Política de privacidad

Quiénes somos

QR Lasts (qrlasts.com) es operado por Yann Marquet, Carrer de Calderon, Bl. 2, P4A, 07820 Sant Antoni de Portmany, Spain. Para cualquier asunto relacionado con tus datos, escribe a [email protected].

La versión corta

• Los códigos fijos y los enlaces cortos no necesitan cuenta. Los códigos editables necesitan una cuenta gratuita, que guarda tu dirección de correo electrónico y algunos ajustes. Nunca pedimos tu nombre.
• No registramos quién escanea tus códigos. Un escaneo suma uno a un contador, nada más.
• Los anuncios proceden de Google AdSense. En la UE, el Reino Unido y Suiza se te pide consentimiento antes de que los anuncios usen cookies para personalizarse.

Cuando creas un código o un enlace corto

Guardamos la dirección de destino que ingresas, el enlace corto, el token privado de edición, si el enlace es fijo, la imagen del logotipo si subes una, el número total de escaneos y las fechas en que el código se creó y se modificó por última vez. Si iniciaste sesión, el código se vincula a tu cuenta. Si no, y das una dirección de correo electrónico, la guardamos para enviarte el enlace de edición y para agregar el código a tu cuenta si después inicias sesión con esa dirección. Lo necesitamos para ejecutar la redirección que solicitaste (Art. 6(1)(b) GDPR). Lo conservamos mientras exista el código, lo que por diseño es indefinidamente: los códigos impresos tienen que seguir funcionando. Para que se elimine un código, consulta cómo eliminar tus datos.

Tu cuenta

Los códigos editables necesitan una cuenta gratuita. Inicias sesión con un enlace que te enviamos por correo electrónico, o con Google o Facebook. Tu cuenta guarda tu dirección de correo electrónico, tu idioma, cuándo aceptaste las condiciones, cuándo aceptaste recibir correos sobre el producto si lo hiciste, qué proveedores de inicio de sesión usas, y la hora y la dirección IP de tus dos últimos inicios de sesión. Si compras Pro, también guarda lo que se indica en Pagos. Usamos esto para iniciar tu sesión, mantener tus códigos juntos en Mis códigos, contar tus 10 códigos editables gratis y facturar Pro (Art. 6(1)(b) GDPR). Las horas y direcciones IP de inicio de sesión nos ayudan a detectar el uso indebido de una cuenta (Art. 6(1)(f) GDPR). Conservamos tu cuenta hasta que nos pidas que la eliminemos.

Cuando alguien escanea un código

La redirección suma uno al contador de escaneos del código. No guardamos junto al código la dirección IP, el dispositivo, la ubicación ni la hora del escaneo de quien escanea.

Códigos creados en tu navegador

Los códigos de WiFi y de tarjeta de contacto (vCard) se dibujan en tu navegador y nunca se nos envían. Cuando descargas un código estático como archivo, su contenido se envía a nuestro servidor para dibujar el archivo y se descarta de inmediato; no se guarda.

Verificaciones de seguridad

Cada dirección de destino se verifica con Google Web Risk cuando se crea un código y cada vez que cambia, para rechazar el phishing y el malware. A Google solo se envía la dirección. Base jurídica: nuestro interés legítimo en mantener nuestros enlaces seguros para quienes los escanean (Art. 6(1)(f) GDPR).

Pagos

El Business Pack y el plan Pro se pagan a través de Stripe. Stripe recopila tus datos de pago, tu correo electrónico y tu dirección de facturación según su propia política de privacidad. Nosotros recibimos la referencia del pago, el importe y el estado, y los códigos que importas a un Business Pack. Cuando compras Pro, guardamos tu ID de cliente de Stripe, tu moneda de facturación, si tienes Pro (anual o de por vida) y la fecha en que termina tu año pagado en tu cuenta. Stripe administra las renovaciones anuales y administra el portal de facturación donde cambias o cancelas tu plan. Conservamos los registros de pago durante el tiempo que exija la legislación tributaria española (Art. 6(1)(b) and (c) GDPR).

Iniciar sesión con Google o Facebook (opcional)

Si decides iniciar sesión con Google o Facebook, recibimos de ese proveedor el ID de tu cuenta y tu dirección de correo electrónico. Los usamos solo para iniciar tu sesión y mostrarte los códigos que creaste. No los usamos para publicidad, no los vendemos y no los compartimos con nadie. Nuestro uso de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de uso limitado. Para eliminar tu inicio de sesión, consulta cómo eliminar tus datos.

Correos sobre el producto (opcional)

Si marcas la casilla para recibir novedades y consejos, te escribimos sobre nuevas funciones y formas de sacar más partido a QR Lasts. Base legal: tu consentimiento (art. 6.1.a RGPD). Guardamos la fecha en que aceptaste mientras sigas suscrito. Cada uno de estos correos incluye un enlace para cancelar tu suscripción con un clic, y también puedes cancelar tu suscripción desde Mis códigos. Cancelar tu suscripción no afecta a los correos ya enviados. Los enlaces de inicio de sesión y los correos sobre tus códigos y compras no son publicidad y se envían aunque no te suscribas.

