1Quiénes somos
qr-th.com lo opera QR-TH, responsable del tratamiento de los datos personales descritos aquí. Puedes escribirnos a support@qr-th.com.
2Datos que recogemos de ti
- Cuenta: nombre, correo electrónico, contraseña (guardada solo como hash seguro), idioma y preferencias de notificación.
- Inicio de sesión con Google o LINE: tu nombre, correo y el ID de cuenta de ese servicio. Si activas los avisos por LINE, usamos tu ID de usuario de LINE para enviarlos.
- Tu contenido: contenido de los códigos QR, enlaces, nombres, carpetas, archivos subidos (imágenes, PDF, vídeos) y páginas alojadas.
- Pagos: plan, importe, fecha y estado, y cualquier comprobante que subas. Los pagos con tarjeta los gestionan Stripe u Omise; nunca recibimos el número completo de tu tarjeta.
- Mensajes: lo que nos envías por el formulario de contacto o por correo.
- Datos técnicos: dirección IP y tipo de navegador, que usamos por seguridad y para evitar abusos.
3Datos de quienes escanean tus códigos
No identificamos a las personas que escanean códigos QR. De cada escaneo solo contamos la fecha, la hora, el tipo de dispositivo (iOS, Android u otro) y el país, deducido de la información de red. No guardamos las direcciones IP de quienes escanean ni usamos cookies de seguimiento para las estadísticas. Si una página está protegida con contraseña, una cookie recuerda la contraseña correcta durante 24 horas.
4Cómo usamos tus datos
- para prestar el Servicio: crear códigos, alojar páginas, mostrar estadísticas y gestionar espacios de equipo;
- para mantenerlo seguro: revisar enlaces con Google Safe Browsing, evitar spam y fraude, y limitar los intentos repetidos de inicio de sesión;
- para enviarte correos del servicio, como la confirmación de tu dirección, el restablecimiento de contraseña, recibos de pago y los avisos de escaneo que elijas;
- para procesar pagos y llevar la contabilidad;
- para responder tus preguntas y mejorar el Servicio.
No mostramos anuncios ni vendemos o alquilamos datos personales.
5Bases legales
Tratamos los datos para cumplir nuestro contrato contigo, por nuestro interés legítimo en mantener el Servicio seguro y en buen funcionamiento, para cumplir obligaciones legales como las fiscales y contables, y con tu consentimiento para funciones opcionales como los avisos de escaneo. Puedes retirar el consentimiento en cualquier momento desde tu perfil.
6Cookies y almacenamiento local
Solo usamos las cookies que el Servicio necesita para funcionar:
- una cookie de sesión que mantiene tu sesión iniciada;
- una cookie de corta duración que protege el inicio de sesión con Google o LINE;
- una cookie que recuerda la contraseña de una página protegida.
Tu navegador también guarda el idioma que eliges. No usamos cookies publicitarias ni de seguimiento entre sitios. Las fuentes se cargan desde Google Fonts y algunos scripts desde la red jsDelivr, que reciben tu dirección IP como parte normal de cualquier petición web.
7Con quién compartimos datos
Solo compartimos datos con proveedores que nos ayudan a prestar el Servicio, mediante acuerdos que los protegen: nuestro proveedor de alojamiento, el de envío de correos, Stripe y Omise para los pagos, Google para el inicio de sesión y la revisión de enlaces, y LINE para el inicio de sesión y los mensajes. Los miembros de equipo que invites pueden ver el contenido de tu espacio de trabajo. Podemos revelar datos si la ley lo exige o para proteger a personas de un daño.
8Transferencias internacionales
Nuestros proveedores pueden tratar datos fuera de tu país. En ese caso aplicamos las garantías que exige la ley, como cláusulas contractuales tipo o las políticas certificadas de protección de datos del proveedor.
9Cuánto tiempo conservamos los datos
- Datos de la cuenta y contenido: mientras tu cuenta esté activa. Si nos pides eliminarla, lo hacemos en un plazo de 30 días.
- Estadísticas de escaneo: mientras exista el código QR.
- Registros de pago: el tiempo que exija la normativa fiscal y contable.
- Mensajes de contacto: hasta 2 años.
- Copias de seguridad: se sobrescriben en un plazo de 14 días.
10Seguridad
Usamos HTTPS, guardamos las contraseñas con el algoritmo scrypt, usamos cookies seguras HttpOnly, limitamos el acceso a los datos personales y hacemos copias de seguridad periódicas. Ningún sistema es totalmente seguro, así que usa una contraseña robusta y única. Si una brecha te afecta, te lo comunicaremos a ti y a las autoridades según exija la ley.
11Tus derechos
Puedes pedir acceder a tus datos, rectificarlos, eliminarlos o recibir una copia, oponerte a su uso o limitarlo, y retirar tu consentimiento. Puedes exportar tus estadísticas de escaneo en CSV desde tu panel en cualquier momento. Para ejercer tus derechos, escribe a support@qr-th.com; respondemos en un plazo de 30 días. También puedes reclamar ante el Comité de Protección de Datos Personales de Tailandia (PDPC) o ante la autoridad de protección de datos de tu país.
12Menores
El Servicio no está dirigido a menores. Si no tienes la edad necesaria para consentir el tratamiento de datos en tu país, usa QR-TH solo con permiso de tu madre, padre o tutor. Si crees que un menor nos ha dado datos personales, contáctanos y los eliminaremos.
13Cambios y contacto
Actualizaremos esta política cuando cambien nuestras prácticas. La fecha de arriba indica la versión más reciente, y te avisaremos por correo de los cambios importantes. ¿Preguntas? Escribe a support@qr-th.com o visita nuestra página de contacto.