Esta política explica qué datos personales trata Paxin QR —la aplicación móvil y el panel web en tupaseqr.com—, con qué finalidad y durante cuánto tiempo.
1. Quién trata los datos
El servicio Paxin QR es operado por Paxin, con sitio en tupaseqr.com.
Es importante distinguir dos papeles:
- El organizador del evento decide qué datos carga y para qué evento. Es quien determina la finalidad del tratamiento.
- Paxin proporciona la herramienta y trata esos datos siguiendo las instrucciones del organizador.
Si usted es asistente a un evento y quiere ejercer sus derechos sobre sus datos, puede dirigirse al organizador del evento o escribirnos a la dirección del apartado 9.
2. Qué datos se tratan
Datos de los asistentes
Hay dos formas de que sus datos lleguen al sistema, y conviene distinguirlas:
- Los carga el organizador al preparar la acreditación, normalmente desde su propia lista de invitados o de empleados. En ese caso usted no introdujo nada: sus datos los aportó quien le invitó.
- Usted se registra en la página pública del evento. Entonces los introduce usted, y antes de enviarlos se le pide aceptar expresamente esta política. Guardamos la fecha y la hora de esa aceptación.
En ambos casos los datos son los mismos y se tratan igual:
| Dato | Para qué |
|---|---|
| Nombre y apellido | Identificar a la persona en su credencial y en la puerta |
| Correo electrónico | Enviarle su credencial. Es opcional: quien no lo tenga la recibe por otra vía |
| Empresa y cargo | Mostrarlos en la credencial y agrupar la entrega |
| Teléfono | Opcional, como vía alternativa de contacto |
| Categoría | Determinar a qué zonas del evento puede acceder |
Registros de acceso
Cada vez que se escanea una credencial se guarda: qué participante, en qué zona y puerta, en qué fecha y hora, si fue entrada o salida, si se validó con cámara o manualmente, y qué operador lo registró.
Sirve para el control de aforo y seguridad del evento, y para el informe que se entrega al organizador cuando termina.
Datos del personal que usa la aplicación
Nombre, correo y contraseña de acceso al sistema, y una etiqueta del dispositivo (modelo y un identificador) asociada a su sesión. Esa etiqueta existe para poder cerrar la sesión de un teléfono concreto si se pierde o es robado, sin afectar a las demás puertas.
3. La cámara del teléfono
La aplicación pide permiso de cámara únicamente para leer códigos QR. La imagen se procesa en el propio teléfono en tiempo real para decodificar el código.
No se toman fotografías, no se guardan imágenes y no se envía ninguna imagen a ningún servidor. Lo único que sale del teléfono es el texto del código leído.
4. Qué se guarda en el teléfono
Para que el control de acceso siga funcionando cuando falla la red del recinto —algo habitual en hoteles y centros de convenciones llenos—, la aplicación guarda en el propio dispositivo:
- Los datos del evento en curso necesarios para validar sin conexión.
- Los escaneos pendientes de sincronizar, hasta que vuelve la conexión y se envían.
- La sesión del operador.
Esta información se borra al desinstalar la aplicación.
5. Con quién se comparten
No vendemos datos personales ni los cedemos con fines publicitarios. Se comparten únicamente con quien hace falta para prestar el servicio:
- El organizador del evento, que es a quien pertenecen los datos de sus asistentes.
- El proveedor de envío de correo que entrega las credenciales, y que trata la dirección y el contenido del mensaje con esa única finalidad.
- El proveedor de alojamiento donde se ejecuta el servicio.
También podríamos comunicarlos si una autoridad competente lo requiriese legalmente.
6. Cuánto tiempo se conservan
30 días después del evento, sus datos personales se eliminan solos. No hace falta que lo pida nadie: el sistema lo hace por su cuenta, todos los días, de forma automática.
En concreto, pasados esos 30 días se borran del servidor:
- Su nombre y apellido
- Su correo electrónico y su teléfono
- Su empresa y su cargo
- Su código QR y el archivo de su credencial
Se conserva únicamente el recuento del evento: cuántas personas se registraron, cuántas entraron, a qué hora y por qué puerta. Son cifras sin nombres, y el organizador las necesita para su informe. De usted, en particular, no queda nada.
Antes de ese plazo, los datos se conservan mientras el organizador mantenga activo el evento. Si el organizador elimina un evento o un participante, sus datos y sus archivos se borran en ese momento, sin esperar a los 30 días. Y puede pedir la eliminación cuando quiera, por la vía del apartado 8.
Las sesiones del personal que opera el sistema caducan automáticamente a los 30 días.
7. Seguridad
- Todas las comunicaciones viajan cifradas mediante HTTPS.
- Las contraseñas se almacenan cifradas y no son recuperables en texto legible.
- Cada organizador solo puede ver los datos de sus propios eventos.
- El acceso al panel requiere autenticación y está limitado por perfiles.
- Se realizan copias de seguridad diarias de la información.
8. Sus derechos
Puede solicitar acceder a sus datos, corregirlos, eliminarlos, oponerse a su tratamiento o pedir una copia. Si sus datos se cargaron para un evento concreto, la vía más rápida es dirigirse al organizador de ese evento; también puede escribirnos directamente y le ayudaremos a tramitarlo.
9. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos:
10. Cambios en esta política
Si modificamos esta política, actualizaremos la fecha que aparece al pie. Los cambios relevantes se comunicarán a los organizadores con los que mantengamos una relación activa.