1. Alcance y roles de privacidad
Rojocuadrado LLC, una sociedad de responsabilidad limitada de un solo miembro constituida en Wyoming y que opera como QR Cigars, gestiona QR Cigars desde la República Dominicana y es el responsable o negocio respecto de los datos de cuenta, plataforma, facturación, seguridad y analíticas del servicio descritos aquí. Su dirección postal registrada es 1309 Coffeen Avenue, Suite 1200, Sheridan, Wyoming 82801, Estados Unidos.
Una marca de cigarros normalmente actúa como responsable independiente respecto de los datos de contacto, registros de suscriptores y decisiones de marketing enviados a esa marca. QR Cigars aloja y procesa esos datos para prestar la función, incluido transmitir anuncios de correo por instrucción de la marca y operar el mecanismo de baja de esos correos. Las solicitudes sobre correos, mensajes de WhatsApp u otros usos posteriores de una marca deben dirigirse a esa marca, aunque también puedes contactarnos para recibir ayuda.
2. Información que recopilamos
- Cuenta e identidad: nombre, correo, idioma, identificadores de autenticación, rol en la organización y configuración.
- Marca y catálogo: contacto de la marca, país, logos, fotografías, historias, especificaciones, enlaces, colecciones y contenido subido.
- Facturación: plan, estado de suscripción, fechas de prueba, facturas, referencias de transacción y metadatos limitados. Clerk y Stripe procesan la tarjeta completa; QR Cigars no guarda números completos de tarjeta.
- Suscriptores y contactos: nombre y apellido cuando se proporcionan, correo o WhatsApp, canal elegido, fecha de consentimiento, QR de origen, cigarro calificado y voto en solicitudes de seguimiento.
- Calificaciones y comentarios: voto positivo o negativo, comentario opcional, hora, hash unidireccional de dispositivo y hash unidireccional de dirección de red.
- Respuestas del cuestionario de gustos: respuestas seleccionadas, contexto de página, hora, hash unidireccional de dispositivo, hash unidireccional de dirección de red y, si el visitante luego se une a la lista de la marca, un vínculo con ese registro de suscriptor.
- Investigación opcional Consumer Insights: confirmación de edad legal, registro de consentimiento, versión del aviso, rango general de edad opcional, identidad de género, experiencia con cigarros, frecuencia y canal de compra, fuente de descubrimiento, intención de compra, contexto de página, idioma, hora, país aproximado cuando esté disponible y hash de un token aleatorio de respuesta de un solo uso. La respuesta no contiene nombre, contacto, registro de suscriptor, dirección IP sin transformar, identificador estable de dispositivo o visitante, agente de usuario, código QR, cigarro exacto, ubicación exacta ni texto libre.
- Uso y analíticas QR: ruta, código QR, vistas, clics de contacto, hora, país, región y ciudad aproximados, tipo de dispositivo, navegador, sistema operativo, idioma, dominio de referencia y hash unidireccional de visitante.
- Localizador de tiendas: nombres de vendedores físicos y en línea, direcciones, coordenadas, enlaces de compra, cobertura de envío, contacto y notas bilingües proporcionados por la marca, y si un visitante reportó encontrar o no encontrar sus cigarros en una tienda física. Guardamos un hash unidireccional del visitante para evitar duplicados y abuso. Si eliges ordenar por cercanía, tu ubicación precisa permanece en tu dispositivo y no se envía a QR Cigars.
- Eventos y RSVP: detalles del evento, elementos de catálogo elegidos, atribución del QR de contacto, nombre y datos de contacto del asistente cuando se envían, consentimiento de RSVP, consentimiento separado y opcional de marketing, estado de respuesta y analíticas del evento.
- Espacios premium: medios subidos y registros de derechos o procedencia; temas de monitoreo y fuentes candidatas; instrucciones para IA, datos aprobados del catálogo usados como contexto, borradores generados, proveedor y modelo elegidos, decisiones de revisión y registros de uso o costo. Las claves de proveedor aportadas por una marca se cifran y no regresan al navegador.
- App nativa y notificaciones: token y entorno de notificaciones de Apple, versión de la app y del sistema operativo, modelo del dispositivo, preferencias por marca, estado de entrega y marca o cuenta elegida en QR Cigars Pulse. El texto en la pantalla bloqueada no incluye la identidad del suscriptor.
- Soporte y administración: mensajes, solicitudes, notas internas de soporte, cambios de plan, auditorías y reportes de seguridad.
3. Fuentes de información
Recibimos información directamente de ti, de usuarios autorizados de tu organización, de visitantes que escanean o interactúan con páginas de cigarros o eventos, de la marca que el visitante decide contactar, de proveedores de autenticación, pago, medios, IA, búsqueda, correo y notificaciones, y automáticamente de navegadores, apps nativas, dispositivos, solicitudes QR y registros del servicio.
