Respuestas a las preguntas que comercios, socios y revisores de seguridad hacen con más frecuencia al evaluar QrX. Para saber cómo protege QrX los datos en el día a día, consulte "Seguridad y protección de datos".

No. QrX B.V. no es un banco, una entidad de dinero electrónico ni un proveedor de servicios de pago autorizado. Los pagos de los consumidores los cobran proveedores de pagos autorizados (actualmente Stripe, Mollie y MultiSafePay). QrX proporciona el software, el flujo de pago QR y las herramientas para comercios en torno a esos pagos, y nunca retiene fondos de los clientes.

No. Los números de tarjeta y las credenciales de pago los gestiona el proveedor de pagos, que cumple con PCI DSS. QrX recibe el resultado del pago y lo usa para coordinar la entrega.

QrX aloja la plataforma en Google Cloud dentro del Espacio Económico Europeo. Si un proveedor de servicios transfiere datos fuera del EEE, QrX utiliza un mecanismo de transferencia válido, como las Cláusulas Contractuales Tipo de la UE.

La lista actualizada se mantiene en la Política de privacidad y en el Anexo de tratamiento de datos.

Sí. Cuando QrX trata los datos de los clientes de un comercio (para envíos, Payment on Delivery, envío de PIN o devoluciones), QrX es el encargado del tratamiento y el comercio es el responsable del tratamiento. El Anexo de tratamiento de datos de QrX (verwerkersovereenkomst) conforme al artículo 28 del RGPD forma parte de los Términos y condiciones de QrX y se aplica automáticamente. Puede leerlo en qrx.eu/data-processing-addendum. Cubre las medidas de seguridad, los subencargados (con 14 días para oponerse a uno nuevo), la notificación de brechas, las auditorías y la eliminación o devolución de los datos.

QrX notifica al comercio afectado sin dilación indebida tras tener conocimiento de una brecha de datos personales, a tiempo para que el comercio cumpla la obligación de notificación en 72 horas del artículo 33 del RGPD cuando sea aplicable.

El inicio de sesión en PortalX usa una contraseña más un código de verificación de un solo uso. Los permisos basados en roles definen lo que cada miembro del equipo puede ver y hacer, y la delimitación por cuenta mantiene los datos de cada comercio dentro de su propia cuenta y sus canales. El acceso a la API usa una clave de API del canal que se intercambia por tokens Bearer de corta duración, y los webhooks se firman con HMAC-SHA256.

QrX conserva los datos personales solo durante el tiempo necesario para su finalidad. Los registros fiscales se conservan durante el plazo legal (7 años, o 10 años para categorías específicas). La Política de privacidad indica los plazos de conservación vigentes para los datos operativos, los registros y las copias de seguridad, así como su estado de implementación.

QrX no toma decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o efectos significativos similares. El éxito o el fallo de un pago lo decide el proveedor de pagos autorizado. Los controles de fraude y seguridad pueden marcar una transacción para su revisión, y una persona puede revisar esa marca si se solicita.

La página pública de estado es status.qr-x.app.

Las páginas de Payment on Delivery de QrX se sirven en go.qr-x.app, el portal para comercios en portal.qr-x.app, la API en api.qr-x.net y el sitio web en qrx.eu. QrX nunca le pide su contraseña, código de verificación ni número de tarjeta por chat, correo electrónico o teléfono.

Sí. Contacte con el equipo de QrX a través de qrx.eu/security o qrx.eu/book-demo para hablar de su integración, sus requisitos de acceso y su cuestionario de seguridad. Según el Anexo de tratamiento de datos, QrX puede responder a solicitudes de auditoría con resúmenes o informes de seguridad actualizados.

Contacte con el soporte de QrX en [email protected] e indique que se trata de un informe de seguridad. Para asuntos de privacidad, escriba a [email protected]. No incluya secretos ni contraseñas en su mensaje. Los informes de seguridad siempre los gestiona una persona.