1. Alcance y roles de privacidad
Rojocuadrado LLC, una sociedad de responsabilidad limitada de un solo miembro constituida en Wyoming y que opera como QR Cigars, gestiona QR Cigars desde la República Dominicana y es el responsable o negocio respecto de los datos de cuenta, plataforma, facturación, seguridad y analíticas del servicio descritos aquí. Su dirección postal registrada es 1309 Coffeen Avenue, Suite 1200, Sheridan, Wyoming 82801, Estados Unidos.
Una marca de cigarros normalmente actúa como responsable independiente respecto de los datos de contacto, registros de suscriptores y decisiones de marketing enviados a esa marca. QR Cigars aloja y procesa esos datos para prestar la función, incluido transmitir anuncios de correo por instrucción de la marca y operar el mecanismo de baja de esos correos. Las solicitudes sobre correos, mensajes de WhatsApp u otros usos posteriores de una marca deben dirigirse a esa marca, aunque también puedes contactarnos para recibir ayuda.
QR Cigars también es el responsable de las cuentas Lounge, las cuentas personales gratuitas que los fumadores pueden abrir en qrcigars.com/lounge: la cuenta, el perfil opcional, los favoritos, las casas seguidas, el diario de catas, las recomendaciones, las respuestas de trivia y los correos propios de QR Cigars a los titulares. Cuando un miembro del Lounge sigue una casa con las novedades por correo activadas, el registro de suscriptor que ese seguimiento crea o vincula pertenece a esa marca, que actúa como su responsable según lo descrito arriba.
2. Información que recopilamos
- Cuenta e identidad: nombre, correo, idioma, identificadores de autenticación, rol en la organización y configuración.
- Marca y catálogo: contacto de la marca, país, logos, fotografías, historias, especificaciones, enlaces, colecciones y contenido subido.
- Facturación: plan, estado de suscripción, fechas de prueba, facturas, referencias de transacción y metadatos limitados. Clerk y Stripe procesan la tarjeta completa; QR Cigars no guarda números completos de tarjeta.
- Suscriptores y contactos: nombre y apellido cuando se proporcionan, correo o WhatsApp, canal elegido, fecha de consentimiento, QR de origen, cigarro calificado y voto en solicitudes de seguimiento.
- Calificaciones y comentarios: voto positivo o negativo, comentario opcional, hora, hash unidireccional de dispositivo y hash unidireccional de dirección de red.
- Respuestas del cuestionario de gustos: respuestas seleccionadas, contexto de página, hora, hash unidireccional de dispositivo, hash unidireccional de dirección de red y, si el visitante luego se une a la lista de la marca, un vínculo con ese registro de suscriptor.
- Investigación opcional Consumer Insights: confirmación de edad legal, registro de consentimiento, versión del aviso, rango general de edad opcional, identidad de género, experiencia con cigarros, frecuencia y canal de compra, fuente de descubrimiento, intención de compra, contexto de página, idioma, hora, país aproximado cuando esté disponible y hash de un token aleatorio de respuesta de un solo uso. La respuesta no contiene nombre, contacto, registro de suscriptor, dirección IP sin transformar, identificador estable de dispositivo o visitante, agente de usuario, código QR, cigarro exacto, ubicación exacta ni texto libre. Nunca se vincula con una cuenta o un perfil del Lounge, aunque la misma persona tenga uno.
- Cuenta Lounge: nombre, correo verificado al registrarse, idioma, cuándo aceptaste los Términos y el Aviso del perfil de consumidor, si la verificación de edad se superó y cuándo, un rango general de edad, tus opciones de correo y cuándo usaste el Lounge por última vez. La fecha de nacimiento que escribes al registrarte solo se usa para la verificación de edad y no se guarda.
