Política de Privacidad y Cookies

El responsable del tratamiento de los datos personales tratados a través del sitio y del Servicio es OrizonQR.

Puedes contactarnos por los canales de soporte o contacto legal publicados en orizonqr.app. Cuando sea legalmente necesario, designaremos un representante o punto de contacto en el EEE u otras regiones y lo indicaremos en esta Política o en el sitio.

Esta Política cubre el sitio web de marketing, el registro e inicio de sesión, el panel de cliente, las redirecciones de códigos QR que operamos, las comunicaciones relacionadas con la cuenta y las etiquetas de medición y publicidad de Google que cargamos en el sitio (Google Analytics 4 y, cuando se activen, Google Ads).

No controlamos el tratamiento que realicen tus clientes o terceros en destinos a los que apunten tus códigos QR ajenos a nuestra infraestructura. Eres responsable de cumplir la ley aplicable respecto de tus campañas y de las personas que escanean tus códigos.

Datos de cuenta y perfil: nombre, correo electrónico, contraseña (almacenada de forma segura/hasheada por el proveedor de autenticación), preferencias de idioma y datos de espacio de trabajo o empresa que nos facilites.

Datos de facturación y licencia: plan o tier, estado de suscripción, identificadores de pago del procesador, historial de canjes marketplace y datos necesarios para facturación y anti-fraude.

Datos de uso del producto: códigos QR, destinos, estilos, escaneos, señales de dispositivo/navegador/SO, geolocalización aproximada derivada de IP cuando esté habilitada, y métricas de campaña e inteligencia de marketing generadas por el Servicio.

Datos técnicos del sitio: dirección IP, user-agent, páginas visitadas, referidos, identificadores de dispositivo o cookies, y registros de seguridad y diagnóstico.

Datos de marketing y publicidad (solo con consentimiento cuando sea requerido): identificadores de cookies de Google Analytics y Google Ads, interacciones con anuncios y conversiones atribuidas, y eventos de medición configurados en nuestras etiquetas.

Prestar y mejorar el Servicio: autenticación, espacios de trabajo, QR dinámicos, analíticas de producto, OrizonIndex™, soporte y seguridad.

Cumplir obligaciones contractuales y legales: facturación, contabilidad, prevención de fraude y respuesta a requerimientos legítimos.

Comunicaciones de servicio: verificación de correo, restablecimiento de contraseña, alertas de cuota, cambios materiales del Servicio y respuestas de soporte.

Analítica de sitio y producto (Google Analytics 4) cuando otorgues consentimiento de analítica: entender el uso del sitio, rendimiento y embudos.

Publicidad y medición de anuncios (Google Ads y funciones relacionadas) cuando otorgues consentimiento de publicidad: medición de conversiones, remarketing y personalización de anuncios en la medida permitida.

Intereses legítimos: proteger la plataforma, prevenir abuso, mejorar fiabilidad y elaborar estadísticas agregadas o seudonimizadas cuando la ley lo permita sin consentimiento de cookies no esenciales.

Utilizamos cookies, almacenamiento local y tecnologías similares en el navegador. Algunas son estrictamente necesarias para el funcionamiento del sitio; otras se usan para analítica y publicidad y requieren tu consentimiento previo cuando la ley lo exige.

Puedes gestionar tus preferencias en cualquier momento mediante el banner de cookies, el botón de preferencias o el enlace "Preferencias de cookies" del pie de página. También puedes borrar o bloquear cookies desde la configuración de tu navegador; si bloqueas cookies esenciales, partes del Servicio pueden dejar de funcionar.

Esenciales (siempre activas): autenticación y sesión, preferencia de idioma, preferencia de tema, seguridad anti-fraude, equilibrio de carga y almacenamiento de tu decisión de consentimiento. Estas cookies no se usan para publicidad y no requieren consentimiento de marketing.

Analítica (opcional): cookies e identificadores de Google Analytics 4 (p. ej. _ga, _ga_*) para medir visitas, eventos y rendimiento del sitio cuando aceptas la categoría Analítica.

Publicidad / marketing (opcional): cookies e identificadores de Google Ads y funciones asociadas (p. ej. medición de conversiones, remarketing, personalización) cuando aceptas la categoría Publicidad. Si rechazas esta categoría, mantenemos ad_storage, ad_user_data y ad_personalization en estado denegado.

