Política de privacidad de QR Code AI

POLÍTICA DE PRIVACIDAD

Última actualización: 2 de marzo de 2026

Este aviso de privacidad de Supernovae («nosotros», «nos» o «nuestro») describe cómo y por qué podemos recopilar, almacenar, utilizar o compartir («tratar») tu información cuando utilizas nuestros servicios («Servicios»), por ejemplo, cuando:

• Visitas nuestro sitio web en https://qrcode-ai.com o cualquier otro sitio web nuestro que enlace a este aviso de privacidad
• Utilizas nuestras herramientas de generación de códigos QR, incluida la creación de códigos QR artísticos mediante IA
• Te relacionas con nosotros de otras formas vinculadas a los Servicios, como ventas, marketing o eventos

¿Tienes preguntas o dudas? Leer este aviso de privacidad te ayudará a comprender tus derechos y opciones en materia de privacidad. Si no estás de acuerdo con nuestras políticas y prácticas, no utilices nuestros Servicios. Si sigues teniendo preguntas o dudas, escríbenos a [email protected].

RESUMEN DE LOS PUNTOS PRINCIPALES

Este resumen recoge los puntos principales de nuestro aviso de privacidad. Encontrarás más detalles sobre cada tema en el texto completo que figura a continuación.

¿Qué información personal tratamos? Cuando visitas, utilizas o navegas por nuestros Servicios, podemos tratar información personal en función de cómo interactúes con nosotros y con los Servicios, de las opciones que elijas y de los productos y funciones que utilices.

¿Tratamos información personal sensible? No solicitamos información personal sensible para crear tu cuenta. El contenido que decidas subir o codificar en un código QR puede contener este tipo de información; consulta la sección 1.

¿Recibimos información de terceros? Sí. Si inicias sesión con Google, recibimos información de tu cuenta y perfil para autenticarte y gestionar tu cuenta, según se describe en la sección 7.

¿Cómo tratamos tu información? Tratamos tu información para prestar, mejorar y administrar nuestros Servicios, comunicarnos contigo, garantizar la seguridad y prevenir el fraude, y cumplir la ley. También podemos tratar tu información para otros fines con tu consentimiento.

¿Utilizamos IA para tratar tus datos? Sí. Utilizamos Anthropic y OpenAI para generar códigos QR artísticos a partir de tus instrucciones de texto e imágenes, y Replicate para eliminar fondos de imágenes. Para eliminar el fondo, solo enviamos a Replicate la imagen que seleccionas. La sección 5 explica estos usos y las normas de cada proveedor sobre el entrenamiento de modelos.

¿En qué situaciones y con qué partes compartimos información personal? Podemos compartir información con proveedores y otros terceros para los fines que se describen a continuación. Microsoft recibe datos personales a través de Clarity y actúa como responsable del tratamiento independiente, también con fines publicitarios, con sujeción a los requisitos de consentimiento y exclusión aplicables. Consulta las secciones 4, 6 y 12 y nuestra página de Subencargados de tratamiento.

¿Dónde se almacenan tus datos? Tus datos se almacenan principalmente en servidores ubicados en la Unión Europea (Francia) y en el Espacio Económico Europeo (Países Bajos). Algunos datos pueden ser tratados por proveedores establecidos en Estados Unidos con las garantías adecuadas.

¿Cómo protegemos tu información? Contamos con procesos y procedimientos organizativos y técnicos para proteger tu información personal. Sin embargo, no se puede garantizar que ninguna transmisión electrónica por Internet ni tecnología de almacenamiento de información sea segura al 100 %.

¿Cuáles son tus derechos? Según tu ubicación geográfica, la legislación de privacidad aplicable puede otorgarte determinados derechos sobre tu información personal.

¿Cómo puedes ejercer tus derechos? Puedes escribirnos a [email protected]. Examinamos y atendemos las solicitudes conforme a la legislación de protección de datos aplicable; la sección 12 explica los procedimientos y plazos de respuesta correspondientes.

ÍNDICE

1. ¿Qué información recopilamos?
2. ¿Cómo tratamos tu información?
3. ¿En qué bases jurídicas nos apoyamos para tratar tu información personal?
4. ¿Cuándo y con quién compartimos tu información personal?
5. Contenido generado por IA y tratamiento de datos
6. ¿Utilizamos cookies y otras tecnologías de seguimiento?
7. ¿Cómo gestionamos el inicio de sesión con Google?
8. ¿Durante cuánto tiempo conservamos tu información?
9. ¿Cómo protegemos tu información?
10. Transferencias internacionales de datos
11. ¿Recopilamos información de menores?
12. ¿Cuáles son tus derechos de privacidad?
13. Do Not Track y Global Privacy Control
14. ¿Actualizamos este aviso?
15. ¿Cómo puedes ponerte en contacto con nosotros?
16. ¿Cómo puedes consultar, actualizar o eliminar los datos que recopilamos sobre ti?