- Perfil del Lounge, opcional y respondido con toques: el país y la región opcional que eliges, fortaleza habitual, vitolas favoritas, con qué frecuencia compras cigarros, dónde sueles comprar, un rango general de precio por cigarro, experiencia con cigarros, identidad de género o prefiero no decirlo, y cómo encontraste cada casa que sigues. El perfil nunca incluye cuántos cigarros fumas, una fecha exacta de nacimiento, ingresos, origen étnico, información de salud, ubicación precisa ni texto libre sobre ti, y sus respuestas quedan fuera de PostHog y de las repeticiones de sesión. El Aviso del perfil de consumidor describe esta finalidad.
- Actividad en el Lounge: las casas, líneas y vitolas que guardas; las casas que sigues y si las novedades por correo están activadas en cada una; las entradas del diario de catas con el cigarro, la fecha, la calificación, el maridaje y una nota privada; tus recomendaciones semanales y lo que hiciste con ellas; las respuestas de trivia; y un registro de cada correo del Lounge que te enviamos.
- Uso y analíticas QR: ruta, código QR, vistas, clics de contacto, hora, país, región y ciudad aproximados, tipo de dispositivo, navegador, sistema operativo, idioma, dominio de referencia y hash unidireccional de visitante. Las visitas al catálogo y los clics de contacto se cuentan para cada visitante sin cookies ni almacenamiento en el dispositivo; su hash se calcula en nuestro servidor a partir de la dirección de red, el agente de usuario del navegador y la marca con una clave que cambia a diario, por lo que no vincula visitas entre días ni entre marcas. La misma medición sin cookies registra la interacción con el catálogo (tiempo activo en una página, cuánto se desplazó y acciones como leer la historia de la marca, ver fotos, compartir, abrir Dónde comprar o una tienda, cambiar de idioma, empezar una valoración y ver una oferta o un evento) y las etiquetas de campaña (utm_source, utm_medium y utm_campaign) leídas de la dirección de la página.
- Analíticas del sitio y del producto: páginas visitadas, tiempo en la página, rendimiento de carga, eventos de producto con nombre como un voto, un registro o un catálogo publicado, página de referencia, tipo de dispositivo, navegador, sistema operativo, idioma y ubicación aproximada, registrados por Vercel Web Analytics y PostHog para cada visitante sin cookies ni almacenamiento en el dispositivo. PostHog también registra clics e interacciones con formularios en los elementos de la página (nunca lo que se escribe; se excluyen los formularios que piden datos personales), clics repetidos o sin respuesta, y posiciones de clic y del puntero para mapas de calor; en las páginas públicas guarda el texto visible del elemento pulsado, y en el panel con sesión iniciada ese texto se enmascara. Con Permitir analíticas, PostHog además guarda un identificador aleatorio en el navegador, vincula una sesión iniciada con el identificador de su cuenta de QR Cigars y graba repeticiones de sesión con las entradas y el texto de la página enmascarados.
- Localizador de tiendas: nombres de vendedores físicos y en línea, direcciones, coordenadas, enlaces de compra, cobertura de envío, contacto y notas bilingües proporcionados por la marca, y si un visitante reportó encontrar o no encontrar sus cigarros en una tienda física. Guardamos un hash unidireccional del visitante para evitar duplicados y abuso. Si eliges ordenar por cercanía, tu ubicación precisa permanece en tu dispositivo y no se envía a QR Cigars.
- Eventos y RSVP: detalles del evento, elementos de catálogo elegidos, atribución del QR de contacto, nombre y datos de contacto del asistente cuando se envían, consentimiento de RSVP, consentimiento separado y opcional de marketing, estado de respuesta y analíticas del evento.
- Espacios premium: medios subidos y registros de derechos o procedencia; temas de monitoreo y fuentes candidatas; instrucciones para IA, datos aprobados del catálogo usados como contexto, borradores generados, proveedor y modelo elegidos, decisiones de revisión y registros de uso o costo. Las claves de proveedor aportadas por una marca se cifran y no regresan al navegador.
- App nativa y notificaciones: token y entorno de notificaciones de Apple, versión de la app y del sistema operativo, modelo del dispositivo, preferencias por marca, estado de entrega y marca o cuenta elegida en QR Cigars Pulse. El texto en la pantalla bloqueada no incluye la identidad del suscriptor.
