Retención de Datos y Privacidad

Retención de Datos y Privacidad

Aprende cómo iloveQR maneja, almacena y protege tus datos.

Recolección de Datos

Lo que recolectamos:

• Información de la cuenta (correo electrónico, nombre)
• Contenido y configuraciones del código QR
• Análisis de escaneo (anónimo)
• Datos de dispositivo y ubicación (agregados)
• Información de pago (a través de Stripe)

Lo Que No Recopilamos:

• Contenido real escaneado
• Información personal identificable de los escáneres
• Contraseñas (solo hash)
• Datos de seguimiento innecesarios

Escanear Datos

Colección Anonimizada:

• Direcciones IP (hashadas)
• Huellas digitales de dispositivos (anónimas)
• Ubicación (solo a nivel de ciudad)
• Tipo de navegador
• Marca de tiempo

NO Recogido:

• Nombres de escáneres
• Direcciones de correo electrónico
• Números de teléfono
• Contenido personal

Almacenamiento de Datos

Ubicación:

• Primario: centros de datos de EE. UU.
• Copia de seguridad: centros de datos de la UE
• Encriptado en reposo y en tránsito

Seguridad:

• cifrado AES-256
• TLS 1.3 para transmisión
• Auditorías de seguridad regulares
• Cumplimiento SOC 2 (Empresa)

Períodos de Retención de Datos

Cuentas Activas:

• Datos del código QR: Indefinido mientras esté activo
• Análisis de escaneo: 2 años en curso
• Información de la cuenta: Mientras la cuenta esté activa

Cuentas Canceladas:

• Período de gracia: 90 días
• Luego eliminado permanentemente
• Descarga la copia de seguridad antes de la cancelación

Cumplimiento del GDPR:

• Derecho a acceder a datos
• Derecho a eliminar datos
• Derecho a la portabilidad de datos
• Contacta a privacy@iloveqr.com

Derechos del Usuario

Accede a tus datos: Ve a Configuración > Privacidad > Descargar Datos

Eliminar Tus Datos: Configuración > Cuenta > Eliminar Cuenta

Transfiere Tus Datos: Exporta códigos QR y análisis en cualquier momento

Objeto a Procesar: Contactar al equipo de privacidad

Servicios de Terceros

Procesamiento de Pagos:

• Stripe (cumple con PCI-DSS)
• No se almacenan datos de tarjetas en nuestros servidores

Entrega de Correo Electrónico:

• SendGrid/Resend
• Solo se compartieron direcciones de correo electrónico
• Cancelar suscripción en cualquier momento

Analítica:

• Solo datos anonimizados
• Opción de exclusión disponible
• Cumplimiento de GDPR

Privacidad del Escáner

Escaneos de Código QR:

• Recopilación mínima de datos
• No se requieren cuentas
• Análisis anonimizado
• Optar por no participar a través de No Rastrear

Datos de Ubicación:

• Solo basado en IP
• Precisión a nivel de ciudad
• No vendido ni compartido
• Usado solo para análisis

Compartición de Datos

Nunca:

• Vende tus datos
• Compartir con anunciantes
• Dar acceso a terceros
• Usar para fines no divulgados

Podemos Compartir:

• Con su consentimiento
• Requisitos legales
• Proveedores de servicios (procesadores)
• Transferencias comerciales (con aviso)

Privacidad de los Niños

Cumplimiento de COPPA:

• No apto para menores de 13 años
• No recopilar datos de niños
• Los padres pueden solicitar la eliminación

Usuarios Internacionales

GDPR (UE):

• Cumplimiento total
• Oficial de Protección de Datos nombrado
• Representante de la UE designado

CCPA (California):

• Derechos de los residentes de California honrados
• Opción No Vender
• Requisitos de divulgación cumplidos

Otras Jurisdicciones:

• Siguiendo las leyes locales
• Adaptándose a nuevas regulaciones

Medidas de Seguridad

Técnico:

• Cifrado en todas partes
• Autenticación segura
• Pruebas de penetración regulares
• Escaneo de vulnerabilidades

Organizacional:

• Capacitación de empleados
• Controles de acceso
• Plan de respuesta a incidentes
• Auditorías regulares

Protocolo de Violación de Datos

En caso de incumplimiento:

1. Investigación inmediata
2. Contener y remediar
3. Notifique a los usuarios afectados dentro de 72 horas
4. Reportar a las autoridades según sea necesario
5. Prevenir futuras ocurrencias

Tus Responsabilidades

Mantén Seguro:

• Usa contraseñas fuertes
• Habilitar 2FA
• No compartas credenciales
• Cerrar sesión en dispositivos compartidos

Contenido del Código QR:

• No incluyas datos sensibles
• Usa protección con contraseña cuando sea necesario
• Revisión antes de publicar

Transparencia

Actualizaciones Regulares:

• Política de privacidad revisada anualmente
• Usuarios notificados de cambios
• Optar por cambios materiales

Informes:

• Informes de transparencia publicados
• Auditorías de seguridad divulgadas
• Certificaciones de cumplimiento enumeradas

Contactar al Equipo de Privacidad

Preguntas o inquietudes:

• Correo electrónico: privacy@iloveqr.com
• Respuesta dentro de 48 horas
• Equipo dedicado
• Proceso de escalamiento

Configuraciones y Controles

Panel de Privacidad:

• Configuración > Privacidad
• Controlar el intercambio de datos
• Administrar cookies
• Descarga tus datos
• Eliminar cuenta