Política de privacidad

Última actualización: julio de 2026

Responsable del tratamiento

Trazio es responsable del tratamiento de los datos personales recogidos a través de la plataforma. Para cualquier consulta sobre privacidad puede contactar en el email de soporte.

Qué datos se recogen

Datos de la cuenta (email y nombre), el contenido que el cliente crea (fichas y páginas), y los datos que los visitantes envían voluntariamente a través de los formularios (contactos). La analítica de escaneos se recoge de forma agregada, sin cookies y sin almacenar la IP de los visitantes.

Para qué se usan

Para prestar el servicio (crear y gestionar códigos QR, páginas y contactos), gestionar la suscripción y el pago, y enviar comunicaciones relacionadas con el servicio.

Base legal y consentimiento

Los contactos solo se guardan con el consentimiento expreso del interesado, recogido en el propio formulario. El tratamiento de los datos de la cuenta se basa en la ejecución del contrato de servicio.

Encargados del tratamiento y transferencias internacionales

Compartimos datos únicamente con proveedores que actúan como encargados bajo contrato (art. 28 RGPD): Supabase (alojamiento, base de datos y autenticación), Vercel (alojamiento de la aplicación), Stripe (pagos) Resend (envío de emails) y Google Ireland Limited / Google LLC (analítica y medición de campañas con Google Analytics 4, sujeta a consentimiento). Algunos pueden tratar datos fuera del Espacio Económico Europeo (p. ej. EE. UU.); en tal caso las transferencias se amparan en garantías adecuadas: Cláusulas Contractuales Tipo (SCC) y/o el EU-U.S. Data Privacy Framework. Puede solicitar copia de las garantías en el email de soporte.

Responsable y encargado (contactos)

Los datos de la cuenta (email, nombre) los tratamos como responsables. En cambio, los datos que los visitantes envían en las páginas de nuestros clientes (contactos) pertenecen al cliente, que es el responsable; Trazio actúa como encargado por cuenta de dicho cliente. Si sus datos se enviaron a través de la página de un cliente, diríjase a ese cliente para ejercer sus derechos; le ayudaremos a encaminar la solicitud.

Derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento en cualquier momento, escribiendo al email de soporte. Se responderá en el plazo de un mes. Si considera que no se ha atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Conservación

Los datos de cuenta se conservan mientras la cuenta esté activa y hasta 30 días tras su cierre. Los datos de facturación se conservan durante los plazos exigidos por la normativa fiscal y mercantil. Los contactos se conservan según las instrucciones del cliente responsable. La analítica detallada se purga periódicamente; los resúmenes agregados y anónimos se conservan. Los tickets de soporte y sus archivos adjuntos se tratan como datos de cuenta y siguen el mismo plazo.

Cookies

Trazio distingue dos tipos de cookies. Cookies técnicas propias (necesarias o funcionales). Están exentas del deber de consentimiento previo (art. 22.2 LSSI-CE y art. 5.3 de la Directiva ePrivacy) y se usan siempre: • Sesión de inicio de sesión (Supabase): mantiene la sesión iniciada y protege la cuenta; es necesaria para acceder al panel. Cookie propia; caduca al cerrar la sesión o cuando esta expira. • Preferencia de idioma (NEXT_LOCALE): recuerda el idioma elegido para mostrar la plataforma en el idioma seleccionado. Cookie propia y funcional; se conserva hasta 12 meses. • Preferencia de consentimiento (trazio_consent): recuerda la elección sobre cookies para no volver a preguntar. Cookie propia y funcional; se conserva hasta 6 meses. La analítica de escaneos de las páginas públicas de QR no utiliza cookies ni almacena la dirección IP del visitante. Cookies de terceros sujetas a consentimiento (Google Analytics 4). En el sitio (no en las páginas públicas de escaneo) utilizamos Google Analytics 4 para analítica de uso y medición de campañas publicitarias. Estas cookies solo se instalan si se aceptan en el aviso de cookies; por defecto están desactivadas (Google Consent Mode v2: todas las señales denegadas salvo las estrictamente necesarias). Proveedor: Google Ireland Limited (y Google LLC en EE. UU.). Su uso puede implicar transferencias fuera del Espacio Económico Europeo, amparadas en Cláusulas Contractuales Tipo (SCC) y/o el EU-U.S. Data Privacy Framework. Conservación aproximada: los datos a nivel de usuario y evento se conservan hasta 14 meses; los informes agregados se conservan más tiempo. El consentimiento es voluntario y puede retirarse o modificarse en cualquier momento desde «Preferencias de cookies», enlace disponible en el pie de página. Además, estas cookies pueden gestionarse o eliminarse desde la configuración del navegador; bloquear las técnicas puede impedir el inicio de sesión o restablecer la preferencia de idioma.

Menores

El servicio se dirige a profesionales y no está destinado a menores de 14 años. No se recaban conscientemente datos de menores; si detecta que un menor ha facilitado datos, contacte con el email de soporte para su supresión.