Elegir país
Choose country

Aviso de privacidad

QRGATE está diseñado para una gestión segura de eventos. A continuación explicamos qué datos se procesan, por qué son necesarios, cuánto tiempo se conservan y qué derechos tienes conforme al RGPD.

1. Responsable del tratamiento y contacto

Servicio: QRGATE.org (SaaS de invitaciones con QR y registro de entrada)

Responsable del tratamiento: Dániel Cser, empresario individual (Hungría), operador de QRGATE.org

Contacto: support@qrgate.org
Sitio web: https://qrgate.org

Para los datos de invitados específicos de un evento, el organizador del evento que te invitó normalmente actúa como responsable del tratamiento. QRGATE actúa como encargado del tratamiento de esos conjuntos de datos.

2. Finalidades del tratamiento

  • Creación de cuentas y autenticación para organizadores;
  • Gestión de eventos y listas de invitados;
  • Envío de invitaciones con QR por correo electrónico (a solicitud del organizador);
  • Registro y auditoría de los accesos (quién registró su entrada y cuándo);
  • Seguridad, prevención de fraudes y protección contra abusos;
  • Análisis anónimos opcionales (solo con consentimiento mediante cookies).

3. Categorías de datos

a) Usuarios registrados (organizadores)

  • Nombre, dirección de correo electrónico, contraseña (con hash)
  • Datos de facturación (razón social, domicilio, datos de IVA o impuestos, si se proporcionan)
  • Registros de seguridad (por ejemplo, fechas y horas de inicio de sesión, señales técnicas de seguridad)

b) Invitados y asistentes

  • Nombre, dirección de correo electrónico, etiquetas opcionales (VIP, prensa, socio, etc.)
  • Identificador del evento, token QR (código técnico)
  • Fechas y horas, y estado del registro de entrada (trazabilidad de auditoría)

c) Visitantes del sitio web

Utilizamos cookies esenciales para las funciones del sitio. Las cookies de análisis opcionales solo se utilizan con consentimiento. Consulta: Aviso de cookies.

4. Bases legales y conservación

  • Organizadores: ejecución de un contrato (art. 6(1)(b) del RGPD); los datos se eliminan cuando se cancela la cuenta, conforme a las necesidades de cumplimiento.
  • Invitados: intereses legítimos (art. 6(1)(f) del RGPD) para el control de acceso mediante invitación y la seguridad del recinto; los datos relacionados con el evento normalmente se eliminan o anonimizan después del periodo razonable establecido por el organizador o la política del arrendatario.
  • Análisis: consentimiento (art. 6(1)(a) del RGPD); la conservación se ajusta a la configuración de consentimiento de cookies.

Anonimización de datos del evento y niveles de conservación

Tras cerrar un Evento, un organizador autorizado puede iniciar la anonimización irreversible de los datos personales de invitados vinculados al Evento. Incluye nombres y contactos, archivos XLS/XLSX de listas, datos personales de registro y RSVP, información personal de acceso y acreditación y asociaciones de entradas QR. Solo podrán conservarse estadísticas anónimas que no permitan identificar a los asistentes.

La operación no es automática, no elimina la cuenta del organizador ni borra datos de facturación o empresariales sujetos a conservación obligatoria. El organizador sigue siendo responsable del tratamiento y QRGATE actúa como encargado. Las copias en respaldos y sistemas externos no se eliminan de inmediato.

La producción europea de QRGATE funciona en la región AWS Fráncfort. Las copias automáticas de Amazon RDS están configuradas actualmente para 7 días conforme al ciclo de AWS; esto no garantiza destrucción física exactamente el séptimo día ni se aplica automáticamente a snapshots manuales u otros archivos. Postmark gestiona el correo transaccional con 45 días de Activity Retention para contenido y actividad de mensajes. Estadísticas agregadas y registros contra abusos pueden tener otros plazos; anonimizar en QRGATE no elimina automáticamente los mensajes de Postmark.

5. Seguridad de los datos

Las contraseñas se almacenan mediante funciones de hash robustas (por ejemplo, bcrypt). Los datos en tránsito están protegidos con TLS/SSL. El acceso a los datos de los eventos está restringido según el rol y los límites del arrendatario, y solo está disponible para cuentas de organizador autorizadas.

6. Compartición de datos y encargados del tratamiento

No vendemos datos personales. Podemos utilizar proveedores de servicios evaluados para operar la plataforma (por ejemplo, alojamiento, envío de correos electrónicos y monitoreo). Estos proveedores actúan conforme a obligaciones contractuales de protección de datos adecuadas a su función.

7. Tus derechos conforme al RGPD

  • Derecho de acceso, rectificación, supresión y limitación;
  • Derecho de oposición (cuando el tratamiento se base en intereses legítimos);
  • Portabilidad de los datos (cuando corresponda, por ejemplo, para los datos de la cuenta del organizador);
  • Derecho a retirar tu consentimiento en cualquier momento (para tratamientos basados en el consentimiento).

Si eres invitado, primero contacta al organizador del evento para solicitar información sobre los datos específicos del evento. QRGATE apoyará al organizador cuando sea necesario.

8. Tratamiento de datos del registro de entrada mediante QR

Por lo general, el código QR solo contiene un token técnico y no incluye datos personales legibles. Al escanearlo, el sistema verifica el token y registra la hora y el resultado del escaneo para controlar el acceso y realizar auditorías. Los registros se utilizan para prevenir usos indebidos y garantizar un proceso de entrada confiable.

Preguntas sobre privacidad o solicitudes relacionadas con el RGPD:

Contactar a soporte

Última actualización: 2026-10-29