El generador de códigos QR funciona en tu navegador, y lo que escribes en él (un enlace, la contraseña del Wi-Fi, un contacto) no llega hasta nosotros. Esta política explica, sin jerga legal, los pocos datos que trata el sitio, para qué sirven, por cuánto tiempo y cómo ejerces tus derechos según la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018).
- Lo que escribes en el generador se queda en tu dispositivo: no lo recibimos, no lo guardamos y no lo vemos.
- Contamos visitas y clics de la forma más simple posible: sin cookies, sin guardar la IP y sin identificar a nadie.
- Tu nombre y tu correo electrónico solo nos llegan si creas la cuenta gratis, te unes a la lista de espera de Pro o nos escribes por la página de contacto.
- Quienes tienen cuenta reciben de vez en cuando consejos sobre ella; las novedades, solo quien las pide. Todo correo trae el enlace para darte de baja, y un clic basta.
- El logo que pones en el código QR se queda solo en tu dispositivo: no se envía ni se guarda.
- Hoy el sitio no usa cookies de publicidad. Si algún día muestra anuncios de Google, podrás elegir si aceptas los personalizados.
¿Quién es el responsable de tus datos?
El sitio qrcodegratuito.com.br, el Código QR Gratis Para Siempre, está a cargo de GROWA Serviços e Treinamentos Ltda., CNPJ 64.778.625/0001-61, con sede en São Luís (MA), Brasil. GROWA es la responsable de los datos tratados aquí (el “controlador”, en el lenguaje de la LGPD). Para cualquier asunto de privacidad, incluido el ejercicio de tus derechos, el canal es nuestra página de contacto.
¿Qué datos tratamos y por qué?
Lo que escribes en el generador: nada llega hasta nosotros
El código QR fijo se crea en tu propio navegador. Lo que escribes (un enlace, la contraseña del Wi-Fi, los datos de un contacto) se convierte en el dibujo del código QR allí mismo, en tu dispositivo, y no se envía a nuestro servidor. Por eso no tenemos copia de tus códigos QR ni de lo que contienen.
Cuenta gratis
La cuenta gratis se puede crear de dos maneras. Si entras con Google, Google nos envía tu nombre, tu correo electrónico y un código que identifica tu cuenta de Google (tu contraseña de Google nunca pasa por nosotros). Si la creas con correo electrónico y contraseña, recibimos el nombre y el correo que escribas; la contraseña nunca se guarda: solo queda una versión codificada de ella (PBKDF2), que no se puede deshacer. También guardamos la fecha en que se creó la cuenta, el último acceso y tus opciones de correo (consejos de la cuenta y novedades). Para confirmar el correo, crear una contraseña nueva y darte la bienvenida, enviamos correos mediante el servicio de correo de Cloudflare; los enlaces de esos correos valen poco tiempo (24 horas o 1 hora) y solo funcionan una vez. Sirven para mantener tu cuenta y liberar sus funciones: el logo en el centro del código QR y, cuando lleguen, los códigos QR rastreables. La sesión queda en una cookie con un código aleatorio; en nuestra base de datos guardamos solo una versión codificada (hash) de ese código.
El logo que pones en el código QR se procesa solo en tu navegador. No se envía a nuestro servidor ni se guarda, ni por un instante, y desaparece cuando cierras o recargas la página.
Consejos de la cuenta y novedades por correo electrónico
Quienes tienen cuenta gratis con el correo confirmado reciben, de vez en cuando, correos sobre su propia cuenta: consejos para aprovechar mejor el generador y avisos de funciones nuevas de la cuenta, como los códigos QR rastreables cuando lleguen. Lo hacemos por interés legítimo, porque esos correos te ayudan a aprovechar la cuenta que creaste, y puedes desactivarlos cuando quieras: en la casilla "Recibir consejos de uso y avisos de la cuenta por correo electrónico", en Mi cuenta, o con el enlace "Ya no quiero recibir" de cualquier correo.
Las novedades en general solo van a quien las pidió: en la cuenta gratis, la casilla "Quiero recibir novedades por correo electrónico" empieza sin marcar, y quien está en la lista de espera de Pro recibe solo lo que tiene que ver con Pro. Los correos salen de nuestro propio sistema de envío, que funciona en Cloudflare, sin una empresa de marketing por correo de por medio. De cada envío guardamos a quién fue, cuándo y si se entregó; esto sirve para no mandar el mismo correo dos veces y para demostrar que respetamos una solicitud de baja. No ponemos píxel de apertura ni rastreamos quién hizo clic: los enlaces al sitio llevan solo el nombre de la campaña (utm), que nuestro conteo sin cookies muestra como total de visitas.
Todo correo de consejos o de novedades trae el enlace "Ya no quiero recibir", y muchas aplicaciones de correo muestran además un botón para cancelar la suscripción. Un clic basta: desactivamos los consejos y las novedades de tu cuenta, te sacamos de la lista de espera y guardamos solo una versión codificada (hash) de tu correo, para garantizar que ningún envío futuro te incluya. Los correos que pides tú mismo, como el de contraseña nueva, siguen llegando. Para volver a recibirlos, solo vuelve a marcar la casilla en Mi cuenta.
Medición de audiencia, sin cookies
Para saber qué páginas y herramientas son útiles, el sitio cuenta algunos eventos: la página vista, el sitio desde el que llegaste (solo la dirección del sitio, como google.com), el tipo de dispositivo (celular, tableta o computadora), el país, los clics en el botón Generar, las descargas (el tipo de código QR, el formato y el tamaño, nunca el contenido), qué opciones del generador se usaron (por ejemplo, si el código QR se personalizó, nunca los datos escritos), si el código QR se hizo después de leer un artículo del blog y los clics en las tarjetas de los artículos. Este conteo no usa cookies, no guarda la dirección IP y no crea ningún identificador tuyo, así que no es posible vincular una visita a una persona. Los números sirven solo para mejorar el sitio.
Lecturas del código QR de Tienda de aplicaciones
El código QR de Tienda de aplicaciones es el único tipo de código QR que pasa por nuestro servidor. El código lleva solo la identificación de la app en las tiendas (el número en la App Store y el nombre del paquete en Google Play), nunca una dirección cualquiera. Cuando alguien lee ese código QR, el servidor comprueba si el celular es un iPhone o un Android, abre la tienda correcta y registra un conteo anónimo: el sistema, la ciudad aproximada y la hora de la lectura. La ciudad se estima a partir de la conexión en el momento de la lectura, y la dirección IP no se guarda. Nada de esto identifica a quien lo leyó.
Lista de espera de Pro
Si te unes a la lista de espera de Pro, guardamos tu correo electrónico, tu nombre (si lo indicas) y las funciones que marcaste como de tu interés. Usamos estos datos para avisarte cuando Pro abra y para decidir qué construir primero. Te unes a la lista porque quisiste, con tu consentimiento, y puedes salir cuando quieras.
Formulario de contacto
Cuando nos escribes por la página de contacto, recibimos tu nombre, tu correo electrónico, el asunto y tu mensaje. Usamos estos datos solo para responderte y resolver lo que pediste.
Registros técnicos y protección contra abusos
El sitio funciona en la infraestructura de Cloudflare, que entrega las páginas y protege el sitio contra ataques. Como en cualquier sitio web, cada acceso genera registros técnicos, como dirección IP, tipo de navegador, fecha, hora y página visitada. Para evitar envíos masivos en los formularios y en la medición, la dirección IP también se usa de forma pasajera para limitar solicitudes repetidas, sin grabarse en nuestra base de datos.
Servicios a los que accede tu navegador
Para armar las páginas, tu navegador obtiene las fuentes de Google Fonts y algunas bibliotecas e imágenes de los servicios cdnjs y jsDelivr, como las imágenes del selector de emojis de WhatsApp. En la herramienta de Tienda de aplicaciones, el propio navegador le pregunta a Apple el nombre de la app, para comprobar el enlace de la App Store. Estos servicios reciben los datos técnicos de cualquier conexión (como la IP y el tipo de navegador), pero no lo que escribiste en el generador.
Cookies y preferencias en tu navegador
Hoy el sitio no graba cookies de publicidad ni de rastreo. Algunas preferencias se guardan solo en tu navegador, como los emojis que usaste por última vez y el control para no mostrar los avisos propios del sitio a cada rato. Los detalles, incluido lo que cambia si el sitio pasa a mostrar anuncios de Google AdSense, están en la política de cookies.
¿Con qué base y por cuánto tiempo?
La LGPD solo permite tratar datos personales cuando existe una base legal, una de las justificaciones enumeradas en el artículo 7. Estos son los casos:
| Dato | Para qué | Base legal | Por cuánto tiempo |
|---|---|---|---|
| Lo que escribes en el generador | Crear el código QR en tu dispositivo | No aplica: esos datos no llegan hasta nosotros | No lo guardamos |
| Medición de audiencia (sin cookies y sin IP) | Saber qué páginas y herramientas son útiles | Interés legítimo (art. 7.º, IX) | Hasta 25 meses |
| Lecturas del código QR de Tienda de aplicaciones | Abrir la tienda correcta y contar las lecturas | Interés legítimo (art. 7.º, IX) | Solo queda el conteo anónimo, sin IP |
| Nombre, correo electrónico, contraseña codificada o código de la cuenta de Google (cuenta gratis) | Mantener tu cuenta y liberar sus funciones | Ejecución de contrato (art. 7.º, V) | Mientras la cuenta exista; al eliminarla, borramos los datos de inmediato |
| Consejos de uso y avisos de la cuenta por correo electrónico (cuenta gratis con correo confirmado) | Ayudarte a aprovechar la cuenta y avisarte de sus funciones nuevas | Interés legítimo (art. 7.º, IX) | Mientras la cuenta exista, hasta que lo desactives en Mi cuenta o hagas clic en "Ya no quiero recibir" |
| Novedades por correo electrónico (cuenta gratis) | Enviar novedades del sitio | Consentimiento (art. 7.º, I) | Hasta que lo desmarques en Mi cuenta o hagas clic en "Ya no quiero recibir" |
| Registro de cada correo de consejos o de novedades (a quién, cuándo y el resultado) | No repetir envíos y demostrar que se respetó una baja | Interés legítimo (art. 7.º, IX) | Hasta 24 meses |
| Hash del correo de quien se dio de baja | No volver a enviar nunca consejos ni novedades a quien pidió salir | Interés legítimo (art. 7.º, IX), para respetar tu solicitud | Hasta que vuelvas a pedir los correos en Mi cuenta |
| Correo electrónico, nombre e intereses de la lista de espera | Avisar cuando Pro abra y definir prioridades | Consentimiento (art. 7.º, I) | Hasta que salgas de la lista o hasta que la lista de espera termine |
| Nombre, correo electrónico y mensaje del contacto | Responder y resolver tu solicitud | Interés legítimo (art. 7.º, IX) | Hasta 12 meses después de la última respuesta |
| Registros técnicos (IP, navegador, fecha y hora) | Entregar el sitio y protegerlo contra ataques y abusos | Interés legítimo (art. 7.º, IX) | El plazo que usa Cloudflare para la seguridad, o el que exija la ley |
| Preferencias en tu navegador | Recordar los emojis y espaciar los avisos propios del sitio | No aplica: se quedan solo en tu navegador | Hasta que borres los datos del sitio en el navegador |
Cuando un dato deja de ser necesario, se borra o se anonimiza. Si la ley obliga a conservar algún registro por más tiempo, se conserva solo por el plazo obligatorio.
¿Con quién lo compartimos?
No vendemos ni alquilamos datos personales. Solo pasan por quienes ayudan a que el sitio funcione:
- Cloudflare: alojamiento, red, seguridad, la base de datos del sitio (cuentas, lista de espera, mensajes y conteos) y el envío de los correos de la cuenta, de los consejos y de las novedades.
- Google: el inicio de sesión de la cuenta gratis (que se hace en el propio Google), las fuentes de Google Fonts y, si se activan los anuncios, Google AdSense. Google trata estos datos según su propia política de privacidad.
- cdnjs y jsDelivr: entrega de bibliotecas del generador y de las imágenes de los emojis.
- Apple: consulta del nombre de la app en la herramienta de Tienda de aplicaciones, hecha por tu navegador.
- Autoridades: solo cuando la ley o una orden judicial lo exijan.
Como estos servicios funcionan en todo el mundo, algunos datos pueden tratarse en servidores fuera de Brasil. Esta transferencia internacional ocurre en los casos permitidos por la LGPD (artículo 33).
¿Cuáles son tus derechos?
Según la LGPD (artículo 18), puedes en cualquier momento:
- confirmar si tratamos algún dato tuyo y tener acceso a él;
- corregir datos incompletos, erróneos o desactualizados;
- pedir la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la ley;
- pedir la portabilidad de tus datos a otro proveedor;
- pedir la eliminación de los datos tratados con tu consentimiento, como el correo de la lista de espera;
- eliminar tu cuenta gratis por tu cuenta, en cualquier momento, en Mi cuenta: el nombre, el correo electrónico y las sesiones se borran de inmediato;
- saber con quién compartimos tus datos;
- saber que puedes no dar el consentimiento y qué ocurre en ese caso (sin correo electrónico, por ejemplo, no es posible entrar en la lista de espera);
- revocar el consentimiento cuando quieras;
- dejar de recibir los correos de consejos de la cuenta cuando quieras, en Mi cuenta o con el enlace de cualquier correo, sin necesidad de explicar el motivo;
- oponerte a un tratamiento hecho sin consentimiento, si incumple la ley;
- presentar una queja ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
¿Cómo hacer la solicitud?
- Entra en la página de contacto y elige el asunto “Privacidad (LGPD)”.
- Indica qué derecho quieres ejercer e informa el correo electrónico que usaste con nosotros (en la lista de espera o en el contacto).
- Si es necesario confirmar que la solicitud realmente es tuya, te lo pediremos por el mismo correo.
- Respondemos dentro de los plazos de la LGPD.
Como lo que escribes en el generador nunca llega hasta nosotros, y la medición no identifica a nadie, no existe nada de eso que se pueda consultar, corregir o borrar. Si crees que tu solicitud no fue bien atendida, puedes presentar una queja ante la ANPD en el sitio gov.br/anpd.
¿Cómo protegemos los datos?
El sitio usa conexión segura (HTTPS) y la protección de Cloudflare contra ataques. Los pocos datos que guardamos, como la lista de espera y los mensajes de contacto, solo pueden ser consultados por quienes se ocupan del sitio, con contraseña. Ningún sistema es a prueba de todo: si ocurre un incidente de seguridad que pueda suponer un riesgo o daño relevante para ti, te avisamos a ti y a la ANPD, como manda la LGPD.
Niñas, niños y adolescentes
Cualquier persona puede usar el generador, que no pide datos. La lista de espera y el formulario de contacto, sin embargo, no están hechos para niños. Si nos damos cuenta de que recibimos datos de un menor sin el consentimiento de uno de sus padres o de su tutor, borramos esos datos.
¿Puede cambiar esta política?
Puede, siempre que el sitio cambie, por ejemplo cuando lleguen la cuenta gratis y Pro o si se activan los anuncios de Google. La fecha de la última actualización queda al final de esta página, y los cambios importantes se avisarán de forma destacada en el sitio. Consulta también nuestros términos de uso y la política de cookies.
Última actualización: 1 de octubre de 2026.