Política de privacidad
Última actualización: 2026-10-15
Esta política explica qué datos personales tratamos en QR Boost, para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y cómo ejercer tus derechos. Tratamos lo mínimo imprescindible.
1. Responsable del tratamiento
Diego Manuel Béjar Santiago (Wandary) · NIF 10880184B · C/ Cardenal Benlloch, 74, esc. izq., 1-1, 46920 Mislata (Valencia), España · qrboost@wandary.com.
2. Qué datos tratamos y para qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Correo electrónico, nombre, idioma | Crear tu cuenta, que puedas entrar y gestionar tus QR | Ejecución del contrato (art. 6.1.b RGPD) |
| Sesiones: dispositivo (navegador y sistema), fechas de uso y un identificador seudonimizado de la IP | Mantener tu sesión y proteger tu cuenta (límites de intentos) | Ejecución del contrato e interés legítimo en la seguridad (art. 6.1.b y 6.1.f) |
| Cuenta de Google (identificador, correo y nombre), si entras con Google | Permitirte entrar con Google | Ejecución del contrato (art. 6.1.b) |
| Contenido de tus QR: destinos, reglas, parámetros UTM, datos de contacto, WiFi, correo, SMS o ubicación que introduzcas, logos y diseño | Prestar el servicio: redirigir y mostrar la información a quien escanee tus QR | Ejecución del contrato (art. 6.1.b) |
| Registro de aceptación de las condiciones y, si lo marcas, de comunicaciones comerciales (versión, fecha, idioma, IP seudonimizada y navegador) | Acreditar tu aceptación | Obligación legal y consentimiento (art. 6.1.c y 6.1.a) |
| Correo electrónico para comunicaciones comerciales | Enviarte novedades y ofertas de QR Boost y Wandary, solo si lo aceptas | Tu consentimiento (art. 6.1.a); puedes retirarlo en Mi cuenta o en cada correo |
| Estadísticas de escaneos: país, tipo de dispositivo y día | Mostrarte cuántas veces se escanean tus QR | Ejecución del contrato (art. 6.1.b) |
| Denuncias de QR (anónimas): código denunciado, motivo, detalles que escribas e identificador seudonimizado de la IP | Revisar abusos (phishing, estafas) y evitar denuncias masivas | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Medición de audiencia propia: página visitada, fecha, país, web de la que llegas (solo su dominio), campaña del enlace (parámetros utm) y dos identificadores aleatorios (ver el apartado 3) | Saber cuántas personas visitan QR Boost y qué páginas se leen, para mantenerlo y mejorarlo | Interés legítimo (art. 6.1.f), exenta de consentimiento (art. 22.2 LSSI) |
Personas que escanean tus QR. Cuando alguien escanea un QR, usamos en ese momento su país (según su conexión), el tipo de dispositivo, el idioma del navegador y la hora para elegir el destino. No guardamos su IP ni ningún identificador: solo sumamos un escaneo al contador del día, país y tipo de dispositivo. Los robots y las vistas previas de enlaces no cuentan.
Datos de terceros en tus QR. Si un QR incluye datos de otras personas (por ejemplo, en una tarjeta de contacto), eres responsable de contar con su autorización. Esos datos se muestran a quien escanee el código, que es su finalidad.
3. Medición de audiencia
Para saber cuántas personas visitan QR Boost y qué páginas se leen, la propia web cuenta las visitas, sin Google Analytics ni ninguna otra herramienta de terceros. Cada vez que abres una página de la web, tu navegador nos envía la dirección de esa página (sin el dominio y sin los parámetros que puedan llevar datos tuyos) y dos identificadores aleatorios. En la primera página que abres nos envía también la web desde la que llegas, pero solo su dominio (por ejemplo, google.com), nunca la dirección completa, y, si el enlace la lleva, la campaña que lo etiqueta (los parámetros utm_ que añade quien publica el enlace, como el nombre de un boletín o de una red social). Los identificadores de clic que algunas plataformas de anuncios añaden a los enlaces (como gclid o fbclid) no se guardan. Nosotros añadimos la fecha y la hora y el país desde el que te conectas, que se deduce de la conexión. Tu dirección IP no se guarda. Los escaneos de los códigos QR no forman parte de esta medición (tienen su propio contador, descrito en el apartado anterior), ni tampoco las páginas de administración.
Los dos identificadores son números al azar que genera tu navegador, y no contienen ni permiten saber tu nombre, tu correo ni tu cuenta:
- El de la visita se guarda en el almacenamiento de sesión del navegador (
qrb-visita, en sessionStorage) y se borra al cerrar la pestaña. Sirve para contar visitas. - El del navegador se guarda en su almacenamiento local (
qrb-navegador, en localStorage) junto con la fecha en que se creó. Sirve para contar cuántas personas distintas nos visitan y cuántas vuelven. Caduca a los 13 meses de crearse y no se renueva con las visitas: pasado ese tiempo se crea otro, sin relación con el anterior.
Esta medición sirve únicamente para elaborar estadísticas de audiencia de QR Boost: no se cruza con ningún otro dato (tampoco con tu cuenta, si la tienes), no se usa para publicidad ni para ninguna otra finalidad y no se comparte con terceros. Los datos recogidos se borran a los 25 meses.
Por cumplir estas condiciones, esta medición está exenta de consentimiento según el artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información (LSSI), en los términos de la guía de la Agencia Española de Protección de Datos «Uso de cookies para herramientas de medición de audiencia» (enero de 2024). La base legal del tratamiento es nuestro interés legítimo en conocer cómo se usa el servicio para mantenerlo y mejorarlo (artículo 6.1.f del RGPD).
Puedes borrar los dos identificadores cuando quieras borrando los datos de este sitio desde la configuración de tu navegador. En la siguiente visita se crearán otros nuevos, sin relación con los anteriores.
4. Con quién compartimos los datos (encargados del tratamiento)
| Proveedor | Para qué | Ubicación y garantías |
|---|---|---|
| Amazon Web Services EMEA SARL (región de París, UE) | Servidores, base de datos y almacenamiento de ficheros | UE |
| Twilio SendGrid | Envío de correos (códigos, bienvenida, baja) | EE. UU.: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Google (acceso con Google y Web Risk) | Si lo eliges, inicio de sesión; y comprobar que los destinos de los QR no son sitios peligrosos (solo se envían las direcciones de destino) | EE. UU.: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
No vendemos tus datos ni los cedemos a terceros para su publicidad.
5. Cuánto tiempo los guardamos
- Cuenta, perfil y QR: mientras tengas la cuenta.
- Sesiones: hasta que caducan (24 horas sin uso, o 30 días si eliges mantener la sesión) o las cierras.
- Códigos de acceso: 10 minutos de validez; se borran al día siguiente.
- Registros de seguridad y de consentimientos: mientras tengas la cuenta. Al darte de baja, solo conservamos un registro seudonimizado de que se atendió la baja.
- Estadísticas de escaneos: son anónimas y se conservan mientras exista el QR.
- Medición de audiencia: 25 meses; el identificador del navegador caduca a los 13 meses de crearse.
6. Qué pasa cuando te das de baja
Borramos de forma inmediata y definitiva tu cuenta, nombre, correo, sesiones, consentimientos, registros asociados, logos y ficheros descargables de tus QR. Tus códigos QR no se eliminan: dejan de estar asociados a ninguna persona y siguen redirigiendo a su último destino, para no romper lo que ya esté impreso. Como no queda ningún dato que los relacione contigo, no podremos devolverte su gestión. Si alguno contiene datos personales (por ejemplo, una tarjeta de contacto) y quieres que deje de mostrarlos, cambia o elimina ese QR antes de darte de baja.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tus consentimientos en cualquier momento, escribiendo a qrboost@wandary.com. La baja la puedes hacer tú directamente desde Mi cuenta.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Usamos conexiones cifradas (HTTPS y TLS hacia la base de datos), sesiones con cookies seguras cuyo token solo guardamos cifrado con hash, códigos de un solo uso sin contraseñas, límites de intentos y seudonimización de IPs.
9. Menores
QR Boost no está dirigido a menores de 14 años. Si tienes menos de 14 años, no crees una cuenta.
10. Cambios
Si cambiamos esta política de forma relevante, te lo avisaremos en la web o por correo.