Política de Privacidad

1. Quiénes Somos y Alcance de Esta Política

QR Code Genius es operado por Magpie Nexus, Inc., una sociedad constituida en el Estado de Delaware, Estados Unidos. Con respecto a los datos personales relativos a su cuenta y a su propio uso del Servicio, Magpie Nexus, Inc. actúa como responsable del tratamiento.

Cuando alguien escanea un código QR o abre un enlace corto creado por uno de nuestros clientes, tratamos los datos de escaneo resultantes por cuenta de ese cliente con el fin de proporcionarle analíticas. El cliente que creó el código QR es responsable del contenido al que dirige el código y del cumplimiento de las leyes aplicables a sus propias campañas, incluida la obligación de proporcionar los avisos u obtener los consentimientos exigidos a las personas que escanean sus códigos.

Puede contactarnos sobre cualquier aspecto de esta política en support@qrcodegenius.com.

2. Información que Usted Nos Proporciona

• Información de la cuenta. Al registrarse, recopilamos su nombre, dirección de correo electrónico y una contraseña (almacenada únicamente en forma cifrada mediante hash), junto con el idioma de su interfaz. Si inicia sesión con Google, recibimos su nombre, dirección de correo electrónico e imagen de perfil de su cuenta de Google.
• Contenido de los códigos QR. Almacenamos el contenido que usted incluye en sus códigos QR y enlaces cortos. Según el tipo de código, esto puede incluir URLs de destino, texto libre, datos de contacto (vCard: nombres, números de teléfono, direcciones de correo electrónico, organizaciones), nombres y contraseñas de redes Wi-Fi, números de teléfono y texto de mensajes, direcciones de correo electrónico, direcciones de carteras de criptomonedas, detalles de eventos y enlaces a redes sociales.
• Archivos que usted sube. Imágenes de logotipos incrustadas en códigos QR, imágenes de perfil y documentos PDF adjuntos a códigos de tipo PDF. Las imágenes de logotipos y las imágenes de perfil se almacenan en un almacenamiento de acceso público, lo que significa que cualquier persona que disponga de la URL directa del archivo puede verlo — no suba imágenes confidenciales.
• Información de facturación. Los pagos son procesados por Stripe. El número completo de su tarjeta nunca llega a nuestros servidores. Almacenamos sus identificadores de cliente y de suscripción de Stripe, su plan y el estado de su suscripción, así como un registro de los eventos de pago (importes, moneda, referencias de facturas) con fines contables y de soporte.
• Comunicaciones. Los mensajes que nos envía, por ejemplo, solicitudes de soporte por correo electrónico.

3. Información Recopilada al Escanear un Código QR

Cuando una persona escanea un código QR dinámico o abre un enlace corto servido a través del Servicio, registramos automáticamente información sobre ese escaneo:

• Datos de red y de dispositivo: dirección IP, tipo y versión del navegador, sistema operativo, tipo, fabricante y modelo del dispositivo, y la cadena completa de agente de usuario (user-agent).
• Ubicación aproximada derivada de la dirección IP: país, región, ciudad y coordenadas aproximadas. Se trata de una estimación basada en la IP, no de un posicionamiento GPS.
• Datos de contexto: idioma del navegador, página de referencia (si la hay), fecha y hora del escaneo y, cuando el código utiliza pruebas A/B, la variante servida.
• Un identificador anónimo de visitante almacenado en una cookie (véase la sección Cookies más abajo), utilizado para distinguir a los visitantes únicos de los escaneos repetidos.

Estos datos de escaneo se ponen a disposición del cliente que creó el código QR a través de su panel de analíticas. Los clientes con planes de pago también pueden optar por recibir una notificación por cada escaneo — por correo electrónico o hacia un endpoint de webhook que ellos configuren — con detalles del escaneo tales como ubicación, dispositivo, navegador y sistema operativo.

4. Cookies y Tecnologías Similares

Utilizamos las siguientes cookies y almacenamiento del navegador:

• Cookies estrictamente necesarias: cookies de sesión de autenticación que mantienen su sesión iniciada, una cookie de acceso firmada que recuerda cuándo ha introducido la contraseña de un código QR protegido con contraseña, y su preferencia de idioma.
• Cookie de atribución de escaneos: cuando abre un enlace corto, establecemos un identificador anónimo de visitante (un ID aleatorio con una vigencia de un año) para que el propietario del código pueda distinguir a los visitantes nuevos de los recurrentes. No contiene su nombre ni sus datos de contacto.
• Almacenamiento local en su dispositivo: su elección de consentimiento de cookies, su preferencia de tema claro/oscuro, el estado de incorporación del panel de control y los diseños de QR que guarde como borradores. Los diseños en borrador se almacenan únicamente en su navegador y no se envían a nuestros servidores hasta que los guarda en su cuenta.
• Cookies de analítica: las cookies de Google Analytics (como _ga) solo se establecen después de que usted acepte la analítica en nuestro banner de cookies.

Puede rechazar las cookies de analítica en el banner, bloquear o eliminar cookies en la configuración de su navegador, y retirar un consentimiento otorgado previamente borrando los datos de este sitio en su navegador. Bloquear las cookies estrictamente necesarias puede impedir el funcionamiento de partes del Servicio.

5. Analítica del Sitio Web

Con su consentimiento, utilizamos Google Analytics 4 y Google Tag Manager para comprender cómo se utiliza el Servicio. Esto abarca eventos tales como visualizaciones de páginas, generación y descargas de códigos QR, registros, inicios de sesión y actividad de pago, así como métricas de rendimiento de las páginas. Si ha iniciado sesión y ha dado su consentimiento, estos eventos pueden asociarse a su ID de usuario, plan y dirección de correo electrónico con fines de medición (por ejemplo, medición de compras y conversiones). Google trata estos datos de conformidad con su propia política de privacidad. También registramos en el lado del servidor los eventos clave de la cuenta (como registros y compras), asociados a su ID de usuario, para mantener la exactitud de nuestras métricas de producto.

6. Cómo Utilizamos los Datos Personales

• Para prestar y operar el Servicio: crear y servir códigos QR y enlaces cortos, almacenar sus diseños y mostrar analíticas de escaneo al propietario del código.
• Para gestionar planes y facturación: procesar suscripciones, medir el uso mensual y los créditos prepagados, y mantener registros de pago.
• Para comunicarnos con usted: correos electrónicos transaccionales tales como verificación de correo electrónico, restablecimientos de contraseña, avisos de facturación, alertas de fallo de pago y — cuando usted las active — notificaciones de escaneo.
• Para mantener la seguridad del Servicio: prevenir el fraude y el abuso, hacer cumplir los límites de uso, revisar códigos QR denunciados o marcados por abuso, y mantener registros de auditoría de las acciones administrativas.
• Para mejorar el Servicio: comprender el uso de las funcionalidades y diagnosticar problemas.
• Para cumplir con obligaciones legales, incluidos los requisitos fiscales y contables.

7. Bases Jurídicas del Tratamiento (EEE y Reino Unido)

Cuando resulta de aplicación el RGPD o el RGPD del Reino Unido, nos basamos en las siguientes bases jurídicas: la ejecución de un contrato (la prestación del Servicio que usted contrató, incluida la facturación); el interés legítimo (proteger el Servicio, prevenir abusos, mejorar nuestro producto y proporcionar analíticas de escaneo como servicio empresarial a nuestros clientes); el consentimiento (cookies de analítica y la medición asociada); y el cumplimiento de obligaciones legales (por ejemplo, la conservación de registros de pago).

8. Cómo Compartimos los Datos Personales

No vendemos datos personales ni los compartimos para publicidad comportamental en contextos cruzados. Compartimos datos personales únicamente en los siguientes supuestos:

• Proveedores de servicios que tratan datos por nuestra cuenta: Supabase (base de datos, autenticación y almacenamiento de archivos), Stripe (procesamiento de pagos), Resend (envío de correos electrónicos transaccionales), Google (inicio de sesión con Google y analítica cuando usted ha dado su consentimiento) y nuestro proveedor de infraestructura de alojamiento (Railway).
• Propietarios de códigos QR: los datos de escaneo descritos anteriormente se comparten con el cliente cuyo código fue escaneado, a través de su panel de control y, si él lo activa, mediante correos electrónicos de notificación o webhooks que él configure. Los endpoints de webhook son elegidos por el propietario del código, y los datos enviados a ellos se rigen por las prácticas propias del propietario.
• Motivos legales: cuando lo exija una ley, un reglamento, un proceso judicial o una solicitud gubernamental exigible, o cuando sea necesario para proteger los derechos, la seguridad o la propiedad de nuestros usuarios, del público o de Magpie Nexus.
• Transmisiones de empresa: en relación con una fusión, adquisición, financiación o venta de activos, los datos personales podrán transferirse como parte de la operación, con sujeción a esta política.
• Por indicación suya: cuando usted nos pida que compartamos datos con un tercero.

