Política de Privacidad

1. Quiénes somos

FLIPR GROUP LTD es una empresa privada limitada registrada en Chipre bajo el número de empresa HE 443704, con dirección registrada en 23 Ploutonos, 3096 Limassol, Chipre, y número de IVA CY 60184306Q.

Para preguntas o solicitudes de privacidad, utilice https://www.iloveqr.com/contact o escriba a nuestra dirección registrada.

2. Nuestros roles de protección de datos

FLIPR GROUP LTD es el controlador para la administración de cuentas, facturación, seguridad del producto, nuestras propias comunicaciones y nuestras actividades de análisis y publicidad en el sitio web.

Un cliente es normalmente el controlador de los datos personales que elige colocar en el contenido QR o recopilar a través de un destino QR. Para el procesamiento realizado bajo las instrucciones de ese cliente para proporcionar el servicio, FLIPR GROUP LTD actúa como procesador.

3. Datos personales que recopilamos

• Datos de cuenta y contacto, como nombre, dirección de correo electrónico, idioma, organización y registros de autenticación.
• Datos de suscripción y facturación, como plan, dirección de facturación, información fiscal, estado de pago, identificadores de cliente de Stripe, facturas y metadatos de transacción. No almacenamos detalles completos de la tarjeta.
• Contenido QR y del cliente, como URLs de destino, archivos subidos, diseños, contenido de páginas de destino, carpetas y opciones de configuración.
• Datos de escaneo y técnicos, como fecha y hora, dirección IP truncada o registrada donde sea necesario, ubicación aproximada derivada de la IP, dispositivo, sistema operativo, navegador, referente e identificadores QR.
• Datos de uso, soporte y comunicaciones, incluyendo interacciones con el producto, elecciones de consentimiento, mensajes de soporte y eventos de entrega o compromiso de correo electrónico donde estén habilitados y sean legales.
• Datos de cookies, análisis y publicidad recopilados de acuerdo con sus elecciones de consentimiento y nuestra Política de Cookies.

4. Cómo obtenemos datos

Recibimos datos directamente de usted, automáticamente de su dispositivo o escaneos de QR, del cliente que creó una experiencia QR, y de proveedores de servicios como Stripe, proveedores de autenticación, servicios de análisis y plataformas de publicidad.

5. Propósitos y bases legales

• Para crear y administrar cuentas, entregar funcionalidad QR, procesar suscripciones y proporcionar soporte, basado en el cumplimiento de un contrato.
• Para asegurar el servicio, prevenir abusos, solucionar problemas, medir la fiabilidad y mejorar características centrales, basado en nuestros intereses legítimos u obligaciones legales según corresponda.
• Para emitir facturas, calcular impuestos, mantener registros estatutarios y responder a autoridades, basado en obligaciones legales.
• Para enviar avisos de servicio y responder a solicitudes, basado en el contrato o nuestros intereses legítimos.
• Para utilizar tecnologías de análisis, personalización y publicidad no esenciales, basado en el consentimiento donde la ley lo requiera.
• Para establecer, ejercer o defender reclamaciones legales, basado en nuestros intereses legítimos y la ley aplicable.

6. Contenido QR del cliente

Los clientes deciden a qué se vinculan sus códigos QR y qué información recopilan. Su propio aviso de privacidad debe explicar ese procesamiento. Si escaneó un código QR de un cliente y desea ejercer derechos sobre la información controlada por ese cliente, contáctelo primero; lo asistiremos donde sea necesario por nuestras obligaciones como procesador.

7. Quién recibe datos

Divulgamos solo lo que es razonablemente necesario para:

• Stripe para pagos, suscripciones, facturación, prevención de fraudes, cálculo de impuestos y localización de moneda permitida;
• Vercel y Heroku para alojamiento de sitios web, aplicaciones e infraestructura;
• Resend para entrega de correos electrónicos transaccionales y eventos de entrega relacionados;
• Cookiebot para gestión de consentimientos y registros de consentimientos;
• Google Analytics, Google Tag Manager y Google Ads para medición y publicidad consentidas;
• Sentry para monitoreo de errores, diagnósticos y seguridad del servicio;
• asesores profesionales, auditores, aseguradoras, adquirentes, tribunales, reguladores o autoridades públicas donde sea necesario y legal.

