Política de Privacidad

1. Identificación del Responsable del Tratamiento y Ámbito

En GenerateCustomQR (accesible en generatecustomqr.com), consideramos que la privacidad es un derecho fundamental irrenunciable. La web está saturada de herramientas que exigen registros invasivos, redirigen tus enlaces a través de servidores intermediarios de rastreo o comercializan datos confidenciales.

Diseñamos GenerateCustomQR bajo una estricta Arquitectura de Conocimiento Cero. Toda la síntesis de códigos QR se procesa en el lado del cliente (frontend). Cuando diseñas un código QR, tus datos se convierten en módulos binarios directamente en la memoria volátil de tu navegador.

2. Garantía de Conocimiento Cero (Lo que NUNCA Recopilamos)

Nuestra infraestructura ha sido diseñada para que la información sensible jamás llegue a servidores persistentes. Específicamente:

• Claves de Redes Wi-Fi: El nombre de red (SSID), clave WPA/WPA2/WPA3 y tipo de cifrado se procesan exclusivamente en tu navegador.
• Tarjetas de Contacto vCard / MeCard: Nombres, teléfonos, direcciones de correo y datos corporativos jamás salen de tu equipo.
• Mensajes Confidenciales y Texto: Cualquier texto plano, SMS o cuerpo de correo se codifica de forma directa sin registros de tránsito.
• Logotipos y Gráficos Subidos: Las imágenes subidas se gestionan mediante objetos Blob en memoria local del navegador, sin subirse a la nube.
• Rastreo de Escaneos y Geolocalización: Generamos códigos QR estáticos conforme a la norma ISO/IEC 18004, sin enlaces intermedios que recopilen datos de escaneo.

3. Telemetría Técnica Recopilada y su Finalidad

Para garantizar la velocidad del servicio, mitigar ataques de denegación de servicio (DDoS) y asegurar la estabilidad de la red, recopilamos telemetría técnica mínima no identificable:

• Registros de Servidor y Red Edge: Cabeceras HTTP estándar (dirección IP, agente de usuario, fecha y hora) procesadas temporalmente por Cloudflare para bloquear tráfico malicioso. Se purgan automáticamente en un plazo máximo de 30 días.
• Analítica Agregada Anónima: Utilizamos Google Analytics 4 con anonimización de IP obligatoria y funciones publicitarias desactivadas para monitorizar el rendimiento técnico global de la web.

4. Matriz de Tratamiento y Conservación de Datos

A continuación se detalla con total transparencia el tratamiento de datos en nuestra plataforma:

5. Almacenamiento Local en el Navegador (localStorage)

GenerateCustomQR no emplea cookies de rastreo de terceros ni técnicas de huella digital. Usamos Web Storage (localStorage) únicamente para:

• Preferencia de Tema: Recuerda si prefieres el modo oscuro o claro en futuras visitas.
• Paletas Personalizadas: Guarda tus códigos hexadecimales favoritos para que no tengas que escribirlos cada vez.
• Última Configuración Activa: Conserva tus formas de puntos y marcos elegidos para agilizar tu flujo de trabajo.

6. Proveedores de Servicios y Subencargados

Colaboramos con proveedores de infraestructura tecnológica líderes que cumplen rigurosamente la normativa de protección de datos:

• Cloudflare, Inc.: Distribución CDN global, enrutamiento DNS y protección contra ataques DDoS. (Privacy Policy)
• Google Analytics (Google LLC): Métricas de tráfico agregadas y anónimas con enmascaramiento de IP. (Privacy Policy)
• Google Fonts: Hojas de estilo optimizadas para fuentes tipográficas web. (Privacy Policy)

7. Transferencias Internacionales de Datos

Dado que utilizamos redes globales de distribución de contenido y análisis de rendimiento, la telemetría técnica mínima se procesa mediante proveedores con sede en EE.UU.:

• Marco de Privacidad de Datos UE-EE.UU. (DPF): Nuestros proveedores clave (Cloudflare y Google) están certificados bajo el Data Privacy Framework avalado por la Comisión Europea y el Departamento de Comercio de EE.UU.
• Cláusulas Contractuales Tipo (SCCs): Complementariamente, los flujos transfronterizos se rigen por las Cláusulas Contractuales Tipo de la Comisión Europea garantizando plenas garantías y derechos exigibles.

