Política de Privacidad

1. Identificación del Responsable y Titularidad

La presente Política de Privacidad regula el tratamiento de datos personales recopilados y gestionados a través de la plataforma web QRBusiness (accesible en https://qrbusiness.app).

Para cualquier consulta, solicitud o ejercicio de derechos vinculados a la privacidad y protección de sus datos personales, puede comunicarse directamente a través del correo electrónico: pquesada.engineer@gmail.com.

2. ¿Qué es QRBusiness?

QRBusiness es una solución modular de software en la nube (SaaS) diseñada para apoyar la digitalización y gestión comercial de pequeñas y medianas empresas (PYMES), tiendas, comercios minoristas y emprendedores independientes.

Las funcionalidades de la plataforma abarcan el control y valorización de inventarios, registro de ventas, administración de pedidos, catálogo digital interactivo en línea, gestión básica de clientes y enlace de pedidos hacia canales de comunicación comercial, principalmente WhatsApp.

3. Distinción de Roles en el Tratamiento de Datos

En función de la naturaleza de la información y la interacción con la plataforma, QRBusiness distingue dos roles operativos claramente definidos:

• QRBusiness como Responsable del Tratamiento: Respecto a los datos necesarios para administrar su propia relación comercial, contractual y operativa con los comercios usuarios (administradores de cuentas), tales como datos de registro, facturación de suscripciones, control de autenticación, registros de auditoría interna, prevención de fraude, soporte técnico directo y mantenimiento de la seguridad de la infraestructura global del SaaS.
• QRBusiness como Encargado del Tratamiento (Proveedor Tecnológico): Respecto a los datos que cada comercio registra, procesa o recibe de sus propios clientes finales (consumidores) a través de sus catálogos, pedidos y herramientas administrativas provistas por la plataforma. En este contexto, cada comercio actúa como Responsable del Tratamiento de los datos personales de sus clientes, siendo el único facultado para determinar la finalidad y base legal de dicha recopilación, mientras que QRBusiness actúa como mero proveedor de la infraestructura tecnológica necesaria para su procesamiento seguro.

4. Categorías de Datos Personales Procesados

De acuerdo con el uso de la plataforma, se procesan las siguientes categorías de datos:

A. Datos de los Comercios Usuarios

• Nombre y apellidos del propietario o administrador de la cuenta.
• Nombre comercial y datos de identificación del negocio o empresa.
• Correo electrónico comercial y de contacto.
• Número de teléfono y cuenta de WhatsApp vinculada al negocio.
• Credenciales técnicas de acceso y registros de actividad administrativa.

B. Datos de los Clientes de los Comercios (Consumidores Finales)

• Nombre del comprador o cliente final.
• Número de teléfono móvil o WhatsApp para entrega y confirmación de pedidos.
• Dirección de entrega, indicaciones de envío o punto de retiro convenido.
• Detalle, cantidades y montos de los productos o servicios solicitados.
• Notas adicionales u observaciones específicas sobre la compra.

C. Reservas y Servicios

En aquellos comercios que habilitan módulos o configuraciones para la gestión de citas o prestación de servicios, se procesan datos relativos a la fecha, hora, tipo de servicio solicitado, estado de la reserva y notas provistas voluntariamente por el usuario o cliente.

D. Mensajes, Teléfono e Imágenes

• Números de Teléfono: Utilizados exclusivamente para la identificación, enrutamiento y confirmación de pedidos y compras.
• Mensajes: Contenido transaccional generado por el cliente al confeccionar su pedido o consultar información comercial mediante el catálogo web.
• Imágenes: Fotografías de productos cargadas por el comercio en su catálogo digital, así como imágenes de comprobantes de pago (tales como capturas de transferencias bancarias o SINPE Móvil en Costa Rica) que los clientes finales adjuntan de manera voluntaria para validar y acreditar el pago de sus pedidos.

5. Integración con WhatsApp Business Platform y Meta

QRBusiness integra herramientas de enlace y APIs oficiales provistas por Meta Platforms, Inc. (incluyendo la WhatsApp Business Platform).

El tratamiento de los datos mediante estas integraciones se rige bajo los siguientes principios:

• Los mensajes, alertas de compra y notificaciones se envían y reciben en estricto cumplimiento con las Políticas de Comercio de WhatsApp y los Términos de la Plataforma de Meta.
• La información procesada a través de estos canales se limita a fines transaccionales y de comunicación directa entre el comercio y su cliente.
• QRBusiness no comercializa, no vende ni transfiere datos personales obtenidos de interacciones en WhatsApp a redes publicitarias de terceros ni a intermediarios de datos.

6. Herramientas de Inteligencia Artificial (cuando estén habilitadas)

En caso de que el comercio o la plataforma active funcionalidades complementarias basadas en Inteligencia Artificial (tales como asistencia en la redacción de respuestas, categorización automática de productos o resumen de pedidos):

QRBusiness adopta medidas razonables para seleccionar proveedores de servicios de IA que ofrezcan salvaguardas adecuadas y políticas de protección acordes a estándares de la industria.

7. Finalidades del Tratamiento

Los datos personales son tratados con las siguientes finalidades legítimas:

• Proveer, mantener y optimizar los módulos operativos de la plataforma (inventario, ventas, pedidos, catálogo y estadísticas).
• Facilitar la transmisión eficiente de pedidos entre consumidores y comercios.
• Brindar soporte técnico, resolución de incidencias y atención a consultas.
• Monitorear la seguridad informática, prevenir fraudes y mitigar riesgos técnicos.
• Gestionar la relación contractual y el cobro de planes de suscripción con los comercios.
• Cumplir con disposiciones legales, fiscales y contables aplicables.

8. Proveedores Tecnológicos y Destinatarios

Para garantizar el correcto funcionamiento y alta disponibilidad de QRBusiness, se recurre a servicios de proveedores tecnológicos de primer nivel, incluyendo:

• Proveedores de infraestructura en la nube y CDN: Para el alojamiento seguro de servidores, bases de datos y distribución web.
• Meta Platforms, Inc.: Para la intermediación y entrega de mensajes a través de la infraestructura de WhatsApp Business.
• Servicios de correo y formularios transaccionales: Para el enrutamiento seguro de solicitudes de demostración y notificaciones (p. ej. Formspree).

Dichos proveedores actúan bajo compromisos de confidencialidad y procesan la información conforme a sus respectivos estándares y normativas internacionales de seguridad.

9. Seguridad de la Información y Aislamiento Multi-Tenant

QRBusiness implementa una arquitectura multi-tenant diseñada para asegurar un aislamiento lógico estricto entre la información de los distintos comercios:

• Los inventarios, registros de ventas, clientes y configuraciones de un comercio se encuentran separados de los de cualquier otro negocio, impidiendo el acceso no autorizado entre cuentas.
• Toda la navegación y transmisión de datos se realiza bajo protocolos seguros y cifrado en tránsito mediante HTTPS/TLS.
• Se aplican controles de acceso restringidos, autenticación protegida y políticas periódicas de actualización y respaldo de datos.

10. Plazos de Conservación

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recabados:

• Datos de comercios: Se mantienen mientras la cuenta de usuario y la relación de servicio permanezcan activas, y posteriormente durante los plazos legalmente exigibles para atender responsabilidades fiscales o legales.
• Datos de pedidos y transacciones: Se conservan según los registros operativos requeridos por cada comercio dentro de la plataforma, procediéndose a su eliminación o anonimización cuando dejen de ser necesarios o cuando el comercio así lo solicite.

11. Derechos de los Titulares (Acceso, Rectificación, Cancelación y Oposición)

Cualquier persona cuyos datos sean procesados a través de QRBusiness cuenta con los derechos de:

• Acceso: Conocer qué datos personales suyos están siendo tratados.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación / Eliminación: Solicitar la supresión de sus datos cuando considere que no son necesarios para las finalidades informadas o cuando haya revocado su consentimiento.
• Oposición: Oponerse al tratamiento de sus datos por motivos legítimos.

Nota para clientes de comercios: Al actuar el comercio como Responsable directo del Tratamiento de sus compradores, los clientes finales pueden dirigir su solicitud directamente al comercio donde realizaron la compra, o bien contactar a QRBusiness al correo pquesada.engineer@gmail.com indicando el comercio respectivo para facilitar la canalización de su requerimiento.

12. Cookies y Herramientas de Análisis Web

El sitio web público de QRBusiness utiliza la herramienta de medición y analítica Google Analytics 4, un servicio prestado por Google LLC (o Google Ireland Limited, según corresponda).

Google Analytics 4 permite obtener información estadística y agregada sobre el uso, navegación y rendimiento del sitio. A través de identificadores de dispositivo o tecnologías equivalentes de almacenamiento y medición (cookies o etiquetas de script), la herramienta puede recopilar información técnica y métricas de interacción, tales como:

• Páginas y secciones visitadas dentro del sitio.
• Eventos de navegación e interacción (por ejemplo, visualización de planes, navegación por funciones o inicio de contacto).
• Características generales del entorno de acceso (tipo de dispositivo, sistema operativo, resolución y navegador web).
• Métricas estadísticas de tráfico, procedencia aproximada y rendimiento de carga.

Finalidad del uso: QRBusiness utiliza esta información exclusivamente para comprender los patrones generales de uso del sitio web, optimizar la experiencia de navegación de los visitantes y mejorar la efectividad y claridad de sus páginas comerciales y demostrativas.

QRBusiness no utiliza esta herramienta para identificar individual o directamente a los visitantes de forma aislada, ni combina estas estadísticas de tráfico con datos personales transaccionales o de registro sin su consentimiento previo. Los visitantes pueden configurar o restringir el uso de cookies y tecnologías de seguimiento a través de los ajustes de privacidad y complementos de inhabilitación de sus respectivos navegadores web.

13. Enlaces y Servicios de Terceros

La plataforma puede contener enlaces o interactuar con plataformas de terceros (como WhatsApp, pasarelas de pago o redes sociales). QRBusiness no ejerce control sobre las prácticas de privacidad de dichos servicios externos, por lo que recomendamos revisar las políticas de privacidad de cada tercero con el que decida interactuar.

14. Modificaciones a esta Política

QRBusiness se reserva el derecho de actualizar la presente Política de Privacidad para reflejar cambios legales, tecnológicos o de funcionalidades en la plataforma.

Cualquier cambio sustancial será publicado en esta misma dirección web con indicación expresa de la fecha de última actualización. Le sugerimos revisar periódicamente esta página para mantenerse informado.

15. Canal de Contacto Oficial

Si tiene preguntas, comentarios o desea ejercer sus derechos de privacidad conforme a la presente política, por favor contacte al responsable a través del siguiente canal: