Códigos QR y RGPD: qué averigua un código QR dinámico sobre quien lo escanea

Qué ocurre técnicamente al escanear

Un código QR dinámico contiene una dirección corta de Same-QR. Cuando alguien escanea el código QR, su teléfono abre esa dirección y Same-QR redirige al destino o muestra la página de destino. Como en cualquier visita a una página web, técnicamente llega la dirección IP del teléfono. Sin ella no se podría devolver la respuesta.

Las visitas pasan por Cloudflare como servicio de red previo, que ve la dirección IP. Qué proveedores participan y qué tratan lo explica la política de privacidad de Same-QR.

Qué guarda Same-QR y qué no

Por cada código QR se guarda un único número: cuántas veces se ha escaneado. Para que la misma persona no cuente varias veces cuando la cámara duda, Same-QR recuerda durante 60 segundos un hash con sal de la conexión a internet, no la dirección IP en sí. Después, ese hash también desaparece. En las etiquetas electrónicas de vino ni siquiera existe este hash, ahí solo se suma uno. En el plan gratuito, Same-QR cuenta además los escaneos por cuenta y mes natural para comprobar los 100 escaneos incluidos, también solo como número.

No se guardan la dirección IP, la hora del escaneo, el dispositivo, el navegador ni la ubicación. Por eso, como cliente tampoco ves esos datos, solo la suma por código QR. No existe un análisis por días, horas o personas.

La página de destino es cosa tuya

Tras el escaneo, la persona llega a tu destino: tu sitio web, un formulario, una tienda online. Los datos que se recojan allí, por ejemplo mediante cookies, herramientas de análisis o formularios de contacto, dependen de esa página y de su política de privacidad, no de Same-QR. Si analizas las visitas del código QR con parámetros UTM, eso ocurre en tu propia herramienta de análisis y según sus reglas.

Si creas la página de destino directamente en Same-QR, por ejemplo una carta o un horario, esa página no instala ninguna cookie, no carga nada de servidores externos y cuenta las visitas sin reconocer a nadie.

¿Necesito un aviso de privacidad junto al código QR?

Al escanear, Same-QR no guarda datos con los que se pueda identificar a las personas. Por eso, que necesites un aviso depende sobre todo de lo que haga tu página de destino. Si recoge datos personales, el aviso debe estar donde se recogen esos datos. Si tienes dudas, consúltalo con tu asesoría de protección de datos. Este artículo no sustituye el asesoramiento jurídico.

• Same-QR guarda por cada código QR solo el número de escaneos.
• Ni dirección IP, ni hora, ni dispositivo, ni ubicación. Para la comparación solo un hash con sal durante 60 segundos.
• Los proveedores que participan figuran en la política de privacidad de Same-QR.
• Lo que ocurre en tu página de destino lo regula su política de privacidad.
• Las páginas creadas directamente en Same-QR no instalan ninguna cookie.

Preguntas frecuentes