9. Si Usted Escaneó un Código QR

Si ha llegado aquí tras escanear un código QR creado con nuestro Servicio: el contenido que se le mostró (el sitio web, archivo o tarjeta de contacto de destino) fue elegido por la persona u organización que creó el código, no por nosotros. Al abrir el enlace, registramos los datos de escaneo descritos en esta política y los pusimos a disposición del creador del código. Si tiene preguntas sobre una campaña concreta, o desea ejercer derechos de privacidad respecto de los datos que un creador posee sobre usted, póngase en contacto con el creador del código; nosotros le asistiremos en su respuesta cuando actuemos como su encargado del tratamiento. También puede contactarnos directamente en support@qrcodegenius.com.

10. Conservación de los Datos

• Los datos de la cuenta se conservan mientras exista su cuenta.
• El contenido de los códigos QR y las analíticas de escaneo se conservan hasta que usted elimine el código QR correspondiente o se elimine su cuenta.
• Los registros de pago y facturación se conservan durante el tiempo exigido por las obligaciones fiscales, contables y demás obligaciones legales.
• Cuando se elimina su cuenta, su perfil, códigos QR, analíticas de escaneo, claves de API y registros relacionados se eliminan de forma permanente. Pueden persistir copias residuales en copias de seguridad cifradas durante un periodo limitado antes de ser purgadas.

11. Seguridad

Adoptamos medidas técnicas y organizativas apropiadas al riesgo, incluidos el cifrado de los datos en tránsito (TLS), el almacenamiento de contraseñas mediante hash, el almacenamiento de claves de API únicamente como hashes criptográficos, el almacenamiento mediante hash de las contraseñas de acceso a códigos QR, controles de acceso a nivel de fila en la base de datos que limitan cada cuenta a sus propios datos, y un registro de auditoría de solo escritura (append-only) de las acciones administrativas. Un número limitado de miembros del personal autorizado puede acceder a los datos de los usuarios para tareas de soporte, moderación y operaciones, y dichas acciones quedan registradas. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

12. Sus Derechos y Opciones

Dependiendo de su lugar de residencia, puede tener derecho a acceder a sus datos personales, rectificarlos, suprimirlos o recibir una copia de los mismos, a restringir u oponerse a determinados tratamientos, y a retirar su consentimiento en cualquier momento (sin que ello afecte al tratamiento realizado antes de la retirada).

• Puede editar su perfil, cambiar su contraseña y eliminar códigos QR individuales, carpetas y archivos subidos en cualquier momento desde su panel de control.
• Para solicitar la eliminación completa de su cuenta y de los datos asociados, o para ejercer cualquier otro derecho, contáctenos en support@qrcodegenius.com desde la dirección de correo electrónico asociada a su cuenta. Es posible que necesitemos verificar su identidad antes de atender una solicitud. La eliminación de la cuenta es permanente.
• Puede rechazar o retirar el consentimiento de analítica según se describe en la sección Cookies.
• Si se encuentra en el EEE o en el Reino Unido, puede presentar una reclamación ante su autoridad de control en materia de protección de datos. Si es residente de California, le asisten los derechos previstos por la CCPA/CPRA, incluido el derecho a no ser discriminado por ejercerlos; como se ha indicado anteriormente, no vendemos ni compartimos datos personales en el sentido en que la legislación de California define esos términos.

13. Transferencias Internacionales de Datos

Tenemos nuestra sede en Estados Unidos, y los proveedores que utilizamos pueden tratar datos en Estados Unidos y en otros países. Cuando se transfieren datos personales de personas situadas en el EEE, el Reino Unido o Suiza a países que no han recibido una decisión de adecuación, nosotros y nuestros proveedores nos basamos en garantías adecuadas, tales como las cláusulas contractuales tipo.

14. Privacidad de los Menores

El Servicio no está dirigido a menores de 16 años, y no recopilamos conscientemente datos personales de ellos. Si cree que un menor nos ha proporcionado datos personales, contáctenos en support@qrcodegenius.com y los eliminaremos.

15. Cambios en Esta Política

Podemos actualizar esta política periódicamente. Publicaremos la versión actualizada en esta página y revisaremos la fecha de "Última actualización" indicada más arriba. Si un cambio afecta de manera sustancial a sus derechos, le proporcionaremos un aviso más destacado, por ejemplo, por correo electrónico o mediante un aviso en el Servicio. Esta política se ofrece en varios idiomas para su comodidad; en caso de conflicto entre las versiones, prevalecerá la versión en inglés.

16. Contacto

Magpie Nexus, Inc.

Constituida en el Estado de Delaware, Estados Unidos.

Para solicitudes de privacidad, preguntas sobre esta política o notificaciones legales, escriba a support@qrcodegenius.com.