Política de Privacidad

1. Quiénes somos

QRBliss es un generador de códigos QR y un servicio de enlaces cortos operado por Velorank LLC, una sociedad de responsabilidad limitada de Minnesota, en Estados Unidos. Velorank LLC es el responsable del tratamiento de los datos personales procesados a través de qrbliss.com, salvo los datos de escaneo de tus códigos dinámicos, descritos en la sección 5. Los datos de contacto figuran más abajo.

2. Datos que recopilamos

Solo recopilamos los datos necesarios para operar el servicio. En términos simples:

• Cuenta. Tu dirección de correo electrónico y tus datos de inicio de sesión. Si inicias sesión con Google, el nombre y la foto de perfil que Google comparte con nosotros.
• Lo que creas. Los códigos QR, destinos, carpetas y logotipos que guardas, además del correo electrónico de cualquier persona que invites a tu equipo.
• Escaneos de tus códigos dinámicos. País y ciudad, tipo de dispositivo (teléfono, tableta u ordenador), familia del sistema operativo, la hora y una huella diaria: un hash SHA-256 de la dirección IP y el navegador, con una sal que cambia cada día UTC. La IP original se descarta.
• Visitas al sitio. Qué páginas visitas, el sitio que te remitió (solo el nombre de dominio, en la primera página de la visita), las etiquetas de campaña del enlace (parámetros UTM y el ID de clic de Google Ads), y tu país, tipo de dispositivo, familia del sistema operativo y la huella diaria. Plausible y Vercel Web Analytics cuentan las visitas sin cookies.
• Facturación. Tu plan y tus identificadores de cliente y de suscripción en Stripe. Stripe gestiona tu tarjeta. Nunca vemos ni guardamos números de tarjeta.
• Soporte. Lo que nos envías cuando contactas con soporte.
• Protección contra abusos. Un hash con sal de tu dirección IP, que usamos para limitar la frecuencia de solicitudes y que conservamos solo durante el periodo del límite.
• Informes de errores. Cuando algo falla, los detalles del error y la página donde ocurrió se envían a Sentry, nuestro servicio de seguimiento de errores.
• Antes de registrarte. Tu historial de QR y tus logotipos guardados se quedan en el almacenamiento local de tu navegador hasta que crees una cuenta y los reclames. Las exportaciones en PDF y animadas se generan en nuestros servidores, que reciben el contenido del QR y el logotipo para esa exportación y no los guardan.
• Búsquedas del tesoro. Si te unes a una búsqueda como invitado, el apodo que elijas y tu progreso.

3. Extensión de Chrome

La extensión de QRBliss para Chrome crea códigos QR en tu dispositivo. No necesita cuenta, no envía analíticas y no hace solicitudes de red propias. Solo guarda el último color y estilo de puntos que elegiste, en tu navegador. La dirección de la página en la que estás sale de tu dispositivo solo cuando haces clic en «Customize in QRBliss» o «Make it dynamic», que la abren en el editor de QRBliss en qrbliss.com.

4. Para qué los usamos

Cada uso tiene una base jurídica según el RGPD:

• Tu cuenta y tu plan. Gestionar tu cuenta, guardar tus códigos, la facturación y el soporte. Base: nuestro contrato contigo.
• Analíticas. Mostrarte el rendimiento de tus códigos y medir el tráfico de nuestro sitio. Base: interés legítimo, con los datos reducidos al mínimo indicado arriba.
• Seguridad. Límites de frecuencia, comprobaciones de Safe Browsing en los destinos e informes de errores. Base: interés legítimo en mantener el servicio seguro y en funcionamiento.
• Correos del servicio. Avisos del primer escaneo, resúmenes semanales y avisos de facturación. Base: nuestro contrato contigo e interés legítimo. Puedes desactivar los correos opcionales en tus ajustes de notificaciones.
• Obligaciones legales. Conservar los registros de facturación que exige la ley fiscal. Base: obligación legal.
• Lo que debes darnos. Una dirección de correo electrónico para crear una cuenta y, para un plan de pago, los datos de pago, que gestiona Stripe. Todo lo demás es opcional.

