Política de privacidad

1. Responsable del tratamiento y contacto

2. Finalidades del tratamiento

• Creación y autenticación de cuentas para organizadores;
• Gestión de eventos y listas de invitados;
• Envío de invitaciones con QR por correo electrónico (a solicitud del organizador);
• Registro y auditoría de los controles de acceso (quién ingresó y cuándo);
• Seguridad, prevención del fraude y protección contra usos indebidos;
• Análisis anónimo opcional (solo con consentimiento mediante cookies).

3. Categorías de datos

4. Bases legales y conservación

• Organizadores: ejecución de un contrato (art. 6(1)(b) del RGPD); los datos se eliminan cuando se cierra la cuenta, sujeto a las necesidades de cumplimiento normativo.
• Invitados: intereses legítimos (art. 6(1)(f) del RGPD) para el control de acceso basado en invitaciones y la seguridad del recinto; los datos relacionados con el evento normalmente se eliminan o anonimizan después de un período razonable establecido por el organizador o por la política del arrendatario.
• Análisis: consentimiento (art. 6(1)(a) del RGPD); la conservación se ajusta a la configuración de consentimiento de cookies.

5. Seguridad de los datos

Las contraseñas se almacenan utilizando un hash sólido (por ejemplo, bcrypt). Los datos en tránsito están protegidos mediante TLS/SSL. El acceso a los datos de eventos está restringido según el rol y los límites entre arrendatarios, y solo está disponible para cuentas de organizador autorizadas.

6. Compartición de datos y encargados del tratamiento

No vendemos datos personales. Podemos utilizar proveedores de servicios evaluados para operar la plataforma (por ejemplo, alojamiento, envío de correos electrónicos y monitoreo). Estos proveedores actúan conforme a obligaciones contractuales de protección de datos adecuadas a su función.

7. Tus derechos conforme al RGPD

• Derecho de acceso, rectificación, supresión y limitación;
• Derecho a oponerte (cuando el tratamiento se base en intereses legítimos);
• Portabilidad de los datos (cuando corresponda, por ejemplo, para los datos de la cuenta del organizador);
• Derecho a retirar tu consentimiento en cualquier momento (para tratamientos basados en el consentimiento).

Si eres una persona invitada, primero contacta al organizador del evento para solicitar información o gestionar datos específicos del evento. QRGATE apoyará al organizador cuando sea necesario.

8. Tratamiento de datos del control de acceso con QR

El código QR normalmente contiene únicamente un token técnico y no incluye datos personales legibles. Al escanearlo, el sistema verifica el token y registra la hora y el resultado del escaneo para controlar el acceso y realizar auditorías. Los registros se utilizan para prevenir usos indebidos y garantizar un ingreso confiable.