Política de privacidad
Última actualización: 21 de julio de 2026
Responsable del tratamiento
Esta Política de privacidad explica cómo QrX B.V. ("QrX", "nosotros", "nos", "nuestro") recopila, usa, almacena y protege los datos personales cuando usted utiliza nuestra plataforma, sitios web, aplicaciones móviles y servicios (conjuntamente, los "Servicios"). QrX B.V. actúa como responsable del tratamiento de los datos personales descritos en esta política.
QrX B.V.
Deventerweg 2A, 3843 GD Harderwijk, The Netherlands
KVK: 99715554
BTW: NL869103076B01
Email: [email protected]
1. Qué datos personales recopilamos
Los datos personales que recopilamos dependen de cómo interactúa usted con nuestros Servicios. Recopilamos las siguientes categorías de datos:
Información de la cuenta: nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa, datos de registro mercantil y credenciales de inicio de sesión cuando crea una cuenta QrX.
Datos de transacciones: importes de pago, estado del pago, referencias de pedidos, direcciones de entrega, eventos de escaneo de códigos QR y confirmaciones de pago procesadas a través de nuestra plataforma.
Información financiera: datos de cuentas bancarias (IBAN), direcciones de facturación, datos de facturación e información de liquidación de pagos necesaria para procesar transacciones.
Datos técnicos: dirección IP, tipo de navegador, identificadores de dispositivo, sistema operativo, resolución de pantalla y analíticas de uso recopiladas automáticamente cuando accede a nuestros Servicios.
Datos de comunicación: mensajes, solicitudes de soporte, comentarios y correspondencia intercambiada con nuestro equipo.
Datos de entrega: información del transportista, números de seguimiento, actualizaciones del estado de la entrega y registros de prueba de entrega relacionados con los flujos de QrX On Delivery.
2. Cómo usamos su información
Procesamos los datos personales solo para fines específicos y legítimos:
Para proporcionar y operar nuestros servicios de pago, incluida la generación de códigos QR, el procesamiento de pagos, la coordinación de entregas y el seguimiento de transacciones en tiempo real.
Para verificar su identidad, autenticar su cuenta y mantener la seguridad de nuestra plataforma mediante medidas de detección y prevención del fraude.
Para comunicarnos con usted sobre su cuenta, transacciones y actualizaciones del servicio, y responder a sus solicitudes de soporte.
Para procesar liquidaciones, generar facturas y gestionar la facturación de acuerdo con su acuerdo de comercio.
Para mejorar el rendimiento de nuestra plataforma, desarrollar nuevas funciones y analizar patrones de uso para mejorar la experiencia del usuario.
Para cumplir con obligaciones legales, incluidas las declaraciones fiscales, la normativa contra el blanqueo de capitales y los requisitos de conservación de registros financieros conforme a la legislación neerlandesa y de la UE.
3. Base legal del tratamiento
Conforme al RGPD, procesamos los datos personales sobre las siguientes bases legales:
Ejecución de un contrato: tratamiento necesario para proporcionar nuestros Servicios a comercios, transportistas y clientes, incluida la gestión de cuentas y el procesamiento de pagos.
Intereses legítimos: tratamiento necesario para la prevención del fraude, la seguridad de la plataforma, la mejora del servicio y las analíticas de negocio, cuando estos intereses no prevalecen sobre sus derechos.
Obligaciones legales: tratamiento requerido para cumplir con la legislación fiscal neerlandesa, la normativa financiera, la legislación contra el blanqueo de capitales y otros requisitos legales obligatorios.
Consentimiento: cuando nos basamos en su consentimiento explícito, por ejemplo para comunicaciones de marketing o cookies analíticas opcionales. Puede retirar su consentimiento en cualquier momento.
4. Compartición de datos
Compartimos datos personales solo cuando es necesario para los fines descritos en esta política. Los destinatarios incluyen:
Proveedores de servicios de pago: Stripe, Mollie y MultiSafePay procesan pagos en nombre de nuestros comercios. Cada PSP actúa como responsable independiente o encargado del tratamiento según el flujo de la transacción.
Socios de entrega: transportistas como UPS reciben los datos de entrega y pago necesarios para coordinar las operaciones de QrX On Delivery, junto con otros socios de entrega configurados por el comercio.
Proveedores de infraestructura en la nube: usamos Google Cloud Platform y Cloudflare para el alojamiento, la entrega de contenidos y el almacenamiento de datos, con datos almacenados y procesados dentro del Espacio Económico Europeo.
Proveedores de comunicación: SendGrid (correo electrónico), Bird (SMS y WhatsApp) y Firebase (notificaciones push) procesan datos de contacto para entregar mensajes transaccionales en nuestro nombre.
