Política de privacidad

Aura UG (haftungsbeschränkt)
Ludwig-Erhard-Straße 18
20459 Hamburg
Alemania
Correo electrónico: [email protected]

No hemos designado un delegado de protección de datos; no estamos obligados a hacerlo según el art. 37 del RGPD y el § 38 de la BDSG.

• Los códigos QR estáticos se crean en tu navegador. Lo que escribes en el generador, y el logotipo que añadas, no se envía a nuestro servidor.
• No usamos herramientas de analítica, seguimiento, publicidad ni plugins de redes sociales, y no instalamos cookies.
• Cuando cargas una página, tu navegador se conecta con nuestro proveedor de alojamiento en la UE y con una red de distribución de contenidos. Ambos tratan tu dirección IP para entregar la página.
• Si nos escribes un correo o usas el formulario de contacto, usamos tu mensaje para responderte.
• Si un programa de IA crea un código a través de nuestra interfaz MCP, el contenido pasa una vez por nuestro servidor para generar la imagen y no se guarda.

El generador funciona como un programa en tu navegador. Convierte lo que introduces (por ejemplo, una dirección web, una contraseña de wifi, datos de contacto o datos bancarios) en un código QR, vuelve a leer el código para comprobarlo y crea los archivos de descarga en tu dispositivo. Nada de esto llega a nuestro servidor. El logotipo que añadas se lee y se reduce en tu navegador, y se queda ahí.

Nuestras páginas indican a tu navegador que solo se conecte con nuestro propio dominio (Content Security Policy, connect-src 'self'), y una prueba automática en el navegador comprueba, con cada cambio en el sitio, que ninguna solicitud lleva el contenido de un código. Como nunca recibimos estos datos, no podemos guardarlos, analizarlos ni cederlos.

Si escaneas un código, tu móvil hace lo que indica el código, por ejemplo abrir una página web. Esa página y su responsable quedan fuera de nuestro control.

Nuestro sitio web funciona en servidores de un proveedor de alojamiento en la UE. Las solicitudes llegan a estos servidores a través de una red de distribución de contenidos (CDN) que protege el sitio frente a ataques y lo entrega. Ambos tratan los datos técnicos que tu navegador envía con cada solicitud: dirección IP, hora, dirección solicitada, referente (referrer) e identificación del navegador (user agent).

La finalidad es entregar el sitio web y mantenerlo seguro. La base jurídica es el art. 6.1.f) del RGPD; nuestro interés legítimo es un sitio web que funcione y sea seguro. Nuestro propio servidor web no guarda registros de acceso. Los mensajes de error del servidor pueden registrarse para resolver problemas; no contienen el contenido de códigos QR, porque ese contenido nunca llega al servidor.

Ambos proveedores tratan los datos por encargo nuestro en virtud de un contrato de encargo del tratamiento (art. 28 del RGPD).

No instalamos cookies. En el almacenamiento local de tu navegador puede guardarse un valor:

Este almacenamiento es estrictamente necesario para ofrecer el ajuste que has pedido (§ 25, apartado 2, n.º 2, de la TDDDG). Nunca sale de tu dispositivo. Las fuentes tipográficas se sirven desde nuestro propio dominio; no hay solicitudes a servicios de fuentes.

Si escribes a [email protected], tratamos tu dirección y tu mensaje para responderte. La base jurídica es el art. 6.1.b) del RGPD si tu mensaje se refiere a un contrato o a su preparación; en otro caso, el art. 6.1.f) del RGPD (nuestro interés en responder consultas). Los correos a esta dirección los recibe un servicio de reenvío de correo (el proveedor de nuestra red de distribución de contenidos), que los reenvía a nuestro proveedor de correo; este los guarda por encargo nuestro. En lugar de un correo, también puedes usar el formulario de contacto.

El formulario de contacto pide tu dirección de correo, un tema y tu mensaje. Los enviamos como correo a [email protected], con tu dirección como dirección de respuesta, así que llegan al mismo buzón que un correo que escribas tú. Un servicio de envío de correo envía este correo por encargo nuestro (consulta los destinatarios). Como cualquier correo a esta dirección, pasa por el servicio de reenvío de correo, que registra sus metadatos (remitente, destinatario, asunto, ID del mensaje, fecha y hora y estado de entrega) y nos los muestra durante 31 días. Cuánto tiempo los guarda el propio servicio depende de sus condiciones y de nuestro contrato de encargo del tratamiento con él. No guardamos el mensaje en nuestro servidor, y nuestros registros solo anotan que se envió un mensaje, con su tema y su longitud.

