Política de privacidad

Esta traducción se ofrece por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.

Quiénes somos

ScanMosaic está gestionado por ScanMosaic, United Kingdom. Contacto: [email protected].

Lo que se queda en tu dispositivo

Los códigos QR estáticos se crean en tu navegador. Lo que escribes en un código estático gratuito (enlaces, nombres y contraseñas de WiFi, datos de contacto, mensajes) y cualquier logo que subas no se envían a nuestros servidores.

Archivos Pro

Cuando descargas un archivo Pro (SVG, PNG de 4096 px o un ZIP por lotes), el contenido que se va a codificar y tus ajustes de diseño se envían a nuestro servidor, que dibuja el archivo y no guarda nada. La imagen de tu logo nunca se sube: solo se envían su ancho y su alto, y tu navegador añade el logo al archivo terminado.

Códigos dinámicos

De cada código dinámico guardamos su nombre, enlace de destino y diseño, vinculados a tu cuenta. Cuando alguien lo escanea, registramos la hora, el país (según la red, no por GPS), el tipo de dispositivo, el sistema operativo y el navegador. No guardamos direcciones IP, no usamos cookies ni identificamos a quien escanea. Los registros de escaneos se conservan 13 meses y después se eliminan. Al eliminar un código se borran de inmediato sus registros de escaneos. Los códigos permanecen en tu cuenta cuando termina Pro para que puedas renovar; puedes pedirnos que eliminemos tu cuenta en cualquier momento.

Arte con IA

Cuando generas arte con IA, tu descripción y el enlace que se va a codificar se envían a Replicate, Inc., que ejecuta el modelo de imágenes y devuelve la imagen. No guardamos la imagen. Para aplicar el límite diario gratuito guardamos un código unidireccional con clave creado a partir de tu dirección de red y la fecha, que cambia cada día y se elimina a los 30 días.

Tu cuenta

Inicias sesión con tu correo: te enviamos un código o enlace de un solo uso, así que no hay contraseñas. Guardamos tu correo, los espacios de trabajo a los que perteneces y tu rol en cada uno, y un hash unidireccional de cada sesión iniciada. Las sesiones sin uso durante 180 días terminan automáticamente, y puedes cerrar sesión en todos los dispositivos desde Ajustes. Si alguien te invita a un espacio de trabajo, guardamos la invitación y su correo hasta que se acepte o caduque a los 7 días. Los propietarios y admins de un espacio de trabajo pueden ver a sus miembros y un registro de actividad con los cambios realizados en él.

Datos que sí tratamos

• Pagos. Stripe procesa tu pago y recibe tu correo y los datos de pago. Nosotros recibimos el plan que compraste, su estado y las referencias de cliente y de compra de Stripe. Nunca vemos el número de tu tarjeta. Consulta stripe.com/privacy.
• Proveedores. Stripe (pagos), Cloudflare (alojamiento, base de datos, analítica), Replicate (imágenes con IA) y Google (Web Risk, que comprueba los destinos de los códigos dinámicos con listas de sitios peligrosos) actúan como nuestros encargados del tratamiento.
• Límites contra abusos. Para frenar abusos contamos las solicitudes por red, con un código unidireccional con clave creado a partir de la dirección de red. Estos recuentos se eliminan a las 48 horas.
• Alojamiento y analítica. Cloudflare trata datos básicos de las solicitudes, como la dirección IP y el tipo de navegador, para entregar y proteger el sitio. Usamos Cloudflare Web Analytics, que cuenta visitas sin cookies y sin seguirte entre sitios.
• Correo. Si nos escribes, usamos tu mensaje para responderte y lo conservamos el tiempo necesario para el soporte y nuestros registros.

Cookies y almacenamiento local

No usamos cookies de publicidad ni de seguimiento. El almacenamiento local de tu navegador guarda tus ajustes de diseño y tu sesión iniciada. Son necesarios para las funciones que has pedido.

Bases legales

Tratamos los datos de pago y de cuenta para cumplir nuestro contrato contigo, y los datos de alojamiento, seguridad, prevención de abusos y analítica por nuestro interés legítimo en mantener un sitio seguro y fiable.

Cuánto tiempo conservamos los datos

Registros de pagos: el tiempo que exijan las leyes fiscales y contables, normalmente 6 años. Registros de escaneos: 13 meses. Contadores contra abusos: 48 horas. Códigos de límite de IA: 30 días. Sesiones iniciadas: hasta que cierres sesión o 180 días sin uso. Códigos de inicio de sesión: 24 horas. Correos de soporte: hasta 2 años.

Tus derechos

Puedes solicitar acceder a los datos personales que tenemos, corregirlos, eliminarlos o limitarlos, oponerte al tratamiento o pedir una copia. Escribe a [email protected]. También puedes presentar una reclamación ante tu autoridad de protección de datos; en el Reino Unido es la ICO (ico.org.uk).

