Política de privacidad

Quiénes somos

qrshaper.com es operado por HDWR Global sp. z o.o., ul. Dmowskiego 28, 63-000 Środa Wielkopolska, Polonia, KRS 0000527575, NIP (NIF-IVA) PL7861700636, REGON 302852637 («nosotros»). Somos el responsable del tratamiento de los datos personales tratados por el servicio. Contacto: [email protected].

Qué tratamos y para qué

• Cuenta: tu dirección de correo electrónico (y, si inicias sesión con Google, la dirección que Google confirma), para crear tu cuenta e iniciar tu sesión (ejecución de un contrato, art. 6.1.b RGPD). Enviamos a esta dirección un enlace de inicio de sesión de un solo uso; no enviamos boletines.
• Cookie de sesión qs: mantiene tu sesión iniciada durante un máximo de 60 días. Es estrictamente necesaria; en qrshaper.com no usamos cookies analíticas ni publicitarias.
• Tus códigos: nombres, URL de destino y su historial, ajustes de diseño, para prestar el servicio.
• Escaneos de códigos dinámicos: hora, ubicación aproximada (país, región y ciudad deducidos de la red por Cloudflare), número del operador de red (ASN), tipo de dispositivo, sistema operativo, navegador, idioma y la cadena user-agent. Para contar personas únicas calculamos cada día un hash unidireccional de la dirección IP y el user-agent con una sal secreta; las direcciones IP no se almacenan. Las estadísticas de escaneos solo se muestran al propietario del código (interés legítimo, art. 6.1.f RGPD: ofrecer las estadísticas solicitadas por el propietario del código).
• Los códigos estáticos creados en el generador se generan en tu navegador; su contenido no se nos envía.
• Correos de marketing: QRshaper es gratuito; a cambio, crear una cuenta requiere consentir recibir por correo novedades, consejos y ofertas de QRshaper (consentimiento, art. 6.1.a RGPD). Puedes retirarlo en cualquier momento con el enlace de baja de cada correo o escribiéndonos; tu cuenta y tus códigos siguen funcionando. Tu correo y tu consentimiento se guardan en nuestro propio sistema de envíos, en servidores de la UE.

Quién trata los datos por encargo nuestro

Cloudflare, Inc. (red, redirecciones de códigos dinámicos, DNS), OVHcloud (servidores en la UE), VIPserv (envío de correos de inicio de sesión), Google LLC (solo si eliges «Continuar con Google»). Cloudflare y Google pueden transferir datos fuera del EEE al amparo del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo.

Durante cuánto tiempo

Datos de la cuenta: hasta que elimines la cuenta. Registros detallados de escaneos: hasta 25 meses, tras los cuales se eliminan automáticamente. Los enlaces de inicio de sesión caducan a los 20 minutos y las sesiones a los 60 días.

Tus derechos

Tienes derecho de acceso, rectificación y supresión de tus datos, a la limitación del tratamiento, a oponerte a él y a la portabilidad de los datos. Escribe a [email protected]; también eliminamos cuentas a petición. Puedes presentar una reclamación ante una autoridad de control: en Polonia, el Presidente de la Oficina de Protección de Datos Personales (UODO), o la autoridad de control de tu país de residencia.

Cambios

Publicaremos los cambios de esta política en esta página. Última actualización: 30.10.2026.