Política de privacidad

Esta política de privacidad explica qué datos personales recopila Digitonica SRL ("QRKIT", "nosotros") cuando utilizas nuestro sitio web y nuestros servicios, por qué los recopilamos, sobre qué base jurídica se basa el tratamiento, durante cuánto tiempo los conservamos, con quién los compartimos y qué derechos te otorgan el Reglamento General de Protección de Datos de la UE (RGPD) y, en su caso, el RGPD del Reino Unido y la LPD suiza.

1. Responsable del tratamiento

• Digitonica SRL
• Str. Dr. Victor Gomoiu nr. 11, 200685 Craiova, Dolj, Romania
• Rumanía
• CUI (código fiscal): 46142569
• N.º de Registro Mercantil: J18/1195/2022
• N.º de IVA: No sujeto a IVA (neplătitor de TVA)
• Teléfono: +40 756 029 780
• Contacto para la protección de datos: [email protected]

No estamos legalmente obligados a designar un delegado de protección de datos en virtud del art. 37 del RGPD. Para cualquier cuestión relativa a la protección de datos, puedes ponerte en contacto con nosotros en la dirección indicada más arriba. Al estar establecidos en Rumanía (un Estado miembro de la UE), no estamos obligados a designar un representante en virtud del art. 27 del RGPD.

2. Qué datos recopilamos

• Datos que facilitas: nombre y apellidos, dirección de correo electrónico, contraseña (almacenada únicamente como un hash seguro por nuestro proveedor de autenticación), nombre de la empresa, así como el contenido que introduces en tus códigos QR.
• Datos de pago: tratados por Stripe. Conservamos una referencia de cliente y el estado de la suscripción; nunca vemos ni almacenamos el número completo de tu tarjeta.
• Datos de escaneo: cuando alguien escanea uno de tus códigos QR dinámicos, registramos la dirección IP (conservada únicamente de forma abreviada — nunca almacenamos la IP completa), la ubicación aproximada (país, región, ciudad), el dispositivo, el sistema operativo, el navegador, el referente y la marca de tiempo, para mostrarte estadísticas de escaneo.
• Datos de uso y técnicos: registros del servidor, páginas visitadas y la fuente de marketing (parámetros UTM, referente) que te trajo hasta nosotros.
• Grabaciones de sesión: si aceptaste las cookies de análisis, grabamos cómo usas nuestro sitio y el panel (clics, desplazamiento y cambios de página). El texto que escribes en los campos se oculta.
• Asistentes de IA (Claude, ChatGPT y otros clientes MCP): si conectas QRKIT a un asistente de IA, inicias sesión a través de nuestro proveedor de autenticación y apruebas los permisos que solicita. Entonces solo recibimos las solicitudes que el asistente hace en tu nombre, como el contenido y la configuración de un código QR que crea para ti. Nunca recibimos tus conversaciones, tu historial de chat ni tus archivos. Estas solicitudes se guardan y registran como las de la API para desarrolladores (ver Plazos de conservación). Cómo trata tus conversaciones el proveedor del asistente se rige por su propia política de privacidad. Puedes desconectar QRKIT en cualquier momento desde la configuración del asistente.
• Cookies: consulta la sección Cookies.

QRKIT es una herramienta profesional y no está dirigida a menores. Debes tener al menos 16 años para crear una cuenta y no recopilamos conscientemente datos personales de menores de 16 años.

3. Si has escaneado un código QR

Los códigos QR creados con QRKIT son configurados por nuestros clientes, que deciden a qué destino apunta cada código y son responsables del contenido de destino. Cuando escaneas un código, registramos el escaneo para que el creador del código pueda consultar estadísticas: tu dirección IP de forma abreviada (nunca la IP completa), la ubicación aproximada (país, región, ciudad), el tipo de dispositivo, el sistema operativo, el navegador, el referente y la marca de tiempo. Este tratamiento se basa en el art. 6.1.f) del RGPD (interés legítimo en ofrecer estadísticas de escaneo) y los datos se eliminan automáticamente al cabo de 24 meses.

Los datos de escaneo no se asocian a tu nombre ni a tu identidad y, en la mayoría de los casos, no podemos identificarte a partir de ellos. Cuando así sea, se aplica el art. 11 del RGPD: para ejercer derechos como el de acceso o supresión en relación con los datos de escaneo, es posible que tengas que facilitar información adicional que nos permita localizar tus datos. Para cualquier cuestión relativa a los datos de escaneo, ponte en contacto con [email protected].

Según cómo lo haya configurado el propietario del código, la página que abres también puede: pedir a tu navegador tu ubicación precisa (solo si lo permites, para comprobar si estás en la zona que eligió el propietario); cargar etiquetas de seguimiento del propietario, como píxeles de Google, Meta o TikTok; o pedirte que rellenes un formulario, canjees un cupón o guardes una tarjeta de contacto. En estos casos, el propietario del código decide qué se recoge y es responsable de ello, y nosotros tratamos los datos por su cuenta según nuestro acuerdo de tratamiento de datos. Para cualquier duda, contacta con la empresa que te mostró el código o con nosotros.

4. Cómo y por qué utilizamos tus datos

• Para crear y gestionar tu cuenta y prestar el servicio — art. 6.1.b) del RGPD.
• Para procesar los pagos y cumplir nuestras obligaciones contables — art. 6.1.b) y 6.1.c) del RGPD.
• Para generar las estadísticas de escaneo que constituyen una función esencial de QRKIT — art. 6.1.b)/f) del RGPD.
• Para proteger el servicio y prevenir abusos — art. 6.1.f) del RGPD.
• Para enviarte correos de producto y de marketing cuando no te hayas opuesto a ello, o cuando hayas dado tu consentimiento — art. 6.1.f)/a) del RGPD. Puedes darte de baja en cualquier momento.
• Para ejecutar cookies de analítica (Google Analytics, PostHog, Ahrefs) y cargar el chat de soporte de Help Scout — únicamente con tu consentimiento, art. 6.1.a) del RGPD.
• Para ofrecer funciones de IA opcionales que decidas usar, como el asistente del panel que responde preguntas sobre tus estadísticas y la importación de menús desde una foto o un PDF — art. 6.1.b RGPD. Los proveedores de IA indicados abajo tratan estos datos solo para responder a tu solicitud y no los usan para entrenar sus modelos.

No utilizamos tus datos personales para la toma de decisiones automatizada ni para la elaboración de perfiles que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar (art. 22 del RGPD).

5. Durante cuánto tiempo conservamos tus datos (plazos de conservación)

Solo conservamos los datos personales durante el tiempo necesario para la finalidad para la que se recopilaron; después, se eliminan automáticamente mediante un proceso programado. La siguiente tabla indica el plazo de conservación de cada categoría de datos.

6. Con quién compartimos los datos (encargados del tratamiento)

No vendemos tus datos personales. Solo los compartimos con los proveedores de servicios indicados a continuación, que los tratan por cuenta nuestra en el marco de un contrato de encargo del tratamiento y únicamente en la medida necesaria para el funcionamiento de QRKIT.

No vendemos ni «compartimos» datos personales para publicidad conductual entre contextos, tal como se definen en las leyes de privacidad de los estados de EE. UU. Los clientes empresariales encontrarán nuestras condiciones como encargado del tratamiento en el acuerdo de tratamiento de datos.

7. Transferencias internacionales de datos

Algunos de nuestros encargados del tratamiento se encuentran fuera de la UE/del EEE (principalmente en los Estados Unidos). Cuando se transfieren datos fuera de la UE/del EEE, nos basamos en las cláusulas contractuales tipo (SCCs) de la Comisión Europea y — cuando el proveedor está certificado — en el Marco de Protección de Datos UE-EE. UU. (EU-US Data Privacy Framework), a fin de garantizar un nivel de protección adecuado. Puedes solicitar una copia de las garantías aplicables en la dirección [email protected].

8. Cookies

Utilizamos cookies esenciales para que el sitio funcione y, únicamente con tu consentimiento, cookies de analítica. En la UE/el EEE, el Reino Unido y Suiza mostramos un banner de consentimiento antes de instalar cualquier cookie no esencial, y puedes modificar tu elección en cualquier momento a través de la opción "Elegir preferencias" del banner.

9. Tus derechos

En virtud del RGPD, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti (art. 15 del RGPD).
• Rectificar los datos inexactos (art. 16 del RGPD).
• Suprimir tus datos — el "derecho al olvido" (art. 17 del RGPD).
• Limitar el tratamiento u oponerte a él (art. 18 y 21 del RGPD).
• Recibir tus datos en un formato portátil y legible por máquina (art. 20 del RGPD).
• Retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior (art. 7.3 del RGPD).
• Presentar una reclamación ante una autoridad de control (art. 77 del RGPD).

Para ejercer cualquiera de estos derechos, envía un correo a [email protected]. Puedes eliminar tu cuenta y los datos asociados en cualquier momento desde la configuración de tu cuenta. Respondemos a las solicitudes en el plazo de un mes.

Nuestra autoridad de control principal es la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía (ANSPDCP). Si te encuentras en la UE/el EEE, el Reino Unido o Suiza, también puedes ponerte en contacto con tu autoridad local de protección de datos — por ejemplo, en España es la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

10. Cómo protegemos tus datos

Recurrimos al cifrado durante la transmisión (TLS/SSL), a un acceso restringido y protegido con contraseña, así como a proveedores de infraestructura de confianza. Ningún sistema es completamente seguro, pero aplicamos medidas técnicas y organizativas adecuadas y las revisamos periódicamente.

11. Modificaciones de la presente política

Podemos actualizar la presente política de privacidad de vez en cuando. En caso de modificaciones sustanciales, publicaremos un aviso visible en esta página y actualizaremos la fecha de "Última actualización" indicada más arriba, o te contactaremos directamente cuando así se requiera.

Esta política también está disponible en inglés. Si esta traducción difiere de la versión en inglés, prevalece la versión en inglés.