Dos responsabilidades distintas
TOPQR SL es responsable del tratamiento de los datos de cuentas, acceso, soporte, contratación y seguridad del servicio. Cuando una empresa cliente incorpora datos de empleados, colaboradores o contactos a sus tarjetas, esa empresa decide la finalidad y TOPQR SL actúa como encargado del tratamiento siguiendo sus instrucciones.
Datos que tratamos
- Nombre, email y datos necesarios para la cuenta.
- Sesiones y metadatos técnicos de seguridad, como IP y navegador.
- Contenido de tarjetas: contacto, empresa, cargo, enlaces, imágenes y archivos.
- Invitaciones, roles, cambios administrativos y solicitudes de soporte.
- Visitas y acciones agregables por QR.
Finalidades y bases jurídicas
Utilizamos los datos para prestar el servicio, autenticar usuarios, publicar el contenido solicitado, mantener la seguridad, atender soporte y cumplir obligaciones legales. Las bases son la ejecución del contrato, el interés legítimo en proteger el servicio y el cumplimiento de obligaciones aplicables.
Tarjetas y páginas públicas
Al publicar una tarjeta, sus datos y recursos pasan a estar disponibles para cualquiera que conozca o escanee su URL. Los borradores permanecen restringidos al equipo autorizado. El cliente debe contar con autorización o base jurídica para publicar datos de otras personas.
Estadísticas respetuosas
La analítica de QR no guarda direcciones IP ni crea perfiles entre visitas. Registra fecha, tipo de dispositivo, sistema, navegador, dominio de procedencia y acciones. Respeta DNT y GPC y conserva estos eventos durante un máximo actual de 12 meses.
Destinatarios
Utilizamos proveedores necesarios para infraestructura y correo, actualmente IONOS, Brevo y Hostinger. No vendemos datos personales. Cualquier transferencia internacional se someterá a las garantías exigibles y se documentará en la relación de subencargados.
Conservación y seguridad
Conservamos los datos mientras la cuenta o relación esté activa y durante los plazos necesarios para responsabilidades legales y seguridad. Aplicamos HTTPS, contraseñas con hash, acceso por empresa, permisos, cifrado SQLCipher AES-256 de la base de datos y backups cifrados con una clave privada de recuperación separada del servidor.
Contacto y derechos
Puedes escribir a hola@topqr.es para solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad. Antes de actuar podremos pedir información razonable para comprobar tu identidad y evitar que otra persona acceda a tus datos.
Reclamaciones y cambios
También puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es. Si modificamos materialmente esta política, cambiaremos su fecha y lo comunicaremos a los usuarios cuando sea necesario.