Códigos QR en ayuntamientos y administraciones: protección de datos sin seguimiento

Muchos proveedores de códigos QR presumen de análisis detallados: ubicación, dispositivo, hora, visitantes recurrentes. Para un grupo publicitario puede resultar interesante. Pero un ayuntamiento, un colegio o una oficina quiere dar información a los ciudadanos sin espiarlos. Por eso merece la pena mirar qué se guarda realmente al escanear un código QR.

Qué ocurre técnicamente al escanear

Un código QR dinámico contiene una dirección corta en Same-QR. Al escanear, el móvil abre esa dirección y Same-QR redirige al destino. Como en cualquier acceso a una página web, técnicamente llega la dirección IP, porque si no no se podría devolver una respuesta. Los accesos pasan por Cloudflare como servicio de red previo. Los proveedores implicados figuran en la política de privacidad de Same-QR.

Qué guarda Same-QR

• por cada código QR, una cifra: cuántas veces se ha escaneado
• durante 60 segundos, un hash con sal de la conexión, para que un móvil que tarda no cuente dos veces; después desaparece
• en el plan gratuito, además, el número de escaneos por cuenta y mes

Qué no guarda Same-QR

• la dirección IP
• el momento del escaneo
• el dispositivo, el sistema operativo y el navegador
• la ubicación

Por eso no existe un análisis por personas, días o lugares, ni siquiera para ti como cliente. Solo ves la suma por código QR. Para un organismo público basta para saber si se usa un aviso.

Sin cookies, sin publicidad

Al escanear no se muestra publicidad, en ningún plan. Las páginas que creas directamente en Same-QR, como “Horarios y cómo llegar” o “Todos los enlaces”, no instalan cookies, no cargan nada de servidores externos y cuentan los accesos sin reconocer al visitante.

La página de destino es la parte decisiva

Tras la redirección, el ciudadano llega a tu destino. Si allí las cookies, las herramientas de análisis o los formularios recogen datos personales, lo regula la política de privacidad de esa página. Un código QR hacia la web de un municipio con una herramienta de análisis es, por tanto, tan respetuoso con los datos como la propia web. En caso de duda, consúltalo con tu delegado o delegada de protección de datos; este artículo no es asesoramiento jurídico.

Reglas prácticas para organismos públicos

• Enlaza a páginas propias o de socios públicos, no a plataformas con publicidad.
• Escribe junto al código adónde lleva, por ejemplo “Calendario de residuos en ayuntamiento.es”.
• Usa un código propio para cada aviso; así basta la suma de escaneos para la evaluación.
• Tras un rediseño, comprueba que todos los destinos siguen siendo correctos y cámbialos en el panel.

Conclusión

Los códigos QR y la protección de datos se llevan bien si el proveedor guarda poco y la página de destino es limpia. En Same-QR, de cada código solo queda una cifra: sin dirección IP, sin dispositivo, sin ubicación. En sameqr.com puedes empezar gratis y probarlo con un código.

Preguntas frecuentes