Para frenar el spam automático, el servidor cuenta los mensajes por dirección IP (en IPv6, por red /64) y permite 5 por hora. El contador se guarda solo en la memoria del servidor y nunca se escribe en disco. Su entrada para tu dirección se borra, como muy tarde, una hora después de tu último mensaje. Base jurídica: art. 6.1.f) del RGPD; nuestro interés es proteger el formulario contra abusos.

Para que un mensaje no llegue dos veces, mientras se envía, el servidor guarda en memoria un hash con clave de tu dirección de correo electrónico y tu dirección IP (en IPv6, la red /64), no las direcciones en sí. Si no podemos confirmar el envío, el hash se conserva hasta 10 minutos y durante ese tiempo bloquea un segundo mensaje desde la misma dirección de correo y la misma conexión. Base jurídica: art. 6.1.f) del RGPD; nuestro interés es evitar mensajes duplicados.

La base jurídica para tu mensaje es la misma que para un correo (véase más arriba). Borramos el mensaje de nuestro buzón cuando tu solicitud está resuelta, salvo que la normativa mercantil o fiscal nos obligue a conservarlo.

Programas de IA como Claude o ChatGPT pueden crear códigos QR estáticos a través de nuestra interfaz MCP en https://pineqr.com/mcp. En este caso, el contenido del código sí llega a nuestro servidor: el programa lo envía, el servidor genera el código QR en memoria, comprueba que la imagen final se puede volver a leer y la devuelve en SVG y PNG. El contenido no se guarda ni se registra; desaparece en cuanto se envía la respuesta. Lo que guarden el programa que usas y su proveedor queda fuera de nuestro control.

Para evitar abusos, el servidor cuenta las solicitudes por dirección IP (en IPv6, por red /64) y por sesión, solo en memoria. Una sesión es un identificador aleatorio que el servidor asigna al programa cuando se conecta; no contiene nada sobre ti y no se guarda. Cada entrada se borra, como muy tarde, un minuto después de la última solicitud. Base jurídica: art. 6.1.f) del RGPD; nuestro interés es ofrecer esta interfaz y mantenerla disponible para todos.

La red de distribución de contenidos y el servicio de reenvío de correo pueden tratar datos en EE. UU.; ambos los gestiona el mismo proveedor. Las transferencias se basan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework; Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023); el proveedor está certificado conforme a este marco. Además, nuestro contrato de encargo del tratamiento con el proveedor incluye las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) del RGPD).

El servicio de envío de correo guarda en EE. UU. los correos que envía. Las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914, módulo dos, art. 46.2.c) del RGPD), que forman parte de nuestro contrato de encargo del tratamiento con el proveedor.

Nuestro proveedor de correo guarda los correos en servidores situados en Suiza, Alemania o Noruega. Para Suiza existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD; Decisión 2000/518/CE, de 26 de julio de 2000); Alemania forma parte de la UE y Noruega, del EEE. Aparte de estos casos, no transferimos datos personales a países fuera de la UE o del EEE.

La red de distribución de contenidos conserva los datos técnicos necesarios para entregar una página solo el tiempo que hace falta para la entrega y la seguridad. Los correos los borramos cuando el asunto está resuelto, salvo que la normativa mercantil o fiscal nos obligue a conservarlos (hasta 6 o 10 años según el § 257 del HGB y el § 147 de la AO). El servicio de reenvío de correo registra los metadatos de los correos reenviados (remitente, destinatario, asunto, ID del mensaje, fecha y hora y estado de entrega) y nos los muestra durante 31 días. Cuánto tiempo los guarda el propio servicio depende de sus condiciones y de nuestro contrato de encargo del tratamiento con él.

Según el RGPD, tienes derecho a:

• acceder a los datos que tenemos sobre ti (art. 15)
• que se rectifiquen los datos incorrectos (art. 16)
• que se supriman tus datos (art. 17)
• que se limite el tratamiento (art. 18)
• recibir tus datos en un formato de uso común y lectura mecánica (art. 20)
• oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento basado en el art. 6.1.f) del RGPD (art. 21)

Para ejercer estos derechos, escribe a [email protected] o usa el formulario de contacto. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD), por ejemplo la de tu lugar de residencia o la competente para nosotros:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
datenschutz-hamburg.de

No tomamos decisiones automatizadas ni elaboramos perfiles.

Actualizamos esta política cuando cambien nuestros servicios, por ejemplo cuando estén disponibles los códigos QR dinámicos y las cuentas. La fecha de arriba indica la versión vigente.