Política de privacidad

1. Responsable

Peyleth Solutions SL, CIF B93716306, con domicilio en Calle Río Sorbe 9, Bajo G, 29006 Málaga, España. Contacto general y de privacidad: info@peyleth.com.

2. Datos tratados

• Cuenta: nombre, email, estado de verificación y credenciales protegidas.
• Sesión y seguridad: dirección IP, navegador, dispositivo y registros técnicos.
• Servicio QR: nombres, destinos, contenido, configuración, logos y estado de los códigos.
• Analítica: fecha del escaneo, país y ciudad aproximados, dispositivo, sistema, referente y una huella seudonimizada.
• Facturación: identificadores de cliente, producto y suscripción, estado y periodos. Los datos completos de pago son gestionados por Creem.
• Comunicaciones: emails de verificación, recuperación y ciclo de facturación.

3. Finalidades y bases jurídicas

• Crear y proteger la cuenta, prestar el servicio y gestionar la suscripción: ejecución del contrato o medidas precontractuales.
• Prevenir abuso, asegurar redirects y conservar registros operativos: interés legítimo en la seguridad y fiabilidad.
• Cumplir obligaciones fiscales, contables y legales: obligación legal.
• Enviar comunicaciones imprescindibles de cuenta y facturación: ejecución del servicio y obligación legal cuando corresponda.

QRNexo no utiliza estos datos para publicidad comportamental ni comunicaciones comerciales no solicitadas.

4. Proveedores

Intervienen como proveedores o destinatarios necesarios Vercel (hosting), Neon (base de datos), Cloudflare R2 (archivos y entrega), Resend (email), Better Auth (autenticación integrada) y Creem (Merchant of Record y facturación). Cada proveedor trata datos según su función y sus condiciones aplicables.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Se utilizarán los mecanismos reconocidos por el RGPD que resulten aplicables, como decisiones de adecuación o cláusulas contractuales tipo.

6. Conservación

Los datos de cuenta y servicio se conservan mientras la cuenta permanezca activa. Tras su terminación se bloquearán o conservarán únicamente durante los plazos necesarios para atender obligaciones y posibles responsabilidades legales. Los registros fiscales y contables se mantienen durante los plazos exigidos por la normativa aplicable.

Los eventos detallados de escaneo se conservan 7 días en el plan Gratis y 365 días en el plan Pro. Los logos no utilizados se eliminan transcurridos 30 días. Los registros técnicos de seguridad se conservan durante el tiempo proporcionado a su finalidad.

7. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@peyleth.com. Cuando un tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior. También puedes reclamar ante la Agencia Española de Protección de Datos.

8. QR creados por usuarios

Quien crea un QR es responsable de contar con una base legítima para incluir datos de terceras personas. Evita introducir información sensible salvo que sea imprescindible y esté legalmente autorizada.

9. Cookies

Consulta la política de cookies. Actualmente QRNexo utiliza únicamente mecanismos técnicos necesarios para sesión, seguridad y funcionamiento.

10. Decisiones automatizadas y menores

QRNexo no adopta decisiones automatizadas con efectos jurídicos ni elabora perfiles publicitarios. El servicio no está dirigido específicamente a menores de 14 años; si detectamos una cuenta creada sin la autorización exigible, podremos solicitar su verificación o suprimirla.