8. Señales Do Not Track (DNT) y Global Privacy Control (GPC)

Conforme a la legislación de California (CalOPPA / CPRA) y los estándares internacionales de privacidad, los sitios web deben declarar cómo responden a las señales 'Do Not Track' (DNT) y 'Global Privacy Control' (GPC). Dado que GenerateCustomQR opera bajo una arquitectura de conocimiento cero —sin rastreo entre sitios de terceros, sin elaboración de perfiles y sin venta de datos personales—, nuestra plataforma respeta de forma intrínseca la privacidad del usuario con independencia del estado de las señales DNT o GPC de su navegador.

9. Derechos de los Usuarios en la Unión Europea (RGPD)

Para los usuarios residentes en el Espacio Económico Europeo (EEE), nuestro tratamiento cumple con el Reglamento (UE) 2016/679 (RGPD):

• Bases Jurídicas del Tratamiento: El registro transitorio de red se ampara en el Art. 6(1)(f) del RGPD (Interés Legítimo en garantizar la seguridad del sitio web).
• Derecho de Acceso y Rectificación (Artículos 15 y 16): Dado que no creamos perfiles ni bases de datos de usuarios, no almacenamos información personal que consultar.
• Derecho de Supresión (Derecho al Olvido - Artículo 17): No existen registros en nuestros servidores. Tienes control total borrando el historial de tu propio navegador.
• Derecho de Oposición y Limitación (Artículos 18 y 21): Puedes deshabilitar el almacenamiento local o usar bloqueadores de contenido sin perder la capacidad de generar códigos QR.

10. Aviso de Privacidad para Residentes de California (CCPA / CPRA)

Conforme a la Ley de Privacidad del Consumidor de California (CCPA/CPRA):

• Cero Venta o Cesión de Datos Personales: GenerateCustomQR no vende, alquila ni cede información personal a empresas de publicidad o intermediarios de datos.
• Sin Publicidad Segmentada Cruzada: No rastreamos tu navegación entre sitios web de terceros para ofrecer publicidad personalizada.
• Garantía de No Discriminación: Ofrecemos el mismo acceso completo y gratuito a todos los usuarios independientemente del ejercicio de sus derechos.

11. Derechos de Privacidad en Brasil (LGPD)

Conforme a la Ley General de Protección de Datos de Brasil (LGPD - Ley N.º 13.709/2018), los usuarios en Brasil cuentan con total protección. Al procesar los códigos QR en el dispositivo del usuario sin almacenar datos en bases remotas, tu privacidad está blindada por diseño.

12. Protección de la Privacidad Infantil (COPPA)

Nuestro servicio no está dirigido a menores de 13 años (ni menores de 16 en la UE). No recopilamos conscientemente datos de menores de edad. Al no requerir registro ni datos de contacto, la identidad de los menores nunca es solicitada.

13. Seguridad y Protocolo de Notificación de Brechas (72 Horas)

Implementamos salvaguardas técnicas robustas y protocolos ante incidentes:

• Cifrado TLS 1.3 de Extremo a Extremo: Toda la comunicación entre tu navegador y los servidores edge viaja cifrada mediante protocolos modernos TLS 1.3.
• Política de Seguridad de Contenido (CSP): Reglas CSP estrictas para evitar ataques de Cross-Site Scripting (XSS) y ejecución de código no autorizado.
• Protocolo de Notificación en 72 Horas: En el hipotético caso de una brecha en proveedores de infraestructura que comprometa registros técnicos, nos comprometemos a notificar a las autoridades en un plazo de 72 horas conforme al Art. 33 del RGPD.

14. Transmisiones Societarias y Fusiones

En caso de fusión, adquisición, reorganización societaria o venta de activos de GenerateCustomQR, los registros técnicos mínimos se transferirían como activos comerciales. La entidad sucesora quedará vinculada por los términos de esta política, manteniéndose inalterable el compromiso de Conocimiento Cero.

15. Enlaces a Sitios Web de Terceros y Descargo de Responsabilidad

Nuestro sitio web, guías y artículos pueden contener enlaces a páginas o herramientas externas no operadas por GenerateCustomQR. No ejercemos control ni asumimos responsabilidad sobre las prácticas de privacidad de dichos sitios ajenos.

16. Revisiones de la Política y Contacto Legal

Cualquier modificación de esta política se indicará en la fecha de actualización superior. Si tienes dudas legales, puedes escribir a legal@generatecustomqr.com o mediante nuestro formulario en /contact.

Preguntas Frecuentes sobre Privacidad