- Soporte y administración: mensajes, solicitudes, notas internas de soporte, cambios de plan, auditorías y reportes de seguridad.
3. Fuentes de información
Recibimos información directamente de ti, de usuarios autorizados de tu organización, de visitantes que escanean o interactúan con páginas de cigarros o eventos, de la marca que el visitante decide contactar, de proveedores de autenticación, pago, medios, IA, búsqueda, correo y notificaciones, y automáticamente de navegadores, apps nativas, dispositivos, solicitudes QR y registros del servicio.
4. Finalidades y bases legales
- Contrato y servicio solicitado: crear cuentas, autenticar, operar las cuentas Lounge, los guardados, las casas seguidas, el diario de catas, las recomendaciones y la trivia, crear o vincular el registro de suscriptor de una marca cuando un miembro del Lounge la sigue con las novedades por correo activadas, alojar catálogos y medios, dirigir QR, ofrecer suscripciones, procesar calificaciones, respuestas del cuestionario, RSVP y contactos, generar borradores privados cuando se solicitan, entregar notificaciones y dar soporte.
- Eventos de cuenta: cuando el titular de una cuenta se registra, crea una marca, publica o retira un catálogo, agrega cigarros, conecta códigos QR, envía un anuncio, o inicia, cambia o cancela una prueba o suscripción, nuestros servidores envían el evento a PostHog con el identificador de la cuenta de QR Cigars y datos no personales como el plan o una cantidad. Estos eventos no contienen nombre, correo, teléfono, dirección de red ni ubicación, y no crean perfiles de persona. Lo mismo aplica cuando un miembro del Lounge se registra, sigue una casa o guarda un cigarro, y esos eventos nunca incluyen una respuesta del perfil.
- Estadísticas de búsqueda: cifras agregadas que Google Search Console ofrece para las páginas públicas de qrcigars.com, es decir impresiones, clics, tasa de clics, posición media y los términos de búsqueda que Google decide informar, por día. Google las agrega y filtra antes de que las recibamos y no contienen información sobre visitantes individuales.
- Consentimiento: enviar o habilitar marketing pedido por un visitante, permitir que PostHog guarde un identificador en cookies y almacenamiento local y grabe repeticiones de sesión enmascaradas cuando un visitante elige Permitir analíticas, y tratar respuestas opcionales de Consumer Insights para investigación de consumidores adultos, mejora del servicio e inteligencia de mercado desidentificada y agregada. El consentimiento puede retirarse para el futuro.
- Perfil y correos del Lounge: con tu consentimiento según el Aviso del perfil de consumidor, QR Cigars usa el perfil opcional para personalizar tus recomendaciones, tu resumen y las casas que te sugiere, y para crear las estadísticas agregadas descritas en la Sección 5. Con el consentimiento que das al crear una cuenta Lounge, QR Cigars te envía correos del Lounge como el resumen de casas y el Cigarro de la Semana hasta que los desactives. El perfil no se usa para publicidad fuera de QR Cigars, elegibilidad, precios ni decisiones con efectos legales o similares.
- Intereses legítimos: proteger el Servicio, evitar votos duplicados o abusivos, medir escaneos, contar sin cookies las visitas al catálogo, los clics de contacto, la interacción con el catálogo y las etiquetas de campaña, medir el uso del sitio y del panel, incluidos clics y mapas de calor, con Vercel Web Analytics y PostHog sin cookies ni almacenamiento en el dispositivo, registrar eventos de cuenta y facturación para analíticas del producto, dar a cada marca conteos sin identidad de sus seguidores y guardados del Lounge, informar a las marcas estadísticas de búsqueda agregadas, mantener fiabilidad, resolver fallos, mejorar funciones, proteger derechos y comprender uso agregado, equilibrado con los derechos individuales.
