Introducción

IllumiNode LLC ("nosotros", "nuestro" o "el proveedor") opera la plataforma QREasy (qreasy.eu), un servicio profesional para la creación y gestión de códigos QR. Nos comprometemos a proteger su privacidad y a garantizar total transparencia sobre cómo recopilamos, utilizamos y protegemos su información personal.

Esta Política de Privacidad explica nuestras prácticas de tratamiento de datos en cumplimiento con el Reglamento General de Protección de Datos (RGPD), la Ley de Privacidad del Consumidor de California (CCPA) y otras leyes de privacidad aplicables. Al utilizar QREasy, usted acepta la recopilación y el uso de la información tal como se describe en este documento.

Responsable del tratamiento y Representante en la UE

• Responsable del tratamiento: IllumiNode LLC

• Dirección: 16192 Coastal Highway, Lewes, Delaware 19958, EE. UU.

• Correo electrónico: contact@qreasy.eu

• Representante en la Unión Europea: [Nombre, dirección y datos de contacto del representante en la UE]
  Si usted reside en la UE, puede contactar a nuestro representante para temas relacionados con la privacidad.

Información que recopilamos

1. Información de la cuenta

• Dirección de correo electrónico y contraseña cifrada para autenticación
• Nombre e información opcional del perfil
• Datos de facturación y pago procesados de forma segura mediante Stripe
  (nunca almacenamos los datos completos de la tarjeta)

2. Datos de los códigos QR

• Códigos QR estáticos sin iniciar sesión: procesados únicamente en su navegador, sin almacenarse en nuestros servidores
• Códigos QR dinámicos: almacenamos la URL de destino, el título y la configuración para su gestión en el panel de control
• Códigos QR estáticos guardados en la cuenta: solo se guardan las configuraciones; la generación del código siempre se realiza del lado del cliente

3. Analíticas y datos de escaneo (solo para códigos QR dinámicos)

• Direcciones IP anonimizadas (último octeto eliminado para cumplir con RGPD)
• Ubicación geográfica limitada a país y ciudad (sin coordenadas precisas)
• Tipo de dispositivo (móvil, tableta, escritorio), inferido sin almacenar el user-agent completo

4. Información técnica y de uso

• Tipo de navegador
• Sistema operativo
• Datos de registros: horas de acceso, páginas vistas, acciones realizadas, registros de errores

Cómo utilizamos la información

• Prestación del servicio: funcionamiento y mejora de los servicios de códigos QR, incluidas analíticas y wallet passes
• Analíticas y estadísticas: generación de informes agregados para optimizar sus campañas
• Comunicaciones: notificaciones de cuenta, facturación, actualizaciones del servicio y respuestas de soporte; no enviamos marketing no solicitado sin su consentimiento
• Seguridad y prevención del fraude: detección de accesos no autorizados o usos indebidos
• Cumplimiento legal: respuesta a solicitudes legítimas y protección de derechos legales

Conservación de los datos

• Códigos QR estáticos sin iniciar sesión: no se almacenan en servidores
• Códigos QR dinámicos: los datos se mantienen solo mientras los códigos estén activos; los datos eliminados se borran de forma definitiva en un plazo de 24 horas
• Datos analíticos: se eliminan tras 12 meses para minimizar el período de conservación

Sus derechos bajo el RGPD

Si reside en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, tiene los siguientes derechos:

• Derecho de acceso a sus datos personales
• Derecho de rectificación
• Derecho de supresión ("derecho al olvido")
• Derecho a la portabilidad de los datos (en formato JSON estructurado)
• Derecho a la limitación del tratamiento
• Derecho de oposición al tratamiento basado en intereses legítimos, incluido el opt-out de análisis
• Derecho a retirar el consentimiento en cualquier momento
• Derecho a presentar una reclamación ante una autoridad de control

Compartición de datos y servicios de terceros

Solo compartimos datos con proveedores de confianza esenciales para el funcionamiento del servicio:

• Supabase – base de datos y autenticación (centro de datos en la UE: Fráncfort, Alemania, AWS eu-central-1. Supabase, Inc. es una empresa estadounidense; cualquier acceso desde fuera de la UE está cubierto por cláusulas contractuales estándar conformes al RGPD)
• Stripe – procesamiento de pagos (certificación PCI DSS)
• Vercel – hosting y CDN (infraestructura global con opciones de residencia de datos en la UE)

Medidas de seguridad

• Cifrado TLS 1.3 para los datos en tránsito
• Cifrado AES-256 para datos sensibles, contraseñas hash mediante bcrypt
• Estricto control de acceso basado en el principio de mínima necesidad

Cookies y tecnologías de seguimiento

• Cookies esenciales: necesarias para la autenticación y el funcionamiento del servicio
• Cookies analíticas: recogen datos de uso anonimizados; pueden desactivarse mediante la configuración del navegador
• Cookies de preferencias: almacenan idioma, tema y otras configuraciones

Privacidad de menores

QREasy no está dirigido a usuarios menores de 16 años. No recopilamos conscientemente datos de menores de 16 años. Si cree que se ha recopilado dicha información, por favor contáctenos inmediatamente en:
privacy@qreasy.eu.

