Esta traducción se ofrece para su comodidad; la que tiene validez jurídica es la versión en inglés.

Política de privacidad

Scan QR — la aplicación, el sitio web qrcodeapp.org y sus servicios de enlaces y páginas · Fecha de entrada en vigor: 22 de octubre de 2026

1. Quiénes somos

El desarrollador de Scan QR es Ivan Kuvshinov, desarrollador individual con domicilio en Portugal («nosotros»). Ivan Kuvshinov es el responsable de los tratamientos de datos descritos en esta política, salvo cuando un tercero —como una empresa de publicidad, Apple, Google o una tienda de aplicaciones— actúe como responsable independiente del tratamiento. Para cualquier cuestión sobre privacidad, escriba a support@qrcodeapp.org.

Esta política abarca todas las versiones de la aplicación. Es posible que una versión concreta no utilice todo lo que aquí se describe; por ejemplo, puede no tener anuncios, compras ni notificaciones.

2. Datos en su dispositivo y en su iCloud

El escaneo se realiza en su dispositivo: la imagen de la cámara y las imágenes que usted elige se analizan en él y nunca se nos envían. Su historial de escaneos, los códigos que crea y sus ajustes se guardan en su dispositivo. En los dispositivos Apple, también pueden sincronizarse a través de su iCloud privado, que gestiona Apple y al que no tenemos acceso; puede desactivar la sincronización en los ajustes de la aplicación.

La aplicación solo solicita los permisos que necesita y utiliza las pantallas del sistema para elegir fotos y contactos, por lo que solo recibe lo que usted elige. Al eliminar la aplicación, se eliminan sus datos del dispositivo; los datos de iCloud pueden eliminarse en los ajustes de iCloud. Las claves que el sistema operativo guarda en su almacenamiento seguro —el llavero en los dispositivos Apple, que puede sincronizarlas a través de su Llavero de iCloud— permanecen después de eliminar la aplicación, hasta que usted las elimine en la aplicación o las quite de su llavero; otras aplicaciones no pueden leerlas.

3. Enlaces editables

Un código editable apunta a un enlace corto de nuestro servidor que redirige a la dirección que usted elija. Para que funcione, almacenamos el enlace, su destino y sus destinos anteriores, el título que usted le asigne, las fechas, su estado y la parte pública de una clave que demuestra que el enlace es suyo; la parte privada permanece en sus dispositivos.

Cuando alguien escanea el código, nuestro servidor redirige a esa persona al destino y cuenta los escaneos por día y por país. El país se deduce de la dirección IP, que no se guarda junto con los recuentos, y no identificamos ni rastreamos a las personas que escanean. Comprobamos los destinos con listas públicas de sitios web peligrosos —sin enviar las direcciones a nadie— y, en lugar de redirigir a un destino peligroso, mostramos una advertencia.

4. Compartir un código como página web

Un enlace compartido simple lleva el contenido del código en la parte de la dirección que se queda en el navegador y no se envía a nuestro servidor; cualquier persona que tenga el enlace puede leerlo. Cuando usted publica una página, la aplicación sube a nuestro servidor la imagen del código y los datos que se muestran en la página; cualquier persona que tenga el enlace puede abrir la página y verlos. Cuando la página caduca o usted deja de publicarla, eliminamos su contenido y solo conservamos un breve registro de que la página existió.

5. Notificaciones

Si usted permite las notificaciones, la aplicación se las envía para informarle de lo que ocurre en ella. Para entregarlas, guardamos el token push de su dispositivo y su configuración de notificaciones. Las notificaciones se entregan a través de los servicios push de Apple y Google o de su navegador, por lo que el token y el texto de cada notificación pasan por ellos. Puede desactivar las notificaciones en cualquier momento en la aplicación o en los ajustes de su dispositivo.

