Política de Privacidad y Protección de Datos
En QR Forge (propiedad y operado por Compugraf EIRL), la confidencialidad, integridad y disponibilidad de la información de nuestros usuarios es una prioridad ineludible. Este documento describe de forma clara y transparente cómo recopilamos, procesamos, almacenamos y resguardamos sus datos personales, así como los mecanismos legales para ejercer sus derechos.
Índice de Secciones:
1 Identificación del Responsable del Tratamiento
El responsable de las bases de datos y del tratamiento de sus datos personales recolectados a través del sitio web https://qr-forge.cl y sus aplicaciones asociadas es:
- Razón Social: Compugraf EIRL
- Representante Legal: Walter Reyes Peña
- Nombre Comercial del Servicio: QR Forge
- Plataforma Web: https://qr-forge.cl
- Domicilio y Residencia Legal: Concepción, Región del Biobío, República de Chile
- Correo Electrónico de Privacidad y Oficial de Datos: info@qr-forge.cl
2 Marco Normativo Aplicable
Nuestras políticas de privacidad se fundamentan y se encuentran estrictamente armonizadas con el marco jurídico chileno e internacional:
Ley Nº 19.628
Sobre Protección de la Vida Privada y Protección de Datos de Carácter Personal en Chile, y sus normativas complementarias y modificatorias.
Ley Nº 21.663 (Ley Marco de Ciberseguridad)
Estándares obligatorios de ciberseguridad, gestión de riesgos, notificación de incidentes y resguardo de infraestructura crítica de la información.
Principio de Finalidad y Proporcionalidad
Solo tratamos los datos necesarios para brindar el servicio de generación de códigos QR, facturación y telemetría contratada.
Directrices Internacionales (ISO/OWASP)
Adoptamos controles técnicos de privacidad por diseño y por defecto (Privacy by Design) recomendados por OWASP y el NIST.
3 Datos Personales que Recopilamos
En función de la relación comercial y técnica, recopilamos los siguientes tipos de datos:
Datos de Registro y Cuenta de Usuario
Nombre y apellido, dirección de correo electrónico, empresa u organización, contraseña con cifrado unidireccional irreversible (bcrypt/Argon2), preferencias de notificación y registro de configuración de Doble Factor de Autenticación (MFA/2FA).
Datos de Facturación y Transacciones
RUT/DNI, razón social, giro comercial, domicilio tributario y comprobantes de compra. Nota: Los datos completos de tarjetas de crédito o débito son procesados directamente por la pasarela de pagos (MercadoPago) bajo certificación PCI-DSS Nivel 1; QR Forge nunca almacena ni tiene acceso a números de tarjetas completos ni códigos CVV.
Telemetría y Métricas de Escaneo de Códigos QR
Cuando un tercero escanea un código QR dinámico generado en nuestra plataforma, el sistema registra de forma disociada y agregada: dirección IP truncada/anonimizada para estimación de país y ciudad aproximada (sin geolocalización satelital precisa de personas naturales), tipo de dispositivo (móvil, tablet, escritorio), sistema operativo, agente de usuario (User-Agent) y marca temporal. Estos datos se emplean con fines estrictamente estadísticos para el panel del cliente emisor del QR.
4 Finalidades del Tratamiento
Tratamos sus datos personales exclusivamente para los siguientes propósitos legítimos:
- Proveer y mantener activa la plataforma de generación, edición dinámica y descarga de códigos QR.
- Gestionar la suscripción de planes, cobros mensuales/anuales y emisión de documentos tributarios.
- Proveer soporte técnico al usuario y notificaciones operativas esenciales sobre seguridad de la cuenta.
- Generar reportes analíticos agregados sobre el rendimiento de sus códigos QR.
- Prevenir el fraude informático, abusos del servicio, suplantación de identidad (spoofing) y ataques cibernéticos, manteniendo una bitácora forense de auditoría inmutable.
5 Medidas Técnicas y Organizativas de Ciberseguridad
Conforme a la Ley Nº 21.663 y las mejores prácticas internacionales de seguridad de la información, implementamos controles de defensa en profundidad:
6. Ejercicio de Derechos ARCO
Acceso, Rectificación, Cancelación y Oposición (Ley Nº 19.628)
Usted, como titular de los datos personales, tiene el control absoluto sobre su información. En cumplimiento estricto de la legislación chilena sobre protección de la vida privada, garantizamos y facilitamos el ejercicio libre y gratuito de los siguientes derechos fundamentales:
Derecho de ACCESO
Conocer si estamos tratando sus datos personales, la procedencia de los mismos, el propósito del tratamiento y las comunicaciones realizadas.
Derecho de RECTIFICACIÓN
Solicitar la modificación o corrección oportuna de aquellos datos personales que resulten ser inexactos, erróneos, incompletos o desactualizados.
Derecho de CANCELACIÓN (Supresión)
Exigir el borrado, eliminación o destrucción de sus datos personales cuando hayan dejado de ser necesarios o cuando haya revocado su consentimiento.
Derecho de OPOSICIÓN y Portabilidad
Oponerse al tratamiento de sus datos para finalidades específicas (p. ej. fines promocionales) o solicitar la portabilidad estructurada de su información.
Procedimiento Formal para Ejercer sus Derechos ARCO
Para ejercer cualquiera de sus derechos, debe remitir una solicitud por correo electrónico formal dirigida a nuestro Encargado de Privacidad:
Asunto: [DERECHOS ARCO] - Solicitud de [Acceso / Rectificación / Cancelación / Oposición] - [Su Nombre]
Su solicitud debe contener los siguientes antecedentes:
- Nombre completo del titular y correo electrónico asociado a la cuenta en QR Forge.
- Copia de su documento de identidad (Cédula de Identidad o Pasaporte) para acreditar fidedignamente su identidad y prevenir suplantaciones.
- Descripción clara y precisa de los datos respecto de los cuales ejerce el derecho y la acción concreta requerida.
- En caso de Rectificación, adjuntar la documentación que respalde la modificación solicitada.
7 Comunicaciones a Terceros y Proveedores
QR Forge no vende, no comercializa ni arrienda sus datos personales bajo ninguna circunstancia. Solo compartimos datos con proveedores de servicios de confianza estrictamente indispensables para la operatividad de la plataforma:
- Procesadores de Pago: MercadoPago (Chile), con los más altos estándares bancarios y certificación PCI-DSS, para procesar transacciones de planes.
- Servicios de Infraestructura y Servidor: Proveedores de centros de datos de alta disponibilidad y mitigación DDoS bajo contratos de confidencialidad y procesamiento de datos.
- Requerimientos Judiciales: Cuando medie orden judicial emitida por tribunales u organismos fiscalizadores chilenos competentes bajo la ley.
8 Plazos de Conservación y Eliminación
Los datos personales serán conservados únicamente durante el tiempo que permanezca vigente la relación contractual o mientras sea necesario para cumplir con las finalidades autorizadas. Al darse de baja la cuenta, los datos serán eliminados de forma segura e irreversible, con excepción de la información que la legislación tributaria chilena (SII) obligue a conservar por el plazo legal mínimo.
Canal Oficial de Consultas y Delegado de Privacidad
Para cualquier duda, aclaración sobre el tratamiento de sus datos, ejercicio de derechos ARCO o consultas sobre la temporalidad de cookies, contáctenos directamente a través de nuestro canal institucional: