Política de privacidad

• Datos de la cuenta: tu correo, tu nombre y, si inicias sesión con Google, GitHub o Facebook, el perfil básico que comparten esos proveedores (nombre, correo y avatar). Nunca vemos tus contraseñas de esos servicios.
• Correo de la lista de espera: si te unes a la lista de espera, solo tu correo y la página desde la que te registraste.
• Contenido que subes: logos, imágenes, PDF y archivos ZIP para sitios alojados, además de los diseños de QR y la configuración de los destinos que creas.
• Uso del producto: cómo usas la app (las páginas que visitas y las funciones que usas), recopilado con nuestra propia analítica para mejorar el producto. Es telemetría interna, no seguimiento publicitario.

Cuando compras un plan, tus datos de pago van directamente a Polar, que procesa los pagos por nosotros. Nunca vemos ni guardamos el número de tu tarjeta. Guardamos un registro de tu plan, su fecha de renovación y tu referencia de cliente en Polar, para saber qué incluye tu espacio de trabajo.

Cuando se escanea un código QR de KuikCode, nuestro servicio de redirección registra un evento de escaneo para que el dueño del código pueda ver cómo funciona su campaña. Un evento de escaneo contiene:

• La hora del escaneo y qué código se escaneó.
• La ubicación aproximada que se obtiene de la dirección de red: ciudad, región y país. Esto es lo predeterminado en cada escaneo.
• La ubicación precisa, solo si la permites: el dueño de algunos códigos activa las ubicaciones precisas de los escaneos. Al escanear uno, primero aparece una pantalla de consentimiento: tus coordenadas exactas se registran solo si tocas “Share location” (compartir ubicación) y aceptas el aviso de permiso de tu navegador. Rechazar nunca bloquea el link. Las coordenadas precisas se le muestran al dueño del código en su analítica de escaneos y no se usan para nada más.
• Datos básicos del dispositivo: tipo de dispositivo (celular o computadora), sistema operativo, navegador, idioma y zona horaria.
• A qué destino mandó el código a la persona.

Nunca guardamos las direcciones IP sin procesar. La IP se usa de forma transitoria para obtener la ubicación aproximada y un identificador generado con un hash irreversible para contar visitantes únicos, y después se descarta. Los eventos de escaneo no llevan nombre, datos de contacto ni dirección de red, así que ni nosotros ni el dueño del código podemos identificar quién escaneó.

Escanear un KuikCode no instala ninguna cookie de seguimiento nuestra. No armamos perfiles de quienes escanean, no los seguimos entre sitios y no usamos los datos de los escaneos para publicidad. Las únicas cookies que instala el servicio de escaneo son funcionales: una que recuerda que desbloqueaste un código protegido con contraseña, y otra que recuerda tu respuesta a la pregunta sobre publicidad que se explica abajo.

Píxeles de retargeting, elegidos por algunos dueños de códigos. El dueño de un código con un plan Business puede activar en ese código píxeles publicitarios de Meta (Facebook e Instagram) o de Google Ads. Al escanear un código así, el píxel del dueño se carga brevemente en tu navegador antes de que se abra el destino, lo que le permite a esa plataforma instalar sus propias cookies y mostrarte después los anuncios del dueño. Si escaneas desde la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza, o desde un lugar que no podemos determinar, no se carga nada hasta que eliges Allow (permitir) o Continue without (continuar sin él); en ambos casos llegas al destino, y tu elección se guarda durante seis meses en una cookie vinculada a ese dueño. Los datos del píxel van a Meta o a Google bajo la cuenta del dueño, y el dueño es el responsable de su tratamiento; KuikCode no recibe ninguno de esos datos.

Ten en cuenta que el destino al que apunta un código (un sitio web, un sitio alojado, un PDF) lo elige el dueño del código. Lo que recopila ese destino se rige por las prácticas de privacidad del propio dueño, no por esta política.

• Para prestar el servicio: redirigir los escaneos, servir los sitios alojados y mostrarles la analítica a los dueños de los códigos.
• Para mandar correos transaccionales: la confirmación de la lista de espera y los avisos sobre tu cuenta y el producto. Solo te mandamos correos de marketing si aceptas recibirlos, y cada mensaje tiene un link para darte de baja.
• Para mantener seguro el servicio: limitar la frecuencia de las solicitudes y prevenir el abuso y el fraude. Las direcciones de red se usan de forma transitoria para esto y no se conservan.
• Para mejorar el producto, con nuestra propia analítica interna de uso.

