Aviso de privacidad

Última actualización: 14 de septiembre de 2026

Este aviso explica qué datos personales tratamos en QR System, para qué los usamos y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

1. Responsable

El responsable del tratamiento de tus datos personales es Javier Adrian Villa Leon, persona física, con domicilio en Avenida Eugenio Garza Sada 3044, C.P. 64840, Monterrey, Nuevo León, México. Contacto: adrianvillal@outlook.com.

2. Datos que tratamos

Si tienes una cuenta: nombre, correo electrónico, contraseña (guardada de forma cifrada, nunca en texto plano), las organizaciones a las que perteneces y tu rol en ellas. Si contratas un plan de pago, Stripe procesa los datos de tu tarjeta; nosotros solo guardamos un identificador de cliente y de suscripción.

Si escaneas un código QR o visitas una página bio creada con QR System: dirección IP (completa o anonimizada, según lo configure la organización dueña del código), país y ciudad aproximados, tipo de dispositivo, sistema operativo, navegador, página de origen y fecha y hora. No te identificamos por nombre.

Contenido que cargan nuestros clientes: los códigos y páginas pueden contener datos de terceros (por ejemplo, una vCard). Ese contenido es responsabilidad de la organización que lo carga.

No solicitamos ni tratamos datos personales sensibles.

3. Para qué usamos tus datos

Usamos tus datos para las siguientes finalidades necesarias:

  • Crear y administrar tu cuenta y tus organizaciones.
  • Prestar el servicio: redirigir los códigos QR, mostrar páginas bio y generar estadísticas de escaneo.
  • Cobrar las suscripciones de pago.
  • Enviarte correos operativos, como invitaciones a una organización o la recuperación de tu contraseña.
  • Proteger el servicio contra abusos y cumplir obligaciones legales.

No usamos tus datos para finalidades secundarias, publicidad ni mercadotecnia, y no los vendemos.

4. Datos de escaneos: tratamiento por cuenta de nuestros clientes

Los datos de quienes escanean un código o visitan una página bio los tratamos por encargo de la organización dueña de ese código, que decide cómo usar las estadísticas. Si quieres ejercer tus derechos sobre esos datos, puedes dirigirte a esa organización o escribirnos y canalizaremos tu solicitud.

5. Proveedores que nos ayudan a prestar el servicio

Compartimos datos únicamente con proveedores que los tratan por nuestra cuenta para operar el servicio. Algunos de ellos alojan la información fuera de México:

  • MongoDB Atlas: base de datos.
  • DigitalOcean: servidores.
  • Amazon Web Services: almacenamiento de archivos.
  • Resend: envío de correos.
  • Stripe: procesamiento de pagos.

Fuera de estos casos, solo compartiremos tus datos cuando lo exija una autoridad competente conforme a la ley.

6. Derechos ARCO y revocación del consentimiento

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), así como revocar tu consentimiento, enviando un correo a adrianvillal@outlook.com con:

  • Tu nombre y un medio para responderte.
  • Un documento que acredite tu identidad o, en su caso, la de tu representante.
  • La descripción clara de los datos y del derecho que quieres ejercer.

Te responderemos en un plazo máximo de 20 días y, si la solicitud procede, la haremos efectiva dentro de los 15 días siguientes. También puedes pedir la eliminación de tu cuenta por este medio.

7. Cookies y almacenamiento en el navegador

Solo usamos lo necesario para que puedas iniciar sesión y usar el panel:

  • Una cookie de sesión (qr_refresh) que mantiene tu sesión abierta hasta por 30 días.
  • El almacenamiento local del navegador para tu sesión activa, la organización seleccionada y tu preferencia de tema claro u oscuro.

No usamos cookies de publicidad, analítica de terceros ni rastreo entre sitios.

8. Conservación y seguridad

Conservamos tus datos mientras tu cuenta esté activa y, después, solo el tiempo necesario para cumplir obligaciones legales. Las estadísticas de escaneo se conservan mientras exista la organización dueña del código. Protegemos la información con conexiones cifradas, contraseñas cifradas y aislamiento de datos entre organizaciones.

9. Cambios a este aviso

Cualquier cambio a este aviso se publicará en esta página con su fecha de actualización. Si el cambio es relevante, también te avisaremos por correo.

10. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad competente en la materia.