Una notificación sobre algo que ha hecho otro usuario —por ejemplo, un amigo— muestra su apodo y su foto de perfil; del mismo modo, las notificaciones sobre lo que usted hace muestran su apodo y su foto de perfil a las personas a las que van dirigidas. Preparamos estas imágenes en nuestros servidores y las eliminamos junto con la foto de perfil a partir de la cual se han creado.

6. Compras

Las funciones de pago —compras únicas o suscripciones— las venden y las cobran Apple (App Store) o Google (Google Play). Nunca recibimos sus datos de pago. Para proporcionarle lo que ha comprado, la aplicación o nuestro servidor verifica la compra con la tienda, y guardamos su estado, el producto, las fechas y el identificador de la transacción en la tienda. Las tiendas también notifican a nuestro servidor cuando una suscripción se renueva, se cancela o se reembolsa. Si usted tiene una suscripción o una función de pago, los demás usuarios ven su distintivo —por ejemplo, una insignia o una decoración del perfil— allí donde ven su apodo o su foto de perfil.

Para funcionar con los sistemas de compra de las tiendas, la aplicación puede utilizar software de otras empresas, por ejemplo, Unity In-App Purchasing, de Unity Technologies. Cuando usted inicia, realiza, renueva o restaura una compra, dicho software puede enviar a su proveedor el registro de la compra, información técnica sobre su dispositivo y la aplicación, su dirección IP e identificadores de su dispositivo (en los dispositivos Apple, el identificador para el proveedor, identifier for vendor). No facilitamos a dicho software su nombre, su dirección de correo electrónico ni su identificador de publicidad. El proveedor trata estos datos por cuenta nuestra y también puede utilizar los datos de las transacciones para sus propios fines —por ejemplo, la elaboración de informes, el cumplimiento normativo y la prevención del fraude— como responsable independiente del tratamiento, conforme a su propia política de privacidad (Unity). Cuando usted elimina su cuenta o nos pide que eliminemos sus datos, pedimos al proveedor que elimine los datos de sus compras; hasta entonces, podemos conservar los identificadores necesarios para esa solicitud.

7. Publicidad

La versión gratuita de la aplicación muestra anuncios. Si ha pagado para eliminarlos, no verá ninguno.

• Quién proporciona los anuncios. Los anuncios se proporcionan a través de las plataformas publicitarias de Google y Unity y también los proporcionan otras empresas de publicidad que trabajan a través de ellas: redes publicitarias, plataformas de intercambio publicitario y pujadores, así como los anunciantes a los que representan. Las listas actualizadas las publican Google (socios de mediación, proveedores de tecnología publicitaria) y Unity (redes publicitarias).
• Qué reciben. En función de sus preferencias: el identificador de publicidad de su dispositivo (en los dispositivos Apple, solo si usted permite el rastreo) y otros identificadores de su dispositivo o de su instalación; su dirección IP y la ubicación aproximada que se deduce de ella; información técnica sobre su dispositivo y la aplicación; los anuncios que se le muestran y cómo interactúa con ellos; y sus preferencias de consentimiento. En un navegador también pueden utilizar cookies y tecnologías similares. Con su consentimiento, pueden combinar esta información con información recopilada en otras aplicaciones y en sitios web.
• Para qué la utilizan. Para seleccionar, mostrar y medir anuncios, prevenir el fraude, informar a los anunciantes y mejorar sus productos y, con su consentimiento, personalizar los anuncios. Estas empresas son responsables independientes del tratamiento de los datos que reciben y los tratan conforme a sus propias políticas de privacidad.
• Sus opciones. Cuando la ley lo exige, la aplicación le pregunta por sus preferencias antes de que se muestren anuncios personalizados: mediante la solicitud de permiso de rastreo en los dispositivos Apple y mediante un formulario de consentimiento que enumera las empresas de publicidad y sus finalidades. Cuando la ley lo permite, algunas de estas empresas se basan en sus intereses legítimos; puede oponerse en ese mismo formulario. Si no da su consentimiento, seguirá viendo anuncios, pero no estarán personalizados. La aplicación funciona igual sea cual sea su respuesta, y puede cambiar sus preferencias en los ajustes de la aplicación o en los ajustes de su dispositivo.
• Denuncias de anuncios. Para que pueda denunciar un anuncio, la aplicación recuerda los identificadores de los últimos anuncios que se le han mostrado —hasta ocho y durante no más de 30 días— y nos los envía solo cuando usted mismo denuncia un anuncio. Si denuncia un anuncio, podemos facilitar a la empresa de publicidad que lo mostró (por ejemplo, Google) el identificador del anuncio y el motivo, para que el anuncio se revise y se bloquee; no facilitamos a dicha empresa ningún otro dato de su denuncia.
• Estados Unidos. Según las leyes de algunos estados de EE. UU., poner datos a disposición de empresas de publicidad para la publicidad personalizada puede considerarse «vender» o «compartir» datos personales. Puede excluirse rechazando el rastreo, eliminando o restableciendo el identificador de publicidad de su dispositivo y, cuando esté disponible, en los ajustes de la aplicación.

