1. Responsable del tratamiento
Este aviso de privacidad ha sido elaborado por QRandQR.com, como responsable del tratamiento, conforme a la Ley turca de Protección de Datos Personales n.º 6698 (“KVKK”) y la normativa relacionada. Contacto: [email protected].
2. ¿Qué datos tratamos?
Si lo usas sin cuenta
- El contenido que escribes en un código QR (enlace, datos de Wi-Fi, tarjeta de visita, etc.) solo se procesa al momento para generar la vista previa y el archivo de descarga; no se guarda en la base de datos.
- El logotipo que subes se guarda en el servidor para que funcione la vista previa. Los logotipos no vinculados a ningún código QR guardado se eliminan periódicamente.
- Si pulsas “Guardar” sin iniciar sesión, el contenido del formulario se conserva temporalmente en una cookie de sesión firmada para poder añadir el código a tu cuenta después de iniciar sesión.
Si tienes cuenta
- Identidad y contacto: tu dirección de correo y (si la indicas) tu nombre.
- Datos de acceso: tu contraseña se guarda solo como hash irreversible; no podemos verla en texto plano. Si inicias sesión con Google o Apple, el identificador de cuenta y el correo que te asigna ese proveedor; y tu nombre, si lo compartes en tu primer acceso con Apple.
- Contenido que creas: los códigos QR que guardas (título, contenido, diseño), menús digitales (platos, precios, fotos), enlaces y páginas de contenido. También se incluyen los datos personales que añadas a ese contenido (p. ej., el teléfono de una tarjeta de visita). Las contraseñas de los enlaces solo se guardan como hash.
- Datos de uso: el número total de visitas a tus códigos dinámicos. Este contador es solo un número; no registra la IP, el dispositivo ni la ubicación de los visitantes.
Datos técnicos
- En las páginas protegidas con contraseña, para evitar ataques de fuerza bruta, la IP de los intentos fallidos se mantiene en la memoria del servidor como máximo 10 minutos; no se guarda de forma permanente.
- Nuestra infraestructura de alojamiento puede conservar durante un tiempo limitado registros estándar del servidor, como la IP, los datos del navegador y la hora de la petición, con fines de seguridad y depuración.
- Solo si das tu consentimiento: estadísticas agregadas de uso a través de Google Analytics, como las páginas visitadas, la duración de la sesión, la ubicación aproximada (país/ciudad) y el tipo de dispositivo y navegador.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 5 de la KVKK) |
|---|---|
| Crear tu cuenta, permitirte iniciar sesión, guardar tus códigos y contenidos y mostrártelos | Celebración y ejecución de un contrato |
| Publicar códigos dinámicos y menús digitales, mostrar el número de visitas | Ejecución de un contrato |
| Garantizar la seguridad del Servicio, prevenir abusos y fraudes | Interés legítimo |
| Cumplir obligaciones legales, responder a solicitudes de las autoridades competentes | Obligación legal |
| Medir y mejorar el uso del sitio (Google Analytics) | Consentimiento explícito |
No usamos tus datos con fines publicitarios, no creamos perfiles ni los vendemos a terceros. Salvo avisos obligatorios del servicio (p. ej., seguridad de la cuenta), no enviamos correos sin tu permiso.
5. Plazos de conservación
- Los datos de tu cuenta y tus contenidos se conservan hasta que eliminas tu cuenta. Al eliminarla, estos datos se borran de inmediato de la base de datos.
- Los menús y enlaces que eliminas se conservan 90 días en la papelera y después se eliminan permanentemente.
- Los logotipos y fotos no vinculados a ningún contenido guardado se eliminan periódicamente.
- Las copias que queden en los respaldos se eliminan automáticamente al completarse el ciclo de copias de seguridad.
7. Seguridad
Adoptamos medidas técnicas y organizativas razonables para proteger tus datos: las contraseñas y las contraseñas de enlaces se guardan con hash, los formularios están protegidos contra ataques CSRF, las sesiones en otros dispositivos se invalidan al cambiar la contraseña, se bloquean los intentos fallidos repetidos en páginas protegidas y las direcciones cortas se generan al azar para que no puedan adivinarse. Aun así, no se puede garantizar que ninguna transmisión por internet sea totalmente segura.
8. Tus derechos
Conforme al artículo 11 de la KVKK, tienes derecho a saber si se tratan tus datos personales; a solicitar información al respecto; a conocer la finalidad del tratamiento y si se usan conforme a ella; a conocer a los terceros a quienes se transfieren; a pedir su rectificación si son incompletos o inexactos; a pedir su supresión o destrucción en las condiciones de la KVKK; a pedir que estas actuaciones se comuniquen a los terceros destinatarios; a oponerte a un resultado perjudicial derivado exclusivamente de un análisis automatizado; y a reclamar una indemnización por los daños causados por un tratamiento ilícito.
Puedes ejercer la mayoría de estos derechos directamente: corrige tus datos en los Ajustes de la cuenta y elimina tú mismo tus contenidos y tu cuenta. Para otras solicitudes puedes escribir a [email protected]; te responderemos gratuitamente en un plazo máximo de 30 días.
Si resides en el Espacio Económico Europeo, también tienes los derechos del RGPD (acceso, rectificación, supresión, portabilidad, oposición).
9. Cambios
Podemos actualizar esta política de vez en cuando. El texto vigente siempre se publica en esta página y la fecha de “Última actualización” cambia. Anunciamos los cambios importantes en el sitio o por correo.
Escríbenos con cualquier pregunta o solicitud sobre este texto: [email protected]