Política de privacidad
Última actualización: 29 de octubre de 2026
1. Responsable del tratamiento
Responsable: Owldev Solutions, C.A. RIF: J-412200160 Domicilio a efectos de notificaciones en la UE: Calle Tiro 6, 08015 Barcelona, España Contacto en materia de protección de datos: [email protected] Representante en la Unión Europea (RGPD art. 27): Owldev Solutions, C.A., Calle Tiro 6, 08015 Barcelona, España ([email protected])
2. Datos que tratamos
• Datos de cuenta: nombre, correo electrónico y credenciales. • Datos de facturación: datos fiscales y de pago (el pago lo procesa Stripe como encargado; los datos de la tarjeta los recibe directamente Stripe y no los almacenamos). • Analítica de escaneos (de la persona que escanea un QR): fecha y hora, geolocalización aproximada obtenida de la dirección IP (país y ciudad; no guardamos la IP junto a los escaneos), sistema operativo y tipo de dispositivo, y un identificador seudónimo (hash de visitante) que solo sirve para distinguir escaneos únicos de repetidos. No identificamos a la persona que escanea ni elaboramos perfiles individuales. El detalle de cada escaneo se conserva según tu plan (como máximo 25 meses) y el histórico por días se guarda sin datos personales. • Datos que el usuario introduce en sus páginas (reservas de cita, inscripciones a eventos): se tratan por cuenta del usuario, que actúa como responsable.
3. Finalidades
Prestar y mantener el servicio; gestionar tu cuenta, suscripción y facturación; enviarte correos transaccionales (verificación de cuenta, invitaciones y avisos del servicio); ofrecerte analítica e insights automáticos calculados con reglas a partir de tus datos agregados, sin enviarlos a terceros; atender tus solicitudes; cumplir obligaciones legales; y mejorar la seguridad y el producto.
4. Base jurídica
La ejecución del contrato de servicio (art. 6.1.b RGPD); el cumplimiento de obligaciones legales (art. 6.1.c); tu consentimiento para cookies analíticas y comunicaciones comerciales (art. 6.1.a); y el interés legítimo en garantizar la seguridad y mejorar la plataforma (art. 6.1.f).
5. Destinatarios y encargados
Compartimos datos con proveedores que los tratan por nuestra cuenta (encargados del tratamiento) bajo contrato conforme al art. 28 RGPD: • Alojamiento: IONOS. • Pagos: Stripe. • Correo transaccional: Resend. • Red y protección del tráfico: Cloudflare, por donde transita la dirección IP de quienes visitan nuestras páginas o escanean un QR. • Analítica web: Umami Cloud, solo si aceptas las cookies de analítica. No vendemos tus datos ni los cedemos a terceros salvo obligación legal. Si algún día incorporamos funciones de IA generativa, serán opcionales y actualizaremos esta política antes de activarlas.
6. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del EEE (p. ej. EE. UU.). En tal caso, las transferencias se amparan en garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
7. Conservación
Conservamos tus datos mientras la cuenta esté activa y, tras su baja, durante los plazos legales aplicables. En concreto: • Detalle de cada escaneo: según tu plan, como máximo 25 meses. El histórico por días se guarda sin datos personales. • Papelera: los QR y páginas que eliminas se conservan 30 días y puedes restaurarlos; después se borran de forma irreversible, igual que al borrar la cuenta. • Archivo por inactividad: 24 meses sin actividad, y después 12 meses en la papelera antes del borrado definitivo, con avisos previos. • Enlaces cortos (slugs) retirados: se conserva solo la cadena, sin datos personales, para que nunca se reasigne. • Correo del autor de una acción en la auditoría tras su baja: 12 meses y después se anonimiza. • Registros técnicos del servidor, que incluyen la IP: 14 días. • Facturas: el plazo fiscal exigido por la ley. • Aceptación de Términos y Privacidad: guardamos la versión y la fecha en que los aceptaste.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas (cifrado en tránsito, control de accesos, copias de seguridad y registro de actividad). El acceso de nuestro personal de soporte a tu organización solo se produce en modo asistencia, con las acciones sensibles bloqueadas; exige indicar un motivo, avisamos por email al usuario afectado (y al owner, si es otra persona) con fecha, hora y motivo, y todo queda registrado en la auditoría. En caso de brecha de seguridad con riesgo, lo notificaremos a la autoridad de control en un plazo de 72 horas y, si procede, a las personas afectadas.
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a [email protected]. También puedes reclamar ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos, www.aepd.es).
10. Cookies
Usamos cookies técnicas necesarias para el funcionamiento y, solo con tu consentimiento, cookies de analítica. Puedes aceptarlas o rechazarlas desde el banner de cookies y gestionarlas en cualquier momento desde tu navegador.
11. Menores
El servicio está dirigido a profesionales y a mayores de 18 años: para crear una cuenta o aceptar una invitación declaras tenerlos. No recogemos conscientemente datos de menores en las cuentas. Los datos de menores que recoja la página de un cliente son responsabilidad de ese cliente, como responsable del tratamiento.
12. Entrar con Google
Si eliges entrar o registrarte con Google, recibimos de Google únicamente el identificador de tu cuenta de Google, tu correo electrónico y si Google lo tiene verificado. No recibimos ni guardamos tu foto. Los usamos solo para identificarte y permitirte entrar (art. 6.1.b RGPD). Google actúa como responsable independiente de tu cuenta de Google y sabe que has entrado en manager-qr; consulta su política de privacidad. No cargamos ningún script de Google en nuestras páginas ni usamos cookies de Google. Puedes vincular o desvincular Google en Ajustes cuando quieras; si tu cuenta de Google se suspende o la pierdes, entras con tu contraseña o con «¿Olvidaste tu contraseña?».
13. Cambios
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.
14. Contacto
Para cualquier duda sobre esta política o el tratamiento de tus datos, escríbenos a [email protected].