Políticas de privacidad: Google (y cómo utiliza Google los datos de las aplicaciones que usan sus servicios); Unity. Cada una de las demás empresas de publicidad tiene su propia política de privacidad.

8. Estadísticas de uso, informes de fallos y configuración desde nuestros servidores

Para entender cómo se usa la aplicación y solucionar problemas, la aplicación envía a nuestros propios servidores:

• Estadísticas de uso: eventos que describen lo que ocurre en la aplicación, por ejemplo, que se ha utilizado una función. Nunca contienen lo que usted escanea o crea. En los Estados Unidos, las estadísticas están activadas salvo que usted las desactive en los ajustes de la aplicación; en el resto del mundo, solo si usted las permite. Mientras las estadísticas están activadas, cada evento incluye un identificador aleatorio de su instalación o de su cuenta e información técnica como la versión de la aplicación, el tipo y el modelo del dispositivo, el sistema operativo y el idioma. Mientras están desactivadas, en el Espacio Económico Europeo, el Reino Unido y Suiza —y en cualquier lugar en el que la aplicación no pueda determinar la región— la aplicación no envía ningún evento; en el resto del mundo, solo envía contadores sin identificador, que no pueden vincularse a un mismo dispositivo durante más de un día. La aplicación considera que usted se encuentra en los Estados Unidos solo cuando tanto la región de su dispositivo como su zona horaria corresponden a ese país. Nuestro servidor deduce una ubicación aproximada a partir de la dirección IP de la solicitud y no guarda la dirección IP junto con las estadísticas. Las estadísticas no se utilizan para publicidad, no se comparten con anunciantes y no se venden.
• Informes de fallos: detalles técnicos de un error, información sobre el dispositivo y la aplicación, las acciones recientes de la aplicación antes del error y la dirección IP desde la que se envió el informe; mientras las estadísticas están activadas, también el identificador de su instalación. Los utilizamos solo para encontrar y corregir errores y para proteger nuestros servidores frente a abusos. Puede desactivar los informes de fallos en los ajustes de la aplicación.
• Solicitudes de configuración: la aplicación pregunta a nuestro servidor qué funciones y qué configuración se le aplican. La solicitud incluye información técnica y un identificador: el de su cuenta, si tiene una (incluida una cuenta de invitado); el de su instalación, mientras las estadísticas están activadas; y, en los demás casos, un identificador de un solo uso creado para esa solicitud. Con un identificador persistente, usted ve siempre la misma variante de una función, y podemos activar o desactivar una función para un usuario concreto, por ejemplo, para probarla o para solucionar un problema.

Puede cambiar su decisión sobre las estadísticas en cualquier momento en los ajustes de la aplicación.

Por otra parte, conservamos resúmenes anónimos que no están vinculados a ninguna cuenta, dispositivo ni instalación —por ejemplo, las respuestas incorrectas introducidas en un juego y cuántas veces se ha introducido cada una— para mejorar el contenido de la aplicación. No pueden utilizarse para saber quién las introdujo.

9. Comprobación de la autenticidad de la aplicación

Para proteger nuestros servidores, los resultados y las tablas de clasificación frente a solicitudes falsificadas, la aplicación pide a su dispositivo que confirme que una solicitud procede de la aplicación auténtica: en los dispositivos Apple, mediante Apple App Attest; en Android, mediante Google Play Integrity API. Para ello, Apple o Google reciben información sobre la aplicación y el dispositivo —por ejemplo, el identificador, la versión y el certificado de firma de la aplicación y los datos de atestación del dispositivo— y la tratan conforme a sus propias condiciones; nosotros solo recibimos el resultado de la comprobación. En los dispositivos Apple, conservamos la clave pública que la aplicación ha creado para esta comprobación. Conservamos el resultado junto con la solicitud que confirma y lo utilizamos solo para proteger la aplicación y nuestros servidores frente a falsificaciones y abusos, nunca para hacerle un seguimiento ni con fines publicitarios. Una solicitud que no supera la comprobación no se acepta; por ejemplo, ese resultado no se tiene en cuenta en las tablas de clasificación.

10. Versiones anteriores de la aplicación

Los dispositivos que no pueden ejecutar la versión actual conservan la versión 1.x, que funciona de forma distinta a lo descrito en la sección 8: en lugar de nuestros propios servidores, utiliza Google Firebase, es decir, estadísticas, informes de fallos y configuración gestionados por Google, que puede recibir datos de uso y de diagnóstico, identificadores del dispositivo y de la instalación y su dirección IP; consulte la información de Google sobre privacidad en Firebase. Su versión gratuita muestra anuncios tal como se describe en la sección 7.

11. Este sitio web, el soporte y el correo electrónico

El sitio web no muestra publicidad. Como cualquier servidor web, nuestros servidores tratan, en cada solicitud —desde el sitio web, desde la aplicación y desde enlaces a nuestros servicios—, la dirección IP, la hora y la dirección solicitada, y conservan registros técnicos de acceso por motivos de seguridad y para solucionar problemas. Las solicitudes pueden pasar por la red de Cloudflare (sección 12), que puede instalar cookies estrictamente necesarias para proteger el sitio web. Si elige un idioma en el sitio web o abre un enlace a una versión en un idioma concreto, el sitio web recuerda el idioma en una cookie llamada «lang» durante un año; la cookie solo contiene el código del idioma y solo se utiliza para mostrar el sitio web en ese idioma.

Estadísticas del sitio web. Para saber cómo se usa el sitio web y mejorarlo, contamos las visitas, en nuestro propio servidor de estadísticas en la Unión Europea y con Cloudflare. Las estadísticas registran las páginas vistas, los enlaces seguidos y los formularios enviados (no su contenido), el sitio web desde el que ha llegado, información técnica sobre su navegador y su dispositivo y una ubicación aproximada deducida de su dirección IP. No utilizan cookies, no se utilizan para publicidad y no se comparten con nadie más.

Si nos escribe —por correo electrónico o mediante el formulario de este sitio web—, recibimos lo que nos envía: su nombre, su dirección de correo electrónico y su mensaje, y cualquier dato que añada, como su dispositivo y la versión de la aplicación. La dirección IP desde la que se envía un mensaje a través del formulario solo la utilizamos para proteger el formulario frente a abusos; no se incluye en el mensaje. Todo ello lo utilizamos solo para responderle y resolver el problema. También enviamos los correos electrónicos que el servicio necesita, por ejemplo, para restablecer una contraseña.

Si denuncia un anuncio desde la aplicación, recibimos el motivo que ha elegido, el texto que haya añadido, si lo ha hecho, su apodo y el identificador de su cuenta o de su instalación, la dirección de correo electrónico de su cuenta, si la hay, la versión de la aplicación, el sistema, el modelo del dispositivo, el idioma y los identificadores de los últimos anuncios que se le han mostrado, con una antigüedad no superior a 30 días. Lo utilizamos para encontrar el anuncio, bloquearlo y, cuando sea necesario, comunicarlo a la empresa de publicidad.

12. Dónde se almacenan sus datos y quién los recibe

• Nuestros servidores. Los datos que recopilamos se tratan en servidores que gestionamos nosotros mismos en la Unión Europea, alquilados a un proveedor de alojamiento que actúa únicamente como nuestro encargado del tratamiento. Las solicitudes a nuestros sitios web y servidores —incluidas las de la aplicación— pueden pasar por la red de Cloudflare, Inc., que las entrega, las protege frente a ataques y nos ayuda a contar las visitas; trata los datos por cuenta nuestra y, para la seguridad de su red, conforme a su propia política de privacidad.
• Terceros que actúan como responsables independientes del tratamiento: las empresas de publicidad descritas en la sección 7; Apple y Google, cuando usted utiliza sus servicios con la aplicación —por ejemplo, el inicio de sesión, las compras, las notificaciones, la sincronización o la comprobación de la autenticidad de la aplicación (sección 9)—; y las tiendas de aplicaciones, que pueden tratar datos sobre descargas, compras y diagnósticos conforme a sus propias políticas de privacidad.
• Otros usuarios. Si la aplicación tiene perfil, los demás usuarios ven su apodo y su foto de perfil: en las tablas de clasificación, las listas de amigos, las búsquedas y las notificaciones.
• Protección. Las empresas que tratan datos por cuenta nuestra lo hacen en virtud de un contrato y solo siguiendo nuestras instrucciones. Solo compartimos datos con terceros que ofrecen una protección de sus datos igual o equivalente a la descrita en esta política y a la exigida por la ley.
• No vendemos datos personales a cambio de dinero; el funcionamiento de la publicidad se describe en la sección 7.
• Bases jurídicas. Tratamos datos para prestarle la aplicación y sus servicios conforme a las Condiciones de uso (ejecución de un contrato); por ejemplo, su cuenta, el contenido que crea o comparte con la aplicación y sus compras. Las notificaciones, las estadísticas con identificador y la publicidad personalizada se basan en su consentimiento, que puede retirar en cualquier momento. En los Estados Unidos, las estadísticas con identificador se basan, en cambio, en nuestro interés legítimo en entender cómo se usa la aplicación y mejorarla; puede oponerse en cualquier momento desactivándolas en los ajustes de la aplicación. Los contadores sin identificador, las estadísticas del sitio web, los informes de fallos, la configuración desde nuestros servidores, los registros de los servidores, la entrega y la protección de nuestros sitios web y servidores, la protección frente a abusos, la comprobación de que las solicitudes proceden de la aplicación auténtica, las respuestas a sus solicitudes y la tramitación de las denuncias de anuncios se basan en nuestros intereses legítimos en que la aplicación y nuestros servidores funcionen y sean justos y seguros; puede oponerse escribiéndonos. Cuando la ley lo exige, tratamos datos para cumplir una obligación legal. Ni la ley ni ningún contrato le obligan a facilitarnos datos personales; no obstante, una función que necesita determinados datos —por ejemplo, una cuenta, un contenido compartido o una compra— no funciona sin ellos.

13. Cuánto tiempo conservamos los datos

• Enlaces editables: hasta que usted los elimine; recuentos de escaneos: hasta 13 meses.
• Páginas publicadas: durante el periodo que usted elija o hasta que deje de publicarlas.
• Estadísticas: hasta 13 meses; informes de fallos: hasta 90 días; registros de los servidores y datos utilizados para prevenir abusos: hasta 30 días.
• El resultado de la comprobación de la autenticidad de la aplicación: mientras se conserven los datos que confirma; la clave de esta comprobación en los dispositivos Apple: mientras exista la cuenta a la que pertenece y, en una aplicación sin cuentas, no más de 12 meses desde su último uso.
• Los mensajes que envía al soporte y las denuncias de anuncios: durante el tiempo necesario para tramitar su solicitud y no más de dos años.
• Los datos de compras que el proveedor del software de compras conserva por cuenta nuestra, y los identificadores que conservamos para que se eliminen: hasta que usted elimine su cuenta o nos pida que eliminemos sus datos; los registros de servicio del proveedor: hasta 90 días.
• Copias de seguridad: hasta cinco semanas. Los datos que usted elimina desaparecen de las copias de seguridad cuando estas caducan.

14. Niños

La aplicación está destinada a personas de 16 años o más y no está dirigida a niños. No recopilamos a sabiendas datos personales de menores de 16 años. Si cree que un niño nos ha facilitado datos personales, escríbanos y los eliminaremos.

15. Transferencias internacionales

Nuestros propios servidores y copias de seguridad se encuentran en la Unión Europea. Las empresas de publicidad, Apple, Google, las tiendas de aplicaciones y las demás empresas mencionadas en esta política pueden tratar datos fuera del Espacio Económico Europeo —incluidos los Estados Unidos, el Reino Unido, Israel, China, Singapur, Japón, Taiwán y Rusia, de los cuales no todos ofrecen, a juicio de la Comisión Europea, un nivel adecuado de protección de datos— basándose en garantías como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework); consulte sus políticas de privacidad. Puede preguntarnos qué garantías se aplican a sus datos.

16. Sus derechos

Si se encuentra en el Espacio Económico Europeo, el Reino Unido u otra jurisdicción con leyes similares, tiene derecho a acceder a sus datos personales, a rectificarlos o suprimirlos, a oponerse a su tratamiento o a solicitar su limitación, a la portabilidad de los datos y a retirar su consentimiento en cualquier momento. Para ejercer estos derechos, utilice los ajustes de la aplicación o la página «Tus datos» de nuestro sitio web, o escriba a support@qrcodeapp.org; respondemos en el plazo de un mes. Para asegurarnos de que una solicitud procede de usted, le enviamos un código de un solo uso a su correo electrónico y, si nos escribe por correo electrónico, le respondemos a la dirección de correo electrónico vinculada a su cuenta, si la tiene. También puede presentar una reclamación ante su autoridad de control en materia de protección de datos (en Portugal, la Comissão Nacional de Proteção de Dados, CNPD).

Derecho de oposición. Dondequiera que se encuentre, cuando nos basamos en nuestros intereses legítimos (véase «Bases jurídicas»), puede oponerse en cualquier momento. En los ajustes de la aplicación puede desactivar las estadísticas, los contadores sin identificador y los informes de fallos; para todo lo demás, escríbanos a support@qrcodeapp.org.

Si no tiene una cuenta con nosotros, las estadísticas y los informes de fallos solo están vinculados a un identificador aleatorio de su instalación, por lo que no podemos encontrar los suyos a menos que nos facilite ese identificador. En cuanto a los datos que conservan las empresas de publicidad, utilice sus herramientas de control y la configuración de consentimiento de la aplicación.

No tomamos decisiones sobre usted por medios automatizados que produzcan efectos jurídicos o efectos similarmente significativos.

17. Seguridad

Las conexiones con nuestros servidores están cifradas. El acceso a los servidores está restringido al desarrollador.

18. Cambios

Si esta política cambia, la nueva versión se publicará en esta página con una nueva fecha de entrada en vigor. Los cambios sustanciales también se anunciarán en la aplicación o en sus notas de la versión.

19. Contacto

El responsable del tratamiento de sus datos es:

Ivan Kuvshinov
Rua do Casalinho 186
Avelar, Leiria 3240-352
Portugal
support@qrcodeapp.org

Condiciones de uso →