Seguridad de datos

Esta página resume cómo QR Fácil (app Android: com.disyscon.qrcodes), operada por Disyscon (“Disyscon”), recopila, usa y protege los datos del usuario. Está pensada para el formulario de Data safety de Google Play y para usuarios que quieran una vista clara del tratamiento. Complementa nuestra Política de privacidad.

1. Resumen para Google Play

• ¿La app recopila datos del usuario? Sí.
• ¿Se comparten datos con terceros? Sí, solo con proveedores necesarios para operar el servicio (hosting, correo, autenticación Google, Google Play Billing). No vendemos datos personales.
• ¿Los datos se cifran en tránsito? Sí (HTTPS / TLS).
• ¿El usuario puede solicitar la eliminación de sus datos? Sí (eliminar cuenta en la app o escribiendo a soporte).

2. Datos que se recopilan

Categorías alineadas con el cuestionario de Data safety de Play Console:

2.1 Información personal

• Nombre — al crear o editar el perfil.
• Correo electrónico — registro, inicio de sesión y comunicaciones operativas.
• ID de usuario — identificador interno de la cuenta en nuestros servidores.
• Foto de perfil (opcional) — si el usuario la sube.

2.2 Información financiera

• Historial de compras / info de pago del servicio: plan, referencias de pago, estado de suscripción.
• Transferencia bancaria: comprobantes y referencias que el usuario sube para validar el pago (no almacenamos números de tarjeta).
• Google Play Billing: tokens/identificadores de compra verificados en el servidor para activar Pro. El cobro lo gestiona Google Play; no recibimos el número completo de la tarjeta.

2.3 Fotos y archivos

• Imágenes / archivos: logos o imágenes que el usuario incorpora al diseño del QR, y comprobantes de pago cuando aplica.

2.4 Actividad en la app

• Interacciones con la app / contenido generado por el usuario: códigos QR creados, configuraciones de diseño, destinos de redirección (QR dinámicos) y preferencias de cuenta.
• Diagnóstico / rendimiento (técnico): registros necesarios para operar y asegurar el servicio (por ejemplo errores o abuso).

2.5 Identificadores de dispositivo y otros datos técnicos

• Dirección IP, tipo de dispositivo/navegador u otros metadatos técnicos cuando usas la API o abres enlaces de QR dinámicos.
• En escaneos de QR dinámicos podemos registrar fecha, dispositivo aproximado y país/región cuando están disponibles, para analytics del dueño del QR (función Pro).

2.6 Autenticación con Google

Si eliges “Continuar con Google”, recibimos datos básicos de identidad que Google comparte (por ejemplo correo, nombre e ID de cuenta) para crear o iniciar sesión. Eso se rige también por las políticas de Google.

3. Finalidad del tratamiento

• Funcionalidad de la app: crear cuenta, generar y administrar QR, redirecciones dinámicas, personalización y analytics.
• Gestión de la cuenta: autenticación, verificación de correo, restablecimiento de contraseña, eliminación de cuenta.
• Pagos y suscripciones: activar/mantener el plan Pro (transferencia o Google Play).
• Seguridad y fraude: prevenir abuso y proteger cuentas.
• Comunicaciones del desarrollador: correos operativos del servicio (no spam comercial no solicitado).

4. ¿Se comparten datos?

Compartimos datos únicamente con proveedores que nos ayudan a prestar el servicio, bajo contratos o términos adecuados, por ejemplo:

• Hosting / infraestructura del backend.
• Proveedores de correo (SMTP).
• Google (inicio de sesión OAuth / ID token y Google Play Billing).

No vendemos datos a anunciantes ni a brokers de datos.

5. Manejo de seguridad

• Transmisión cifrada con HTTPS.
• Contraseñas almacenadas con hashing (no en texto plano).
• Acceso a comprobantes de pago restringido (uso interno / administración).
• Tokens de API (Sanctum) bajo control del usuario (cerrar sesión / eliminar cuenta).

6. Eliminación de datos

Puedes eliminar tu cuenta desde la app (Ajustes) o solicitarlo en Eliminar cuenta / soporte@disyscon.com. Al eliminar la cuenta se revoca el acceso y se eliminan o anonimizan los datos personales asociados, salvo retenciones legales imprescindibles.

7. Datos opcionales vs. necesarios

• Necesarios para la cuenta básica: correo, credenciales (o Google Sign-In), datos de uso del servicio.
• Opcionales: foto de perfil, logo en el QR, frase/caption de diseño, uso de analytics Pro, métodos de pago (solo si pasas a Pro).

8. Menores

La app no está dirigida a menores de 13 años (o la edad mínima aplicable en tu jurisdicción).

9. Relación con otras políticas

• Política de privacidad — detalle legal del tratamiento.
• Términos y condiciones — condiciones de uso del servicio.

10. Contacto

Preguntas sobre Data safety o privacidad: soporte@disyscon.com · Disyscon · https://disyscon.com.