4. Finalidades y bases legales
- Contrato y servicio solicitado: crear cuentas, autenticar, alojar catálogos y medios, dirigir QR, ofrecer suscripciones, procesar calificaciones, respuestas del cuestionario, RSVP y contactos, generar borradores privados cuando se solicitan, entregar notificaciones y dar soporte.
- Consentimiento: enviar o habilitar marketing pedido por un visitante, guardar analíticas opcionales del navegador y tratar respuestas opcionales de Consumer Insights para investigación de consumidores adultos, mejora del servicio e inteligencia de mercado desidentificada y agregada. El consentimiento puede retirarse para el futuro.
- Intereses legítimos: proteger el Servicio, evitar votos duplicados o abusivos, medir escaneos, mantener fiabilidad, resolver fallos, mejorar funciones, proteger derechos y comprender uso agregado, equilibrado con los derechos individuales.
- Obligaciones legales: impuestos, contabilidad, solicitudes legales, sanciones, protección al consumidor y respuesta a incidentes.
- Protección de derechos: investigar abuso, conservar pruebas, resolver disputas y aplicar acuerdos.
5. Información visible para las marcas
La marca cuya página usas puede recibir su lista de suscriptores, solicitudes de contacto, comentarios, calificaciones y analíticas agregadas o seudónimas. Esto puede incluir los datos que enviaste, el cigarro y voto ligados a un seguimiento, geografía aproximada, dispositivo, referencia y actividad QR. Las marcas no reciben direcciones IP sin procesar de QR Cigars.
La marca también puede ver conteos agregados de encontrado y no encontrado para cada tienda que publicó. No recibe la ubicación precisa, la dirección IP sin procesar ni la identidad de quien reporta mediante esta función.
Una marca participante no recibe respuestas sin agregar de Consumer Insights. Solo puede recibir un informe congelado y protegido por supresión cuando se alcance el grupo mínimo aplicable. QR Cigars podrá licenciar o vender posteriormente informes de mercado o comparativos desidentificados y agregados que cumplan sus controles de mínimo de personas y cuentas, celdas pequeñas, supresión complementaria y predominio; esos informes no revelan respuestas individuales ni resultados identificables de otra marca participante.
QR Cigars se compromete públicamente a mantener los Datos Agregados Desidentificados en forma desidentificada, a no intentar reidentificar a una persona, hogar o cliente participante, y a prohibir contractualmente que los destinatarios de informes intenten reidentificar o usen un informe para singularizar a un participante.
Los titulares de marca deben usar esta información según su propio aviso y la ley. QR Cigars no controla mensajes ni tratamiento que una marca realice después de exportar datos.
6. Cómo divulgamos información
QR Cigars no vende información personal por dinero ni la comparte para publicidad conductual entre contextos. No usamos datos sensibles para inferir características ni los divulgamos conscientemente a corredores de datos.
- Proveedores de autenticación, base de datos, almacenamiento, alojamiento, teselas de mapa, analíticas, pagos, correo, procesamiento de medios, IA o búsqueda solicitada por un usuario autorizado de la marca, notificaciones móviles, seguridad y soporte. Incluyen Clerk, Supabase, Vercel, OpenStreetMap u otro proveedor de teselas configurado, PostHog, Stripe, Resend, Bunny, Anthropic, OpenAI, xAI, Apple y Sentry cuando la función correspondiente está activa. El proveedor de mapas recibe datos ordinarios de red y el área solicitada, pero QR Cigars no le envía el valor preciso de geolocalización del navegador.
- La marca u organización que intencionalmente pediste que te contacte.
- Asesores, auditores, aseguradores y partes de una transacción bajo obligaciones de confidencialidad.
- Autoridades u otras partes cuando la ley lo exija o sea razonablemente necesario para proteger usuarios, público, QR Cigars o derechos legales.
- Un sucesor en fusión, financiamiento, adquisición, reorganización o venta, sujeto a avisos y requisitos de privacidad aplicables.
8. Conservación
- Los registros de cuenta, contrato y facturación se guardan mientras la cuenta está activa y después cuando sea necesario para impuestos, contabilidad, fraude, disputas y obligaciones legales.
- El contenido de marca y catálogo permanece hasta que un usuario autorizado lo borra o cierra la cuenta, sujeto a respaldos y retenciones legales.
- Los medios privados, borradores de IA, candidatos de Newsroom, registros de eventos, libros de uso y auditorías relacionadas permanecen mientras sean necesarios para el espacio, historial de derechos, medición, seguridad o contrato, y luego se eliminan o desidentifican según los controles de la función y los ciclos de respaldo.
- Un dispositivo de notificaciones permanece registrado hasta que se revoque, deje de ser válido o sea eliminado bajo procedimientos de conservación y seguridad. Los trabajos de notificación y sus resultados se conservan por un período limitado como registros operativos y de auditoría.
- Los registros de suscriptores y contactos permanecen hasta que la marca o QR Cigars los elimina, la persona retira u objeta, o dejan de ser necesarios. Cuando una persona se suscribe por correo, QR Cigars envía un correo de confirmación y mantiene la dirección fuera de las audiencias de anuncios de la plataforma hasta que la persona confirma. Cuando una marca envía anuncios por la plataforma, QR Cigars los transmite en su nombre: cada anuncio incluye un enlace de baja y una cabecera de baja en un clic, y una dirección dada de baja queda excluida de los futuros anuncios de esa marca mientras el registro se conserva como prueba de la baja. Cada marca sigue siendo responsable de cualquier regla adicional de confirmación, consentimiento y mensajería aplicable al contacto fuera de la plataforma.
- Calificaciones, comentarios, escaneos, auditorías y analíticas se conservan mientras sean razonablemente útiles para servicio, seguridad, tendencias e informes y luego se eliminan, agregan o desidentifican.
- Las respuestas sin agregar de Consumer Insights vencen como máximo 400 días después del envío y pueden eliminarse antes con el comprobante firmado que conserva el navegador que las envió. Una respuesta ya incorporada a un informe congelado, suficientemente agregado y no identificable no puede separarse ni revertirse dentro de ese informe, pero la respuesta sin agregar conservada sigue sujeta a retiro y vencimiento.
- La duración de cookies y almacenamiento se describe en su Aviso. Los respaldos se eliminan en ciclos salvo conservación legal.
9. Transferencias internacionales
QR Cigars y sus proveedores pueden procesar información en Estados Unidos y otros países con protecciones distintas. Cuando corresponde, tomamos medidas destinadas a usar mecanismos legales de transferencia, términos de tratamiento de proveedores, salvaguardas contractuales u otras protecciones aprobadas. Contáctanos para solicitar información disponible sobre salvaguardas relevantes.
10. Tus derechos de privacidad
Según tu ubicación, puedes tener derecho a conocer o acceder, obtener copia portable, corregir, eliminar, restringir u oponerte, retirar consentimiento, excluir venta o publicidad dirigida, limitar ciertos datos sensibles y apelar una denegación. También puedes reclamar ante tu autoridad local. No discriminamos por ejercer derechos.
Envía la solicitud a hello@qrcigars.com. Describe tu relación con QR Cigars y la marca o página involucrada. Podemos verificar identidad y autoridad. Los agentes autorizados pueden solicitar cuando la ley lo permita. Puede conservarse información si aplica una excepción, como seguridad, reclamaciones, impuestos o derechos de otra persona.
11. Divulgaciones regionales
- EEE y Reino Unido: las bases legales figuran arriba. Puedes contactar a tu autoridad de control. QR Cigars no toma decisiones solo automatizadas con efectos legales o similares significativos.
- California y otros estados: en los 12 meses anteriores recopilamos y divulgamos las categorías de las Secciones 2 y 6 para los fines de la Sección 4. No vendimos ni compartimos datos para publicidad conductual entre contextos. Respetamos señales aplicables manteniendo esta práctica de no venta y no compartición.
- Brasil: puedes pedir confirmación, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad cuando esté regulada, información de compartición y retiro de consentimiento, sujeto a la LGPD y sus excepciones.
- Canadá y otras regiones: puedes pedir acceso y corrección y cuestionar nuestro cumplimiento mediante el canal indicado, sujeto a ley local.
12. Menores y edad legal para fumar
QR Cigars no se dirige a menores ni a personas por debajo de la edad legal para fumar. Las cuentas son para adultos. La participación opcional en Consumer Insights exige una confirmación separada de edad legal para fumar y consentimiento para la investigación. No recopilamos conscientemente datos de niños mediante páginas públicas. Si crees que un menor dio datos, contáctanos para investigar y eliminarlos cuando corresponda.
13. Seguridad
Usamos medidas administrativas, técnicas y organizativas diseñadas para proteger datos, incluidos controles de acceso, reglas de base de datos, secretos del servidor, hashing de ciertos identificadores y auditorías. Ningún sistema es totalmente seguro y no podemos garantizar seguridad absoluta.
14. Cambios y contacto
Podemos actualizar esta Política cuando cambien productos, proveedores o leyes. Publicaremos la fecha revisada y daremos aviso adicional cuando corresponda. Para preguntas, solicitudes o quejas, escribe a hello@qrcigars.com o a Rojocuadrado LLC, que opera como QR Cigars, 1309 Coffeen Avenue, Suite 1200, Sheridan, Wyoming 82801, Estados Unidos.