Política de privacidad
Última actualización:
Esta política explica cómo QRZeta (qrzeta.com) trata los datos personales de quienes usan el sitio. Nuestro principio es simple: tratar el mínimo de datos necesario para que el servicio funcione.
1. Responsable
El responsable del tratamiento es QRZeta. Para cualquier consulta sobre privacidad escríbenos a [email protected].
2. Qué datos tratamos
- QR estáticos y logos: se generan íntegramente en tu navegador. El contenido del QR y la imagen del logo nunca se envían a nuestros servidores.
- QR dinámicos: si decides crear uno guardamos tu correo electrónico, el enlace corto, la URL de destino, el nombre opcional que escribas y las fechas de creación y modificación.
- Códigos de acceso: los códigos de un solo uso que te enviamos por correo se guardan cifrados (hash), nunca en texto plano.
- Sesión: un identificador aleatorio de sesión, guardado cifrado, para que no tengas que pedir un código en cada visita.
- Seguridad: un hash irreversible de tu dirección IP para limitar abusos (por ejemplo, muchos intentos seguidos). Además, nuestro proveedor de alojamiento registra de forma técnica la IP, la fecha y el navegador de cada petición.
No registramos los escaneos de tus QR dinámicos, no creamos perfiles, no pedimos contraseñas y no te enviamos publicidad por correo.
3. Para qué y con qué base legal
- Crear, mostrar, editar y redirigir tus QR dinámicos, porque tú lo solicitas (ejecución del servicio y consentimiento).
- Enviarte los códigos de acceso por correo, por el mismo motivo.
- Prevenir fraude, spam y abuso, y mantener el servicio seguro (interés legítimo).
- Mostrar anuncios que financian el servicio gratuito (consentimiento, cuando la ley lo exige).
4. Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Correo y QR dinámicos | Mientras tengas QR dinámicos o hasta que los elimines |
| Códigos de acceso | Caducan a los 10 minutos y se borran a las 24 horas |
| Sesión | 30 días sin uso, máximo 90 días |
| Hash de IP para límites | Máximo 48 horas |
| Registros técnicos del servidor | Según la política del proveedor de alojamiento |
5. Con quién compartimos datos
No vendemos ni alquilamos tus datos. Solo intervienen los proveedores necesarios para prestar el servicio:
- Banahosting: alojamiento web, base de datos y envío de correos.
- Cloudflare: red de distribución, protección frente a ataques y verificación anti-bots (Turnstile).
- Google: anuncios (AdSense) y tipografías (Google Fonts), que reciben tu IP al cargar la página.
Algunos de estos proveedores están fuera de tu país (por ejemplo, en Estados Unidos). Solo trabajamos con proveedores que ofrecen garantías adecuadas de protección de datos.
6. Publicidad y cookies de Google
- Proveedores externos, incluido Google, usan cookies para mostrar anuncios basados en tus visitas anteriores a este sitio o a otros sitios web.
- Las cookies de publicidad permiten a Google y a sus socios mostrarte anuncios basados en tus visitas a este y otros sitios de Internet.
- Puedes desactivar la publicidad personalizada en la Configuración de anuncios de Google, o la de otros proveedores en www.aboutads.info.
- Más información: cómo usa Google la información de los sitios que usan sus servicios.
- En el Espacio Económico Europeo, el Reino Unido y Suiza te pediremos consentimiento antes de usar cookies de publicidad, mediante una plataforma de gestión del consentimiento certificada por Google.
El detalle de cada cookie está en la Política de cookies.
7. Tus derechos
Conforme a la Ley N.º 29733 de Protección de Datos Personales del Perú y, si te aplica, al Reglamento General de Protección de Datos (RGPD) de la Unión Europea, puedes ejercer tus derechos de acceso, rectificación, cancelación (supresión), oposición y portabilidad, y retirar tu consentimiento en cualquier momento.
- Borrado inmediato: en Mis QR dinámicos, opción «Eliminar todos mis datos». Te pediremos un código enviado a tu correo para confirmar. Los QR impresos dejarán de funcionar.
- Por correo: escribe a [email protected] desde el correo asociado. Responderemos dentro de los plazos legales.
Si consideras que no atendimos tu solicitud, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Perú o ante la autoridad de control de tu país.
8. Seguridad
Usamos conexiones cifradas (HTTPS), guardamos códigos y sesiones cifrados, limitamos los intentos de acceso y verificamos que las peticiones vienen de personas. Ningún sistema es infalible, pero aplicamos medidas razonables y revisamos el servicio con regularidad.
9. Menores de edad
QRZeta no está dirigido a menores de 14 años y no tratamos a sabiendas sus datos. Si crees que un menor nos dio su correo, escríbenos y lo eliminaremos.
10. Cambios en esta política
Si cambiamos esta política actualizaremos la fecha de arriba. Si el cambio es importante y tienes QR dinámicos, te avisaremos en el sitio.