Política de privacidad

Responsable y contacto

Arbitre AI SL, NIF B10675692, Calle Quevedo 16, Dénia (Alicante), 03700, España, es el responsable de los tratamientos de QRmia descritos aquí. Contacto para consultas y derechos: r@arbitre.ai. También puede utilizar Soporte en la página principal.

Datos y procedencia

Recibimos el email de acceso, identificadores y fechas de actividad de la cuenta, datos de sesión y seguridad, preferencias de idioma y el contenido que facilite: títulos, descripciones, imágenes, enlaces y coordenadas de QR. Para cuentas administradoras tratamos además credenciales de seguridad protegidas mediante hash. Los visitantes pueden enviar mensajes a titulares de QR o a Soporte. Se procesan datos técnicos como IP, información del navegador y controles antiautomatización; la aplicación utiliza identificadores derivados de IP para limitar abusos y contadores de aperturas. También podemos recibir información sobre usted incluida por el titular de un QR.

Finalidades y bases jurídicas

Usamos los datos necesarios para gestionar la cuenta, almacenar y mostrar QR, transmitir mensajes y atender solicitudes como parte de la prestación del servicio (art. 6.1.b RGPD). La seguridad, prevención del fraude y defensa de reclamaciones responden a intereses legítimos (art. 6.1.f), ponderados frente a sus derechos. Las obligaciones legales se atienden conforme al art. 6.1.c. Las funciones opcionales que requieran consentimiento, como el acceso solicitado a la geolocalización del dispositivo o el recuerdo de sesión, se activan a su elección; puede retirar ese consentimiento sin afectar al tratamiento anterior. No se realizan decisiones automatizadas con efectos jurídicos o similares basadas en perfiles; los controles automáticos pueden bloquear temporalmente intentos de acceso abusivos.

Datos obligatorios y visibilidad

El email es necesario para iniciar sesión y administrar sus QR; el contenido adicional y la ubicación son opcionales. Los campos públicos son accesibles a quien tenga el enlace, incluido alguien a quien se reenvíe. Ocultar un campo no retira copias que otros ya hayan obtenido. El email del titular no se muestra al visitante por la función de contacto, pero lo que escriba en el mensaje se remite a su destinatario. Soporte puede recibir su email de sesión o el contacto que incluya. No incluya datos que no desee transmitir.

Proveedores, mapas y transferencias

Utilizamos Cloudflare para infraestructura, base de datos, archivos, envío de correo y Turnstile; puede consultar su política de privacidad y condiciones de tratamiento. Los mensajes llegan también al proveedor de correo del destinatario. Al abrir mapas OpenStreetMap se transmiten IP y zona consultada a sus servidores (política). Cuando se habiliten mapas Google, abrirlos transmite a Google IP y coordenadas; una búsqueda de organizaciones transmite coordenadas del QR e idioma. Los resultados provienen de Google y sus proveedores y los enlaces abren sitios externos. Se aplica la Política de Privacidad de Google. Estas redes globales pueden tratar datos fuera del EEE; las transferencias deben quedar amparadas por decisiones de adecuación o garantías aplicables, como cláusulas contractuales tipo. Puede solicitar información sobre las garantías correspondientes. No se afirma que todos los datos permanezcan en España.

Conservación

Los datos de cuenta y contenido se conservan mientras sean necesarios para prestar el servicio y gestionar la relación con usted. Puede solicitar supresión o cierre de cuenta. Los códigos de acceso caducan a los 10 minutos; su caducidad no implica necesariamente eliminación inmediata de todo registro técnico. Las sesiones ordinarias sin recuerdo tienen una vigencia máxima de 12 horas y no se restauran al recargar; las recordadas pueden durar hasta un año, salvo cierre o revocación. Los registros de seguridad, mensajes en buzones y copias de respaldo siguen los plazos necesarios para su finalidad y las obligaciones aplicables; no se promete borrado instantáneo de todas las copias. Ante una solicitud, se eliminarán los datos procedentes o se limitará su conservación cuando exista una obligación legal o una reclamación pendiente.

Cookies y almacenamiento del navegador

QRmia guarda la preferencia de idioma en almacenamiento local. Si elige recordar el acceso, utiliza una cookie segura de sesión; la administración tiene su sesión separada. Puede cerrar sesión y borrar cookies o almacenamiento desde el navegador, aunque esto puede desactivar funciones. Turnstile y los mapas pueden procesar información técnica conforme a las políticas enlazadas. Esta versión de QRmia no incorpora herramientas publicitarias ni seguimiento comercial de terceros; cualquier incorporación que requiera consentimiento deberá ofrecer una elección previa.

Sus derechos

Puede solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición, y retirar el consentimiento cuando sea la base del tratamiento, a través del contacto indicado. Indique qué solicita; solo pediremos información proporcionada para verificar su identidad cuando sea necesario. Atenderemos las solicitudes normalmente en un mes, con las ampliaciones y excepciones previstas legalmente. Puede reclamar ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad competente. Esta política se actualizará para reflejar cambios en el servicio; los cambios relevantes se comunicarán según corresponda.

Mapas y búsqueda de organizaciones

Al abrir un mapa integrado, el navegador transmite a Google la dirección IP, las coordenadas del QR y datos técnicos de la solicitud; el mapa solo se carga tras su permiso. La búsqueda de organizaciones envía desde el servidor de QRmia las coordenadas del QR, el radio, las categorías seleccionadas y el idioma a Google Places, no la ubicación del visitante, su correo ni el título del QR. La aplicación no guarda los resultados; los enlaces externos abren Google Maps. Se aplican la política de Google y las condiciones de Google Maps.

Por defecto, el permiso es para una sola apertura. Si lo elige, QRmia guarda el permiso en el almacenamiento local de este navegador hasta que lo restablezca o borre los datos del navegador. Los «Ajustes de privacidad» del pie de cada página permiten desactivarlo o restablecerlo: se elimina la elección guardada y se descarga el mapa abierto. Esto no retira los datos ya enviados. No está vinculado a su cuenta ni autoriza la ubicación del dispositivo, OpenStreetMap o CAPTCHA. Si el almacenamiento no está disponible, no se memoriza la elección.