Este texto es una traducción de la Política de privacidad del serbio. Prevalece la versión serbia. Envíe preguntas y solicitudes a kontakt@qrref.net.

Política de privacidad

Versión 2026-10-14 · QRREF (qrref.net)

Esta política explica qué datos personales recopilamos cuando usas la plataforma QRREF, por qué, durante cuánto tiempo los conservamos, a quién los comunicamos y cuáles son tus derechos. El tratamiento se realiza de conformidad con la Ley de la República de Serbia sobre protección de datos personales («Službeni glasnik RS», n.º 87/2018, en adelante: ZZPL).

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es QR Referral DOO, Ulica i broj, Beograd, NIF (PIB) 123456789, número de registro 12345678 (en adelante: «QRREF», «nosotros»). Para cualquier pregunta sobre el tratamiento de datos y para ejercer tus derechos, escribe a kontakt@qrref.net.

En el caso de los datos de los destinatarios de reenvíos que introduce el propio promotor (apartado 3.6), el responsable es el promotor, y QRREF trata esos datos en su nombre, como encargado del tratamiento.

2. De quién tratamos los datos

• Invitados — personas que usan un código o QR para obtener un descuento. Los invitados no tienen cuenta y, salvo que se registren ellos mismos como miembros del programa de fidelización (apartado 3.7), no dejan nombre ni contacto.
• Miembros del programa de fidelización — invitados que, tras varias visitas a un local, se registran voluntariamente en el programa de fidelización de ese local, o a quienes el local incluye en su propia lista de fidelización.
• Promotores — personas que abren una cuenta para recomendar locales y obtener una comisión.
• Locales — propietarios y personal de locales que usan el escáner, los informes y la liquidación.
• Autores de recomendaciones — personas que envían una recomendación de un local o lugar (con o sin cuenta).
• Destinatarios de reenvíos — personas a las que un promotor envía una recomendación, si el promotor introduce sus datos de contacto.
• Visitantes del sitio web.

3. Qué datos, por qué y con qué base

Bases jurídicas del artículo 12, apartado 1 del ZZPL: contrato (tratamiento necesario para la ejecución de un contrato contigo o para aplicar medidas precontractuales a petición tuya), obligación legal, interés legítimo y consentimiento.

3.1. Promotores

3.2. Locales (propietarios y personal)

3.3. Invitados

Con estos datos no determinamos tu identidad ni creamos perfiles de invitados, salvo que te registres tú mismo como miembro del programa de fidelización (apartado 3.7).

3.3.1. Ubicación al abrir un código

Cuando un invitado abre un código, el navegador puede solicitar permiso para compartir una ubicación aproximada. Finalidad: control del pago por resultados — al promotor solo se le paga por los escaneos canjeados, por lo que comprobamos si el código se abrió cerca del local. Qué conservamos: solo la distancia al local y la precisión de la medición; no conservamos las coordenadas del invitado. Plazo de conservación: sin límite de tiempo. Base: consentimiento (permiso en el navegador). El permiso es opcional y, si no lo concedes, el descuento que recibes sigue siendo el mismo.

3.4. Autores de recomendaciones

3.5. Seguridad y registros

Direcciones IP de los intentos de inicio de sesión (protección frente a la adivinación de contraseñas), registro de los cambios en datos clave (quién cambió qué y cuándo — para prueba y resolución de disputas) e informes técnicos de errores. Los informes de errores se envían sin cookies, direcciones IP, contenido de formularios ni tokens secretos. Base: interés legítimo.

3.6. Destinatarios de reenvíos

Cuando un promotor reenvía una recomendación, puede introducir opcionalmente a quién se la envía (descripción, teléfono o email). Estos datos solo los ve ese promotor, que puede borrarlos en cualquier momento y debe introducirlos únicamente con el consentimiento del destinatario. Los visitantes de la página que reenvían recomendaciones no dejan datos de los destinatarios — solo se registra el canal (p. ej. WhatsApp). También se registra si el enlace se ha abierto, sin datos de la persona que lo abrió.

3.7. Membresía de fidelización

La membresía de fidelización es un programa de fidelización que gestiona el local del que eres miembro. El responsable del tratamiento de los datos del miembro es ese local; QRREF trata estos datos por encargo del local, como encargado del tratamiento, y proporciona la plataforma (lista de miembros, tarjeta, escáner).

Das tu consentimiento con la casilla del formulario de registro y puedes retirarlo en cualquier momento, sin consecuencias para el descuento que ya usas; la retirada no afecta a la licitud del tratamiento anterior a la retirada. Para los miembros que el propio local haya incluido en la lista, el local responde de la base de la inclusión.

Quién ve los datos: el local (propietario y personal que él autorice), los administradores de QRREF para soporte y los encargados del tratamiento del apartado 4. El local recibe en su dirección de avisos un email con los datos del nuevo miembro. La imagen de la tarjeta contiene el nombre del local, tu nombre, el código y la validez; cualquiera que tenga el enlace o el código de la tarjeta puede verla, así que no la compartas.

Google Wallet: si usted elige “Añadir a Google Wallet”, la tarjeta se guarda en su Google Wallet. Entonces Google recibe el nombre del local, su nombre (si se indicó), el código y la fecha de validez de la tarjeta, y los trata según sus propias condiciones y política de privacidad. Mientras no elija esa opción, QRREF no envía nada a Google. Después, QRREF también envía a Google los cambios de esa tarjeta (nuevo código, desactivación, validez) para que la copia en Wallet sea correcta. Puede eliminar la tarjeta de Wallet usted mismo en cualquier momento.

