¿Qué proveedor de códigos QR cumple el RGPD?

Nuestra respuesta: no existe un sello RGPD para proveedores de códigos QR, porque el RGPD no prevé ninguno. Lo que sí puedes comprobar es si un proveedor responde con claridad a las seis preguntas de abajo. Same-QR las responde en su política de privacidad, incluso allí donde la respuesta no es simplemente «UE».

Pregunta 1: ¿El escaneo instala cookies?

Quien escanea aún no ha aceptado ninguna política de privacidad. Por eso, las cookies en la página de escaneo suelen requerir consentimiento, y un banner delante de la carta resulta molesto. Pregunta si la página de escaneo y las páginas alojadas instalan cookies.

Pregunta 2: ¿Se cargan recursos de terceros?

Las fuentes, las herramientas de análisis o las redes publicitarias de terceros reciben la dirección IP de tu cliente. Las herramientas para desarrolladores del navegador muestran qué direcciones carga una página.

Pregunta 3: ¿Dónde están los datos y quién los ve?

Importan tres niveles: la sede del operador, la ubicación de los centros de datos y la lista de subencargados. Casi todos los servicios web usan proveedores de Estados Unidos. Lo decisivo es que estén nombrados y que exista una base jurídica para la transferencia.

Pregunta 4: ¿Hay un contrato de encargo de tratamiento?

Si a través de tus códigos pasan datos personales, por ejemplo de un formulario de contacto, necesitas un contrato de encargo de tratamiento. Un proveedor serio te lo facilita sin que tengas que pedirlo.

Pregunta 5: ¿Qué se guarda y durante cuánto tiempo?

Un proveedor debería saber decir qué registra un escaneo y cuándo se borra. «Solo guardamos lo imprescindible» no es una respuesta.

Pregunta 6: ¿Puedo borrarlo todo después?

Códigos, páginas, cuenta. Pregunta también si la dirección corta de un código borrado se vuelve a asignar. Si no, un desconocido podría acabar detrás de tus antiguas pegatinas.

Lo que debes resolver tú

Si tu código lleva a tu propia web, allí rige tu política de privacidad. Si usas parámetros UTM y una herramienta de análisis, necesitas allí el consentimiento correspondiente. En una página con formulario de contacto, indicas para qué usas los datos.

Las respuestas de Same-QR

• Páginas de escaneo y páginas alojadas sin cookies, sin cargar nada de terceros
• Operador ARAVILO en Innsbruck, aplicación y base de datos en centros de datos de la UE siempre que el proveedor lo permita, algunos proveedores de Estados Unidos, todos nombrados en la política de privacidad
• Contrato de encargo de tratamiento en sameqr.com/avv
• Las direcciones cortas de códigos borrados no se vuelven a asignar nunca

Conclusión

No preguntes «¿conforme al RGPD?», pregunta por las cookies, los terceros, el lugar de almacenamiento, el contrato, el plazo de conservación y el borrado. Quien responda a las seis por escrito es un buen candidato.

Preguntas frecuentes