Registros del servidor

Como todos los sitios web, nuestros servidores registran cada solicitud: dirección IP, hora, página solicitada y tipo de navegador. Usamos estos registros para mantener el sitio seguro y corregir errores, y los eliminamos a los 14 días. Base jurídica: nuestro interés legítimo en operar un servicio seguro (Art. 6(1)(f) GDPR).

Cookies

Instalamos dos cookies estrictamente necesarias: una protege los formularios contra la falsificación y la otra recuerda tu elección sobre las cookies. Ninguna contiene un perfil personal ni requiere consentimiento. Google AdSense y Google Ads instalan cookies publicitarias, y Microsoft Clarity cookies de analítica, solo según lo que elijas en el mensaje de consentimiento; puedes cambiar esa elección en cualquier momento desde el enlace “Opciones de cookies” que aparece al final de todas las páginas.

Publicidad

Las páginas de este sitio muestran anuncios de Google AdSense, proporcionados por Google Ireland Ltd. Google puede usar cookies y tecnologías similares para mostrar anuncios y medirlos, y para personalizarlos cuando diste tu consentimiento (Art. 6(1)(a) GDPR). Consulta cómo usa Google la información de los sitios que utilizan sus servicios. Las redirecciones nunca muestran anuncios.

También anunciamos QR Lasts con Google Ads. Si diste tu consentimiento, Google Ads mide si un clic en nuestro anuncio te llevó a crear un código, registrarte, iniciar un pago o comprar, para que sepamos qué anuncios funcionan. Enviamos a Google una referencia de pedido y el precio, nunca tu correo electrónico, el contenido de tus códigos ni tus enlaces privados (Art. 6(1)(a) GDPR). Sin consentimiento, no se instala ninguna cookie publicitaria.

Analítica de uso

Usamos Microsoft Clarity, de Microsoft Corporation, para ver cómo los visitantes usan nuestras páginas públicas: dónde hacen clic, hasta dónde se desplazan y grabaciones de las visitas, para que el sitio sea más fácil de usar. Clarity oculta lo que escribes en los formularios. Nunca se ejecuta en páginas privadas, como el enlace de edición de un código, Mis códigos, un Business Pack o los enlaces de inicio de sesión. En la UE, el Reino Unido y Suiza, Clarity solo instala cookies si las aceptas en el mensaje de consentimiento; sin consentimiento, cada visita se mide por separado y sin cookies. Base jurídica: tu consentimiento para las cookies (Art. 6(1)(a) GDPR) y nuestro interés legítimo en mejorar el sitio (Art. 6(1)(f) GDPR). Consulta la Declaración de privacidad de Microsoft.

Quién más trata tus datos

• Hetzner Online GmbH, Alemania: alojamiento de servidores.
• Cloudflare, Inc.: entrega y protección de red, DNS y almacenamiento de copias de seguridad cifradas de la base de datos.
• Google: verificaciones de seguridad con Web Risk, AdSense, medición de conversiones de Google Ads e inicio de sesión con Google si lo usas.
• Meta Platforms Ireland Ltd.: inicio de sesión con Facebook, si lo usas.
• Stripe: pagos.
• Brevo (Sendinblue SAS), Francia: envío de correos.
• Sentry (Functional Software, Inc.), Alemania: reportes de errores.
• Microsoft Corporation: analítica de uso (Clarity).

Cloudflare, Google, Microsoft y Stripe pueden tratar datos en Estados Unidos. Para estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, limitar su uso u oponerte a él, pedir una copia y retirar tu consentimiento en cualquier momento. Te identificamos por la dirección de correo electrónico de tu cuenta, o identificamos un código por su enlace de edición. Escribe a [email protected]. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos del lugar donde vives.

Cómo eliminar tus datos

• Un código o enlace corto: escribe a [email protected] con el enlace de edición del código, o con su enlace corto desde la dirección de la cuenta en la que está, y pide que se elimine. Eliminamos el destino, el logotipo y el recuento de escaneos, y el enlace corto deja de funcionar.
• Tu cuenta: escribe a [email protected] desde la dirección de tu cuenta y pide que se elimine, indicando si sus códigos deben eliminarse también. Eliminamos tu dirección de correo electrónico, tus ajustes y tus inicios de sesión con Google o Facebook. Los códigos que conserves siguen funcionando, pero ya no están vinculados a ti. Los registros de pago se conservan durante el tiempo que exija la legislación tributaria. Si iniciaste sesión con Google o Facebook, también puedes quitar QR Lasts de los permisos de tu cuenta de Google o en Aplicaciones y sitios web dentro de los ajustes de Facebook.
• Un Business Pack: envíanos por correo el enlace privado del pack. Eliminamos sus códigos. Los registros de pago se conservan durante el tiempo que exija la legislación tributaria.

Te lo confirmamos por correo electrónico cuando tus datos estén eliminados, en un plazo máximo de 30 días.

Menores

Este sitio no está dirigido a menores de 14 años y no recopilamos conscientemente sus datos.

Cambios

Cuando esta política cambie, la actualizaremos aquí y cambiaremos la fecha que aparece al principio.