Esta política explica qué datos personales trata Paxin QR —la aplicación móvil y el panel web en tupaseqr.com—, con qué finalidad y durante cuánto tiempo.
1. Quién trata los datos
El servicio Paxin QR es operado por Paxin, con sitio en tupaseqr.com.
Es importante distinguir dos papeles:
- El organizador del evento decide qué datos carga y para qué evento. Es quien determina la finalidad del tratamiento.
- Paxin proporciona la herramienta y trata esos datos siguiendo las instrucciones del organizador.
Si usted es asistente a un evento y quiere ejercer sus derechos sobre sus datos, puede dirigirse al organizador del evento o escribirnos a la dirección del apartado 9.
2. Qué datos se tratan
Datos de los asistentes
Los carga el organizador del evento al preparar la acreditación:
| Dato | Para qué |
|---|---|
| Nombre y apellido | Identificar a la persona en su credencial y en la puerta |
| Correo electrónico | Enviarle su credencial. Es opcional: quien no lo tenga la recibe por otra vía |
| Empresa y cargo | Mostrarlos en la credencial y agrupar la entrega |
| Teléfono | Opcional, como vía alternativa de contacto |
| Categoría | Determinar a qué zonas del evento puede acceder |
Registros de acceso
Cada vez que se escanea una credencial se guarda: qué participante, en qué zona y puerta, en qué fecha y hora, si fue entrada o salida, si se validó con cámara o manualmente, y qué operador lo registró.
Sirve para el control de aforo y seguridad del evento, y para el informe que se entrega al organizador cuando termina.
Datos del personal que usa la aplicación
Nombre, correo y contraseña de acceso al sistema, y una etiqueta del dispositivo (modelo y un identificador) asociada a su sesión. Esa etiqueta existe para poder cerrar la sesión de un teléfono concreto si se pierde o es robado, sin afectar a las demás puertas.
3. La cámara del teléfono
La aplicación pide permiso de cámara únicamente para leer códigos QR. La imagen se procesa en el propio teléfono en tiempo real para decodificar el código.
No se toman fotografías, no se guardan imágenes y no se envía ninguna imagen a ningún servidor. Lo único que sale del teléfono es el texto del código leído.
4. Qué se guarda en el teléfono
Para que el control de acceso siga funcionando cuando falla la red del recinto —algo habitual en hoteles y centros de convenciones llenos—, la aplicación guarda en el propio dispositivo:
- Los datos del evento en curso necesarios para validar sin conexión.
- Los escaneos pendientes de sincronizar, hasta que vuelve la conexión y se envían.
- La sesión del operador.
Esta información se borra al desinstalar la aplicación.
5. Con quién se comparten
No vendemos datos personales ni los cedemos con fines publicitarios. Se comparten únicamente con quien hace falta para prestar el servicio:
- El organizador del evento, que es a quien pertenecen los datos de sus asistentes.
- El proveedor de envío de correo que entrega las credenciales, y que trata la dirección y el contenido del mensaje con esa única finalidad.
- El proveedor de alojamiento donde se ejecuta el servicio.
También podríamos comunicarlos si una autoridad competente lo requiriese legalmente.
6. Cuánto tiempo se conservan
Los datos de un evento se conservan mientras el organizador mantenga activo ese evento en el sistema. Cuando el organizador elimina un evento o un participante, sus datos y sus archivos asociados se borran del servidor.
Las sesiones del personal caducan automáticamente a los 30 días.
7. Seguridad
- Todas las comunicaciones viajan cifradas mediante HTTPS.
- Las contraseñas se almacenan cifradas y no son recuperables en texto legible.
- Cada organizador solo puede ver los datos de sus propios eventos.
- El acceso al panel requiere autenticación y está limitado por perfiles.
- Se realizan copias de seguridad diarias de la información.
8. Sus derechos
Puede solicitar acceder a sus datos, corregirlos, eliminarlos, oponerse a su tratamiento o pedir una copia. Si sus datos se cargaron para un evento concreto, la vía más rápida es dirigirse al organizador de ese evento; también puede escribirnos directamente y le ayudaremos a tramitarlo.
9. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos:
10. Cambios en esta política
Si modificamos esta política, actualizaremos la fecha que aparece al pie. Los cambios relevantes se comunicarán a los organizadores con los que mantengamos una relación activa.