Importante: la información que publiques en un código QR podrá ser consultada por cualquier persona que tenga el enlace o escanee el código.
1. Responsable y contacto
QRfolio es responsable del tratamiento de los datos personales recabados mediante qrfolio.link, con domicilio de contacto en Cancún, Quintana Roo, C.P. 77500, México. Para asuntos de privacidad y ejercicio de derechos puedes escribir a [email protected]. Para soporte relacionado con el servicio puedes escribir a [email protected].
2. Datos personales que tratamos
Dependiendo de la forma en que uses QRfolio, podemos tratar las siguientes categorías:
- Identificación y contacto: nombre y correo electrónico.
- Autenticación y seguridad: contraseña almacenada únicamente como resumen criptográfico, identificadores y vigencia de sesión, tokens de recuperación y datos necesarios para prevenir abuso.
- Contenido: títulos, textos, direcciones web y demás información que decidas incorporar a tus códigos QR.
- Datos financieros o patrimoniales publicados por ti: nombre de beneficiario, banco, CLABE y, opcionalmente, número de cuenta. QRfolio nunca solicita NIP, CVV ni credenciales bancarias.
- Operaciones: saldo, movimientos de créditos, promociones, recargas, importes, estado del pago y referencias proporcionadas por Stripe. No recibimos ni almacenamos el número completo de tu tarjeta.
- Datos técnicos y administrativos: fechas, identificadores de solicitud y, en operaciones administrativas de seguridad, dirección IP y agente de usuario.
- Comunicaciones: solicitudes de soporte, privacidad o recuperación de acceso y los datos necesarios para atenderlas.
No solicitamos datos personales sensibles. Te pedimos no incluirlos en tus QR ni publicar datos de terceras personas sin contar con autorización suficiente.
3. Finalidades del tratamiento
Tratamos la información para crear y administrar tu cuenta; autenticarte; generar, editar, activar, desactivar y mostrar tus códigos QR; mantener enlaces públicos; administrar créditos y promociones; cotizar y confirmar recargas; emitir comunicaciones transaccionales; recuperar el acceso; proporcionar soporte; prevenir fraude, abuso e incidentes de seguridad; conservar evidencia de operaciones; cumplir obligaciones legales; y atender solicitudes de autoridades competentes.
Actualmente no usamos tus datos para publicidad personalizada, no vendemos bases de datos y no instalamos herramientas de analítica publicitaria de terceros. Si incorporamos una finalidad secundaria, te informaremos y ofreceremos el mecanismo que corresponda para rechazarla.
4. Consentimiento y datos financieros
Al proporcionar voluntariamente tus datos después de consultar este aviso consientes su tratamiento para las finalidades descritas. Cuando solicitas crear o actualizar un QR bancario, manifiestas de forma expresa que autorizas el tratamiento y publicación de los datos financieros o patrimoniales capturados y que cuentas con autorización para proporcionar datos de otra persona, en su caso. Puedes retirar esa información editando o desactivando el QR, sin perjuicio de los registros que debamos conservar por obligación legal.
5. Contenido público
Los enlaces /q/:slug están diseñados para compartirse. El contenido de un QR activo puede ser visto, copiado o conservado por cualquier persona con acceso al enlace. Los buscadores reciben instrucciones para no indexar estas páginas, pero ello no garantiza que terceros no las registren o compartan. No publiques información que quieras mantener confidencial. Desactivar un QR impide que QRfolio siga mostrando su contenido, pero no elimina copias realizadas previamente por terceros.
6. Encargados, transferencias y alojamiento internacional
Utilizamos proveedores que tratan información por cuenta de QRfolio para prestar el servicio:
- DigitalOcean: alojamiento de la aplicación y base de datos en su región de San Francisco, Estados Unidos.
- Stripe: procesamiento de pagos. Recibe, entre otros datos, tu correo, importe, referencia de usuario y datos del medio de pago que captures directamente en su plataforma.
- Resend: entrega de correos transaccionales y de recuperación de acceso.
Estos proveedores pueden tratar datos fuera de México conforme a sus contratos y avisos de privacidad. También podremos comunicar información cuando sea necesario para cumplir una obligación legal, una orden fundada de autoridad o para formular, ejercer o defender reclamaciones. No transferimos tus datos a terceros para que los utilicen con fines publicitarios propios.
7. Cookies y almacenamiento local
Usamos una cookie de sesión estrictamente necesaria, HttpOnly y segura en producción, para mantener el acceso a tu cuenta. La sesión tiene una vigencia ordinaria de siete días y puede terminar antes al cerrar sesión o por razones de seguridad. Los parámetros de atribución de campaña, como UTM o gclid, pueden conservarse temporalmente en sessionStorage y eliminarse al cerrar la sesión del navegador. QRfolio no carga por defecto cookies publicitarias ni Google Analytics. Stripe puede usar sus propias tecnologías cuando visites su página de pago, bajo su responsabilidad.
8. Conservación
Conservamos los datos de cuenta y los QR mientras la cuenta permanezca activa o sean necesarios para prestar el servicio. Las sesiones vencidas y tokens de recuperación dejan de ser válidos al concluir su vigencia. Los registros de pagos, saldos, reembolsos, seguridad, auditoría y comunicaciones podrán conservarse durante los plazos necesarios para cumplir obligaciones fiscales, mercantiles, de prevención de fraude, solución de controversias y defensa jurídica. Al concluir esos plazos, los datos se eliminarán, anonimizarán o bloquearán según corresponda.
9. Seguridad
Aplicamos controles razonables, entre ellos comunicaciones mediante HTTPS, contraseñas resumidas criptográficamente, cookies HttpOnly, validación de origen, control de acceso, límites de solicitudes, webhooks firmados y restricciones administrativas. Ningún servicio conectado a internet puede garantizar seguridad absoluta. Si identificamos una vulneración que afecte significativamente tus derechos, te informaremos conforme a la legislación aplicable.
10. Derechos ARCO, revocación y limitación
Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos; revocar tu consentimiento; o limitar su uso y divulgación. Envía tu solicitud a [email protected] con:
- tu nombre y correo asociado a la cuenta;
- una descripción clara del derecho que deseas ejercer y de los datos involucrados;
- información que permita localizar tu cuenta; y
- un medio para acreditar tu identidad o representación. Te pediremos únicamente lo necesario y puedes ocultar datos no relevantes.
Comunicaremos la determinación dentro de los veinte días siguientes a la recepción de una solicitud completa y, si resulta procedente, la haremos efectiva dentro de los quince días siguientes, salvo ampliación permitida por la ley. El ejercicio es gratuito, sin perjuicio de los costos de reproducción o envío autorizados legalmente. La cancelación puede no proceder respecto de información que debamos conservar o cuando exista otra excepción legal.
11. Decisiones automatizadas
No adoptamos decisiones que produzcan efectos jurídicos basadas exclusivamente en perfiles automatizados. Ciertas validaciones técnicas pueden bloquear solicitudes inválidas, dominios restringidos, intentos abusivos o pagos no confirmados.
12. Cambios y autoridad competente
Publicaremos las modificaciones a este aviso en esta misma dirección e indicaremos la fecha de actualización. Cuando un cambio requiera un nuevo consentimiento, lo solicitaremos antes de aplicar la nueva finalidad. Si consideras que tu derecho a la protección de datos fue vulnerado, puedes contactar primero a [email protected] y también acudir ante la autoridad mexicana competente en materia de protección de datos personales.