Elegir país
Choose country

Política de privacidad

QRGATE está diseñado para una gestión segura de eventos. A continuación, explicamos qué datos se procesan, por qué son necesarios, durante cuánto tiempo se conservan y qué derechos tienes conforme al RGPD.

1. Responsable del tratamiento y contacto

Servicio: QRGATE.org (SaaS de invitaciones con QR y control de acceso)

Responsable del tratamiento: Dániel Cser, empresario individual (Hungría), operador de QRGATE.org

Contacto: support@qrgate.org
Sitio web: https://qrgate.org

Para los datos de invitados específicos de un evento, el organizador del evento que te invitó suele actuar como responsable del tratamiento. QRGATE actúa como encargado del tratamiento de esos conjuntos de datos.

2. Finalidades del tratamiento

  • Creación y autenticación de cuentas para organizadores;
  • Gestión de eventos y listas de invitados;
  • Envío de invitaciones con QR por correo electrónico (a solicitud del organizador);
  • Registro y auditoría de los controles de acceso (quién ingresó y cuándo);
  • Seguridad, prevención del fraude y protección contra usos indebidos;
  • Análisis anónimos opcionales (solo con consentimiento mediante cookies).

3. Categorías de datos

a) Usuarios registrados (organizadores)

  • Nombre, dirección de correo electrónico, contraseña (con hash)
  • Datos de facturación (razón social, dirección, datos de IVA/impuestos, si se proporcionan)
  • Registros de seguridad (por ejemplo, marcas de tiempo de inicio de sesión y señales técnicas de seguridad)

b) Invitados y asistentes

  • Nombre, dirección de correo electrónico, etiquetas opcionales (VIP, prensa, socio, etc.)
  • Identificador del evento, token QR (código técnico)
  • Marcas de tiempo y estado del control de acceso (registro de auditoría)

c) Visitantes del sitio web

Usamos cookies esenciales para el funcionamiento. Las cookies analíticas opcionales se utilizan únicamente con consentimiento. Consulta: Aviso sobre cookies.

4. Bases legales y conservación

  • Organizadores: ejecución de un contrato (art. 6(1)(b) del RGPD); los datos se eliminan cuando se cierra la cuenta, sujeto a las necesidades de cumplimiento.
  • Invitados: intereses legítimos (art. 6(1)(f) del RGPD) para el control de acceso basado en invitaciones y la seguridad del recinto; los datos relacionados con el evento suelen eliminarse o anonimizarse después de un plazo razonable establecido por el organizador o la política del arrendatario.
  • Análisis: consentimiento (art. 6(1)(a) del RGPD); la conservación se ajusta a la configuración de consentimiento de cookies.

Anonimización de datos de eventos y capas de conservación

Después del cierre de un evento, un organizador autorizado puede iniciar la anonimización irreversible de los datos personales de los invitados asociados al evento. Esto incluye nombres y datos de contacto de los invitados, archivos de listas de invitados XLS/XLSX cargados, datos personales de registro y RSVP, información de control de acceso y acreditación vinculada a personas, y correspondencias con tickets QR. Solo podrán conservarse estadísticas anónimas que no permitan identificar a los asistentes.

La operación no es automática, no elimina la cuenta del organizador ni borra los registros de facturación o los datos comerciales que QRGATE deba conservar. El organizador sigue siendo el responsable del tratamiento de los datos de los invitados del evento y QRGATE actúa como encargado del tratamiento. La anonimización no elimina de inmediato las copias almacenadas en copias de seguridad o sistemas externos.

La producción europea de QRGATE se ejecuta en la región de AWS de Frankfurt. El periodo de conservación configurado actualmente para las copias de seguridad automatizadas de bases de datos de Amazon RDS es de 7 días; se aplica el ciclo de vida de copias de seguridad de AWS, lo que no significa que cada copia se destruya físicamente exactamente al séptimo día ni que el mismo periodo se aplique a las instantáneas manuales u otros archivos. El correo electrónico transaccional de los eventos se envía mediante Postmark. El periodo actual de conservación de actividad de producción de QRGATE es de 45 días para el contenido de los mensajes y los datos de actividad relacionados; las estadísticas agregadas y los registros de prevención de abusos pueden estar sujetos a otros periodos, y los mensajes de Postmark no se eliminan automáticamente cuando se anonimizan los datos del evento en QRGATE.

5. Seguridad de los datos

Las contraseñas se almacenan mediante un hash robusto (por ejemplo, bcrypt). Los datos en tránsito están protegidos con TLS/SSL. El acceso a los datos de los eventos está restringido según el rol y los límites entre cuentas, y solo está disponible para cuentas de organizadores autorizadas.

6. Compartición de datos y encargados del tratamiento

No vendemos datos personales. Podemos utilizar proveedores de servicios evaluados para operar la plataforma (por ejemplo, alojamiento, envío de correos electrónicos y monitoreo). Estos proveedores actúan conforme a obligaciones contractuales de protección de datos adecuadas a su función.

7. Tus derechos conforme al RGPD

  • Derecho de acceso, rectificación, supresión y limitación del tratamiento;
  • Derecho a oponerte (cuando el tratamiento se basa en intereses legítimos);
  • Portabilidad de los datos (cuando corresponda, por ejemplo, para los datos de la cuenta del organizador);
  • Derecho a retirar tu consentimiento en cualquier momento (para tratamientos basados en el consentimiento).

Si eres un invitado, primero contacta al organizador del evento para solicitar información o ejercer derechos respecto de los datos específicos del evento. QRGATE brindará apoyo al organizador cuando sea necesario.

8. Tratamiento de datos del control de acceso con QR

El código QR normalmente contiene solo un token técnico y no incluye datos personales legibles. Al escanearlo, el sistema verifica el token y registra la hora y el resultado del escaneo para controlar el acceso y realizar auditorías. Los registros se utilizan para prevenir usos indebidos y garantizar un ingreso confiable.

Preguntas sobre privacidad o solicitudes relacionadas con el RGPD:

Contactar a soporte

Última actualización: 2026-10-29