Transferencias internacionales

Stripe, Cloudflare, Replicate y Google pueden tratar datos fuera de tu país con garantías como el Anexo de Transferencia Internacional de Datos del Reino Unido y las cláusulas contractuales tipo de la UE.

Cambios

Actualizaremos esta página si cambian nuestras prácticas y modificaremos la fecha de la parte superior.

Programa de referidos

Cada cuenta tiene un código de referido. Cuando alguien abre un enlace de referido, el almacenamiento local de su navegador guarda el código (sin cookies) durante un máximo de 60 días, y sumamos una visita al contador de ese código; no guardamos nada sobre el visitante. Si crea una cuenta, registramos quién lo recomendó. Quienes recomiendan ven solo parcialmente los correos de sus referidos (como j•••@example.com), el plan comprado y la comisión. Para pagar las comisiones guardamos el correo de PayPal de quien recomienda. Los registros de comisiones y pagos se conservan el tiempo que exija la ley contable.

Formulario de contacto

Cuando usas el formulario de contacto, guardamos tu nombre (si lo das), tu correo, el tema y el mensaje, y los enviamos por correo a nuestro equipo de soporte para responderte. Los mensajes se conservan hasta 2 años. Para frenar el spam contamos los mensajes por red y por correo durante 48 horas.

Descarga y eliminación de tus datos

Los usuarios con sesión iniciada pueden descargar una copia de sus datos o eliminar su cuenta en cualquier momento desde Privacidad y datos en el panel. Al eliminar una cuenta se borran la cuenta, sus sesiones y todos los espacios de trabajo de los que eres el único propietario, con sus códigos, registros de escaneos y archivos. Los registros de pagos se conservan por motivos fiscales, pero dejan de estar vinculados a ti.

Páginas alojadas y archivos

Cuando creas una página alojada (como un PDF, un menú, una galería, una tarjeta de contacto o un formulario), guardamos su contenido y los archivos que subas (PDF, imágenes, audio y vídeo) en tu espacio de trabajo. Los archivos se almacenan en Cloudflare R2, gestionado por Cloudflare, Inc. como nuestro encargado del tratamiento. Antes de subir una foto, tu navegador la vuelve a guardar, lo que elimina los datos de ubicación y de cámara. Las páginas y los archivos alojados son públicos: cualquiera con el código o el enlace puede abrirlos, así que no subas nada que quieras mantener privado.

Los archivos permanecen mientras exista la página que los usa. Cuando sustituyes o quitas un archivo y guardas la página, o eliminas el código, el archivo se borra de inmediato. Los archivos subidos que nunca se guardan en una página se eliminan a las 24 horas. Las copias que conserven los navegadores de los visitantes pueden permanecer hasta un día.

Respuestas de formularios y opiniones

Cuando alguien responde a un formulario o a una página de opiniones alojados, guardamos sus respuestas, la hora y el país (según la red, no por GPS), y se las mostramos al espacio de trabajo propietario de la página. No guardamos la dirección IP ni usamos cookies; para frenar el spam contamos los envíos por red con un código unidireccional con clave que se elimina a las 48 horas. Si el propietario activó las notificaciones, las respuestas también se le envían por correo a través de nuestro proveedor de correo, Resend, que actúa como nuestro encargado del tratamiento.

En cuanto a estas respuestas, el propietario de la página decide qué preguntar y qué se hace con ellas; nosotros las tratamos por su cuenta. Las respuestas se conservan hasta que el propietario las elimine, o elimine el código, o se cierre la cuenta. Si respondiste a un formulario y quieres que se modifiquen o eliminen tus respuestas, contacta con el negocio que lo creó; si no puedes localizarlo, escríbenos y te ayudaremos.

Visitantes de las páginas alojadas

Abrir una página alojada cuenta como un escaneo y se registra igual que en los demás códigos dinámicos (ver arriba). Las páginas alojadas no usan cookies y no cargan nada de otros sitios, salvo un vídeo de YouTube o Vimeo que haya añadido el propietario, que se carga desde ese servicio (en el modo de privacidad mejorada de YouTube) al abrir la página.

Denuncias de abuso

Cuando denuncias un abuso, guardamos tu correo, tu nombre si lo indicas, la dirección denunciada, el motivo y tu mensaje, y los enviamos por correo a nuestro equipo de confianza y seguridad. Los usamos para investigar y para responderte, y los conservamos hasta 2 años. No decimos al propietario del código denunciado quién lo denunció, salvo que la ley lo exija.

Integración con Google Analytics

Si un espacio de trabajo conecta Google Analytics 4, enviamos cada escaneo o clic de sus códigos y enlaces a la propiedad de GA4 de ese espacio: el nombre, el ID y la campaña del código, el país, el tipo de dispositivo, el sistema operativo, el navegador, el idioma, la regla de enrutamiento y la clave de visitante, que cambia cada día. Nunca enviamos direcciones IP ni cookies. El espacio de trabajo decide esto y es responsable de ello según su acuerdo con Google.