Elegir país
Choose country

Política de privacidad

QRGATE está diseñado para gestionar eventos de forma segura. A continuación explicamos qué datos se tratan, por qué son necesarios, cuánto tiempo se conservan y cuáles son tus derechos conforme al RGPD.

1. Responsable del tratamiento y contacto

Servicio: QRGATE.org (SaaS de invitaciones y control de acceso con QR)

Responsable del tratamiento: Dániel Cser, empresario individual (Hungría), operador de QRGATE.org

Contacto: support@qrgate.org
Sitio web: https://qrgate.org

Para los datos de invitados específicos de un evento, el organizador del evento que te invitó normalmente actúa como responsable del tratamiento. QRGATE actúa como encargado del tratamiento de esos datos.

2. Finalidades del tratamiento

  • Creación de cuentas y autenticación de organizadores;
  • Gestión de eventos y listas de invitados;
  • Envío de invitaciones con QR por correo electrónico (a solicitud del organizador);
  • Registro y auditoría de los accesos (quién ingresó y cuándo);
  • Seguridad, prevención del fraude y protección contra usos indebidos;
  • Análisis anónimo opcional (solo con consentimiento mediante cookies).

3. Categorías de datos

a) Usuarios registrados (organizadores)

  • Nombre, dirección de correo electrónico, contraseña (en formato hash)
  • Datos de facturación (nombre de la empresa, dirección, datos de IVA/impuestos, si se proporcionan)
  • Registros de seguridad (por ejemplo, fechas y horas de inicio de sesión, señales técnicas de seguridad)

b) Invitados y asistentes

  • Nombre, dirección de correo electrónico, etiquetas opcionales (VIP, prensa, socio, etc.)
  • Identificador del evento, token QR (código técnico)
  • Fechas, horas y estado del acceso (registro de auditoría)

c) Visitantes del sitio web

Usamos cookies esenciales para el funcionamiento. Las cookies de análisis opcionales solo se utilizan con consentimiento. Consulta: Aviso sobre cookies.

4. Bases legales y conservación

  • Organizadores: ejecución de un contrato (art. 6(1)(b) del RGPD); los datos se eliminan cuando se cancela la cuenta, sujeto a las necesidades de cumplimiento normativo.
  • Invitados: intereses legítimos (art. 6(1)(f) del RGPD) para el control de acceso basado en invitaciones y la seguridad del lugar; los datos relacionados con el evento normalmente se eliminan o anonimizan después de un periodo razonable definido por el organizador o la política del arrendatario.
  • Análisis: consentimiento (art. 6(1)(a) del RGPD); el periodo de conservación se ajusta a la configuración de consentimiento de cookies.

Anonimización y capas de conservación de los datos del evento

Después de cerrar un evento, un organizador autorizado puede iniciar la anonimización irreversible de los datos personales de los invitados asociados al evento. Esto incluye nombres y datos de contacto de los invitados, archivos XLS/XLSX de listas de invitados cargados, datos personales de registro y RSVP, información de acceso y acreditación vinculada a personas, y correspondencias de tickets QR. Solo podrán conservarse estadísticas anónimas que no identifiquen a los asistentes.

La operación no es automática, no elimina la cuenta del organizador ni borra los registros de facturación o los datos empresariales que QRGATE deba conservar. El organizador sigue siendo el responsable de los datos de los invitados del evento y QRGATE actúa como encargado del tratamiento. La anonimización no elimina inmediatamente las copias almacenadas en respaldos o sistemas externos.

La infraestructura europea de producción de QRGATE opera en la región de AWS Frankfurt. Actualmente, el periodo de conservación configurado para las copias de seguridad automatizadas de bases de datos de Amazon RDS es de 7 días; se aplica el ciclo de vida de las copias de seguridad de AWS, lo que no significa que cada copia se destruya físicamente exactamente al séptimo día ni que el mismo periodo se aplique a las instantáneas manuales u otros archivos. El correo electrónico transaccional de los eventos se envía mediante Postmark. El periodo actual de conservación de actividad de producción de QRGATE es de 45 días para el contenido de los mensajes y los datos de actividad relacionados; las estadísticas agregadas y los registros de prevención de abusos pueden estar sujetos a periodos diferentes, y los mensajes de Postmark no se eliminan automáticamente cuando se anonimizan los datos del evento en QRGATE.

5. Seguridad de los datos

Las contraseñas se almacenan mediante un sistema de hash seguro (por ejemplo, bcrypt). Los datos en tránsito están protegidos con TLS/SSL. El acceso a los datos de los eventos está restringido según el rol y los límites del arrendatario, y solo está disponible para cuentas de organizador autorizadas.

6. Compartición de datos y encargados del tratamiento

No vendemos datos personales. Podemos utilizar proveedores de servicios evaluados para operar la plataforma (por ejemplo, alojamiento, envío de correos electrónicos y monitoreo). Estos proveedores actúan conforme a obligaciones contractuales de protección de datos adecuadas a su función.

7. Tus derechos conforme al RGPD

  • Derecho de acceso, rectificación, supresión y limitación;
  • Derecho a oponerse (cuando el tratamiento se base en intereses legítimos);
  • Portabilidad de los datos (cuando corresponda, por ejemplo, los datos de la cuenta del organizador);
  • Derecho a retirar el consentimiento en cualquier momento (para tratamientos basados en el consentimiento).

Si usted es un invitado, comuníquese primero con el organizador del evento para realizar solicitudes relacionadas con los datos del evento. QRGATE apoyará al organizador cuando sea necesario.

8. Tratamiento de datos del registro de ingreso mediante QR

El código QR normalmente contiene únicamente un token técnico y no incluye datos personales legibles. Al escanearlo, el sistema verifica el token y registra la hora y el resultado del escaneo para controlar el acceso y realizar auditorías. Los registros se utilizan para prevenir usos indebidos y garantizar un ingreso confiable.

Preguntas sobre privacidad o solicitudes relacionadas con el RGPD:

Contactar a soporte

Última actualización: 2026-10-29