Esta Política explica cómo recopilamos, usamos, compartimos y protegemos los datos personales cuando utiliza QRkit.io.
Actualizado:
Controlador: marc.IT digital solution
Propietario/Responsable: Marc Wolf
Dirección: Rehleite 1, 95326 Kulmbach, Alemania
Correo electrónico: [email protected]
Consultas de privacidad: utilice [email protected] y mencione "Privacidad" o "Datenschutz" en la línea de asunto.
Autoridad de control (Baviera): Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany.
Esta Política de Privacidad se aplica a nuestro sitio web, panel de cuenta, API, pago, comunicación de soporte y servicios relacionados.
Al utilizar QRkit.io, también reconoce nuestros Términos de servicio.
Datos procesados
Propósito: Cree cuentas, autentique usuarios, admita inicio de sesión sin contraseña y Google Sign-In, mantenga sesiones activas y proporcione acceso seguro al panel.
Base jurídica: Arte. 6(1)(b) del RGPD (ejecución de un contrato) y art. 6(1)(f) GDPR (seguridad del servicio y prevención de abusos).
Datos procesados
Propósito: Procese suscripciones pagas, concilie eventos de pago y webhook de Stripe, proporcione resúmenes de facturación, administre reembolsos y documente eventos de facturación.
Base jurídica: Arte. 6(1)(b) del RGPD (ejecución del contrato) y art. 6(1)(c) GDPR (obligaciones legales de retención y contabilidad).
Datos procesados
Propósito: Genere códigos QR, mantenga funcionando los destinos dinámicos y proporcione estadísticas de escaneo dentro del panel.
Base jurídica: Arte. 6(1)(b) GDPR (ejecución del contrato).
Datos procesados
Propósito: Envíe correos electrónicos de activación, correos electrónicos de inicio de sesión, notificaciones relacionadas con la facturación, respuestas de soporte, confirmaciones de cancelación y avisos de servicio a través de nuestra infraestructura SMTP configurada.
Base jurídica: Arte. 6(1)(b) del RGPD (ejecución del contrato) y art. 6(1)(f) GDPR (comunicación fiable con el cliente).
Datos procesados
Propósito: Medir el alcance y el uso de páginas públicas tras el consentimiento, permitirle iniciar sesión con Google y, si lo solicita explícitamente en la configuración de su cuenta, conectar su propia propiedad Google Analytics a su panel de control QRkit.
Base jurídica: Art. 6(1)(a) del RGPD (consentimiento para la analítica no esencial en páginas públicas), Art. 6(1)(b) del RGPD (prestación de las funciones de inicio de sesión e integración solicitadas) y Art. 6(1)(f) del RGPD (integridad de la cuenta y funcionamiento de las funciones).
Datos procesados
Propósito: Detecte abusos, limite los intentos repetidos de inicio de sesión, investigue incidentes, correlacione los registros del servidor y de las aplicaciones con las solicitudes y mantenga estable el servicio.
Base jurídica: Arte. 6(1)(f) GDPR (seguridad del servicio, prevención de fraude e integridad operativa).
Utilizamos cookies esenciales y tokens comparables para iniciar sesión, mantener activas las sesiones autenticadas del panel y proteger las solicitudes relacionadas con la cuenta. Nuestra cookie de sesión principal se llama qr_auth_session. Está configurado como HTTP-only, usa SameSite=Lax y está diseñado para durar hasta 30 días a menos que cierre sesión o se borre de otra manera.
También generamos tokens de acción de corta duración para la activación de cuentas y flujos de inicio de sesión sin contraseña. Esos tokens no se utilizan con fines publicitarios; existen para completar los pasos de autenticación solicitados por el usuario y normalmente caducan después de aproximadamente una hora.
Si otorgas consentimiento para analítica, QRkit.io puede cargar Google Tag Manager y Google Analytics en páginas públicas para medir vistas de página, rutas visitadas, referencias, ubicación aproximada, datos del dispositivo o del navegador y eventos de interacción seleccionados. Si decides conectar tu propia cuenta de Google Analytics dentro del panel, esto sigue siendo una integración de producto independiente solicitada por el usuario que se describe a continuación.
Si otorgas consentimiento para marketing y la integración correspondiente está habilitada, QRkit.io también puede cargar en páginas públicas tecnologías de marketing o atribución como Meta Pixel. Las tecnologías no esenciales de analítica y marketing permanecen desactivadas hasta que las aceptes en la configuración de cookies, y allí podrás cambiar tu elección en cualquier momento.
Los pagos de planes pagos son procesados por Stripe. No almacenamos detalles de la tarjeta de pago sin procesar en la aplicación QRkit.io. En su lugar, almacenamos el cliente Stripe, la suscripción, el plan, el estado, las referencias de factura y las marcas de tiempo de facturación relacionadas que son necesarias para mantener el estado de su suscripción sincronizado y visible en su cuenta.
