Elegir país
Choose country

Política de privacidad

QRGATE está diseñado para una gestión segura de eventos. A continuación, explicamos qué datos se procesan, por qué son necesarios, durante cuánto tiempo se conservan y qué derechos tenés conforme al RGPD.

1. Responsable del tratamiento y contacto

Servicio: QRGATE.org (SaaS de invitaciones con QR y check-in)

Responsable del tratamiento: Dániel Cser, empresario unipersonal (Hungría), operador de QRGATE.org

Contacto: support@qrgate.org
Sitio web: https://qrgate.org

Para los datos de invitados específicos de un evento, el organizador del evento que te invitó generalmente actúa como responsable del tratamiento. QRGATE actúa como encargado del tratamiento de esos conjuntos de datos.

2. Finalidades del tratamiento

  • Creación y autenticación de cuentas para organizadores;
  • Gestión de eventos y listas de invitados;
  • Envío de invitaciones con QR por email (cuando el organizador lo solicita);
  • Registro y auditoría de los check-ins (quién ingresó y cuándo);
  • Seguridad, prevención del fraude y protección frente a usos indebidos;
  • Analítica anónima opcional (solo con consentimiento mediante cookies).

3. Categorías de datos

a) Usuarios registrados (organizadores)

  • Nombre, dirección de email, contraseña (hasheada)
  • Datos de facturación (razón social, domicilio, datos de IVA/impositivos, si se proporcionan)
  • Registros de seguridad (por ejemplo, fechas y horas de inicio de sesión, señales técnicas de seguridad)

b) Invitados y asistentes

  • Nombre, dirección de email, etiquetas opcionales (VIP, prensa, socio, etc.)
  • Identificador del evento, token QR (código técnico)
  • Fechas, horas y estado del check-in (registro de auditoría)

c) Visitantes del sitio web

Usamos cookies esenciales para el funcionamiento. Las cookies analíticas opcionales se utilizan únicamente con consentimiento. Ver: Aviso sobre cookies.

4. Bases legales y conservación

  • Organizadores: ejecución de un contrato (art. 6(1)(b) del RGPD); los datos se eliminan cuando se cancela la cuenta, sujeto a las necesidades de cumplimiento.
  • Invitados: intereses legítimos (art. 6(1)(f) del RGPD) para el control de acceso basado en invitaciones y la seguridad del lugar; los datos relacionados con el evento generalmente se eliminan o anonimizan después de un período razonable establecido por el organizador o la política del tenant.
  • Analítica: consentimiento (art. 6(1)(a) del RGPD); la conservación se ajusta a la configuración de consentimiento de cookies.

Anonimización y capas de conservación de los datos del evento

Una vez cerrado un evento, un organizador autorizado puede iniciar la anonimización irreversible de los datos personales de los invitados asociados al evento. Esto incluye nombres y datos de contacto de los invitados, archivos XLS/XLSX de listas de invitados cargados, datos personales de registro y RSVP, información de check-in y acreditación vinculada a personas, y correspondencias con tickets QR. Solo pueden conservarse estadísticas anónimas que no permitan identificar a los asistentes.

La operación no es automática, no elimina la cuenta del organizador ni borra los registros de facturación o los datos comerciales que QRGATE deba conservar. El organizador sigue siendo el responsable del tratamiento de los datos de los invitados del evento y QRGATE actúa como encargado. La anonimización no elimina de inmediato las copias almacenadas en backups o sistemas externos.

La infraestructura europea de producción de QRGATE funciona en la región de AWS Frankfurt. El período de conservación configurado actualmente para los backups automatizados de bases de datos de Amazon RDS es de 7 días; se aplica el ciclo de vida de backups de AWS, lo que no significa que cada backup se destruya físicamente exactamente al séptimo día ni que el mismo período se aplique a snapshots manuales u otros archivos. El email transaccional de los eventos se envía mediante Postmark. El período actual de conservación de actividad de producción de QRGATE es de 45 días para el contenido de los mensajes y los datos de actividad relacionados; las estadísticas agregadas y los registros de prevención de abusos pueden tener otros períodos, y los mensajes de Postmark no se eliminan automáticamente cuando se anonimizan los datos del evento en QRGATE.

5. Seguridad de los datos

Las contraseñas se almacenan mediante un hash seguro (por ejemplo, bcrypt). Los datos en tránsito están protegidos mediante TLS/SSL. El acceso a los datos de los eventos está restringido según el rol y los límites del tenant, y solo está disponible para cuentas de organizadores autorizadas.

6. Compartición de datos y encargados del tratamiento

No vendemos datos personales. Podemos utilizar proveedores de servicios evaluados para operar la plataforma (por ejemplo, alojamiento, envío de emails y monitoreo). Estos proveedores actúan conforme a obligaciones contractuales de protección de datos adecuadas a su función.

7. Tus derechos conforme al RGPD

  • Derecho de acceso, rectificación, supresión y limitación;
  • Derecho a oponerte (cuando el tratamiento se basa en intereses legítimos);
  • Portabilidad de los datos (cuando corresponda, por ejemplo, para los datos de la cuenta del organizador);
  • Derecho a retirar tu consentimiento en cualquier momento (para tratamientos basados en el consentimiento).

Si sos un invitado, primero contactá al organizador del evento para solicitar datos específicos del evento. QRGATE brindará apoyo al organizador cuando sea necesario.

8. Tratamiento de datos del check-in con QR

El código QR normalmente contiene solo un token técnico y no incluye datos personales legibles. Al escanearlo, el sistema verifica el token y registra la hora y el resultado del escaneo para controlar el acceso y realizar auditorías. Los registros se utilizan para prevenir usos indebidos y garantizar un acceso confiable.

Preguntas sobre privacidad o solicitudes relacionadas con el GDPR:

Contactar al soporte

Última actualización: 2026-10-29