Implementamos el modo de consentimiento de Google (Consent Mode v2) con gtag.js. Por defecto, en todo el mundo, analytics_storage, ad_storage, ad_user_data y ad_personalization se establecen en "denied" hasta que elijas lo contrario en el banner.

Si aceptas Analítica, actualizamos analytics_storage a "granted". Si aceptas Publicidad, actualizamos ad_storage, ad_user_data y ad_personalization a "granted". Puedes combinar categorías (p. ej. solo analítica).

Mientras el consentimiento de almacenamiento esté denegado, las etiquetas de Google limitan o adaptan su comportamiento (incluyendo modelado de conversiones cuando Google lo ofrezca). También aplicamos redaction de datos de anuncios cuando la publicidad no está concedida.

Ejecución del contrato: crear y gestionar tu cuenta, prestar el Servicio y el soporte asociado.

Interés legítimo: seguridad, prevención de abuso, mejora del Servicio y mediciones estrictamente necesarias cuando la ley lo permita.

Consentimiento: cookies no esenciales de analítica y publicidad, y comunicaciones de marketing opcionales cuando las solicitemos de forma separada.

Obligación legal: conservación fiscal, respuesta a autoridades competentes y cumplimiento de normas aplicables.

Compartimos datos con proveedores que nos ayudan a operar el Servicio bajo instrucciones contractuales, por ejemplo: hosting e infraestructura, autenticación y base de datos (Supabase), procesamiento de pagos, correo transaccional, y Google (Analytics y Ads) cuando las etiquetas estén activas y el consentimiento lo permita.

No vendemos tu información personal. Podemos divulgar datos si la ley lo exige, para proteger derechos, seguridad e integridad del Servicio, o en el marco de una fusión, adquisición o reorganización societaria con las salvaguardas adecuadas.

OrizonQR opera a nivel global. Tus datos pueden tratarse en Colombia, Estados Unidos u otros países donde nosotros o nuestros proveedores tengan infraestructura.

Cuando se realicen transferencias desde el EEE/Reino Unido/Suiza hacia países sin decisión de adecuación, aplicaremos salvaguardas apropiadas (por ejemplo cláusulas contractuales tipo u otras medidas reconocidas) en la medida exigida por la ley.

Conservamos los datos de cuenta y facturación mientras la cuenta esté activa y durante los plazos legales o contractuales posteriores necesarios (p. ej. contabilidad y disputas).

Los datos de escaneos y analíticas de producto se conservan según tu plan, políticas de retención del producto y obligaciones legales. Los registros técnicos se conservan el tiempo necesario para seguridad y diagnóstico.

Las preferencias de cookies se almacenan en tu navegador (localStorage) para recordar tu decisión; puedes borrarlas o cambiarlas en cualquier momento.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), controles de acceso, aislamiento entre inquilinos en la medida del diseño del producto, y prácticas de desarrollo seguras.

Ningún sistema es 100% seguro. Nos avisarás de inmediato si sospechas acceso no autorizado a tu cuenta.

Según tu jurisdicción, puedes tener derecho a acceder, rectificar, borrar, limitar u oponerte al tratamiento, a la portabilidad, a retirar el consentimiento y a no ser objeto de decisiones automatizadas con efectos jurídicos significativos cuando aplique.

Para ejercer derechos relacionados con tu cuenta, usa las funciones del producto cuando existan o contacta a soporte. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

Para cookies no esenciales, retira o modifica el consentimiento con el banner o el enlace de preferencias; el retiro no afecta la licitud del tratamiento previo.

El Servicio está dirigido a profesionales y empresas. No está pensado para menores de 16 años (o la edad mínima digital de consentimiento en tu país). Si crees que un menor nos ha facilitado datos, contáctanos para eliminarlos cuando proceda.

Podemos actualizar esta Política para reflejar cambios del Servicio, de las etiquetas de medición o de la ley. Publicaremos la versión actualizada con nueva fecha de vigencia en esta página.

Si los cambios son materiales en el tratamiento de datos personales, tomaremos medidas adicionales de información cuando la ley lo exija.

Para privacidad, cookies o derechos de datos: usa los canales de soporte o contacto publicados en orizonqr.app e indícalo en el asunto.

Correo del responsable: customercare@orizonqr.app