Si el acceso al portal de facturación está disponible para su cuenta, Stripe también recibe los datos necesarios para permitirle ver las facturas, los detalles del método de pago o el estado de la suscripción dentro del portal del cliente Stripe.
Stripe también puede procesar señales antifraude y de riesgo de pago como parte del pago y la facturación recurrente. Hay información adicional disponible en nuestra Política de reembolso.
Si inicia sesión con Google, Google actúa como proveedor de identidad y nos envía los detalles del perfil necesarios para autenticar su cuenta. Si no utiliza Google Sign-In, este procesamiento no se produce.
Por separado, QRkit puede ofrecer una conexión Google Analytics opcional dentro del panel si la inicia explícitamente en la configuración de su cuenta. En ese caso, almacenamos los datos de acceso necesarios para recuperar su propiedad Google Analytics seleccionada y mostrar esos análisis en su panel hasta que desconecte la integración.
Para los códigos QR dinámicos, registramos los eventos de escaneo para que funcionen los análisis del panel. Dependiendo de los metadatos de solicitud disponibles, esto puede incluir el tiempo de escaneo, el sistema operativo, el país, la ciudad, el código QR afectado y una huella digital hash derivada de los atributos de la solicitud para reducir el recuento de duplicados y mejorar la calidad de los informes.
También procesamos datos de analítica de páginas públicas basados en el consentimiento, como vistas de página, rutas visitadas, información de referencia, ubicación aproximada, señales del dispositivo o del navegador y eventos de interacción seleccionados, incluidos el registro, la creación de códigos QR o las descargas de QR. Además, registramos eventos de actividad del panel cuando los usuarios autenticados utilizan con éxito los puntos finales relevantes del panel. Estos eventos pueden incluir nombre de ruta, clave de función, método HTTP, estado de respuesta, cuenta de actor, cuenta de propietario e ID de solicitud relacionados para que el uso del producto, el soporte y el análisis de incidentes sigan siendo rastreables.
Utilizamos medidas de seguridad técnicas y organizativas diseñadas para proteger los datos personales, incluido el transporte cifrado, controles de acceso, verificaciones de autenticación del lado del servidor, limitación de velocidad, validación de solicitudes y monitoreo operativo.
Para evitar abusos, como repetidos intentos fallidos de inicio de sesión o actividad sospechosa en la cuenta, podemos almacenar datos de eventos relevantes para la seguridad, incluidas referencias de correo electrónico o IP hash, resultados de eventos, mediciones de duración y contexto de solicitud técnica. También podemos correlacionar los ID de solicitud con registros de acceso al servidor web, registros de errores de aplicaciones y registros de infraestructura al investigar incidentes, señales de fraude o problemas de entrega de webhooks.
Ningún sistema en línea está completamente libre de riesgos, por lo que no podemos garantizar una seguridad absoluta.
No vendemos datos personales. Compartimos datos solo cuando es necesario para operar el servicio, completar transacciones solicitadas, entregar comunicaciones o cumplir con obligaciones legales.
Rol: Proveedor de infraestructura y alojamiento para servidores de aplicaciones, bases de datos, almacenamiento, copias de seguridad y servicios de red operativos utilizados para ejecutar QRkit.io.
Datos típicos involucrados: Registros de cuentas, contenido de códigos QR, activos generados, análisis de escaneo, registros del servidor y telemetría técnica necesarios para el alojamiento, la copia de seguridad y la respuesta a incidentes.
Rol: Procesador de pagos para pago, gestión de suscripciones, manejo de facturas, acceso al portal de clientes y comprobaciones de fraude en pagos.
Datos típicos involucrados: Correo electrónico de facturación, metadatos de suscripción y factura, identificadores relacionados con pagos y referencias de transacciones relacionadas con webhooks.
Rol: Proveedor de analítica para la medición basada en consentimiento en páginas públicas, proveedor de identidad para Google Sign-In y proveedor opcional para una conexión Google Analytics solicitada por el usuario.
Datos típicos involucrados: Datos de analítica pública basados en consentimiento, como vistas de página, rutas visitadas, información de referencia, ubicación aproximada y eventos de interacción seleccionados, además de identificadores OAuth, datos básicos del perfil necesarios para iniciar sesión y, si lo conecta usted mismo, metadatos de cuenta o propiedad de Google Analytics más tokens de acceso.
Rol: Proveedor opcional de marketing y atribución cuando Meta Pixel está habilitado y consientes cookies de marketing en páginas públicas.
Datos típicos involucrados: Datos de marketing y atribución en sitios públicos basados en consentimiento, como vistas de página, datos de eventos, identificadores del navegador y valores de cookies de marketing.
