Privacidad

Quién es el responsable

QR Code Spot lo gestiona Atoll Tokens, empresa individual registrada en las Maldivas (número de registro SP17902024), propiedad de Ahmed Shuau, Winter Blue, Male', Maldivas. Somos responsables de los datos personales descritos en esta página. Contacto: support@qrcodespot.com.

Tu cuenta

Inicias sesión con Google o con un código que te enviamos por correo. Con Google, recibimos y guardamos tu nombre, tu dirección de correo y tu foto de perfil de Google, además del identificador de Google de tu cuenta. No recibimos tu contraseña de Google ni podemos ver nada más de tu cuenta de Google. Con un código por correo, guardamos tu dirección de correo. Cada código que enviamos se guarda un día, cifrado, con la dirección de red desde la que se pidió, para evitar que se abuse del formulario; Cloudflare Turnstile comprueba el formulario contra bots.

Tus códigos QR

Guardamos las direcciones web que escribes, los nombres que das a tus códigos y un historial de cuándo cambiaste cada destino.

Los códigos hechos en el generador gratis, en QR Studio y en la página de códigos en lote se crean en tu navegador: lo que escribes o subes no se nos envía. Lo mismo vale para QR Never Expires (qrneverexpires.com), que también gestionamos. Solo contamos cuántas descargas hay cada día, qué tipos de archivo (como PNG o PDF) y qué tipos de código (como Wi-Fi), y qué encontró el comprobador de QR Never Expires (como «puede dejar de funcionar»), sin nada sobre quién los creó ni qué contienen.

QR Studio guarda tus diseños, paletas, estilos de texto y conjuntos de tipografías en tu navegador, no en nuestros servidores. Cuando guardas un código editable desde QR Studio, guardamos su diseño con el código (su aspecto, colores, tipografías y texto, y tu logo si lo añadiste), para que puedas volver a abrirlo después.

Cuando guardas o cambias el destino de un código editable, podemos comprobar la dirección web con el servicio Web Risk de Google para bloquear enlaces conocidos de estafas y malware. Solo se envía la dirección, no quién eres.

Cuando alguien escanea un código (estadísticas de escaneo)

En los códigos editables registramos la hora, el país (deducido de la red, no del GPS) y el tipo de dispositivo (iPhone, Android, ordenador u otro), y si se abrió escaneando el código, haciendo clic en su botón o tocando un botón QR híbrido. Las estadísticas de escaneo no registran direcciones IP, nombres ni nada que identifique a quien escaneó. Los códigos estáticos no se registran en absoluto.

Pagos

Los pagos los gestiona Paddle.com, nuestro revendedor y Merchant of Record. Cuando compras un plan, Paddle recoge tu nombre, correo, país de facturación y datos de pago para cobrar, calcular los impuestos y prevenir el fraude, según el aviso de privacidad de Paddle. Nunca vemos tu tarjeta. De Paddle guardamos tus identificadores de cliente y de suscripción, tu plan, y el importe, la fecha y el estado de cada pago.

Solicitudes de servicio: lo que envían los clientes

Cuando un cliente envía una solicitud, guardamos la solicitud (qué, dónde y cuándo), cualquier nota que decida escribir y un código aleatorio guardado en una cookie de su móvil. El código aleatorio no está vinculado a ningún nombre. Solo limita las solicitudes repetidas y permite al negocio bloquear un teléfono que abuse de sus códigos, y se elimina de las solicitudes a los 30 días. El equipo del negocio puede ver la nota, así que los clientes no deberían escribir nada privado; las notas se borran a los 30 días. Cuando se completa una solicitud, el cliente puede valorarla (de 1 a 5 estrellas) y enviar al negocio un mensaje privado: las valoraciones se guardan con el historial de solicitudes y los mensajes se borran a los 30 días. Un cliente solo puede ver el estado de su propia solicitud.