Analítica y supervisión: Sentry para el seguimiento de errores e Intercom para el soporte al cliente, ambos sujetos a acuerdos de procesamiento de datos.
Nunca vendemos sus datos personales a terceros. Todos los encargados y socios están contractualmente obligados a procesar los datos de forma segura y de conformidad con la legislación aplicable.
5. Transferencias internacionales de datos
QrX almacena y procesa los datos principalmente dentro del Espacio Económico Europeo (EEE). Cuando los datos se transfieren fuera del EEE (por ejemplo, a proveedores de servicios en Estados Unidos), garantizamos que existan las salvaguardas adecuadas, incluidas las Cláusulas Contractuales Tipo de la UE (SCC), acuerdos de procesamiento de datos con requisitos de seguridad adecuados y protecciones técnicas como el cifrado en tránsito y en reposo. Evaluamos periódicamente las prácticas de protección de datos de nuestros proveedores de servicios internacionales.
6. Seguridad de los datos
Implementamos medidas técnicas y organizativas estándar del sector para proteger sus datos personales, incluidas solicitudes a la API firmadas con HMAC para la integridad de las solicitudes, transmisión de datos cifrada mediante TLS 1.2 o superior, procesamiento de pagos seguro a través de proveedores de servicios de pago certificados PCI DSS, controles de acceso estrictos con permisos basados en roles y autenticación multifactor, evaluaciones de seguridad periódicas y supervisión de vulnerabilidades mediante Sentry, y sistemas cifrados de copia de seguridad y recuperación ante desastres. Aunque tomamos medidas exhaustivas para proteger sus datos, ningún sistema puede garantizar una seguridad absoluta. Usted es responsable de mantener la confidencialidad de sus propias credenciales de inicio de sesión.
7. Retención de datos
Conservamos los datos personales solo durante el tiempo necesario para cumplir los fines descritos en esta política. Los datos de la cuenta se conservan mientras dure su relación comercial con QrX y se eliminan dentro de los 12 meses posteriores al cierre de la cuenta, salvo que la ley exija una retención más prolongada. Los registros de transacciones se conservan durante un mínimo de 7 años de acuerdo con los requisitos neerlandeses de conservación de registros fiscales (Algemene wet inzake rijksbelastingen). Los registros técnicos y los datos analíticos se conservan hasta 24 meses. Los registros de comunicaciones se conservan hasta 36 meses para respaldar las relaciones continuas con los clientes.
8. Sus derechos conforme al RGPD
Conforme al Reglamento General de Protección de Datos, usted tiene los siguientes derechos respecto a sus datos personales:
Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre usted.
Derecho de rectificación: solicitar la corrección de datos personales inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de sus datos personales cuando no exista una razón imperiosa para continuar el tratamiento ("derecho al olvido").
Derecho de limitación: solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
Derecho a la portabilidad de los datos: recibir sus datos personales en un formato estructurado y legible por máquina y transmitirlos a otro responsable.
Derecho de oposición: oponerse al tratamiento basado en intereses legítimos, incluido el marketing directo.
Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, contáctenos en [email protected]. Responderemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos de los Países Bajos (Autoriteit Persoonsgegevens) en www.autoriteitpersoonsgegevens.nl.
9. Cookies y rastreo
Nuestra plataforma utiliza cookies y tecnologías similares para autenticación, preferencias y analítica. Las cookies esenciales son necesarias para que la plataforma funcione. Las cookies no esenciales solo se instalan con su consentimiento. Para conocer todos los detalles, lea nuestra Política de cookies.
10. Privacidad de los menores
Los servicios de QrX están diseñados para empresas y consumidores adultos. No recopilamos deliberadamente datos personales de menores de 16 años. Si descubrimos que hemos recopilado datos de un menor de forma involuntaria, los eliminaremos de inmediato. Si cree que un menor nos ha proporcionado datos personales, contáctenos en [email protected].
11. Cambios en esta política
Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías o requisitos legales. La versión más reciente siempre estará publicada en nuestro sitio web con la fecha de entrada en vigor actualizada. Cuando los cambios sean significativos, se lo notificaremos por correo electrónico o a través de la plataforma antes de que entren en vigor.
12. Contacto
Si tiene preguntas sobre esta Política de privacidad, desea ejercer sus derechos de protección de datos o tiene inquietudes sobre cómo tratamos sus datos personales, contacte con nuestro Delegado de Protección de Datos:
Empresa: QrX B.V.
Dirección: Deventerweg 2A, 3843 GD Harderwijk, The Netherlands
KVK: 99715554
BTW: NL869103076B01
Email: [email protected]