruebas y Planes.
7. 7. Procesar pagos.
8. 8. Emitir facturas.
9. 9. Gestionar cancelaciones y reembolsos.
10. 10. Proporcionar soporte.
11. 11. Autenticar usuarios.
12. 12. Proteger la seguridad.
13. 13. Prevenir fraude y abuso.
14. 14. Aplicar los Términos.
15. 15. Medir y mejorar el producto.
16. 16. Corregir errores.
17. 17. Desarrollar funcionalidades.
18. 18. Realizar analítica.
19. 19. Personalizar la experiencia.
20. 20. Enviar comunicaciones operativas.
21. 21. Enviar comunicaciones comerciales cuando sea legal.
22. 22. Medir campañas publicitarias.
23. 23. Cumplir obligaciones legales.
24. 24. Defender derechos y reclamaciones.
25. 25. Gestionar reorganizaciones empresariales.
26. 26. Crear información agregada o anonimizada.

14. Bases jurídicas

Según el tratamiento y la jurisdicción, las bases pueden ser:

Ejecución de un contrato

Para crear la Cuenta, prestar funciones, procesar pagos, gestionar la suscripción y proporcionar soporte.

Medidas precontractuales

Para atender solicitudes antes de la contratación y permitir una prueba.

Consentimiento

Para cookies no necesarias, publicidad personalizada, determinadas comunicaciones y otros tratamientos que requieran autorización.

El consentimiento puede retirarse sin afectar a tratamientos anteriores.

Interés legítimo

Para seguridad, prevención de fraude, mejora, analítica limitada, administración, defensa jurídica y comunicaciones profesionales, cuando nuestros intereses no prevalezcan sobre los derechos del interesado.

Obligación legal

Para fiscalidad, contabilidad, requerimientos, sanciones, prevención de delitos y cumplimiento normativo.

Protección de derechos e intereses

En situaciones excepcionales para proteger a usuarios, terceros, QRzen.io o el público.

15. Comunicaciones operativas

Podemos enviar mensajes necesarios para:

• Confirmar la Cuenta.
• Restablecer contraseñas.
• Informar sobre seguridad.
• Notificar pagos.
• Responder a soporte.
• Comunicar cambios contractuales.
• Informar sobre suspensión o expiración.
• Gestionar el Servicio.

Estas comunicaciones no son necesariamente comerciales y pueden ser imprescindibles mientras exista una Cuenta.

16. Comunicaciones comerciales

Podemos enviar novedades, ofertas, contenidos o recomendaciones cuando:

• El usuario haya dado su consentimiento.
• Exista otra base legal válida.
• La legislación permita comunicaciones sobre servicios similares.

Cada comunicación incluirá normalmente un mecanismo de baja.

La baja comercial no impide comunicaciones operativas.

17. Publicidad y medición

Con consentimiento cuando sea necesario, podemos utilizar servicios publicitarios y de medición para:

• Atribuir campañas.
• Medir conversiones.
• Crear audiencias.
• Limitar frecuencia.
• Personalizar anuncios.
• Analizar rendimiento.
• Detectar fraude publicitario.

Los proveedores pueden tratar identificadores, IP, actividad, parámetros de campaña y datos del dispositivo conforme a sus propias políticas.

Las preferencias podrán gestionarse desde el panel de cookies.

18. Cookies y tecnologías similares

Utilizamos cookies, píxeles, almacenamiento local, SDK, etiquetas y tecnologías similares.

Algunas son necesarias. Otras se utilizarán únicamente cuando exista una base jurídica adecuada.

Puede consultarse información adicional en la Política de Cookies.

19. Destinatarios

Podemos compartir datos con proveedores que nos ayudan en:

• Hosting.
• Infraestructura.
• Bases de datos.
• Almacenamiento.
• Redes de entrega.
• Seguridad.
• Analítica.
• Publicidad.
• Pagos.
• Facturación.
• Autenticación.
• Email.
• Soporte.
• Desarrollo.
• Monitorización.
• Asesoramiento.
• Prevención de fraude.
• Gestión administrativa.

Solo recibirán la información razonablemente necesaria para su función y estarán sujetos a obligaciones contractuales o legales apropiadas.

20. Clientes y administradores

Cuando una Cuenta pertenezca a una empresa o equipo, sus administradores pueden acceder a datos y actividad de usuarios autorizados.

La organización será responsable de informar a sus miembros.

Si el usuario utiliza un email corporativo, la organización podrá solicitar control de la Cuenta cuando acredite derechos suficientes y la legislación lo permita.

21. Autoridades y defensa jurídica

Podemos divulgar información cuando sea razonablemente necesario para:

• Cumplir una ley.
• Responder a una orden válida.
• Investigar fraude.
• Proteger la seguridad.
• Prevenir daños.
• Hacer cumplir contratos.
• Defender derechos.
• Atender reclamaciones.

Revisaremos la validez de las solicitudes cuando resulte posible.

22. Operaciones societarias

Los datos podrán ser comunicados en una fusión, adquisición, financiación, reorganización, insolvencia, venta de activos o transferencia del Servicio.

Exigiremos al receptor que respete las obligaciones aplicables y proporcionaremos información cuando legalmente proceda.

23. Transferencias internacionales

QRzen.io presta un servicio mundial y puede utilizar proveedores ubicados en diferentes países.

Cuando se transfieran datos fuera del Espacio Económico Europeo o de una jurisdicción con protección equivalente, utilizaremos mecanismos reconocidos cuando sean exigibles, como:

• Decisiones de adecuación.
• Cláusulas contractuales tipo.
• Normas corporativas vinculantes.
• Excepciones legales.
• Garantías adicionales.