- Obligaciones legales: impuestos, contabilidad, solicitudes legales, sanciones, protección al consumidor y respuesta a incidentes.
- Protección de derechos: investigar abuso, conservar pruebas, resolver disputas y aplicar acuerdos.
5. Información visible para las marcas
La marca cuya página usas puede recibir su lista de suscriptores, solicitudes de contacto, comentarios, calificaciones y analíticas agregadas o seudónimas. Esto puede incluir los datos que enviaste, el cigarro y voto ligados a un seguimiento, geografía aproximada, dispositivo, referencia y actividad QR. Las marcas no reciben direcciones IP sin procesar de QR Cigars.
La marca también puede ver conteos agregados de encontrado y no encontrado para cada tienda que publicó. No recibe la ubicación precisa, la dirección IP sin procesar ni la identidad de quien reporta mediante esta función.
Cuando un miembro del Lounge sigue una casa con las novedades por correo activadas, esa marca recibe un registro de suscriptor ordinario con el nombre, el correo verificado y el idioma del miembro, marcado como seguimiento del Lounge. Cuando el miembro deja de seguirla, desactiva las novedades por correo o elimina la cuenta Lounge, el registro se da de baja y la marca lo conserva como prueba de la baja. Un seguimiento sin novedades por correo solo se cuenta, y la marca no recibe ninguna identidad por él.
Las marcas nunca reciben las respuestas del perfil, el diario de catas, los favoritos, las recomendaciones, las respuestas de trivia ni las otras casas que sigue un miembro del Lounge. Una marca ve sus conteos de seguidores y guardados y, en los planes que lo incluyen, estadísticas sobre los perfiles de sus seguidores solo cuando se cuentan al menos 25 personas y cada grupo mostrado tiene al menos 10; los grupos menores se ocultan.
Una marca participante no recibe respuestas sin agregar de Consumer Insights. Solo puede recibir un informe congelado y protegido por supresión cuando se alcance el grupo mínimo aplicable. QR Cigars podrá licenciar o vender posteriormente informes de mercado o comparativos desidentificados y agregados que cumplan sus controles de mínimo de personas y cuentas, celdas pequeñas, supresión complementaria y predominio; esos informes no revelan respuestas individuales ni resultados identificables de otra marca participante.
La actividad de catálogo de las marcas que no hayan desactivado el intercambio de datos (escaneos QR, visitas al catálogo, toques de contacto, interacción y conteos de seguidores y guardados del Lounge, sin ningún identificador de visitante ni de miembro) puede combinarse entre marcas en el mismo tipo de informes de mercado agregados y desidentificados, con los mismos controles. Las respuestas del perfil del Lounge solo pueden incluirse en esos informes con los mismos controles, nunca como un perfil individual.
QR Cigars se compromete públicamente a mantener los Datos Agregados Desidentificados en forma desidentificada, a no intentar reidentificar a una persona, hogar o cliente participante, y a prohibir contractualmente que los destinatarios de informes intenten reidentificar o usen un informe para singularizar a un participante.
Los titulares de marca deben usar esta información según su propio aviso y la ley. QR Cigars no controla mensajes ni tratamiento que una marca realice después de exportar datos.
6. Cómo divulgamos información
QR Cigars no vende información personal por dinero ni la comparte para publicidad conductual entre contextos. No usamos datos sensibles para inferir características ni los divulgamos conscientemente a corredores de datos.
- Proveedores de autenticación, base de datos, almacenamiento, alojamiento, teselas de mapa, analíticas, pagos, correo, procesamiento de medios, IA o búsqueda solicitada por un usuario autorizado de la marca, notificaciones móviles, seguridad y soporte. Incluyen Clerk, Supabase, Vercel, OpenStreetMap u otro proveedor de teselas configurado, PostHog, Stripe, Resend, Bunny, Anthropic, OpenAI, xAI, Apple y Sentry cuando la función correspondiente está activa. El proveedor de mapas recibe datos ordinarios de red y el área solicitada, pero QR Cigars no le envía el valor preciso de geolocalización del navegador.
