Política de Privacidad

Última actualización: 8 de octubre de 2026.

Esta Política explica cómo QRoam recopila, utiliza, conserva y protege datos personales al prestar su plataforma SaaS de códigos QR, páginas públicas, métricas e instrumentos de gestión para negocios.

1. Responsable y contacto

El responsable operativo del tratamiento es QRoam, a través de sus canales oficiales. Para privacidad, datos personales, baja de cuenta, reclamos o ejercicio de derechos, podés escribir a [email protected] o comunicarte al +595981480801.

2. Marco normativo

QRoam trata datos conforme a la legislación paraguaya aplicable, incluyendo la Constitución Nacional en materia de intimidad y acceso a información propia, la Ley N° 1682/2001 sobre información de carácter privado y sus modificaciones, la Ley N° 6534/2020 de protección de datos personales crediticios cuando resulte aplicable, la Ley N° 4868/2013 de Comercio Electrónico, la Ley N° 1334/1998 de Defensa del Consumidor y del Usuario, y la Ley N° 7593/2025 de Protección de Datos Personales en la República del Paraguay según su régimen de implementación.

3. Datos que podemos recopilar

Podemos tratar datos de cuenta, contacto e identificación, como nombre, correo, teléfono, empresa, equipo, rol, credenciales cifradas, preferencias, datos de facturación y comunicaciones de soporte.

Según el uso de la plataforma, el usuario puede cargar datos de clientes, proveedores, colaboradores, productos, servicios, presupuestos, facturas, documentos, imágenes, comprobantes, QR, enlaces, campañas, conversaciones o información operativa de su negocio.

También registramos datos técnicos y de uso, como dirección IP, fecha y hora, dispositivo, navegador, sistema operativo, user-agent, páginas visitadas, eventos de seguridad, logs, identificadores de sesión, escaneos de QR, ubicación aproximada derivada de IP, métricas agregadas y acciones realizadas dentro de la cuenta.

4. Finalidades del tratamiento

Usamos los datos para crear y administrar cuentas, prestar el servicio, generar y resolver QR dinámicos, mostrar páginas públicas, medir escaneos, mantener paneles, gestionar suscripciones, procesar pagos, brindar soporte, enviar avisos operativos, prevenir fraude, mejorar seguridad, depurar errores, conservar respaldos y cumplir obligaciones legales o contractuales.

Cuando existan comunicaciones comerciales, campañas, píxeles o analítica no estrictamente operativa, se aplicarán las opciones de configuración, baja o desactivación disponibles según el canal utilizado.

5. Base de legitimación

El tratamiento se apoya en la ejecución del servicio solicitado por el usuario, el consentimiento cuando corresponda, el cumplimiento de obligaciones legales, la prevención de fraude y seguridad, la atención de reclamos, y el interés legítimo en mantener, mejorar y proteger la plataforma sin afectar indebidamente los derechos de los titulares.

6. Contraseñas y seguridad

Las contraseñas no se almacenan en texto plano: se protegen mediante algoritmos de hash robustos, como Bcrypt. QRoam aplica medidas técnicas y organizativas razonables para resguardar los datos, incluyendo controles de acceso, sesiones seguras, registros de actividad, respaldos y separación de funciones cuando resulta aplicable.

Si se detectara un incidente relevante de seguridad que pudiera afectar datos personales, QRoam evaluará el alcance, adoptará medidas de contención y realizará las comunicaciones que correspondan conforme a la legislación aplicable.

7. Métricas, QR dinámicos y páginas públicas

Al escanear códigos QR dinámicos o visitar páginas públicas creadas en QRoam, podemos registrar información técnica como IP, fecha, hora, user-agent, referer, dispositivo y ubicación aproximada. Estos datos se utilizan para estadísticas, seguridad, prevención de abuso, diagnóstico técnico y medición operativa del servicio.

El usuario que publica un QR o página pública es responsable de informar a sus propios clientes, visitantes o destinatarios sobre el uso de QRoam cuando la legislación o el contexto lo requiera.

8. Pagos y datos financieros

Las suscripciones y pagos pueden ser procesados por intermediarios financieros externos, como Stripe u otros proveedores informados. QRoam no almacena números completos de tarjetas de crédito o débito. Podemos conservar datos de facturación, plan, estado de pago, comprobantes, identificadores de transacción y registros necesarios para soporte, contabilidad y cumplimiento legal.

9. Encargados, terceros e integraciones

Podemos compartir datos con proveedores necesarios para operar QRoam, como hosting, infraestructura, correo electrónico, soporte, mensajería, procesadores de pago, analítica, prevención de fraude, almacenamiento, automatizaciones, integraciones habilitadas por el usuario o autoridades competentes cuando exista requerimiento válido.

Asistente IA. Cuando el usuario usa el asistente, el texto de su consulta y los datos de su cuenta que el asistente necesita para responder (por ejemplo, entidades, productos o movimientos) se envían a Anthropic, que actúa como proveedor de procesamiento. No se envía la base de datos completa. El asistente no guarda cambios sin una confirmación expresa del usuario. QRoam conserva el historial de conversaciones del asistente, y el usuario puede solicitar su eliminación a [email protected]. Recomendamos no incluir contraseñas ni datos que no se quieran compartir.

No vendemos datos personales a terceros. Tampoco cedemos información para fines comerciales ajenos a QRoam sin base legal, consentimiento o instrucción del usuario.

10. Transferencias internacionales

Algunos proveedores tecnológicos pueden alojar o procesar datos fuera de Paraguay. En esos casos, QRoam procura utilizar proveedores con medidas razonables de seguridad, confidencialidad y continuidad, y limita el tratamiento a lo necesario para prestar el servicio.

11. Cookies, píxeles y tecnologías similares

QRoam puede utilizar cookies esenciales para sesión, seguridad y funcionamiento de la plataforma. También puede usar cookies, píxeles o scripts de analítica y marketing, propios o de terceros, para medir rendimiento, conversiones, campañas y comportamiento agregado del sitio público.

El usuario puede configurar o bloquear cookies desde su navegador. Algunas cookies esenciales son necesarias para iniciar sesión, mantener seguridad o usar funciones básicas de la plataforma.

12. Conservación de datos

Conservamos datos mientras la cuenta esté activa o mientras sean necesarios para prestar el servicio, cumplir obligaciones legales, emitir comprobantes, resolver reclamos, mantener respaldos, prevenir fraude, conservar evidencia técnica o defender derechos. Luego podrán ser eliminados, anonimizados o agregados.

Las métricas de QR, logs y respaldos pueden tener plazos de retención distintos según plan, configuración técnica, seguridad, obligación legal o necesidad operativa.

13. Derechos de los titulares

El titular de datos puede solicitar acceso, rectificación, actualización, oposición, supresión o limitación cuando corresponda conforme a la legislación paraguaya aplicable. Las solicitudes deben enviarse a [email protected] con datos suficientes para verificar identidad, cuenta o representación.

Cuando QRoam trate datos por cuenta de un usuario empresarial, el titular podrá necesitar dirigir su solicitud al usuario que cargó o administra esos datos, sin perjuicio de la cooperación razonable de QRoam.

14. Datos de terceros cargados por usuarios

Si el usuario carga datos de clientes, proveedores, empleados, colaboradores o terceros, declara contar con base legal, autorización o relación suficiente para tratarlos en QRoam. El usuario es responsable por la exactitud, licitud, información previa y uso de esos datos dentro de su organización.

15. Menores de edad

QRoam no está dirigido a menores de edad. Si se detecta uso indebido o carga no autorizada de datos de menores, se podrán adoptar medidas de restricción, eliminación o bloqueo según corresponda.

16. Cambios en esta política

QRoam podrá actualizar esta Política para reflejar cambios legales, técnicos, comerciales o de seguridad. La versión vigente será la publicada en esta página, salvo que se indique una fecha posterior de entrada en vigor.

17. Contacto

Para ejercer derechos, reportar incidentes, pedir baja de cuenta o realizar consultas sobre privacidad, escribí a [email protected] o al +595981480801.