Elegir país
Choose country

Política de privacidad

QRGATE está diseñado para gestionar eventos de forma segura. A continuación explicamos qué datos se procesan, por qué son necesarios, durante cuánto tiempo se conservan y qué derechos tenés conforme al RGPD.

1. Responsable del tratamiento y contacto

Servicio: QRGATE.org (SaaS de invitaciones con QR y control de acceso)

Responsable del tratamiento: Dániel Cser, empresario unipersonal (Hungría), operador de QRGATE.org

Contacto: support@qrgate.org
Sitio web: https://qrgate.org

Para los datos de invitados específicos de un evento, el organizador del evento que te invitó normalmente actúa como responsable del tratamiento. QRGATE actúa como encargado del tratamiento de esos conjuntos de datos.

2. Finalidades del tratamiento

  • Creación de cuentas y autenticación de organizadores;
  • Gestión de eventos y listas de invitados;
  • Envío de invitaciones con QR por correo electrónico (a solicitud del organizador);
  • Registro y auditoría de los accesos (quién ingresó y cuándo);
  • Seguridad, prevención del fraude y protección contra abusos;
  • Análisis anónimos opcionales (únicamente con consentimiento mediante cookies).

3. Categorías de datos

a) Usuarios registrados (organizadores)

  • Nombre, dirección de correo electrónico, contraseña (con hash)
  • Datos de facturación (razón social, dirección, datos de IVA/impuestos, si se proporcionan)
  • Registros de seguridad (por ejemplo, fechas y horas de inicio de sesión, señales técnicas de seguridad)

b) Invitados y asistentes

  • Nombre, dirección de correo electrónico, etiquetas opcionales (VIP, prensa, socio, etc.)
  • Identificador del evento, token QR (código técnico)
  • Fechas y horas y estado del control de acceso (registro de auditoría)

c) Visitantes del sitio web

Utilizamos cookies esenciales para el funcionamiento. Las cookies de análisis opcionales se utilizan únicamente con consentimiento. Ver: Aviso sobre cookies.

4. Bases legales y conservación

  • Organizadores: ejecución de un contrato (art. 6(1)(b) del RGPD); los datos se eliminan cuando se cancela la cuenta, sujeto a las necesidades de cumplimiento normativo.
  • Invitados: intereses legítimos (art. 6(1)(f) del RGPD) para el control de acceso basado en invitaciones y la seguridad del lugar; los datos relacionados con el evento normalmente se eliminan o anonimizan después de un período razonable establecido por el organizador o la política del arrendatario.
  • Análisis: consentimiento (art. 6(1)(a) del RGPD); la conservación se ajusta a la configuración de consentimiento de cookies.

Anonimización y niveles de conservación de los datos del evento

Una vez cerrado un evento, un organizador autorizado puede iniciar la anonimización irreversible de los datos personales de los invitados asociados al evento. Esto incluye nombres y datos de contacto de los invitados, archivos XLS/XLSX de listas de invitados cargados, datos personales de registro y RSVP, información de control de acceso y acreditación vinculada a personas, y correspondencias entre tickets QR y personas. Solo podrán conservarse estadísticas anónimas que no permitan identificar a los asistentes.

La operación no es automática, no elimina la cuenta del organizador ni borra los registros de facturación o los datos comerciales que QRGATE deba conservar. El organizador sigue siendo el responsable de los datos de los invitados del evento y QRGATE actúa como encargado del tratamiento. La anonimización no elimina de inmediato las copias almacenadas en copias de seguridad o sistemas externos.

La producción europea de QRGATE se ejecuta en la región de AWS de Frankfurt. El período de conservación configurado actualmente para las copias de seguridad automatizadas de bases de datos de Amazon RDS es de 7 días; se aplica el ciclo de vida de las copias de seguridad de AWS, lo que no significa que cada copia se destruya físicamente exactamente al séptimo día ni que el mismo período se aplique a instantáneas manuales u otros archivos. El correo electrónico transaccional de los eventos se entrega mediante Postmark. El período actual de conservación de actividad de producción de QRGATE es de 45 días para el contenido de los mensajes y los datos de actividad relacionados; las estadísticas agregadas y los registros de prevención de abusos pueden estar sujetos a otros períodos, y los mensajes de Postmark no se eliminan automáticamente cuando se anonimizan los datos del evento en QRGATE.

5. Seguridad de los datos

Las contraseñas se almacenan mediante un hash robusto (por ejemplo, bcrypt). Los datos en tránsito están protegidos con TLS/SSL. El acceso a los datos de los eventos está restringido según el rol y los límites del arrendatario, y solo está disponible para cuentas de organizadores autorizadas.

6. Compartición de datos y encargados del tratamiento

No vendemos datos personales. Podemos utilizar proveedores de servicios evaluados para operar la plataforma (por ejemplo, alojamiento, envío de correos electrónicos y monitoreo). Estos proveedores actúan conforme a obligaciones contractuales de protección de datos adecuadas a su función.

7. Tus derechos conforme al RGPD

  • Derecho de acceso, rectificación, supresión y limitación;
  • Derecho a oponerse (cuando el tratamiento se base en intereses legítimos);
  • Portabilidad de los datos (cuando corresponda, por ejemplo, los datos de la cuenta del organizador);
  • Derecho a retirar el consentimiento en cualquier momento (para tratamientos basados en el consentimiento).

Si sos invitado, primero contactá al organizador del evento para realizar solicitudes relacionadas con los datos del evento. QRGATE asistirá al organizador cuando sea necesario.

8. Tratamiento de datos del control de acceso mediante QR

El código QR normalmente contiene únicamente un token técnico y no incluye datos personales legibles. Al escanearlo, el sistema verifica el token y registra la hora y el resultado del escaneo para controlar el acceso y realizar auditorías. Los registros se utilizan para prevenir usos indebidos y garantizar un ingreso confiable.

Consultas sobre privacidad o solicitudes relacionadas con el GDPR:

Contactar a soporte

Última actualización: 2026-10-29