Aviso de privacidad

1. Quién es responsable de tus datos

ANTHONY MARIN LLAMAS comercialmente SIE y/o QR Link Pro ("nosotros"), con domicilio en Aguascalientes, México y RFC MALA9304235MA, es responsable del tratamiento de tus datos personales cuando usas QR Link Pro en qr-link.pro.

Para cualquier tema de este aviso escríbenos a privacy@qr-link.pro.

Este aviso explica qué datos tratamos, para qué, con quién los compartimos y cómo ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente.

2. Datos que tratamos de quien tiene cuenta

• Datos de identificación y contacto: nombre y correo electrónico.
• Datos de acceso: tu contraseña, guardada siempre cifrada (nunca la vemos), o tu cuenta de Google si eliges entrar con ella. En ese caso Google nos da tu nombre, tu correo y tu foto de perfil.
• Preferencias: idioma, zona horaria y si quieres recibir el reporte semanal.
• Aceptación de términos: la fecha y la versión de los términos que aceptaste.
• Datos de pago: la tarjeta la recibe y la guarda Stripe; nosotros no vemos ni guardamos el número de tu tarjeta. Solo guardamos el identificador de cliente que nos da Stripe, el estado de tu suscripción, el plan y el monto cobrado.
• Datos fiscales (solo si pides factura): RFC, nombre o razón social, régimen fiscal, código postal, uso del CFDI y el correo para recibirla. Los usamos para emitir tu factura (CFDI).
• Contenido de tus QRs: destinos, textos, imágenes, archivos y diseños que subes. Si pones datos de otras personas (por ejemplo, en una tarjeta de contacto vCard), tú eres responsable de tener su permiso.
• Datos técnicos de seguridad: la dirección IP y el navegador con los que inicias sesión, para proteger tu cuenta y prevenir abusos.

Datos sensibles: no pedimos ni tratamos datos personales sensibles. No subas datos sensibles al contenido de tus QRs.

3. Datos de las personas que escanean un QR

Cuando alguien escanea un QR, usamos su dirección IP solo en ese momento para estimar país, región y ciudad, y para contar visitantes únicos con una huella cifrada que cambia cada día. No guardamos tu IP.

También registramos el sistema operativo, el tipo de dispositivo, el navegador, el idioma del navegador y la fecha y hora del escaneo.

El cliente dueño del QR ve estos datos solo de forma agregada (por ejemplo, "120 escaneos desde Monterrey en iOS"). Con ellos no se puede identificar a una persona.

4. Finalidades primarias

Usamos tus datos para estas finalidades, que son necesarias para darte el servicio:

• Crear y mantener tu cuenta e identificarte al iniciar sesión.
• Generar, guardar y servir tus QRs y sus páginas.
• Cobrar tu suscripción y emitir los comprobantes de pago.
• Mandarte avisos del servicio: pago fallido, pausa de un QR, aviso antes de borrar datos y cambios a estos documentos.
• Seguridad y prevención de fraude y abuso, incluida la revisión de los destinos de los QRs con Google para detectar phishing y malware.
• Atender tus dudas, reportes y solicitudes.
• Cumplir obligaciones legales.

5. Finalidades secundarias

Estas finalidades no son necesarias para el servicio, pero nos ayudan a darte una mejor atención:

• El reporte semanal de escaneos de tus QRs.
• Comunicaciones sobre novedades y mejoras del servicio.

Puedes negarte a las finalidades secundarias en cualquier momento: con el enlace "Dejar de recibirlo" de cada correo, con la opción de correos en Cuenta, o escribiendo a privacy@qr-link.pro. Negarte no afecta tu servicio.

6. Con quién compartimos tus datos

Para dar el servicio usamos proveedores que tratan datos por nuestra cuenta y siguiendo nuestras instrucciones (encargados). No pueden usarlos para sus propios fines:

• Stripe: procesa los pagos y guarda tu tarjeta.
• Proveedor autorizado de certificación (PAC): timbra tus facturas (CFDI) ante el SAT, si las pides; recibe tus datos fiscales y el monto del cobro.
• Google Analytics (Google LLC): solo si aceptas las cookies de analítica, mide cómo se usa el sitio (ver el punto 9).
• Proveedor de correo: envía los correos del servicio.
• Proveedor del servidor y del almacenamiento: aloja la aplicación, la base de datos y tus archivos.
• Proveedor de respaldos: guarda copias cifradas de la base de datos y de los archivos.
• Google: el inicio de sesión con Google, si lo eliges, y la revisión de URLs (Web Risk o Safe Browsing), a la que solo mandamos la dirección destino del QR, nunca datos tuyos ni de quien escanea.
• MaxMind: usamos su base de datos de ubicación dentro de nuestro servidor; no le mandamos ningún dato.