Plazo de conservación: mientras seas miembro, hasta que retires el consentimiento o solicites la supresión; las fotografías de las cuentas se borran a los 90 días. La tarjeta es válida hasta el 31 de diciembre del año en curso. No usamos los datos para publicidad de terceros y no los vendemos.

Retirada, acceso y supresión: escribe a kontakt@qrref.net o al local del que eres miembro; respondemos en el plazo indicado en el apartado 9.

4. A quién comunicamos los datos

• A los locales — datos sobre los canjes de sus campañas (fecha, código, promotor, importe, canal). Un local no recibe datos de los invitados, salvo los datos de los miembros que se hayan registrado ellos mismos (apartado 3.7).
• A los promotores — datos sobre los canjes de sus códigos y el cobro, sin datos de los invitados.
• Al público — recomendaciones publicadas (sin el contacto del autor) y páginas públicas de los promotores, si el promotor las activa.
• A los encargados del tratamiento que nos prestan servicios técnicos: alojamiento y base de datos (Railway), envío de emails (Resend), informes de errores (Sentry, región UE), mapas y datos de lugares (Google — solo el nombre y el lugar de la recomendación), comprobación automática del contenido de las recomendaciones (Anthropic — solo el texto de la recomendación). Con los encargados tenemos contratos o condiciones contractuales aceptadas que les obligan a proteger los datos.
• A las autoridades públicas — cuando lo exija la ley.

No vendemos los datos ni los usamos para publicidad de terceros.

5. Transferencia de datos al extranjero

Una parte de los encargados del tratamiento tiene servidores fuera de la República de Serbia (Unión Europea y Estados Unidos de América). La transferencia se realiza de conformidad con los arts. 63–65 del ZZPL: a países con un nivel de protección adecuado o con garantías adecuadas (cláusulas contractuales tipo).

6. Durante cuánto tiempo conservamos los datos

7. Cookies

Usamos cookies de marketing y el Meta Pixel solo con tu consentimiento, que das en el banner de la página; no tenemos otras cookies publicitarias ni cookies de seguimiento de terceros. En las páginas con un mapa de Google incrustado, Google puede establecer sus propias cookies según su política de privacidad. Puedes borrar las cookies en la configuración del navegador; entonces el código personal de la cadena dejará de reconocerse en ese dispositivo.

Meta (Facebook, Instagram). Con tu consentimiento cargamos el Meta Pixel y enviamos a Meta Platforms Ireland Ltd. eventos sobre la obtención de un código y el canje de una oferta en el local (categoría, local, campaña, valor), junto con identificadores del dispositivo (_fbp, _fbc, dirección IP, navegador) y, si los diste con un consentimiento aparte, correo electrónico o teléfono con hash (SHA-256). Meta los usa para medir anuncios y mostrar nuestras ofertas; QRREF también usa los datos de canje para sus propias ofertas de otros socios. Puedes retirar el consentimiento en cualquier momento mediante el enlace «Configuración de cookies» al pie de la página; entonces borramos la señal de Meta guardada de tu dispositivo y dejamos de enviar eventos. Conservamos la señal como máximo 180 días. Base jurídica: consentimiento. Conservamos un contacto (correo, teléfono) dejado con consentimiento aparte como máximo 12 meses; el correo al que enviamos un código sin ese consentimiento no se guarda.

8. Tratamiento automatizado

El texto de una recomendación lo comprueba automáticamente un sistema de inteligencia artificial (si la recomendación es positiva y está libre de insultos y datos personales), que puede corregir la ortografía y proponer su publicación. Las recomendaciones poco claras las revisa una persona. A petición tuya, un administrador reconsidera la decisión sobre la recomendación. No tomamos otras decisiones automatizadas con efectos jurídicos sobre ti.

9. Tus derechos

De conformidad con el ZZPL tienes derecho a: información y acceso a los datos (art. 26), rectificación y complemento (art. 29), supresión (art. 30), limitación del tratamiento (art. 31), portabilidad (art. 36), oposición al tratamiento basado en el interés legítimo (art. 37) y retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior.

Envía tu solicitud a kontakt@qrref.net. Respondemos sin demora y, a más tardar, en 30 días (el plazo puede prorrogarse excepcionalmente conforme al ZZPL). Para tu protección, podemos pedir confirmación de identidad.

Tienes derecho a presentar una reclamación ante el Comisionado de Información de Importancia Pública y Protección de Datos Personales, Bulevar kralja Aleksandra 15, 11000 Belgrado, www.poverenik.rs.

10. Menores

La cuenta de promotor y de local solo pueden abrirla personas mayores de edad. Las personas menores de 15 años no deberían enviar recomendaciones con sus datos de contacto sin el consentimiento de sus padres o tutores. La membresía de fidelización no está destinada a menores de 15 años sin el consentimiento de sus padres o tutores.

11. Seguridad de los datos

Todo el tráfico está cifrado (HTTPS); guardamos las contraseñas solo como hashes unidireccionales; el inicio de sesión se bloquea temporalmente tras varios intentos fallidos; el acceso a los datos se limita por roles; cada cambio en datos clave queda registrado; hacemos copias de seguridad periódicas; el entorno de pruebas no contiene datos personales reales. En caso de violación de la seguridad de los datos actuamos de conformidad con los arts. 52–53 del ZZPL.

12. Cambios en la política

Informamos de los cambios importantes a los usuarios con cuenta por email o mediante un aviso en la aplicación. La versión y la fecha figuran en la parte superior de esta página.

Condiciones de uso →