Política de privacidad

1. Responsable

Peyleth Solutions SL, CIF B93716306, con domicilio en Calle Río Sorbe 9, Bajo G, 29006 Málaga, España. Contacto general y de privacidad: info@peyleth.com.

2. Datos tratados

• Cuenta: nombre, email, estado de verificación y credenciales protegidas.
• Sesión y seguridad: dirección IP, navegador, dispositivo y registros técnicos.
• Servicio QR: nombres, destinos, contenido, configuración, logos y estado de los códigos.
• Analítica: fecha del escaneo, país y ciudad aproximados, dispositivo, sistema, referente y una huella seudonimizada, separada por finalidad y rotatoria cada mes. Para esta analítica no se conserva la dirección IP en claro.
• Medición opcional de la web pública: páginas visitadas y descargas PNG/SVG mediante Google Analytics 4, únicamente con consentimiento. No se envían los contenidos de los QR ni se mide la zona privada.
• Facturación: identificadores de cliente, producto y suscripción, estado y periodos. Los datos completos de pago son gestionados por Creem.
• Comunicaciones: emails de verificación, recuperación y ciclo de facturación.

3. Finalidades y bases jurídicas

• Medir visitas y descargas de la web pública mediante Google Analytics: consentimiento, que puede retirarse desde las preferencias de cookies.
• Crear y proteger la cuenta, prestar el servicio y gestionar la suscripción: ejecución del contrato o medidas precontractuales.
• Prevenir abuso, asegurar redirects y conservar registros operativos: interés legítimo en la seguridad y fiabilidad.
• Cumplir obligaciones fiscales, contables y legales: obligación legal.
• Enviar comunicaciones imprescindibles de cuenta y facturación: ejecución del servicio y obligación legal cuando corresponda.

QRNexo no utiliza estos datos para publicidad comportamental ni comunicaciones comerciales no solicitadas.

4. Proveedores

Intervienen como proveedores o destinatarios necesarios Vercel (hosting), Neon (base de datos), Cloudflare R2 (archivos y entrega), Resend (email), Better Auth (autenticación integrada) y Creem (Merchant of Record y facturación). Google presta además Google Analytics 4 cuando aceptas la medición opcional. Cada proveedor trata datos según su función y sus condiciones aplicables.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Se utilizarán los mecanismos reconocidos por el RGPD que resulten aplicables, como decisiones de adecuación o cláusulas contractuales tipo.

6. Conservación

Los datos de cuenta y servicio se conservan mientras la cuenta permanezca activa. Tras su terminación se bloquearán o conservarán únicamente durante los plazos necesarios para atender obligaciones y posibles responsabilidades legales. Los registros fiscales y contables se mantienen durante los plazos exigidos por la normativa aplicable.

Los eventos detallados de escaneo se conservan 7 días en el plan Gratis y 365 días en el plan Pro. Los logos disponibles en la biblioteca se conservan hasta que el usuario los elimina o cierra la cuenta; las reservas de subida incompletas sí caducan y se limpian automáticamente. Los registros técnicos de seguridad se conservan durante el tiempo proporcionado a su finalidad.

7. Derechos

Puedes descargar una copia portable de tus datos y registrar una solicitud de cierre o supresión desde los ajustes de tu cuenta. También puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@peyleth.com. Antes de cerrar una cuenta verificamos la identidad, el estado de la suscripción y qué datos deben quedar bloqueados por obligaciones fiscales o legales.

Cuando un tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior. También puedes reclamar ante la Agencia Española de Protección de Datos.

8. QR creados por usuarios

Quien crea un QR es responsable de contar con una base legítima para incluir datos de terceras personas. Evita introducir información sensible salvo que sea imprescindible y esté legalmente autorizada.

9. Cookies

Consulta la política de cookies. Las tecnologías necesarias mantienen sesión, seguridad y funcionamiento; Google Analytics se activa solo tras aceptar la medición opcional.

10. Decisiones automatizadas y menores

QRNexo no adopta decisiones automatizadas con efectos jurídicos ni elabora perfiles publicitarios. El servicio no está dirigido específicamente a menores de 14 años; si detectamos una cuenta creada sin la autorización exigible, podremos solicitar su verificación o suprimirla.