Última actualización: 22 de octubre de 2026
Responsable: Muhammad Haroon Subhani Shaheen, Magallanes Kalea 37, Barakaldo, Bizcaya, NIF 61181103E. Contacto: team@qrflick.com.
Qué recogemos y para qué
| Datos | Finalidad | Base legal |
|---|---|---|
| Cuenta: nombre, email, contraseña (cifrada), idioma, zona horaria | Gestionar tu cuenta | Contrato |
| Contenido que creas: códigos, destinos, tarjetas, archivos | Prestar el servicio | Contrato |
| Facturación: plan, facturas, razón social y NIF (la tarjeta la guarda Stripe) | Cobrar y emitir facturas | Contrato, obligación legal |
| Registros de seguridad: accesos, cambios, una red IP abreviada | Proteger cuentas y enlaces | Interés legítimo |
| Escaneos de tus códigos: hora, país/ciudad aproximados, tipo de dispositivo, idioma; las IP se cifran con una clave que cambia cada día y nunca se guardan completas | Mostrarte la analítica | Interés legítimo |
| Contactos que recoge tu tarjeta (nombre, email, teléfono, mensaje) | Hacértelos llegar; tú eres responsable de esos datos y nosotros los tratamos por encargo | Contrato (encargado) |
| La foto de una tarjeta de visita en papel, si usas el escáner (y los datos impresos en ella) | La lee Claude, de Anthropic, para rellenar un contacto; se envía una vez y no la guardamos. Escanea solo tarjetas cuyos datos puedas tratar legítimamente | Tu solicitud (contrato) |
| Datos de un pase de Wallet, si añades tu tarjeta a Apple o Google Wallet | Crear el pase que pides | Tu solicitud (contrato) |
| Votos de encuestas: la opción elegida, la hora, el país aproximado y, cuando una encuesta permite un voto por persona, un hash con sal de la red y el navegador de quien vota que no permite recuperar la IP | Contar los votos y aplicar las reglas de la encuesta; quien crea la encuesta es el responsable y nosotros los tratamos por encargo | Contrato (encargado) |
| El email de quien vota, solo si pide recibir los resultados | Enviar los resultados cuando termine la encuesta, por cuenta de quien la creó, que solo ve cuántas personas lo pidieron | Consentimiento de quien vota |
| El email de quien vota para recibir novedades de QRflick, solo si marca esa casilla aparte | Enviar novedades y ofertas de QRflick; somos los responsables y cada email incluye un enlace para darse de baja | Consentimiento |
| Respuestas a formularios: las respuestas, el texto de consentimiento que se mostró, el país aproximado y la hora; no se guarda la dirección IP | Hacer llegar las respuestas a quien creó el formulario, que es el responsable; nosotros las tratamos por encargo | Contrato (encargado) |
Con quién los compartimos
Solo con proveedores que nos ayudan a prestar QRflick, con contratos de encargo de tratamiento: alojamiento y base de datos (UE), Cloudflare (red y seguridad), Stripe (pagos), Anthropic (lectura de las fotos del escáner, solo si usas esa función), Apple y Google (pases de Wallet, solo si añades uno), nuestro proveedor de email, Sentry (informes de errores, sin contenido personal) y MaxMind (país, consultado en nuestros servidores). Algunos pueden tratar datos fuera de la UE con las cláusulas contractuales tipo de la Comisión Europea. Nunca vendemos tus datos.
Cuánto tiempo
Datos de la cuenta: mientras exista. Registros de escaneo: 13 meses; después solo totales diarios. Hashes de votos: se borran 30 días después de que termine la encuesta. Emails de votantes para resultados: se borran 30 días después de enviar los resultados. Respuestas a formularios: se borran automáticamente tras el plazo que elige quien creó el formulario (30, 90, 180 o 365 días, o se conservan hasta que las borre; como máximo 90 días en el plan Free), y siempre al eliminar el formulario o la cuenta. Registros de seguridad: 12 meses. Facturas: lo que exija la ley fiscal. Si eliminas tu cuenta, tu contenido se borra al momento y las copias de seguridad se renuevan en 30 días.
Tus derechos
Puedes acceder, rectificar, exportar (Ajustes → Privacidad y datos → Descargar mis datos), suprimir (Ajustes → Privacidad y datos), limitar u oponerte al tratamiento. Escribe a team@qrflick.com. Si no te convence nuestra respuesta puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Conexiones cifradas en todo momento, contraseñas cifradas, verificación en dos pasos opcional (obligatoria para nuestro equipo), secretos cifrados y copias de seguridad con restauraciones probadas.