Solicitudes de servicio: registros del personal

El personal se identifica, a propósito, para que los dueños vean quién atendió cada solicitud. Por cada miembro del equipo guardamos su nombre, su número de empleado, su rol, una forma cifrada de su PIN (nunca el PIN en sí) o su cuenta de Google, cuándo empieza y termina sus turnos, y qué solicitudes aceptó, completó, reasignó o traspasó. El dueño y los gerentes del negocio pueden verlo. El historial de solicitudes y turnos se guarda 13 meses y luego se borra.

Alertas en el móvil para el personal

Si un miembro del equipo activa las alertas en el móvil, guardamos la dirección que su navegador da para las notificaciones y dos claves para cifrarlas, vinculadas a esa persona y a ese negocio. Las notificaciones viajan por el servicio push de su teléfono o navegador (Google, Apple, Mozilla o Microsoft), cifradas para que ese servicio no pueda leerlas. Contienen la ubicación, la solicitud y el negocio, más la nota del cliente cuando el botón la permite. Desactivar las alertas o cerrar sesión elimina el registro de ese teléfono; las direcciones que dejan de funcionar se borran automáticamente.

Denuncias

Si denuncias un código QR, guardamos lo que escribes y, si nos la das, tu dirección de correo para poder responderte. Para limitar las denuncias repetidas guardamos un valor cifrado en un solo sentido, hecho a partir de tu dirección de red y la fecha, que no puede volver a convertirse en la dirección.

Cookies

Usamos cookies para mantenerte a ti y al personal con la sesión iniciada, y una en las páginas de solicitudes de servicio para limitar las solicitudes repetidas (ver arriba). Ninguna cookie de publicidad ni de seguimiento. El almacenamiento propio de tu navegador guarda cosas como tu tema de color, los últimos ajustes del generador y los diseños guardados de QR Studio; se quedan en tu dispositivo.

Contamos las visitas a nuestras páginas con Cloudflare Web Analytics, que no usa cookies ni sigue a visitantes individuales. Nos da totales como páginas vistas, países y qué webs enviaron gente aquí.

Borrar tus datos

Puedes eliminar cualquier código y su historial de escaneos desde su página. Para eliminar toda tu cuenta, escríbenos.

Uso indebido

Desactivamos los códigos que llevan a estafas, malware o contenido ilegal, y podemos bloquear las cuentas que los crean.

Servicios que usamos

• Cloudflare: alojamiento, base de datos, recuento de visitas sin cookies y la comprobación de seguridad (Turnstile) del formulario de acceso por correo.
• Google: inicio de sesión y comprobación de destinos contra estafas (Web Risk).
• Paddle: pagos, impuestos, recibos y reembolsos.
• Google, Apple, Mozilla o Microsoft: entrega de las alertas en el móvil al personal que las activa.
• Resend: envío de correos de la cuenta, como códigos de acceso, mensajes de bienvenida y recordatorios del plan.

Estos proveedores pueden tratar datos fuera de tu país, incluidos los Estados Unidos y la Unión Europea.

Cuánto tiempo los guardamos

Guardamos tu cuenta, tus códigos y tu historial de escaneos mientras tu cuenta esté abierta, salvo donde esta página indique un plazo más corto. Los detalles de cada escaneo (hora, país, tipo de teléfono) se guardan 90 días y luego se agrupan en totales diarios, para que tus gráficos sigan siendo correctos. Cuando eliminas tu cuenta, borramos sus datos; las copias de nuestras copias de seguridad desaparecen en 30 días. Paddle guarda los registros de pago el tiempo que exija la ley fiscal.

Tus derechos

Vivas donde vivas, puedes pedirnos una copia de tus datos, corregirlos, borrarlos o dejar de usarlos, y puedes llevarte tus códigos en cualquier momento con «Descargar todos mis códigos». Si estás en la UE, el Reino Unido o un lugar similar, estos son tus derechos según la ley de protección de datos (RGPD), y también puedes presentar una reclamación ante tu autoridad local de protección de datos. Escríbenos y te responderemos en 30 días.

Contacto

Solicitudes sobre datos y eliminación de cuentas: privacy@qrcodespot.com. Otras preguntas: support@qrcodespot.com. Para denunciar un abuso, usa Denunciar un código o escribe a abuse@qrcodespot.com.