5. Escaneos de tus códigos

Cuando creas un código QR dinámico, decides recopilar datos de escaneo de las personas que lo escanean. Tratamos esos datos por cuenta tuya para mostrarte analíticas y solo los usamos nosotros para operar y proteger el servicio, por ejemplo para detectar abusos. Si necesitas un acuerdo de tratamiento de datos, escribe a scott@qrbliss.com.

6. Con quién los compartimos

No vendemos datos personales. Estos proveedores los tratan por cuenta nuestra bajo contrato:

• Supabase. Base de datos, inicio de sesión y almacenamiento de archivos.
• Vercel. Alojamiento, límites de frecuencia y Web Analytics.
• Stripe. Pagos.
• Plausible. Analíticas de páginas, almacenadas en la UE.
• Sentry. Informes de errores.
• Google Safe Browsing. Comprueba los destinos de los códigos dinámicos con la lista de sitios dañinos de Google.
• Resend. Envía nuestros correos.
• Slack. Conversaciones de soporte.
• Autoridades. Solo cuando la ley lo exige.

7. Dónde se almacenan tus datos

QRBliss se gestiona desde Estados Unidos y almacena allí tus datos. Si estás fuera de EE. UU., tus datos se tratan bajo la ley estadounidense, que puede protegerlos menos que la ley del lugar donde vives. Plausible almacena las analíticas de páginas en la UE.

8. Cuánto tiempo los conservamos

Conservamos los datos solo mientras los necesitamos:

• Cuenta y contenido guardado. Hasta que eliminas tu cuenta. Al eliminarla también se borran tus códigos, sus datos de escaneo, tus logotipos y tus mensajes de soporte.
• Datos de escaneo. Hasta que eliminas el código o tu cuenta.
• Registros de visitas al sitio. 25 meses; después se eliminan automáticamente.
• Hashes de límite de frecuencia. Solo durante el periodo del límite.
• Informes de errores. Hasta 90 días, en Sentry.
• Registros de facturación. Stripe conserva los registros de pago que exige la ley financiera. Nosotros conservamos tu plan y tus identificadores de Stripe hasta que eliminas tu cuenta.
• Almacenamiento del navegador. En tu dispositivo hasta que lo reclamas o lo borras.

9. Tus derechos

Puedes pedir una copia de tus datos, corregirlos, eliminarlos, limitar u oponerte a cómo los usamos y llevarlos a otro servicio. Elimina tu cuenta tú mismo en qrbliss.com/delete-account o en Ajustes. Para cualquier otra cosa, escribe a scott@qrbliss.com. Respondemos en el plazo de un mes, o de 15 días para solicitudes amparadas en la LGPD de Brasil.

10. Reclamaciones

Si crees que hemos tratado mal tus datos, dínoslo primero en scott@qrbliss.com. También puedes reclamar ante una autoridad de protección de datos: la de tu país en la UE, la ICO en el Reino Unido o la ANPD en Brasil.

11. Cookies y almacenamiento del navegador

No usamos cookies de seguimiento ni de publicidad. Al iniciar sesión se crean cookies que mantienen tu sesión abierta. Antes de registrarte, tu historial de QR y tus logotipos se guardan en el almacenamiento local de tu navegador. Ambos son estrictamente necesarios para el servicio, así que no pedimos consentimiento.

12. Decisiones automatizadas

Comprobamos los destinos de los códigos dinámicos con Google Safe Browsing, y un código cuyo enlace se marca como dañino deja de redirigir. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

13. Cambios

Cuando esta política cambia, actualizamos la fecha de arriba. Avisamos por correo a los titulares de cuentas antes de que un cambio importante entre en vigor.