Donde aplica el RGPD, nuestras bases legales son la ejecución de un contrato (operar el servicio para ti), el interés legítimo (la seguridad, la mejora del producto y la analítica para los dueños de los códigos) y el consentimiento (los correos de marketing).

La app de KuikCode usa cookies esenciales para mantener tu sesión iniciada, y nuestra propia analítica del producto. Este sitio de marketing cuenta las visitas con analítica agregada y sin cookies: qué páginas se ven, el sitio de referencia, el país y el tipo de dispositivo. No instala cookies ni arma un perfil tuyo; los visitantes se cuentan con un identificador anónimo que se reinicia cada día. Las herramientas gratis de este sitio funcionan en tu navegador: lo que escribes en el generador de códigos QR o en el creador de credenciales para eventos nunca nos llega, y el creador de credenciales solo pide el país desde el que te conectas, según lo informa nuestro proveedor de hosting, para sugerir una bandera, sin guardarlo. No usamos cookies publicitarias ni de seguimiento entre sitios en ningún lado. La redirección de los escaneos instala solo las dos cookies funcionales descritas en la sección 2 (desbloquear un código protegido y recordar tu elección sobre el píxel); las cookies publicitarias que puede instalar el píxel de Meta o de Google de un dueño son de esas plataformas, y solo después de tu consentimiento donde la ley lo exige.

Solo compartimos datos personales con los proveedores de infraestructura que operan KuikCode (alojamiento en la nube, base de datos, entrega y almacenamiento de contenido, procesamiento de la analítica de escaneos, limitación de solicitudes, correo transaccional, tareas en segundo plano, procesamiento de pagos, analítica de visitas al sitio web y analítica interna del producto), bajo acuerdos que los limitan a procesarlos por nosotros. Si inicias sesión con Google, GitHub o Facebook, esos proveedores intervienen solo en el inicio de sesión. Puedes pedir la lista completa de subencargados del tratamiento en hello@kuikcode.com.

Fuera de estos proveedores, solo revelamos datos personales si la ley lo exige o para proteger los derechos y la seguridad de KuikCode y de sus usuarios. No vendemos ni alquilamos datos personales, y no los compartimos con redes publicitarias ni con corredores de datos.

• Datos de la cuenta: mientras tu cuenta exista, y se borran cuando borras tu cuenta o nos lo pides.
• Contenido que subes: hasta que lo borres o borres tu cuenta.
• Espacios de trabajo en pausa: si una prueba termina o un plan vence sin pago, el espacio de trabajo se pausa, y sus códigos, páginas, sitios y archivos se borran 60 días después, a menos que antes se elija un plan. Le mandamos un correo al dueño antes de que eso pase.
• Analítica de escaneos: mientras la cuenta a la que pertenece esté activa, para que los dueños conserven el historial de sus campañas.
• Correos de la lista de espera: hasta que recibas acceso o pidas que te quitemos.

Vivas donde vivas, y en particular bajo el RGPD y la CCPA donde aplican, puedes pedirnos acceder, corregir, exportar o borrar los datos personales que tenemos sobre ti, oponerte al tratamiento o limitarlo, y retirar tu consentimiento. Nunca te trataremos de forma distinta por ejercer estos derechos.

Puedes exportar tus datos y borrar tu cuenta tú mismo en Settings, Data & Privacy. Para cualquier otra cosa, escribe a hello@kuikcode.com y te responderemos en un plazo de 30 días.

Todo el tráfico está cifrado en tránsito, las credenciales se guardan con hash, los secretos se guardan fuera del código y el acceso a los datos de producción se limita a lo que requiere operar el servicio. Ningún sistema es perfectamente seguro, pero el diseño de los datos de escaneo descrito arriba (hash al momento de recibirlos y ninguna IP sin procesar almacenada) hace que lo más delicado que podríamos filtrar simplemente no se guarde.

Nuestra infraestructura está principalmente en Estados Unidos, y el contenido se entrega en todo el mundo desde una red perimetral global. Cuando los datos cruzan fronteras desde la UE o el Reino Unido, nuestros proveedores se apoyan en mecanismos de transferencia reconocidos, como las cláusulas contractuales tipo.

KuikCode no está dirigido a menores de 16 años y no recopilamos a sabiendas sus datos personales. Si crees que un menor nos dio sus datos, contáctanos y los borraremos.

Vamos a actualizar esta página a medida que evolucione el producto. Los cambios importantes se anunciarán por correo a los titulares de cuentas. La fecha de arriba siempre muestra la última revisión.