Algunos de estos proveedores están fuera de México. En todos los casos les pedimos medidas de seguridad equivalentes a las nuestras.

No vendemos tus datos ni los transferimos a terceros para sus propios fines. Solo haríamos una transferencia en los casos que la ley permite sin tu consentimiento, por ejemplo cuando lo pide una autoridad competente.

7. Tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si están mal, Cancelarlos cuando ya no los necesitemos o no quieras que los tengamos, y Oponerte a su uso para fines concretos (derechos ARCO).

Para ejercerlos manda un correo a privacy@qr-link.pro con:

1. Tu nombre y el correo de tu cuenta.
2. Una copia de tu identificación oficial (o la de tu representante y el documento que lo acredite).
3. Qué derecho quieres ejercer y sobre qué datos, de forma clara.
4. Cualquier documento que ayude a ubicar tus datos.

Te respondemos en los plazos que marca la ley: hoy, hasta 20 días hábiles para decirte si procede y, si procede, hasta 15 días hábiles más para hacerlo efectivo. Si falta información te la pedimos y el plazo corre desde que la recibimos.

Puedes corregir tu nombre, idioma y zona horaria tú mismo en Cuenta. Si pides la cancelación, cancelamos tu suscripción, borramos tus QRs, archivos y estadísticas, y después tu cuenta. Los enlaces cortos de tus QRs quedan reservados para que nadie más los use.

8. Revocar tu consentimiento y limitar el uso

Puedes revocar tu consentimiento o pedirnos que limitemos el uso o la divulgación de tus datos con el mismo medio: un correo a privacy@qr-link.pro con los datos del punto anterior.

Toma en cuenta que si revocas el consentimiento para las finalidades primarias no podremos seguir dándote el servicio, así que tendríamos que cerrar tu cuenta. Algunos datos los debemos conservar por obligación legal (por ejemplo, los de pagos).

9. Cookies y tecnologías similares

Solo usamos cookies necesarias para que el servicio funcione:

• Sesión (las que empiezan con «sie.»): tu sesión iniciada y su seguridad.
• QR desbloqueado: recuerda por un tiempo que ya escribiste la contraseña de un QR protegido.
• NEXT_LOCALE: el idioma que elegiste.
• sie_admin_2fa: el paso de verificación en dos pasos del equipo de administración.
• sie_consent: tu decisión sobre las cookies de analítica, por 12 meses.
• sie_ref: el código de quien te invitó, si llegaste por un enlace de referido, por 30 días.

También guardamos el borrador del QR que estás diseñando en el almacenamiento de tu navegador (localStorage), para que no lo pierdas si cierras la página. No sale de tu navegador hasta que creas el QR.

Cookies de analítica (solo si las aceptas): usamos Google Analytics (Google LLC) para medir qué páginas visitas, si creas un QR, te registras o pagas, tu ciudad aproximada y tu tipo de dispositivo. No le mandamos tu nombre, tu correo ni el contenido de tus QRs. Google puede tratar estos datos fuera de México. Puedes aceptar, rechazar o cambiar tu decisión en cualquier momento desde «Cookies», al pie de cada página. Las personas que escanean un QR no reciben estas cookies. No usamos cookies de publicidad. Puedes borrar las cookies y el almacenamiento desde la configuración de tu navegador; si lo haces, se cerrará tu sesión y perderás el borrador.

10. Cuánto tiempo guardamos tus datos

• Mientras tu cuenta esté activa, guardamos tus datos para darte el servicio.
• Si dejas de pagar, tus QRs se pausan y sus datos (contenido, archivos y estadísticas) se borran a los días que indica el servicio (60 días por omisión). Antes te avisamos por correo.
• Tu cuenta de inicio de sesión se conserva hasta que pidas cancelarla.
• Las copias de respaldo están cifradas y se borran solas en un máximo de 12 meses.
• Los datos de pagos se conservan el tiempo que exigen las leyes fiscales.

11. Cómo protegemos tus datos

• Contraseñas guardadas con cifrado de una sola vía.
• Conexiones cifradas (HTTPS/TLS) en todo el servicio.
• Llaves de servicios externos guardadas cifradas.
• Acceso del equipo de administración con verificación en dos pasos y bitácora de cada acción.
• Respaldos cifrados en un proveedor distinto al del servidor.

12. Cambios a este aviso

Publicamos cualquier cambio en esta misma página, con su número de versión y la fecha de publicación. Si cambian las finalidades o los datos que tratamos, te avisamos por correo antes de que el cambio aplique.

13. A quién acudir

Si crees que no atendimos bien tu solicitud o que se violaron tus derechos, primero escríbenos a privacy@qr-link.pro para resolverlo. También puedes acudir a la autoridad en materia de protección de datos personales que señala la LFPDPPP vigente (la Secretaría Anticorrupción y Buen Gobierno).