Cambios en esta Política de Privacidad

Podemos actualizar esta política para cumplir requisitos legales o para reflejar cambios en el servicio. Cualquier modificación importante se comunicará por correo electrónico o mediante un aviso destacado en el sitio web. El uso continuado del servicio implica la aceptación de dichos cambios.

Contacto

Para preguntas relacionadas con privacidad o para ejercer sus derechos, por favor contáctenos en:
privacy@qreasy.eu

Google Drive Files in Microsite Downloads

If you use Google Drive with a microsite Downloads section, QREasy requests only the non-sensitive Google Drive file scope for files you select or upload through the Google Picker. We do not request broad read-only access to your entire Drive.

• QREasy stores the selected file name, MIME type, size, Google file ID, provider share URL, and download/open URL so the file can be shown on your microsite.
• QREasy does not browse all Drive files, does not store Google refresh tokens, and does not use Google Drive data for advertising or AI/ML model training.
• For a selected non-Google file, QREasy asks Drive to allow anyone with the link to read that file so visitors can use the microsite download. If Drive cannot update access, QREasy warns you and visitors may need permission until you update the sharing setting manually.
• Removing a download item or deleting the microsite removes the stored Drive file metadata from QREasy. The original file remains in your Google Drive unless you delete it there.

OneDrive Files in Microsite Downloads

If you use OneDrive with a microsite Downloads section, QREasy uses the Microsoft picker so you can select one file from your personal OneDrive. QREasy requests read-only picker access for selection and asks for Microsoft Graph Files.ReadWrite only if you confirm that QREasy should create or reuse a read-only visitor sharing link for that selected file.

• QREasy stores the selected file name, MIME type, size, OneDrive file ID, provider share URL, and open URL so the file can be shown on your microsite.
• QREasy does not store Microsoft refresh tokens and does not store Microsoft Graph temporary download URLs.
• If Microsoft cannot create an anyone-with-the-link sharing URL, QREasy falls back to the regular OneDrive link and warns you that visitors may need permission.
• Removing a download item or deleting the microsite removes the stored OneDrive file metadata from QREasy. The original file remains in your OneDrive unless you delete it there.

Affiliate Program Data and Referral Tracking

QREasy processes affiliate applications, agreement acceptances, referral attribution, commission records, and payout status to operate the Affiliate Program. Stripe hosts identity and payout onboarding. QREasy receives connected-account and payout status, but does not store raw bank-account details or identity-verification documents.

• Referral activity may include a random anonymous identifier, affiliate and campaign identifiers, the QREasy destination, sanitized referrer and UTM values, consent state, timestamps, coarse country where permitted, and fraud or bot classifications.
• With the relevant consent, QREasy may store a signed first-party referral cookie for the configured attribution period. If persistent tracking is refused, signed session-only referral state may be used and expires with the browser session.
• Affiliates receive aggregate reporting. They do not receive referred-customer names, email addresses, payment details, complete IP addresses, or other unnecessary personal information.
• Application, contract, accounting, fraud-prevention, commission, and payout records are retained only for documented operational and legal periods. Individuals may exercise applicable privacy rights through QREasy's published privacy contact.

Read the complete Affiliate Privacy and Cookie Notice.

Medición opcional de suscripciones

Si aceptas las cookies opcionales, podemos vincular tu cuenta al identificador del navegador que utiliza Google Analytics. Cuando se completa un pago de suscripción, enviamos a Google Analytics la referencia de la factura, el importe pagado en euros, el plan y el periodo de facturación, también después de una prueba o al renovar. Estos eventos no incluyen tu nombre, correo electrónico, datos de tarjeta ni contenido de tu sitio. Esta medición es independiente de las estadísticas gratuitas de tu sitio QREasy.

Este permiso caduca a los 180 días, salvo que elijas de nuevo. Guardamos tu elección actual en tu cuenta, eliminamos los identificadores de navegador caducados y conservamos los registros de envío de facturas durante un máximo de 90 días. Al eliminar tu cuenta, se borran estos registros locales. Google Analytics tiene su propio periodo de conservación configurado.

Abre la configuración de cookies y elige « Solo necesarias » para detener futuras mediciones opcionales y cancelar los eventos pendientes de envío. Una cookie protegida permite retirar el permiso en este navegador incluso después de cerrar sesión. En otro navegador, inicia sesión primero para actualizar la elección de tu cuenta. Un envío que ya está en curso no se puede recuperar; contáctanos para eliminar datos ya recibidos. Los registros de facturación necesarios en Stripe no cambian.