- La marca u organización que intencionalmente pediste que te contacte, incluida una casa que sigues desde una cuenta Lounge con las novedades por correo activadas.
- Asesores, auditores, aseguradores y partes de una transacción bajo obligaciones de confidencialidad.
- Autoridades u otras partes cuando la ley lo exija o sea razonablemente necesario para proteger usuarios, público, QR Cigars o derechos legales.
- Un sucesor en fusión, financiamiento, adquisición, reorganización o venta, sujeto a avisos y requisitos de privacidad aplicables.
8. Conservación
- Los registros de cuenta, contrato y facturación se guardan mientras la cuenta está activa y después cuando sea necesario para impuestos, contabilidad, fraude, disputas y obligaciones legales.
- El contenido de marca y catálogo permanece hasta que un usuario autorizado lo borra o cierra la cuenta, sujeto a respaldos y retenciones legales.
- Los medios privados, borradores de IA, candidatos de Newsroom, registros de eventos, libros de uso y auditorías relacionadas permanecen mientras sean necesarios para el espacio, historial de derechos, medición, seguridad o contrato, y luego se eliminan o desidentifican según los controles de la función y los ciclos de respaldo.
- Un dispositivo de notificaciones permanece registrado hasta que se revoque, deje de ser válido o sea eliminado bajo procedimientos de conservación y seguridad. Los trabajos de notificación y sus resultados se conservan por un período limitado como registros operativos y de auditoría.
- Los registros de suscriptores y contactos permanecen hasta que la marca o QR Cigars los elimina, la persona retira u objeta, o dejan de ser necesarios. Cuando una persona se suscribe por correo, QR Cigars envía un correo de confirmación y mantiene la dirección fuera de las audiencias de anuncios de la plataforma hasta que la persona confirma. Un seguimiento desde una cuenta Lounge se confirma, en cambio, con el correo verificado de la cuenta. Cuando una marca envía anuncios por la plataforma, QR Cigars los transmite en su nombre: cada anuncio incluye un enlace de baja y una cabecera de baja en un clic, y una dirección dada de baja queda excluida de los futuros anuncios de esa marca mientras el registro se conserva como prueba de la baja. Cada marca sigue siendo responsable de cualquier regla adicional de confirmación, consentimiento y mensajería aplicable al contacto fuera de la plataforma.
- Una cuenta Lounge y todo lo vinculado a ella (perfil, favoritos, casas seguidas, diario de catas, recomendaciones, respuestas de trivia y registros de correo) se conservan mientras exista la cuenta. Cuando el miembro elimina la cuenta, se borran de inmediato y cada registro de suscriptor de marca vinculado se da de baja, salvo las copias de respaldo, que vencen en su ciclo normal. Una cuenta sin inicio de sesión durante 24 meses recibe un aviso y luego se elimina de la misma forma, salvo que el miembro inicie sesión.
- Los registros de escaneos QR pierden su hash de visitante, ciudad y región a los 400 días. Los registros de escaneos, visitas al catálogo y clics de contacto se eliminan a los 800 días, lo que mantiene un año completo de informes comparable con el año anterior. Se conservan conteos diarios agregados que no contienen ningún identificador de visitante para el historial de tendencias.
- Calificaciones, comentarios, auditorías y otras analíticas se conservan mientras sean razonablemente útiles para servicio, seguridad, tendencias e informes y luego se eliminan, agregan o desidentifican.
- Las respuestas sin agregar de Consumer Insights vencen como máximo 400 días después del envío y pueden eliminarse antes con el comprobante firmado que conserva el navegador que las envió. Una respuesta ya incorporada a un informe congelado, suficientemente agregado y no identificable no puede separarse ni revertirse dentro de ese informe, pero la respuesta sin agregar conservada sigue sujeta a retiro y vencimiento.
- La duración de cookies y almacenamiento se describe en su Aviso. Los respaldos se eliminan en ciclos salvo conservación legal.