1. ¿QUÉ INFORMACIÓN RECOPILAMOS?

Información personal que nos facilitas

En resumen: Recopilamos la información personal que nos proporcionas.

Recopilamos la información personal que nos facilitas voluntariamente cuando te registras en los Servicios, manifiestas interés en recibir información sobre nosotros o nuestros productos y Servicios, participas en actividades de los Servicios o te pones en contacto con nosotros de otra forma.

Información personal que proporcionas. La información personal que recopilamos depende del contexto de tus interacciones con nosotros y con los Servicios, de las opciones que elijas y de los productos y funciones que utilices. La información personal que recopilamos puede incluir:

• Nombres
• Direcciones de correo electrónico

Información sensible. No te pedimos información personal sensible para crear tu cuenta. No obstante, las imágenes, los textos y otros contenidos que envíes o codifiques en códigos QR pueden contener información personal sensible. Solo debes proporcionar información que tengas derecho a facilitar y que sea necesaria para el uso previsto.

Datos de pago. En los pagos procesados a través de Stripe, Stripe recopila directamente los datos de la tarjeta de pago. No almacenamos números completos de tarjetas de pago ni códigos de seguridad de tarjetas en nuestros servidores. Recibimos y conservamos la información necesaria para gestionar la facturación y las suscripciones, como los datos de facturación, los identificadores de clientes y transacciones, y el estado del pago o de la suscripción. Stripe describe su tratamiento de datos en https://stripe.com/privacy.

Datos del inicio de sesión con Google. Puedes registrarte o iniciar sesión con tu cuenta de Google. Si eliges esta opción, recopilamos la información descrita más adelante en la sección «¿Cómo gestionamos el inicio de sesión con Google?». También puedes iniciar sesión mediante un código de verificación enviado a tu dirección de correo electrónico.

Datos de contenido generado por IA. Cuando utilizas nuestras funciones de generación de códigos QR mediante IA, recopilamos:

• Las instrucciones de texto que proporcionas para generar imágenes mediante IA
• Las imágenes que subes para personalizar códigos QR
• Los códigos QR resultantes de la generación

Estos datos se almacenan en nuestros servidores para prestar y mejorar los Servicios. Consulta la sección 5 para conocer las finalidades del tratamiento y las normas de cada proveedor sobre el entrenamiento de modelos.

Toda la información personal que nos facilites debe ser veraz, completa y exacta, y debes comunicarnos cualquier cambio en ella.

Información recopilada automáticamente

En resumen: Cierta información, como tu dirección de protocolo de Internet (IP) o las características de tu navegador y dispositivo, se recopila automáticamente cuando visitas nuestros Servicios.

Recopilamos automáticamente determinada información cuando visitas, utilizas o navegas por los Servicios. Esta información puede constituir datos personales y, después de que inicies sesión, puede vincularse a tu cuenta según se describe en la sección 6. Puede incluir información sobre el dispositivo y su uso, como tu dirección IP, las características del navegador y del dispositivo, el sistema operativo, las preferencias de idioma, las URL de procedencia, el nombre del dispositivo, el país, la ubicación, información sobre cómo y cuándo utilizas nuestros Servicios y otros datos técnicos. Esta información es necesaria principalmente para mantener la seguridad y el funcionamiento de nuestros Servicios, así como para nuestra analítica e informes internos.

Como muchas empresas, también recopilamos información mediante cookies y tecnologías similares.

La información que recopilamos incluye:

• Datos de registro y uso. Son datos de servicio, diagnóstico, uso y rendimiento que nuestros servidores recopilan automáticamente cuando accedes a los Servicios o los utilizas, y que guardamos en archivos de registro. Según cómo interactúes con nosotros, estos datos pueden incluir tu dirección IP, información del dispositivo, el tipo y la configuración del navegador, información sobre tu actividad en los Servicios (como las marcas de fecha y hora asociadas al uso, las páginas y archivos consultados, las búsquedas y otras acciones que realizas, incluidas las funciones que utilizas), e información sobre eventos del dispositivo (como la actividad del sistema, los informes de errores y la configuración del hardware).
• Datos del dispositivo. Recopilamos datos sobre el ordenador, teléfono, tableta u otro dispositivo que utilizas para acceder a los Servicios. Según el dispositivo, estos datos pueden incluir tu dirección IP (o la del servidor proxy), números de identificación del dispositivo y de las aplicaciones, ubicación, tipo de navegador, modelo de hardware, proveedor de Internet o de telefonía móvil, sistema operativo e información sobre la configuración del sistema.
• Datos de ubicación. Estimamos tu ubicación aproximada, como el país, la región o la ciudad, a partir de tu dirección IP. Se trata de una estimación que no determina tu ubicación física exacta. Este tratamiento no utiliza el permiso de ubicación GPS de tu dispositivo; desactivar ese permiso no impide estimar la ubicación a partir de la dirección IP.

2. ¿CÓMO TRATAMOS TU INFORMACIÓN?

En resumen: Tratamos tu información para prestar, mejorar y administrar nuestros Servicios, comunicarnos contigo, garantizar la seguridad y prevenir el fraude, y cumplir la ley. También podemos tratar tu información para otros fines con tu consentimiento.

Tratamos tu información personal por distintos motivos, según cómo interactúes con nuestros Servicios, entre ellos:

• Facilitar la creación de cuentas y la autenticación, así como gestionar las cuentas de usuario. Podemos tratar tu información para que puedas crear tu cuenta, iniciar sesión y mantenerla operativa.
• Prestar y facilitar la prestación de servicios al usuario. Podemos tratar tu información para proporcionarte el servicio solicitado, incluida la generación de códigos QR y diseños artísticos mediante IA.
• Solicitar tu opinión. Podemos tratar tu información cuando sea necesario para pedirte comentarios y ponernos en contacto contigo sobre el uso de nuestros Servicios.
• Enviarte comunicaciones comerciales y promocionales. Podemos tratar la información personal que nos envías con fines de marketing, siempre que ello se ajuste a tus preferencias comerciales. Puedes darte de baja de nuestros correos comerciales en cualquier momento. Para más información, consulta «¿Cuáles son tus derechos de privacidad?» más adelante.
• Identificar tendencias de uso. Podemos tratar información sobre cómo utilizas nuestros Servicios para comprender mejor su uso y mejorarlos.
• Publicidad y otros fines propios de Microsoft. Microsoft puede utilizar los datos personales que recibe a través de Clarity para sus propios fines, según se describe en la sección 6, con sujeción a los requisitos de consentimiento y exclusión aplicables.
• Salvaguardar o proteger los intereses vitales de una persona. Podemos tratar tu información cuando sea necesario para salvaguardar o proteger los intereses vitales de una persona, por ejemplo, para evitar un daño.

3. ¿EN QUÉ BASES JURÍDICAS NOS APOYAMOS PARA TRATAR TU INFORMACIÓN?

En resumen: Solo tratamos tu información personal cuando consideramos que es necesario y contamos con un motivo jurídico válido (es decir, una base jurídica) conforme a la legislación aplicable, como tu consentimiento, el cumplimiento de la ley, la prestación de servicios para celebrar o cumplir nuestras obligaciones contractuales, la protección de tus derechos o la satisfacción de nuestros intereses empresariales legítimos.

Si te encuentras en la UE o en el Reino Unido

El Reglamento General de Protección de Datos (RGPD) y el UK GDPR nos obligan a explicar las bases jurídicas válidas en las que nos apoyamos para tratar tu información personal. Podemos basarnos en las siguientes:

• Consentimiento. Podemos tratar tu información si nos has autorizado (es decir, si has dado tu consentimiento) a utilizarla para una finalidad concreta. Puedes retirar tu consentimiento en cualquier momento.
• Ejecución de un contrato. Podemos tratar tu información personal cuando consideramos que es necesario para cumplir nuestras obligaciones contractuales contigo, incluida la prestación de nuestros Servicios, o a petición tuya antes de celebrar un contrato contigo.
• Intereses legítimos. Podemos tratar tu información cuando consideramos que es razonablemente necesario para satisfacer nuestros intereses empresariales legítimos, siempre que tus intereses o tus derechos y libertades fundamentales no prevalezcan sobre los nuestros. Por ejemplo, podemos tratar tu información personal para algunos de los fines descritos, con el objetivo de:
  • Enviar a los usuarios información sobre ofertas especiales y descuentos en nuestros productos y servicios
  • Analizar cómo se utilizan nuestros Servicios para mejorarlos, fomentar la participación de los usuarios y mantener su interés
  • Comprender cómo utilizan nuestros usuarios nuestros productos y servicios para mejorar su experiencia
• Obligaciones legales. Podemos tratar tu información cuando consideramos que es necesario para cumplir nuestras obligaciones legales, por ejemplo, para cooperar con las fuerzas de seguridad o una autoridad reguladora, ejercer o defender nuestros derechos legales, o presentar tu información como prueba en un litigio en el que participemos.
• Intereses vitales. Podemos tratar tu información cuando consideramos que es necesario para proteger tus intereses vitales o los de un tercero, por ejemplo, ante posibles amenazas para la seguridad de una persona.

Los intereses legítimos no sustituyen al consentimiento cuando este es obligatorio para las cookies no esenciales, las tecnologías similares o el tratamiento relacionado con la publicidad. Consulta la sección 6.

Si te encuentras en Canadá

Podemos tratar tu información si nos has dado una autorización específica (es decir, un consentimiento expreso) para utilizarla con una finalidad concreta, o en situaciones en las que tu autorización pueda deducirse (es decir, consentimiento implícito). Puedes retirar tu consentimiento en cualquier momento.

En algunos casos excepcionales, la legislación aplicable puede permitirnos tratar tu información sin tu consentimiento, por ejemplo:

• Si la recopilación redunda claramente en el interés de una persona y no es posible obtener su consentimiento a tiempo
• Para investigaciones y para detectar y prevenir el fraude
• Para operaciones empresariales, siempre que se cumplan determinadas condiciones
• Si la información figura en la declaración de un testigo y su recopilación es necesaria para evaluar, tramitar o resolver una reclamación de seguro
• Para identificar a personas heridas, enfermas o fallecidas y comunicarse con sus familiares más próximos
• Si tenemos motivos razonables para creer que una persona ha sido, es o puede ser víctima de abuso financiero
• Si cabe esperar razonablemente que recopilar y utilizar la información con consentimiento comprometa su disponibilidad o exactitud, y la recopilación es razonable para fines relacionados con la investigación del incumplimiento de un acuerdo o de una infracción de las leyes de Canadá o de una provincia
• Si la comunicación es necesaria para cumplir una citación, un mandamiento, una orden judicial o las normas procesales relativas a la presentación de documentos
• Si una persona produjo la información en el ejercicio de su empleo, actividad empresarial o profesión y su recopilación es compatible con los fines para los que se produjo
• Si la recopilación tiene fines exclusivamente periodísticos, artísticos o literarios
• Si la información está a disposición del público y pertenece a las categorías especificadas en la normativa

4. ¿CUÁNDO Y CON QUIÉN COMPARTIMOS TU INFORMACIÓN PERSONAL?

En resumen: Podemos compartir información en las situaciones concretas descritas en esta sección o con las siguientes categorías de terceros.

Podemos necesitar compartir tu información personal en las siguientes situaciones:

• Proveedores de servicios. Podemos compartir tu información con terceros que prestan servicios por nuestra cuenta, como procesamiento de pagos, alojamiento de datos, analítica, atención al cliente y generación de contenido mediante IA. Consulta nuestra página de Subencargados de tratamiento para ver una lista completa y actualizada.
• Responsables del tratamiento independientes. Algunos proveedores tratan información para sus propios fines. Microsoft actúa como responsable del tratamiento independiente en Clarity, y no como encargado por nuestra cuenta. La función de Stripe depende del tratamiento concreto. Sus condiciones y avisos de privacidad aplicables describen esas funciones.
• Operaciones de transmisión empresarial. Podemos compartir o transferir tu información en relación con cualquier fusión, venta de activos, financiación o adquisición de la totalidad o parte de nuestro negocio por otra empresa, o durante las negociaciones correspondientes.
• Exigencias legales. Podemos comunicar tu información cuando lo exija la ley, por ejemplo, para cumplir una citación u otro procedimiento legal similar, cuando consideremos de buena fe que la comunicación es necesaria para proteger nuestros derechos, tu seguridad o la de otras personas, investigar un fraude o responder a una solicitud gubernamental.

Principales proveedores externos

Para consultar la lista más actualizada, visita nuestra página de Subencargados de tratamiento.

5. CONTENIDO GENERADO POR IA Y TRATAMIENTO DE DATOS

En resumen: Utilizamos API de IA de terceros para generar códigos QR artísticos y eliminar fondos de imágenes. Para eliminar el fondo, solo se envía a Replicate la imagen seleccionada. Cada proveedor tiene sus propias normas sobre tratamiento, conservación y entrenamiento de modelos.

Nuestros Servicios incluyen funciones de IA que te permiten generar diseños artísticos de códigos QR y eliminar fondos de imágenes. Cuando utilizas estas funciones:

Datos que recopilamos:

• Las instrucciones de texto que proporcionas para describir el diseño de código QR deseado
• Las imágenes que subes como referencia, para incorporarlas a códigos QR o para eliminar su fondo
• Los códigos QR generados y las imágenes cuyo fondo se ha eliminado

Cómo tratamos estos datos:

• Tus instrucciones de texto e imágenes se envían a Anthropic y OpenAI para generar diseños artísticos de códigos QR
• Para eliminar el fondo, solo se envía a Replicate la imagen que seleccionas, a fin de ejecutar el modelo fottoai/remove-bg-2
• Los códigos QR generados se almacenan en nuestros servidores y se asocian a tu cuenta
• Conservamos estos datos para que puedas acceder a los diseños que hayas generado anteriormente

Cómo gestionamos tu contenido:

• Utilizamos tus instrucciones de texto, las imágenes que subes y los resultados para prestar las funciones de generación o eliminación de fondos solicitadas; más abajo se describen las normas de cada proveedor sobre entrenamiento
• No compartimos tu contenido generado por IA con otros usuarios, salvo que decidas expresamente hacerlo público
• No vendemos tu contenido generado por IA a terceros

Políticas de los proveedores externos de IA:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Utilizamos OpenAI y Anthropic para generar diseños artísticos de códigos QR a partir de tus instrucciones de texto e imágenes. Para eliminar fondos de imágenes, solo enviamos a Replicate la imagen que seleccionas, a fin de ejecutar el modelo fottoai/remove-bg-2. OpenAI y Anthropic indican que, por defecto, el contenido enviado a través de sus API comerciales no se utiliza para entrenar sus modelos; sus políticas describen excepciones relativas al intercambio voluntario de datos o al envío de comentarios. Replicate trata las imágenes enviadas para eliminar fondos y los resultados obtenidos conforme a nuestro acuerdo de tratamiento de datos con Replicate, sus condiciones de servicio y las condiciones aplicables al modelo fottoai/remove-bg-2. Estas condiciones específicas de cada proveedor no constituyen una garantía general de que todos los proveedores y modelos estén sujetos a una misma prohibición de entrenamiento. Para más información, consulta los controles de datos de la API de OpenAI, la política de Anthropic sobre datos comerciales y las condiciones de servicio de Replicate.

6. ¿UTILIZAMOS COOKIES Y OTRAS TECNOLOGÍAS DE SEGUIMIENTO?

En resumen: Podemos utilizar cookies y otras tecnologías de seguimiento para recopilar y almacenar tu información.

Podemos utilizar cookies y tecnologías de seguimiento similares (como balizas web y píxeles) para acceder a información o almacenarla. Utilizamos los siguientes tipos de cookies y tecnologías de seguimiento:

Cookies esenciales: Estas cookies son necesarias para el correcto funcionamiento del sitio web y no se pueden desactivar. Incluyen cookies de sesión, tokens de autenticación y cookies de preferencias de idioma.

Microsoft Clarity: Utilizamos Clarity para la analítica del comportamiento, los mapas de calor y la reproducción de sesiones. Trata clics, desplazamientos por la página, movimientos del ratón, información del dispositivo, direcciones IP e identificadores de usuarios y sesiones. Estos datos no son necesariamente anónimos. Según las condiciones de Clarity, QR Code AI y Microsoft actúan como responsables del tratamiento independientes. Microsoft recopila o recibe datos personales para Microsoft Advertising y puede utilizarlos para prestar Clarity, mejorar los productos de Microsoft, medir el rendimiento y elaborar perfiles de usuarios con fines publicitarios, con sujeción a los requisitos de consentimiento y exclusión aplicables. La Declaración de privacidad de Microsoft explica el tratamiento que realiza Microsoft y las opciones de las que dispones.

También utilizamos el software PostHog, autoalojado en la infraestructura de Scaleway en Francia, para la analítica del producto y la medición del rendimiento. Esto incluye visitas a páginas, interacciones con el producto, información del dispositivo y de ubicación, y métricas de rendimiento del sitio web. Las cookies y el almacenamiento local ayudan a asociar la actividad entre nuestro sitio web y nuestra aplicación. Después de que inicies sesión, esta actividad puede vincularse al identificador de tu cuenta, tu nombre, tu dirección de correo electrónico, tu uso del producto y el estado de tu suscripción. Por tanto, esta analítica no se limita a datos anónimos.

Consentimiento y opciones: El seguimiento no esencial con fines de analítica y publicidad requiere consentimiento previo siempre que lo exija la legislación aplicable, incluidas las cookies de Clarity en el EEE, el Reino Unido y Suiza. Puedes rechazar o retirar tu consentimiento sin que ello afecte a la licitud del tratamiento previo basado en él. Clarity distingue el consentimiento para analítica del consentimiento para publicidad. Rechazar las cookies por sí solo no detiene necesariamente toda recopilación de datos: Microsoft documenta una recopilación limitada sin cookies. Para solicitudes relacionadas con el consentimiento, escribe a [email protected].

Controles del navegador: También puedes utilizar la configuración de tu navegador para bloquear o eliminar cookies. Bloquear las cookies esenciales puede afectar al inicio de sesión y a otras funciones necesarias. La configuración del navegador no sustituye los requisitos de consentimiento y exclusión descritos en este aviso. Consulta las secciones 12 y 13 sobre los derechos de privacidad y las señales de privacidad del navegador.

7. ¿CÓMO GESTIONAMOS EL INICIO DE SESIÓN CON GOOGLE?

En resumen: Si te registras o inicias sesión con Google, recibimos la información necesaria para autenticarte y gestionar tu cuenta.

Puedes registrarte e iniciar sesión con tu cuenta de Google. Cuando lo haces, recibimos tu dirección de correo electrónico y el identificador de tu cuenta de Google, junto con tu nombre visible y tu foto de perfil cuando estén disponibles. Utilizamos esta información para autenticarte y crear o mantener tu cuenta de QR Code AI.

Solo utilizaremos la información que recibimos para los fines descritos en este aviso de privacidad o que se te indiquen claramente en los Servicios correspondientes. Google también trata información conforme a su propio aviso de privacidad. Recomendamos consultar ese aviso para comprender cómo recopila, utiliza y comparte Google tu información y cómo puedes configurar tus preferencias de privacidad.

8. ¿DURANTE CUÁNTO TIEMPO CONSERVAMOS TU INFORMACIÓN?

En resumen: Conservamos tu información durante el tiempo necesario para cumplir los fines descritos en este aviso de privacidad, salvo que la ley exija otra cosa.

Solo conservaremos tu información personal durante el tiempo necesario para los fines establecidos en este aviso de privacidad, salvo que la ley exija o permita un plazo de conservación mayor (por ejemplo, por obligaciones fiscales, contables u otras obligaciones legales).

Plazos de conservación específicos:

Este plazo de 26 meses se aplica a nuestra analítica de PostHog. No determina el plazo de conservación de Microsoft para el tratamiento independiente de los datos de Clarity, que se rige por la Declaración de privacidad de Microsoft.

Cuando ya no exista una necesidad empresarial legítima de seguir tratando tu información personal, la eliminaremos o la anonimizaremos. Si esto no es posible (por ejemplo, porque la información personal se haya almacenado en archivos de copia de seguridad), la almacenaremos de forma segura y la aislaremos de cualquier tratamiento posterior hasta que sea posible eliminarla.

9. ¿CÓMO PROTEGEMOS TU INFORMACIÓN?

En resumen: Nuestro objetivo es proteger tu información personal mediante un sistema de medidas de seguridad organizativas y técnicas.

Hemos implantado medidas técnicas y organizativas adecuadas y razonables destinadas a proteger la seguridad de la información personal que tratamos. Estas medidas incluyen:

• Cifrado de datos en tránsito (TLS/HTTPS), con cifrado en reposo de la información sensible almacenada
• Controles de acceso y autenticación para los sistemas internos
• Evaluaciones y supervisión periódicas de seguridad
• Infraestructura alojada por Scaleway y DigitalOcean, con medidas de seguridad y cumplimiento que dependen del proveedor y del servicio de alojamiento
• Protección contra DDoS y cortafuegos de aplicaciones web a través de Cloudflare

Sin embargo, pese a nuestras garantías y esfuerzos para proteger tu información, no se puede garantizar que ninguna transmisión electrónica por Internet ni tecnología de almacenamiento de información sea segura al 100 %. Por ello, no podemos prometer ni garantizar que piratas informáticos, ciberdelincuentes u otros terceros no autorizados no puedan eludir nuestra seguridad y recopilar, acceder, robar o modificar indebidamente tu información. Aunque haremos todo lo posible por proteger tu información personal, la transmisión de información personal hacia y desde nuestros Servicios se realiza por tu cuenta y riesgo. Solo debes acceder a los Servicios desde un entorno seguro.

10. TRANSFERENCIAS INTERNACIONALES DE DATOS

En resumen: Tus datos se almacenan principalmente en la Unión Europea, pero algunos pueden transferirse a proveedores de servicios en otros países con las garantías adecuadas.

Nuestros servidores principales se encuentran en:

• Francia (UE) a través de Scaleway
• Países Bajos (UE) a través de DigitalOcean

No obstante, algunos de nuestros proveedores externos están establecidos en Estados Unidos, incluidos Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) y Rewardful. Cuando transferimos datos a estos proveedores, nos aseguramos de que existan las garantías adecuadas, entre ellas:

• Marco de Privacidad de Datos UE-EE. UU.: Cuando resulta aplicable, nos basamos en este marco para las transferencias a proveedores establecidos en Estados Unidos que estén certificados conforme a él.
• Cláusulas contractuales tipo (CCT): Utilizamos las cláusulas contractuales tipo aprobadas por la Comisión Europea como mecanismo jurídico para las transferencias de datos cuando no se aplica el Marco de Privacidad de Datos.
• Obligaciones contractuales: Nuestro uso de los servicios de los proveedores se rige por sus condiciones empresariales o de API y sus acuerdos de tratamiento de datos aplicables. OpenAI y Anthropic incorporan un anexo de tratamiento de datos a sus condiciones comerciales aplicables. El tratamiento por Replicate de imágenes para eliminar fondos se rige por nuestro acuerdo de tratamiento de datos con Replicate. Cuando un proveedor actúa como nuestro encargado del tratamiento, exigimos que su tratamiento se rija por las garantías y obligaciones contractuales que exige la legislación de protección de datos aplicable.

Microsoft actúa como responsable del tratamiento independiente en Clarity; su tratamiento y sus transferencias internacionales se describen en su propia declaración de privacidad y en las condiciones de Clarity aplicables, sin presumir que Microsoft trata estos datos únicamente siguiendo nuestras instrucciones.

Para más información sobre las garantías concretas aplicables a cada proveedor, consulta nuestra página de Subencargados de tratamiento.

11. ¿RECOPILAMOS INFORMACIÓN DE MENORES?

En resumen: No recopilamos deliberadamente datos de menores de 18 años ni les dirigimos acciones de marketing.

No solicitamos deliberadamente datos de menores de 18 años ni les dirigimos acciones de marketing. Debes tener al menos 18 años para crear una cuenta o utilizar nuestros servicios de creación y gestión de códigos QR. El consentimiento de un progenitor o tutor no permite que una persona menor de 18 años cree una cuenta ni utilice esos servicios. Si sabemos que se ha recopilado información personal de usuarios menores de 18 años, desactivaremos la cuenta y tomaremos medidas razonables para eliminar esos datos de nuestros registros sin demora. Si tienes conocimiento de que podemos haber recopilado datos de menores de 18 años, escríbenos a [email protected].

12. ¿CUÁLES SON TUS DERECHOS DE PRIVACIDAD?

En resumen: Según tu ubicación, puedes tener derechos como el acceso, la rectificación, la supresión y la portabilidad de tu información personal.

Espacio Económico Europeo (EEE), Reino Unido y Suiza

Si te encuentras en el EEE, el Reino Unido o Suiza, tienes determinados derechos conforme a la legislación de protección de datos aplicable. Entre ellos:

• Derecho de acceso: Puedes solicitar una copia de la información personal que tenemos sobre ti.
• Derecho de rectificación: Puedes solicitar que corrijamos la información personal inexacta o incompleta.
• Derecho de supresión: Puedes solicitar que eliminemos tu información personal, con sujeción a determinadas excepciones.
• Derecho a la limitación del tratamiento: Puedes solicitar que limitemos el uso de tu información personal.
• Derecho a la portabilidad de los datos: Puedes solicitar una copia de tus datos en un formato estructurado, de uso común y legible por máquina.
• Derecho de oposición: Puedes oponerte al tratamiento de tu información personal basado en intereses legítimos.
• Derecho a retirar el consentimiento: Si nos basamos en tu consentimiento, puedes retirarlo en cualquier momento.

Para ejercer estos derechos, escríbenos a [email protected]. Responderemos en un plazo de 30 días.

Si consideras que tratamos tu información personal de forma ilícita, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos:

• UE: La autoridad de protección de datos de tu Estado miembro
• Reino Unido: Information Commissioner's Office (ICO)
• Suiza: Federal Data Protection and Information Commissioner (FDPIC)
• Francia: Commission Nationale de l'Informatique et des Libertes (CNIL)

California (CCPA/CPRA)

Si resides en California, la California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA), te otorga los siguientes derechos:

• Derecho a conocer: Puedes solicitar información sobre qué información personal hemos recopilado, utilizado, comunicado y vendido sobre ti durante los últimos 12 meses.
• Derecho a la eliminación: Puedes solicitar que eliminemos la información personal que hayamos recopilado sobre ti, con sujeción a determinadas excepciones.
• Derecho a la rectificación: Puedes solicitar que corrijamos la información personal inexacta que conservamos sobre ti.
• Derecho a excluirte de la venta o del intercambio de datos: La comunicación de identificadores y datos de interacción a Microsoft a través de Clarity con fines publicitarios puede constituir una venta o un intercambio de datos en el sentido de la CCPA. Cuando se aplique la CCPA, tienes derecho a excluirte de esa venta o intercambio, incluso mediante una señal reconocida de preferencia de exclusión, como Global Privacy Control (GPC). Escribe a [email protected] para presentar una solicitud de exclusión; esta solicitud no requiere una cuenta ni una verificación de identidad.
• Derecho a limitar el uso de información sensible: No utilizamos ni comunicamos información personal sensible para fines distintos de los permitidos por la CCPA.
• Derecho a no sufrir discriminación: No te discriminaremos por ejercer cualquiera de tus derechos conforme a la CCPA/CPRA.

Para ejercer tus derechos, escríbenos a [email protected]. Verificamos la identidad cuando sea obligatorio para las solicitudes de acceso, eliminación o rectificación y respondemos en un plazo de 45 días, con sujeción a las prórrogas permitidas por la ley. Las solicitudes de exclusión de la venta o del intercambio de datos se atienden tan pronto como sea posible y, como máximo, en 15 días hábiles; el plazo de 45 días no se aplica a estas solicitudes.

Canadá

Si te encuentras en Canadá, puedes tener derecho a solicitar el acceso a tu información personal y su rectificación, o a retirar tu consentimiento al tratamiento de dicha información. Para ejercer estos derechos, escribe a [email protected].

Baja de las comunicaciones comerciales

Puedes darte de baja de nuestras comunicaciones comerciales y promocionales en cualquier momento mediante el enlace de baja incluido en los correos electrónicos que enviamos o escribiéndonos a [email protected]. A continuación, te retiraremos de las listas de marketing. No obstante, podemos seguir comunicándonos contigo, por ejemplo, para enviarte mensajes relativos al servicio que sean necesarios para la administración y el uso de tu cuenta, para responder a solicitudes de servicio o para otros fines no comerciales.

Información de la cuenta

Si en cualquier momento deseas consultar o modificar la información de tu cuenta, o cerrar tu cuenta, puedes escribirnos a [email protected]. Cuando solicites el cierre, desactivaremos o eliminaremos tu cuenta y tu información de nuestras bases de datos activas en un plazo de 30 días. No obstante, podemos conservar cierta información en nuestros archivos para prevenir el fraude, resolver problemas, colaborar en investigaciones, hacer cumplir nuestras condiciones legales o cumplir las exigencias legales aplicables. Los datos de las copias de seguridad se purgan en un plazo de 6 meses.

Cookies y tecnologías similares

La sección 6 explica el uso de cookies, los requisitos de consentimiento y los controles del navegador. Puedes escribir a [email protected] para rechazar o retirar tu consentimiento al tratamiento basado en él. Los derechos relativos a la venta o el intercambio de datos y las señales reconocidas de preferencia de exclusión siguen siendo aplicables con independencia de la configuración de cookies del navegador.

Si tienes preguntas o comentarios sobre tus derechos de privacidad, puedes escribirnos a [email protected].

13. DO NOT TRACK Y GLOBAL PRIVACY CONTROL

Do Not Track (DNT) y Global Privacy Control (GPC) son señales distintas del navegador. Actualmente no respondemos a las señales DNT. Microsoft indica que Clarity admite GPC, que puede comunicar una solicitud de exclusión de la venta o del intercambio de datos cuando la legislación aplicable la reconoce. Nuestro tratamiento de DNT no limita tu derecho a utilizar una señal de preferencia de exclusión reconocida legalmente. Consulta la sección 12 para conocer los derechos relativos a la venta o el intercambio de datos y los datos de contacto.

14. ¿ACTUALIZAMOS ESTE AVISO?

En resumen: Sí, actualizaremos este aviso cuando sea necesario para seguir cumpliendo las leyes pertinentes.

Podemos actualizar este aviso de privacidad periódicamente. La versión actualizada se identificará mediante una nueva fecha de «Última actualización» y entrará en vigor en cuanto esté accesible. Si introducimos cambios sustanciales en este aviso, podemos notificártelos publicando un aviso destacado sobre ellos o enviándote una notificación directamente. Te recomendamos consultar este aviso con frecuencia para conocer cómo protegemos tu información.

15. ¿CÓMO PUEDES CONTACTARNOS SOBRE ESTE AVISO?

Si tienes preguntas o comentarios sobre este aviso, puedes escribirnos a [email protected] o enviarnos una carta a:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. ¿CÓMO PUEDES CONSULTAR, ACTUALIZAR O ELIMINAR LOS DATOS QUE RECOPILAMOS SOBRE TI?

Tienes derecho a solicitar el acceso a la información personal que recopilamos sobre ti, a modificarla o a eliminarla. Para solicitar la consulta, actualización o eliminación de tu información personal, escribe a [email protected]. Responderemos a tu solicitud en un plazo de 30 días.