Rol: Proveedor de entrega de correo utilizado para correos electrónicos transaccionales a través del host SMTP configurado smtps.udag.de.
Datos típicos involucrados: Dirección del destinatario, metadatos del remitente, contenido del mensaje y cualquier factura o archivo adjunto de soporte requerido para el mensaje.
También podemos divulgar información cuando lo exija la ley, para hacer cumplir nuestras políticas, defender reclamos legales o proteger los derechos, la seguridad y la integridad del servicio.
Conservamos estos datos mientras su cuenta esté activa y mientras sean necesarios para brindar el servicio. Si se elimina o cancela una cuenta, eliminamos o bloqueamos los datos restantes, a menos que sea necesario conservarlos continuamente para reclamos legales, prevención de abusos u obligaciones legales.
Nuestra cookie de sesión principal puede permanecer válida por hasta 30 días a menos que cierre sesión o se borre antes. Los tokens de acción de activación e inicio de sesión generalmente son de corta duración y normalmente caducan después de aproximadamente 1 hora.
Los registros relevantes para la facturación se conservan durante el período de retención legalmente requerido, generalmente hasta 10 años cuando se aplica la ley comercial o fiscal.
Los datos relevantes para la seguridad, los eventos de autenticación, los registros de acceso y los registros técnicos se conservan solo durante el tiempo que sea operativamente necesario para limitar la velocidad, responder a incidentes, prevenir el fraude y mantener la integridad del servicio. Cuando exista un incidente o disputa, las pruebas seleccionadas pueden conservarse por más tiempo hasta que se resuelva el asunto.
Mantenemos conversaciones de soporte, solicitudes de cancelación y comunicaciones de servicio durante el tiempo que sea necesario para procesar la solicitud, documentar el resultado y cumplir con las obligaciones de retención o manejo de disputas.
Los análisis de escaneo vinculados a campañas QR se conservan mientras el código QR relacionado o los datos de la cuenta son necesarios para la función de análisis del panel, a menos que se solicite o se requiera legalmente una eliminación anticipada.
Algunos de nuestros proveedores procesan datos personales en varios países. Cuando los datos se transfieren fuera de la Unión Europea o el Espacio Económico Europeo, confiamos en salvaguardas adecuadas, como decisiones de adecuación, protecciones contractuales y mecanismos de transferencia comparables requeridos por la ley aplicable.
Ubicación típica: Germany / Unión Europea
Nuestra configuración de alojamiento de producción planificada está basada en la UE. No pretendemos realizar transferencias periódicas a terceros países a través del propio paquete de alojamiento central.
Ubicación típica: EEE, Reino Unido, Estados Unidos y otras ubicaciones del grupo Stripe
Stripe puede procesar datos de pago y facturación en toda la infraestructura de su grupo internacional. Cuando los datos personales salen del EEE, Stripe aplica los mecanismos de transferencia ofrecidos según sus términos contractuales y la ley aplicable.
Ubicación típica: EEE, Estados Unidos y otras ubicaciones de Google
La analítica pública basada en consentimiento a través de Google, Google Sign-In y cualquier conexión Google Analytics solicitada por el usuario pueden implicar tratamiento en países fuera del EEE, incluido Estados Unidos.
Ubicación típica: EEE, Estados Unidos y otros lugares de Meta
Si se otorga consentimiento de marketing y Meta Pixel está habilitado, Meta puede procesar datos de atribución y publicidad de páginas públicas a través de su infraestructura internacional, incluso fuera del EEE.
Ubicación típica: Dependiente del proveedor
Los correos electrónicos transaccionales se enrutan a través de la infraestructura SMTP configurada para QRkit.io. Dependiendo del proveedor y del dominio del destinatario, el procesamiento de mensajes puede implicar un enrutamiento transfronterizo.
Para ejercer derechos, contáctenos al [email protected]. Es posible que necesitemos verificar su identidad antes de procesar ciertas solicitudes. La misma dirección podrá utilizarse para solicitudes generales de privacidad y protección de datos.
Nuestro servicio no está dirigido a niños menores de 13 años. No recopilamos intencionalmente datos personales de niños menores de 13 años. Si cree que un niño nos proporcionó datos, comuníquese con nosotros y tomaremos las medidas adecuadas.
Nuestro sitio web y nuestro panel de control pueden contener enlaces a servicios de terceros. Sus prácticas de privacidad se rigen por sus propias políticas, no por esta Política de Privacidad.
Podemos actualizar esta Política de Privacidad para reflejar cambios de producto, operativos, legales o de proveedores. Los cambios materiales se reflejan actualizando la fecha en la parte superior de esta página. El uso continuo del servicio después de las actualizaciones significa que acepta la política revisada.
Si tiene preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos al [email protected] para solicitudes de privacidad, facturación o relacionadas con la cuenta, o a través de nuestra página de contacto.
