Última actualización: 11 de octubre de 2026
Responsable: Muhammad Haroon Subhani Shaheen, Magallanes Kalea 37, Barakaldo, Bizcaya, NIF 61181103E. Contacto: team@qrflick.com.
Qué recogemos y para qué
| Datos | Finalidad | Base legal |
|---|---|---|
| Cuenta: nombre, email, contraseña (cifrada), idioma, zona horaria | Gestionar tu cuenta | Contrato |
| Contenido que creas: códigos, destinos, tarjetas, archivos | Prestar el servicio | Contrato |
| Facturación: plan, facturas, razón social y NIF (la tarjeta la guarda Stripe) | Cobrar y emitir facturas | Contrato, obligación legal |
| Registros de seguridad: accesos, cambios, una red IP abreviada | Proteger cuentas y enlaces | Interés legítimo |
| Escaneos de tus códigos: hora, país/ciudad aproximados, tipo de dispositivo, idioma; las IP se cifran con una clave que cambia cada día y nunca se guardan completas | Mostrarte la analítica | Interés legítimo |
| Contactos que recoge tu tarjeta (nombre, email, teléfono, mensaje) | Hacértelos llegar; tú eres responsable de esos datos y nosotros los tratamos por encargo | Contrato (encargado) |
| La foto de una tarjeta de visita en papel, si usas el escáner (y los datos impresos en ella) | La lee Claude, de Anthropic, para rellenar un contacto; se envía una vez y no la guardamos. Escanea solo tarjetas cuyos datos puedas tratar legítimamente | Tu solicitud (contrato) |
| Datos de un pase de Wallet, si añades tu tarjeta a Apple o Google Wallet | Crear el pase que pides | Tu solicitud (contrato) |
Con quién los compartimos
Solo con proveedores que nos ayudan a prestar QRflick, con contratos de encargo de tratamiento: alojamiento y base de datos (UE), Cloudflare (red y seguridad), Stripe (pagos), Anthropic (lectura de las fotos del escáner, solo si usas esa función), Apple y Google (pases de Wallet, solo si añades uno), nuestro proveedor de email, Sentry (informes de errores, sin contenido personal) y MaxMind (país, consultado en nuestros servidores). Algunos pueden tratar datos fuera de la UE con las cláusulas contractuales tipo de la Comisión Europea. Nunca vendemos tus datos.
Cuánto tiempo
Datos de la cuenta: mientras exista. Registros de escaneo: 13 meses; después solo totales diarios. Registros de seguridad: 12 meses. Facturas: lo que exija la ley fiscal. Si eliminas tu cuenta, tu contenido se borra al momento y las copias de seguridad se renuevan en 30 días.
Tus derechos
Puedes acceder, rectificar, exportar (Ajustes → Privacidad y datos → Descargar mis datos), suprimir (Ajustes → Privacidad y datos), limitar u oponerte al tratamiento. Escribe a team@qrflick.com. Si no te convence nuestra respuesta puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Conexiones cifradas en todo momento, contraseñas cifradas, verificación en dos pasos opcional (obligatoria para nuestro equipo), secretos cifrados y copias de seguridad con restauraciones probadas.
