Política de privacidad

Esta información explica cómo DenQr («nosotros») recoge y trata los datos personales de quienes visitan denqr.com, crean una cuenta o escanean un código QR generado con el servicio. Se facilita conforme al Reglamento (UE) 2016/679 («RGPD»).

1. Responsable del tratamiento

El responsable es DenQr. Para cualquier solicitud sobre tus datos puedes escribir a privacy@denqr.com o a supporto@denqr.com.

2. Qué datos recogemos

Si creas una cuenta

Nombre, dirección de correo y contraseña (guardada solo cifrada, nunca en claro).
Si accedes con Google: nombre, correo, imagen de perfil y un identificador técnico proporcionado por Google. No recibimos tu contraseña de Google y no podemos acceder a tus datos de Google más allá de estos.
Dirección IP y tipo de navegador en el momento del acceso, por la seguridad de la cuenta.
Contenidos que introduces en los códigos QR (enlaces, textos, archivos subidos, datos de contacto de una vCard).
Datos de facturación, si contratas un plan de pago.

Si escaneas un código QR dinámico

Fecha y hora del escaneo, país y ciudad aproximados (obtenidos de la IP), tipo de dispositivo, sistema operativo y navegador. La dirección IP completa no se conserva. La geolocalización aproximada usa la base de datos IP Geolocation by DB-IP (licencia CC BY 4.0), consultada en local: la IP no se envía a DB-IP.

Si nos escribes o te suscribes al boletín

Nombre, correo, teléfono (si lo indicas) y el contenido del mensaje.
Para el boletín: dirección de correo, fecha de suscripción e IP como prueba del consentimiento.

3. Por qué los tratamos

Para prestar el servicio (base jurídica: ejecución del contrato): crear y gestionar tu cuenta, generar y hacer funcionar los códigos QR, mostrarte las estadísticas.
Por seguridad (interés legítimo): prevenir abusos, accesos no autorizados y fraudes.
Para comunicaciones del servicio (ejecución del contrato): confirmación del correo, restablecimiento de contraseña, avisos sobre la cuenta.
Para el boletín (consentimiento): solo si te suscribes, y puedes darte de baja en cualquier momento desde el enlace que aparece en cada correo.
Por obligaciones legales: conservación de los documentos fiscales.

4. Quién trata los datos por cuenta nuestra

Contamos con proveedores que actúan como encargados del tratamiento, todos vinculados por contrato y conformes con el RGPD:

Railway — alojamiento de la aplicación y de la base de datos.
Cloudflare — red de distribución, protección del sitio, almacenamiento de los archivos subidos y reenvío de correo.
Resend — envío de los correos del servicio y del boletín.
Google — solo si eliges acceder con tu cuenta de Google.
Stripe — gestión de pagos; los datos de la tarjeta los trata exclusivamente Stripe y nunca pasan por nuestros servidores.

Algunos de estos proveedores pueden tratar datos fuera de la Unión Europea, sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Cuánto tiempo los conservamos

Datos de la cuenta: mientras la cuenta exista, y se eliminan en los 30 días siguientes a su eliminación.
Estadísticas de escaneo: mientras exista el código QR al que se refieren.
Mensajes del formulario de contacto: 24 meses.
Suscripción al boletín: hasta la baja.
Documentos fiscales: 10 años, como exige la ley.

6. Tus derechos

En cualquier momento puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad, u oponerte al tratamiento basado en el interés legítimo. Puedes retirar el consentimiento al boletín sin que ello afecte a los tratamientos ya realizados. Escribe a privacy@denqr.com: respondemos en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante una autoridad de protección de datos, por ejemplo el Garante italiano (garanteprivacy.it) o la autoridad de tu país de residencia.

Cookies técnicas (siempre activas). La cookie de sesión qrv_session, que mantiene tu sesión iniciada (caduca a las 8 horas o al salir), y la cookie temporal qrv_oauth_state (10 minutos), que protege el acceso con Google. En el navegador guardamos además algunas preferencias locales (elección sobre cookies, filtros, última página visitada) que nunca salen de tu dispositivo.

Estadísticas (solo con tu consentimiento). Si activas la categoría «Estadísticas» usamos Google Analytics (Google Ireland Ltd.) para saber qué páginas se visitan y de dónde llegan los visitantes, de forma agregada. Desactivamos las señales para la publicidad personalizada y Google no asocia los datos a un perfil publicitario tuyo; Analytics 4 no registra la dirección IP. Sin consentimiento la herramienta no se carga. Puedes cambiar tu elección desde en el pie de página.

Marketing (solo con tu consentimiento). Si activas la categoría «Marketing», cargamos la etiqueta de Google Ads (Google Ireland Ltd.) para medir qué anuncios generan nuevos registros y compras de un plan, y para mostrarte nuestros anuncios en Google. Google puede guardar cookies publicitarias (por ejemplo _gcl_au) y recibir tu dirección IP y los datos del navegador; en las compras enviamos solo el importe, nunca los datos de la tarjeta. Sin consentimiento la etiqueta no se carga. Puedes cambiar tu elección en cualquier momento desde en el pie de página. Información de Google: policies.google.com/technologies/ads.

Servicios de terceros que se cargan solo cuando los usas. Google Maps en el generador del QR de ubicación y en la geovalla (la dirección buscada y la IP se envían a Google); Stripe en la página de pago (los datos de la tarjeta se introducen directamente en Stripe, nosotros no los vemos); Unsplash para las fotos de archivo del menú digital (miniaturas cargadas desde su CDN). La tipografía del sitio se sirve desde nuestros servidores, no desde Google Fonts.

8. Cambios

Podemos actualizar esta información. La fecha de arriba indica la última revisión; si hay cambios sustanciales te avisaremos por correo o con un aviso en el servicio.