Política de privacidad

1. Alcance y responsable del tratamiento

Esta Política de privacidad explica cómo QR-ZY recopila, utiliza, almacena y protege los datos personales cuando navega por el sitio, crea códigos QR, registra una cuenta, utiliza funciones de pago o se pone en contacto con el soporte.

Este aviso se aplica a los visitantes, usuarios autenticados, usuarios de sesión de invitado y suscriptores, salvo que un acuerdo por escrito independiente establezca lo contrario.

2. Datos que recopilamos

• Datos de la cuenta: dirección de correo electrónico, contraseña cifrada mediante hash, identificador de inicio de sesión de Google si utiliza la autenticación de Google y marcas temporales de la cuenta.
• Contenido y configuración del QR: cargas, URL de destino, nombres, estilos, plantillas, slugs generados, estado de activación y metadatos del proyecto guardados en su panel.
• Datos operativos de QR dinámicos: marcas temporales de escaneo, contadores, datos de IP hash cuando estén disponibles, agente de usuario, referente y metadatos a nivel de país.
• Registros de suscripción y facturación: plan seleccionado, intervalo, elegibilidad para prueba, período de suscripción, estado y referencias relacionadas con el pago necesarias para gestionar el acceso.

3. Cookies, almacenamiento local e ID de sesión de invitado

• Utilizamos una cookie de idioma para recordar el idioma de interfaz seleccionado.
• Utilizamos un identificador de sesión de invitado en el almacenamiento local y una cookie del navegador para guardar y recuperar elementos QR dinámicos anónimos antes de iniciar sesión.
• Utilizamos almacenamiento local para tokens de autenticación y ciertas preferencias del panel o de facturación para que la aplicación pueda mantener su sesión y el estado actual.
• Optional analytics and marketing cookies, including Google Analytics and Google Ads, are controlled by your cookie consent choices.

4. Cómo utilizamos los datos

• Prestar y mantener el servicio QR-ZY, incluido el acceso a la cuenta, la generación de QR, las redirecciones, la analítica, la facturación y el soporte.
• Proteger la plataforma, detectar abusos, investigar incidentes y hacer cumplir nuestros términos legales.
• Comunicarnos con usted sobre el funcionamiento del servicio, las transacciones, las solicitudes de soporte y las actualizaciones importantes del producto o de las políticas.

5. Bases legales y cumplimiento

Dependiendo de su ubicación, tratamos los datos personales sobre la base de la ejecución del contrato, intereses legítimos, obligaciones legales, consentimiento cuando sea necesario y otras bases lícitas previstas por la ley aplicable.

6. Compartición y divulgación

• Podemos compartir datos con proveedores de infraestructura, analítica, autenticación, pagos y soporte que nos ayudan a operar el servicio con las salvaguardas adecuadas.
• Podemos divulgar datos cuando lo exija la ley, para proteger derechos y seguridad, investigar fraude o abuso, o como parte de una fusión, venta o reestructuración.

7. Conservación

Conservamos los datos personales durante el tiempo necesario para prestar el servicio, cumplir requisitos legales, resolver disputas, hacer cumplir nuestros acuerdos y proteger la plataforma.

Los registros QR de la sesión de invitado pueden conservarse hasta que se eliminen, se migren a una cuenta autenticada o se borren durante una limpieza rutinaria.

8. Seguridad

Utilizamos medidas técnicas y organizativas razonables para proteger los datos, incluidos controles de autenticación de cuentas, almacenamiento de contraseñas con hash y acceso administrativo restringido cuando corresponda.

Ningún servicio de internet puede garantizar una seguridad absoluta. Usted sigue siendo responsable de proteger sus propios dispositivos, contraseñas y métodos de acceso a la cuenta.

9. Sus derechos y opciones

• Solicitar acceso a los datos personales que tenemos sobre usted.
• Solicitar la corrección de datos inexactos o incompletos.
• Solicitar la eliminación cuando corresponda, sujeta a requisitos legales o de seguridad sobre conservación.
• Oponerse o restringir determinados tratamientos cuando la ley aplicable otorgue ese derecho.
• Solicitar la portabilidad de determinados datos cuando sea técnicamente posible y legalmente exigible.

10. Menores y actualizaciones

QR-ZY no está destinado a menores de la edad exigida por la ley aplicable para otorgar un consentimiento válido. Si cree que un menor envió datos personales sin autorización, contáctenos para que podamos revisarlos y eliminarlos cuando corresponda.

Podemos actualizar esta Política de privacidad periódicamente. Las actualizaciones importantes se reflejarán en esta página con una fecha de entrada en vigor revisada.