9. Transferencias internacionales
QR Cigars y sus proveedores pueden procesar información en Estados Unidos y otros países con protecciones distintas. Cuando corresponde, tomamos medidas destinadas a usar mecanismos legales de transferencia, términos de tratamiento de proveedores, salvaguardas contractuales u otras protecciones aprobadas. Contáctanos para solicitar información disponible sobre salvaguardas relevantes.
10. Tus derechos de privacidad
Según tu ubicación, puedes tener derecho a conocer o acceder, obtener copia portable, corregir, eliminar, restringir u oponerte, retirar consentimiento, excluir venta o publicidad dirigida, limitar ciertos datos sensibles y apelar una denegación. También puedes reclamar ante tu autoridad local. No discriminamos por ejercer derechos.
Un miembro del Lounge puede revisar y cambiar sus respuestas del perfil y sus opciones de correo, y eliminar la cuenta, en la configuración del Lounge en cualquier momento y sin contactarnos. Eliminar la cuenta borra el perfil y todo lo vinculado a él y da de baja cada registro de suscriptor de marca vinculado; cada marca conserva su propio registro de esa baja, como con cualquier baja. Para saber cómo usó una marca tu registro de suscriptor fuera de QR Cigars, contacta a esa marca.
Envía la solicitud a hello@qrcigars.com. Describe tu relación con QR Cigars y la marca o página involucrada. Podemos verificar identidad y autoridad. Los agentes autorizados pueden solicitar cuando la ley lo permita. Puede conservarse información si aplica una excepción, como seguridad, reclamaciones, impuestos o derechos de otra persona.
11. Divulgaciones regionales
- EEE y Reino Unido: las bases legales figuran arriba. Puedes contactar a tu autoridad de control. QR Cigars no toma decisiones solo automatizadas con efectos legales o similares significativos.
- California y otros estados: en los 12 meses anteriores recopilamos y divulgamos las categorías de las Secciones 2 y 6 para los fines de la Sección 4. No vendimos ni compartimos datos para publicidad conductual entre contextos. Respetamos señales aplicables manteniendo esta práctica de no venta y no compartición.
- Brasil: puedes pedir confirmación, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad cuando esté regulada, información de compartición y retiro de consentimiento, sujeto a la LGPD y sus excepciones.
- Canadá y otras regiones: puedes pedir acceso y corrección y cuestionar nuestro cumplimiento mediante el canal indicado, sujeto a ley local.
12. Menores y edad legal para fumar
QR Cigars no se dirige a menores ni a personas por debajo de la edad legal para fumar. Las cuentas comerciales son para adultos. Una cuenta Lounge exige al registrarse una verificación de la fecha de nacimiento que muestre que la persona tiene 21 años o más, en todos los países; la fecha se descarta después de la verificación y solo se conservan el resultado y un rango general de edad. La participación opcional en Consumer Insights exige una confirmación separada de edad legal para fumar y consentimiento para la investigación. No recopilamos conscientemente datos de niños mediante páginas públicas ni el Lounge. Si sabemos que una cuenta Lounge pertenece a alguien menor de 21 años, la eliminamos. Si crees que un menor dio datos, contáctanos para investigar y eliminarlos cuando corresponda.
13. Seguridad
Usamos medidas administrativas, técnicas y organizativas diseñadas para proteger datos, incluidos controles de acceso, reglas de base de datos, secretos del servidor, hashing de ciertos identificadores y auditorías. Ningún sistema es totalmente seguro y no podemos garantizar seguridad absoluta.
14. Cambios y contacto
Podemos actualizar esta Política cuando cambien productos, proveedores o leyes. Publicaremos la fecha revisada y daremos aviso adicional cuando corresponda. Para preguntas, solicitudes o quejas, escribe a hello@qrcigars.com o a Rojocuadrado LLC, que opera como QR Cigars, 1309 Coffeen Avenue, Suite 1200, Sheridan, Wyoming 82801, Estados Unidos.