Privacidad y tratamiento de datos
- 1
Dónde residen sus datos de escaneo
Los eventos de escaneo se almacenan en la base de datos propia de QRCode Suite, vinculados a su espacio de trabajo. Son datos de primera parte: nunca se venden, nunca se comparten con una red publicitaria y nunca los enriquece un rastreador de terceros. No se reenvía nada a GA4, Meta ni a ninguna otra plataforma salvo que usted mismo conecte esa integración desde Ajustes › Integraciones. El plugin de WordPress es un conector: los códigos, escaneos y conversiones de WooCommerce que sincroniza llegan al mismo espacio de trabajo y bajo las mismas reglas.
- 2
Las IPs siempre se hashean: no es un ajuste
Antes de escribir cualquier evento de escaneo, la IP del visitante pasa por un hash HMAC-SHA-256 con una clave secreta de despliegue y solo se conserva un resumen truncado. La IP en bruto nunca se escribe en la base de datos, ni siquiera temporalmente, y la dirección original no se puede reconstruir a partir del valor almacenado. La clave de despliegue también inutiliza las tablas arcoíris precalculadas. No hay ningún interruptor: se aplica en la ruta de redirección, en cada escaneo y en todos los planes, incluido el gratuito.
- 3
La retención es automática y depende del plan
Usted no define una ventana de retención: la plataforma impone una. Un proceso en segundo plano purga los eventos de escaneo y de clic una vez transcurrida la ventana de su plan: 30 días en gratuito, 12 meses en Pro, 24 meses en Business, 36 meses en Agency. Los eventos antiguos no se acumulan, y así se cumple por defecto la limitación del plazo de conservación del artículo 5(1)(e). Para conservar más tiempo, pase a un plan con ventana más amplia; para conservar menos, elimine el código QR, lo que elimina sus eventos con él.
- 4
El tráfico de bots se marca y queda fuera de sus recuentos
Cada escaneo se compara con 26 patrones conocidos de bots, rastreadores, scrapers y generadores de vistas previas de enlaces, más una heurística para las peticiones que omiten a la vez las cabeceras Accept y Accept-Language, como hacen las bibliotecas HTTP. Los escaneos coincidentes se registran con una marca de bot en lugar de descartarse en silencio, de modo que el tráfico sigue siendo visible si lo necesita, pero queda excluido de sus recuentos y nunca se reenvía a integraciones ni a webhooks.
- 5
Cookies y datos de ubicación
QRCode Suite no establece cookies publicitarias ni de seguimiento entre sitios en los dispositivos de quienes escanean. La analítica de escaneo se registra en el servidor desde la redirección, usando la IP hasheada y un valor de sesión hasheado derivado de la IP y del user agent; esa sesión hasheada es también lo que permite contar visitantes únicos y mantener estable la asignación A/B sin cookies. País, región y ciudad son valores aproximados derivados de la petición en el borde y almacenados junto a la IP hasheada; son poco fiables en redes móviles y con VPN.
- 6
El consentimiento se aplica a los formularios alojados
El único punto en el que QRCode Suite pide consentimiento son los formularios alojados de captación de leads y de reseñas. Un envío que incluya una dirección de correo debe incluir también una casilla de consentimiento explícita; sin ella el envío se rechaza y no se almacena ningún correo. La analítica de escaneo no está condicionada al consentimiento, ya que nunca almacena una IP en bruto ni establece cookies de seguimiento; contraste con su asesoría legal cómo encaja esto con sus obligaciones.
Preguntas frecuentes
¿Cómo gestiona QRCode Suite las direcciones IP?
QRCode Suite nunca almacena direcciones IP en bruto. Antes de registrar cualquier evento de escaneo, la IP pasa por un hash HMAC-SHA-256 con clave derivada de un secreto de despliegue, y solo se escribe ese hash. La IP original no puede recuperarse a partir de él.
¿QRCode Suite filtra el tráfico de bots?
Sí. Cada escaneo se coteja con 26 patrones conocidos de user-agent de bots, rastreadores, scrapers y generadores de vista previa de enlaces. Los escaneos que coinciden se marcan como tráfico de bots, quedan excluidos de sus recuentos y nunca se reenvían a integraciones ni webhooks.
¿QRCode Suite cumple con el RGPD?
QRCode Suite está diseñado pensando en el RGPD: nunca se almacenan IPs en bruto, solo un hash con clave; el tráfico de bots se filtra; los eventos de escaneo se eliminan automáticamente cuando vence la ventana de retención de su plan; y no se reenvía nada a una plataforma de terceros mientras usted no la conecte. Consulte a su equipo legal para sus obligaciones de cumplimiento específicas.
¿Cuánto tiempo se conservan los datos de escaneo?
La retención se aplica automáticamente según el plan: 30 días en Free, 12 meses en Pro, 24 meses en Business y 36 meses en Agency. Un proceso en segundo plano elimina los eventos que superan esa ventana, de modo que los datos antiguos de escaneo no se acumulan.
¿Necesita ayuda para empezar?
Empiece gratis o consulte toda la documentación.