Política de privacidad

Esta política explica cómo trata QRtimer los datos personales. Preguntas o solicitudes: [email protected].

1. Quién es el responsable

Respecto de los datos de la cuenta, de la organización y de facturación, el responsable del tratamiento es el operador de QRtimer. Respecto de los datos sobre participantes, el responsable del tratamiento es la organización que organiza el evento, y QRtimer los trata por cuenta de esta. Los participantes deben dirigirse en primer lugar a dicha organización; la ayudaremos a responder.

2. Datos sobre nuestros clientes

Cuando inicias sesión con Google, recibimos tu nombre, tu dirección de correo electrónico y tu foto de perfil, nunca tu contraseña de Google. Almacenamos los datos de tu organización, tu membrete, los miembros del equipo y la configuración, así como los registros de tu suscripción y tus facturas. Los pagos los procesa PayPal; nunca vemos los datos de tarjetas ni bancarios.

3. Datos sobre participantes

Las organizaciones cargan los nombres de los participantes y, si así lo deciden, sus direcciones de correo electrónico, números de teléfono, códigos, grupos y afiliaciones. Cuando alguien registra su entrada, registramos la hora, el método utilizado, un identificador del dispositivo cifrado mediante hash y una dirección IP cifrada mediante hash, para impedir registros de entrada duplicados o fraudulentos. Si la organización activa la comprobación de ubicación, la posición del teléfono se compara con la del lugar y solo se conserva el resultado (en el lugar, o la distancia). Si solicita un selfi, se toma una pequeña foto únicamente para confirmar que la persona que registra su entrada es el participante inscrito; solo es visible para el equipo de esa organización y se elimina automáticamente 30 días después de tomarse. Los informes descargados por la organización pueden conservar una copia.

4. Formularios, cuestionarios y encuestas

Si una organización utiliza formularios, almacenamos las respuestas de los participantes y, en el caso de los cuestionarios, las puntuaciones. En los formularios anónimos, almacenamos las respuestas sin la identidad del participante y conservamos únicamente un registro aparte de que la persona ha respondido, para que no se le pregunte dos veces.

5. Correos electrónicos a participantes

Cuando una organización envía correos electrónicos a sus participantes a través de QRtimer, conservamos un registro de cada correo enviado y de quienes se dan de baja, para que no se les vuelva a escribir. Las respuestas van directamente a la organización.

6. Sitio web y cookies

Solo utilizamos las cookies necesarias para el inicio de sesión, la seguridad, recordar un dispositivo de registro de entrada, el idioma en el que navegas y un código de descuento que hayas aplicado. Las visitas a las páginas públicas se contabilizan sin cookies ni datos personales. Si Google Analytics está activado en nuestras páginas públicas, Google trata los datos de uso conforme a sus propias condiciones.

7. Para qué utilizamos los datos

Para prestar el servicio y protegerlo, prevenir el fraude, cobrar los pagos y llevar los registros contables, enviar correos electrónicos del servicio y mejorar el servicio. Las bases jurídicas son la ejecución de nuestro contrato con los clientes, nuestro interés legítimo en gestionar un servicio seguro y fiable, nuestras obligaciones legales y el consentimiento cuando este sea necesario.

8. Con quién compartimos los datos

Únicamente con proveedores de servicios que nos ayudan a gestionar QRtimer, como el alojamiento, el envío de correo electrónico, PayPal y el inicio de sesión con Google, en virtud de contratos que protegen los datos. No vendemos datos personales. Comunicamos datos cuando la ley lo exige.

9. Transferencias internacionales

Nuestros proveedores pueden tratar datos en otros países. Cuando es necesario, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo.

10. Cuánto tiempo conservamos los datos

Los datos de la cuenta y de los eventos se conservan mientras la cuenta está activa y durante un tiempo limitado tras su cierre para que puedan exportarse. Las facturas se conservan durante el tiempo que exige la normativa contable. Las fotos de selfi se eliminan al cabo de 30 días. Las organizaciones pueden eliminar participantes, formularios y eventos en cualquier momento.

11. Seguridad

Los datos se envían mediante conexiones cifradas, el acceso está limitado según el rol, los identificadores sensibles se cifran mediante hash y las fotos se guardan fuera de la carpeta web pública.

12. Tus derechos

Según el lugar donde residas, puedes tener derecho a acceder a tus datos, rectificarlos, suprimirlos o exportarlos, a oponerte a su uso o a limitarlo, y a presentar una reclamación ante una autoridad de protección de datos. Los clientes pueden ejercer estos derechos poniéndose en contacto con nosotros. Los participantes deben dirigirse a la organización que los inscribió; le prestaremos apoyo.

13. Menores

QRtimer está destinado a organizaciones, no a que lo utilicen directamente menores. Las organizaciones que inscriban a menores son responsables de obtener cualquier consentimiento exigido de un progenitor o tutor.

14. Cambios

Podemos actualizar esta política y publicaremos los cambios aquí, informando a los propietarios de las cuentas de los cambios significativos.