La ubicación concreta puede variar según los proveedores y funcionalidades.

24. Conservación

No conservamos todos los datos durante el mismo periodo.

Los conservaremos mientras sea necesario para:

• Prestar el Servicio.
• Mantener la Cuenta.
• Permitir una reactivación razonable.
• Cumplir obligaciones legales.
• Gestionar facturación.
• Prevenir fraude.
• Resolver incidencias.
• Mantener seguridad.
• Defender reclamaciones.

Los periodos podrán depender de la naturaleza de los datos, el Plan, la actividad, los requisitos fiscales y los plazos de prescripción.

Cuando los datos ya no sean necesarios, podrán eliminarse, anonimizarse o aislarse.

Si la prueba gratuita termina y nunca contratas un plan, eliminamos la cuenta y todo su contenido unas tres semanas después, y te avisamos por email 10 días antes.

Los códigos QR que envías a la papelera se eliminan definitivamente, con sus estadísticas, a los 30 días.

25. Conservación de datos de escaneo

Los datos de escaneo podrán conservarse durante la vigencia de la Cuenta y posteriormente durante el tiempo razonablemente necesario para proporcionar estadísticas, prevenir fraude, investigar incidentes y cumplir obligaciones.

No garantizamos almacenamiento indefinido.

QRzen.io podrá:

• Agregar datos.
• Anonimizarlos.
• Reducir su precisión.
• Establecer límites históricos.
• Eliminar registros antiguos.
• Ofrecer periodos distintos según el Plan.

El Cliente deberá exportar las estadísticas que necesite conservar.

26. Conservación tras cancelación

La cancelación de un Plan no implica la eliminación inmediata de todos los datos.

Podemos conservar proyectos durante un periodo razonable para facilitar una reactivación, sin garantizar que permanezcan disponibles.

El Cliente puede solicitar la eliminación de su Cuenta, sujeto a obligaciones legales y técnicas.

27. Seguridad

Aplicamos medidas técnicas y organizativas razonables, como:

• Cifrado en tránsito.
• Controles de acceso.
• Gestión de permisos.
• Monitorización.
• Copias de seguridad.
• Registro de actividad.
• Protección de infraestructura.
• Prevención de fraude.
• Actualizaciones.
• Separación de entornos.
• Procedimientos de incidentes.

Ningún sistema es completamente seguro.

El usuario deberá proteger sus credenciales y notificarnos inmediatamente cualquier incidente.

28. Incidentes de seguridad

Si detectamos una violación de datos personales, evaluaremos sus riesgos y adoptaremos las medidas exigidas, incluyendo notificaciones a autoridades o afectados cuando corresponda.

Los Clientes deberán informarnos inmediatamente de incidentes relacionados con su Cuenta.

29. Derechos de protección de datos

Dependiendo de la legislación aplicable, el interesado puede solicitar:

• Acceso.
• Rectificación.
• Supresión.
• Oposición.
• Limitación.
• Portabilidad.
• Retirada del consentimiento.
• Información sobre el tratamiento.
• Revisión de determinadas decisiones automatizadas.
• Presentación de una reclamación.

Los derechos no son absolutos y pueden estar sujetos a excepciones.

30. Ejercicio de derechos

Las solicitudes pueden enviarse a:

help@qrzen.io

La solicitud deberá indicar el derecho ejercido y proporcionar información suficiente para identificar al interesado.

Podremos solicitar verificación razonable de identidad.

Responderemos dentro de los plazos legales.

Cuando QRzen.io trate datos exclusivamente por cuenta de un Cliente, podremos remitir la solicitud a dicho Cliente.

31. Reclamaciones

El interesado puede presentar una reclamación ante la autoridad de protección de datos competente de su residencia, trabajo o lugar de la supuesta infracción, cuando la normativa lo permita.

Antes de hacerlo, puede contactar con QRzen.io para intentar resolver la cuestión.

32. Decisiones automatizadas

Podemos emplear sistemas automáticos para:

• Detectar fraude.
• Identificar malware.
• Bloquear tráfico.
• Clasificar riesgo.
• Limitar abuso.
• Proteger pagos.
• Moderar contenido.

Cuando una decisión produzca efectos jurídicos significativos y la ley lo exija, se proporcionarán las garantías correspondientes, incluida la posibilidad de intervención humana.

33. Información agregada y anonimizada

Podemos crear estadísticas agregadas o anonimizadas para:

• Analizar tendencias.
• Mejorar el Servicio.
• Publicar métricas.
• Investigar seguridad.
• Planificar capacidad.
• Desarrollar productos.

La información que ya no permite identificar razonablemente a una persona puede no considerarse dato personal.

34. Menores

QRzen.io no está dirigido específicamente a menores de 18 años.

No recopilamos conscientemente datos de menores que no puedan consentir válidamente el tratamiento sin autorización de sus representantes.

Si un representante considera que un menor ha proporcionado datos indebidamente, puede escribir a help@qrzen.io.

Los Clientes que creen contenido dirigido a menores serán responsables de cumplir las normas aplicables.

35. Enlaces externos

Los códigos pueden dirigir a sitios externos.

QRzen.io no controla sus prácticas de privacidad.

Recomendamos revisar la política del destino antes de proporcionar información.

36. Cambios en esta Política

Podemos actualizar esta Política por cambios legales, técnicos, operativos o comerciales.

Publicaremos la versión actualizada y su fecha.

Cuando el cambio sea sustancial, proporcionaremos una notificación razonable cuando resulte exigible o apropiado.

37. Contacto

Para consultas o derechos de privacidad: