Política de Privacidad

1. Identificación del Responsable y Titularidad

La presente Política de Privacidad regula el tratamiento de datos personales recopilados y gestionados a través de la plataforma web QR-Business (accesible en https://qrbusiness.app).

Para cualquier consulta, solicitud o ejercicio de derechos vinculados a la privacidad y protección de sus datos personales, puede comunicarse directamente a través del correo electrónico: pquesada.engineer@gmail.com.

2. ¿Qué es QR-Business?

QR-Business es una solución modular de software en la nube (SaaS) diseñada para apoyar la digitalización y gestión comercial de pequeñas y medianas empresas (PYMES), tiendas, comercios minoristas y emprendedores independientes.

Las funcionalidades de la plataforma abarcan el control y valorización de inventarios, registro de ventas, administración de pedidos, catálogo digital interactivo en línea, gestión básica de clientes y enlace de pedidos hacia canales de comunicación comercial, principalmente WhatsApp.

3. Distinción de Roles en el Tratamiento de Datos

En función de la naturaleza de la información y la interacción con la plataforma, QR-Business distingue dos roles operativos claramente definidos:

• QR-Business como Responsable del Tratamiento: Respecto a los datos necesarios para administrar su propia relación comercial, contractual y operativa con los comercios usuarios (administradores de cuentas), tales como datos de registro, facturación de suscripciones, control de autenticación, registros de auditoría interna, prevención de fraude, soporte técnico directo y mantenimiento de la seguridad de la infraestructura global del SaaS.
• QR-Business como Encargado del Tratamiento (Proveedor Tecnológico): Respecto a los datos que cada comercio registra, procesa o recibe de sus propios clientes finales (consumidores) a través de sus catálogos, pedidos y herramientas administrativas provistas por la plataforma. En este contexto, cada comercio actúa como Responsable del Tratamiento de los datos personales de sus clientes, siendo el único facultado para determinar la finalidad y base legal de dicha recopilación, mientras que QR-Business actúa como mero proveedor de la infraestructura tecnológica necesaria para su procesamiento seguro.

4. Categorías de Datos Personales Procesados

De acuerdo con el uso de la plataforma, se procesan las siguientes categorías de datos:

A. Datos de los Comercios Usuarios

• Nombre y apellidos del propietario o administrador de la cuenta.
• Nombre comercial y datos de identificación del negocio o empresa.
• Correo electrónico comercial y de contacto.
• Número de teléfono y cuenta de WhatsApp vinculada al negocio.
• Credenciales técnicas de acceso y registros de actividad administrativa.

B. Datos de los Clientes de los Comercios (Consumidores Finales)

• Nombre del comprador o cliente final.
• Número de teléfono móvil o WhatsApp para entrega y confirmación de pedidos.
• Dirección de entrega, indicaciones de envío o punto de retiro convenido.
• Detalle, cantidades y montos de los productos o servicios solicitados.
• Notas adicionales u observaciones específicas sobre la compra.

C. Reservas y Servicios

En aquellos comercios que habilitan módulos o configuraciones para la gestión de citas o prestación de servicios, se procesan datos relativos a la fecha, hora, tipo de servicio solicitado, estado de la reserva y notas provistas voluntariamente por el usuario o cliente.

D. Mensajes, Teléfono e Imágenes

• Números de Teléfono: Utilizados exclusivamente para la identificación, enrutamiento y confirmación de pedidos y compras.
• Mensajes: Contenido transaccional generado por el cliente al confeccionar su pedido o consultar información comercial mediante el catálogo web.
• Imágenes: Fotografías de productos cargadas por el comercio en su catálogo digital, así como imágenes de comprobantes de pago (tales como capturas de transferencias bancarias o SINPE Móvil en Costa Rica) que los clientes finales adjuntan de manera voluntaria para validar y acreditar el pago de sus pedidos.

5. Integración con WhatsApp Business Platform y Meta

QR-Business integra herramientas de enlace y APIs oficiales provistas por Meta Platforms, Inc. (incluyendo la WhatsApp Business Platform).

El tratamiento de los datos mediante estas integraciones se rige bajo los siguientes principios:

• Los mensajes, alertas de compra y notificaciones se envían y reciben en estricto cumplimiento con las Políticas de Comercio de WhatsApp y los Términos de la Plataforma de Meta.
• La información procesada a través de estos canales se limita a fines transaccionales y de comunicación directa entre el comercio y su cliente.
• QR-Business no comercializa, no vende ni transfiere datos personales obtenidos de interacciones en WhatsApp a redes publicitarias de terceros ni a intermediarios de datos.

6. Herramientas de Inteligencia Artificial (cuando estén habilitadas)

En caso de que el comercio o la plataforma active funcionalidades complementarias basadas en Inteligencia Artificial (tales como asistencia en la redacción de respuestas, categorización automática de productos o resumen de pedidos):

QR-Business adopta medidas razonables para seleccionar proveedores de servicios de IA que ofrezcan salvaguardas adecuadas y políticas de protección acordes a estándares de la industria.

7. Finalidades del Tratamiento

Los datos personales son tratados con las siguientes finalidades legítimas:

• Proveer, mantener y optimizar los módulos operativos de la plataforma (inventario, ventas, pedidos, catálogo y estadísticas).
• Facilitar la transmisión eficiente de pedidos entre consumidores y comercios.
• Brindar soporte técnico, resolución de incidencias y atención a consultas.
• Monitorear la seguridad informática, prevenir fraudes y mitigar riesgos técnicos.
• Gestionar la relación contractual y el cobro de planes de suscripción con los comercios.
• Cumplir con disposiciones legales, fiscales y contables aplicables.

8. Proveedores Tecnológicos y Destinatarios

Para garantizar el correcto funcionamiento y alta disponibilidad de QR-Business, se recurre a servicios de proveedores tecnológicos de primer nivel, incluyendo:

• Proveedores de infraestructura en la nube y CDN: Para el alojamiento seguro de servidores, bases de datos y distribución web.
• Meta Platforms, Inc.: Para la intermediación y entrega de mensajes a través de la infraestructura de WhatsApp Business.
• Servicios de correo y formularios transaccionales: Para el enrutamiento seguro de solicitudes de demostración y notificaciones (p. ej. Formspree).

Dichos proveedores actúan bajo compromisos de confidencialidad y procesan la información conforme a sus respectivos estándares y normativas internacionales de seguridad.

9. Seguridad de la Información y Aislamiento Multi-Tenant

QR-Business implementa una arquitectura multi-tenant diseñada para asegurar un aislamiento lógico estricto entre la información de los distintos comercios:

• Los inventarios, registros de ventas, clientes y configuraciones de un comercio se encuentran separados de los de cualquier otro negocio, impidiendo el acceso no autorizado entre cuentas.
• Toda la navegación y transmisión de datos se realiza bajo protocolos seguros y cifrado en tránsito mediante HTTPS/TLS.
• Se aplican controles de acceso restringidos, autenticación protegida y políticas periódicas de actualización y respaldo de datos.

10. Plazos de Conservación

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recabados:

• Datos de comercios: Se mantienen mientras la cuenta de usuario y la relación de servicio permanezcan activas, y posteriormente durante los plazos legalmente exigibles para atender responsabilidades fiscales o legales.
• Datos de pedidos y transacciones: Se conservan según los registros operativos requeridos por cada comercio dentro de la plataforma, procediéndose a su eliminación o anonimización cuando dejen de ser necesarios o cuando el comercio así lo solicite.

11. Derechos de los Titulares (Acceso, Rectificación, Cancelación y Oposición)

Cualquier persona cuyos datos sean procesados a través de QR-Business cuenta con los derechos de:

• Acceso: Conocer qué datos personales suyos están siendo tratados.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación / Eliminación: Solicitar la supresión de sus datos cuando considere que no son necesarios para las finalidades informadas o cuando haya revocado su consentimiento.
• Oposición: Oponerse al tratamiento de sus datos por motivos legítimos.

Nota para clientes de comercios: Al actuar el comercio como Responsable directo del Tratamiento de sus compradores, los clientes finales pueden dirigir su solicitud directamente al comercio donde realizaron la compra, o bien contactar a QR-Business al correo pquesada.engineer@gmail.com indicando el comercio respectivo para facilitar la canalización de su requerimiento.

12. Enlaces y Servicios de Terceros

La plataforma puede contener enlaces o interactuar con plataformas de terceros (como WhatsApp, pasarelas de pago o redes sociales). QR-Business no ejerce control sobre las prácticas de privacidad de dichos servicios externos, por lo que recomendamos revisar las políticas de privacidad de cada tercero con el que decida interactuar.

13. Modificaciones a esta Política

QR-Business se reserva el derecho de actualizar la presente Política de Privacidad para reflejar cambios legales, tecnológicos o de funcionalidades en la plataforma.

Cualquier cambio sustancial será publicado en esta misma dirección web con indicación expresa de la fecha de última actualización. Le sugerimos revisar periódicamente esta página para mantenerse informado.

14. Canal de Contacto Oficial

Si tiene preguntas, comentarios o desea ejercer sus derechos de privacidad conforme a la presente política, por favor contacte al responsable a través del siguiente canal: