Política de privacidad

Última actualización: 6 de noviembre de 2026

1. Responsable del tratamiento

HUEXS MKT, SL (en adelante, «HUEXS»), con CIF B75703587 y domicilio social en Carrer de Villarroel, 29, 2-2, 08011 Barcelona (España). Correo electrónico de contacto: hola@storqr.com.

Para cualquier cuestión sobre privacidad o para ejercer tus derechos puedes escribir a hola@storqr.com.

Esta política se aplica al sitio storqr.com, a la aplicación app.storqr.com (y a su versión beta en beta.qr.huexs.com) y a la redirección de los códigos QR dinámicos.

2. Qué datos tratamos y para qué

a) Cuenta de usuario. Correo electrónico, nombre, contraseña (almacenada solo como huella criptográfica irreversible), imagen de perfil si la subes, rol dentro de cada espacio de trabajo y datos de sesión (navegador y fechas de uso, para que puedas ver y cerrar tus sesiones activas). Finalidad: crear y gestionar tu cuenta y prestarte el servicio. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

b) Contenido que introduces. Inventarios, ubicaciones, artículos, fotos, notas, listas de comprobación, códigos QR, destinos de redirección, logotipos y los datos que decidas incluir en ellos. Finalidad: almacenarlos y mostrarlos para ti y para los miembros que invites. Base jurídica: ejecución del contrato. Tú decides qué contenido subes; te pedimos no incluir datos sensibles ni de terceros sin legitimación.

c) Escaneos de códigos QR dinámicos. Cuando alguien escanea un QR dinámico, registramos la fecha y hora, tipo de dispositivo, navegador, país y ciudad aproximados (deducidos de la IP, sin guardarla), idioma, página de origen y una huella diaria no reversible de IP y navegador que sirve únicamente para contar visitantes distintos en el mismo día. No guardamos la dirección IP en claro ni usamos cookies para este registro. Finalidad: ofrecer al titular del código estadísticas agregadas y detectar tráfico automatizado. Base jurídica: interés legítimo (art. 6.1.f), ponderado por el escaso impacto sobre quien escanea. Para estos datos, el titular del código es responsable del tratamiento y HUEXS actúa como su encargado.

d) Comunicaciones. Si nos escribes, tratamos tu mensaje y datos de contacto para responderte (base: tu solicitud o interés legítimo). No enviamos comunicaciones comerciales sin tu consentimiento previo.

e) Pagos y facturación. Cuando se activen los planes de pago, trataremos los datos necesarios para cobrar y facturar (nombre o razón social, NIF, domicilio, importes). Los datos de tarjeta los gestiona directamente la pasarela de pago, que no nos los comunica. Base jurídica: ejecución del contrato y obligación legal (art. 6.1.c).

f) Seguridad y funcionamiento. Registros técnicos del servidor y límites de uso para prevenir abusos y garantizar la seguridad. Base jurídica: interés legítimo.

No adoptamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios. No utilizamos herramientas de analítica ni de publicidad de terceros en el sitio.

3. Plazos de conservación

• Cuenta y contenido: mientras mantengas la cuenta. Al eliminarla, borramos tus datos de los sistemas activos; pueden permanecer hasta 14 días en copias de seguridad cifradas o aisladas que se sobrescriben de forma automática.
• Sesiones: caducan a los 7 días o antes si las cierras.
• Registros de escaneos: 90 días y después se eliminan automáticamente.
• Datos de facturación: el plazo exigido por la normativa mercantil y tributaria (hasta 6 años).
• Mensajes de contacto: el tiempo necesario para atenderlos y, después, el plazo de prescripción de posibles responsabilidades.

4. Destinatarios y encargados

No vendemos tus datos. Solo los comunicamos a:

• Proveedores que nos prestan servicios necesarios (alojamiento e infraestructura del servidor, y, cuando se activen, correo electrónico transaccional y pasarela de pago), que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD.
• Los miembros del espacio de trabajo al que perteneces, que ven tu nombre, correo y rol.
• Administraciones, jueces y tribunales y fuerzas y cuerpos de seguridad cuando exista obligación legal.

5. Transferencias internacionales

No prevemos transferir datos fuera del Espacio Económico Europeo. Si algún proveedor lo hiciera, exigiremos garantías adecuadas (decisión de adecuación o cláusulas contractuales tipo de la Comisión Europea) y te lo indicaremos aquí.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando sea la base del tratamiento, escribiendo a hola@storqr.com e indicando el derecho que ejerces. Podemos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), contraseñas almacenadas con función de derivación, sesiones con cookie protegida, límites de intentos, copias de seguridad diarias y acceso restringido a los sistemas. Ningún sistema es infalible; si se produjera una violación de seguridad que te afecte de forma relevante, te lo comunicaremos conforme a la ley.

8. Menores

El servicio está dirigido a mayores de 14 años (art. 7 LOPDGDD). Si eres menor de esa edad, necesitas el consentimiento de tus padres o tutores. Si detectamos una cuenta de un menor sin él, la eliminaremos.

9. Cambios en esta política

Podemos actualizar esta política. La fecha de la última actualización figura al inicio de la página y, si el cambio es relevante, te avisaremos por correo o en la aplicación.