8. Transferencias internacionales

Algunos proveedores pueden procesar datos fuera de Chipre o del Espacio Económico Europeo. Donde sea necesario, utilizamos una decisión de adecuación, Cláusulas Contractuales Estándar u otro mecanismo de transferencia legal y evaluamos salvaguardias apropiadas.

9. Retención

Mantenemos datos personales solo durante el tiempo necesario para los propósitos descritos aquí. La retención depende del estado de la cuenta, instrucciones del cliente, configuración del producto, necesidades de seguridad, períodos de limitación y requisitos legales de contabilidad, impuestos o regulación.

Los datos de cuenta y QR generalmente se retienen mientras la cuenta esté activa y por un período limitado después para apoyar la recuperación, disputas y eliminación segura. Las copias de seguridad se eliminan en un calendario rotativo. Los registros de pago, facturas e impuestos se mantienen durante el período requerido por la ley. Los registros de consentimiento y comunicaciones de soporte se retienen según sea necesario para demostrar elecciones y resolver problemas.

Los clientes pueden eliminar contenido QR y datos de cuenta utilizando los controles disponibles, sujeto a copias de seguridad, retenciones legales y registros obligatorios.

10. Cookies, análisis y publicidad

Las tecnologías necesarias apoyan la autenticación, seguridad, idioma y funcionalidad central. Donde sea necesario, las tecnologías de análisis y publicidad permanecen deshabilitadas hasta que usted consienta a través de Cookiebot. Puede cambiar o retirar su consentimiento en cualquier momento a través del control de configuración de cookies.

11. Seguridad

Utilizamos medidas organizativas y técnicas diseñadas para proteger los datos personales, incluyendo controles de acceso, cifrado en tránsito, monitoreo, copias de seguridad y acceso restringido a proveedores. Ningún servicio en línea puede garantizar una seguridad absoluta, y usted debe proteger sus credenciales e informar de un uso indebido sospechoso de inmediato.

12. Sus derechos

Dependiendo de la ley aplicable, puede tener el derecho de:

• acceder y recibir una copia de sus datos personales;
• corregir datos inexactos o incompletos;
• solicitar la eliminación o restricción del procesamiento;
• oponerse al procesamiento basado en intereses legítimos o a la publicidad directa;
• recibir datos portátiles donde se apliquen las condiciones legales;
• retirar el consentimiento en cualquier momento sin afectar el procesamiento legal anterior;
• presentar una queja ante el Comisionado de Protección de Datos Personales de Chipre o su autoridad supervisora local.

13. Cómo ejercer sus derechos

Envíe una solicitud a través de https://www.iloveqr.com/contact e identifique la cuenta o interacción correspondiente. Podemos solicitar información necesaria para verificar la identidad y proteger a otras personas. Normalmente respondemos dentro de un mes; el período puede extenderse donde la ley lo permita para una solicitud compleja o numerosa, y explicaremos cualquier extensión.

14. Niños

iloveQR no está destinado a personas menores de 18 años y no creamos cuentas intencionalmente para niños. Si cree que un niño ha proporcionado datos personales, contáctenos para que podamos investigar y tomar las medidas adecuadas.

15. Decisiones automatizadas

No utilizamos datos personales para tomar decisiones automatizadas que produzcan efectos legales o similares significativos para los usuarios. Las señales automatizadas de fraude y seguridad pueden marcar actividades para restricción o revisión humana.

16. Cambios y quejas

Podemos actualizar esta Política cuando nuestro servicio o obligaciones legales cambien. La fecha anterior identifica la versión actual, y daremos el aviso apropiado de cambios materiales.

Por favor, contáctenos primero si tiene una preocupación. También puede presentar una queja ante la Oficina del Comisionado de Protección de Datos Personales en Chipre o ante la autoridad competente donde viva o trabaje.