Aspectos legales

1. Responsable del tratamiento

QRTE es una plataforma operada por POORdesigner.com, quien actúa como Responsable del Tratamiento de los Datos Personales para las finalidades descritas en esta Política.

Contacto para asuntos relacionados con protección de datos:

Correo electrónico: qrte@poordesigner.com

Sitios web:

• https://qrte.poordesigner.com
• https://qrte.poordesigner.com

QRTE podrá apoyarse en proveedores tecnológicos nacionales o internacionales que actúen como Encargados del Tratamiento, quienes tratarán la información únicamente para la prestación de servicios relacionados con la operación de la plataforma.

2. Datos personales que tratamos

Dependiendo del uso de la plataforma, podremos tratar las siguientes categorías de información:

2.1 Datos de identificación y contacto

• Nombre y apellidos.
• Dirección de correo electrónico.
• Imagen de perfil.
• Enlaces públicos y redes sociales.
• Información de contacto que el usuario decida proporcionar.

2.2 Datos de autenticación y seguridad

• Identificadores de autenticación.
• Registros de inicio de sesión.
• Configuración de seguridad.
• Proveedores externos de autenticación (como Google OAuth).
• Tokens de sesión.
• Registros asociados a la protección de la cuenta.

2.3 Contenido generado por el usuario

• Obras registradas.
• Imágenes.
• Descripciones.
• Series.
• Exposiciones.
• Historiales de proveniencia.
• Enlaces.
• Documentos y archivos adjuntos.
• Información incorporada voluntariamente por el usuario.

2.4 Datos técnicos y de uso

• Dirección IP.
• Fecha de registro.
• Último acceso.
• Tipo de navegador.
• Idioma.
• Configuración regional.
• Registros de actividad.
• Historial de uso de tokens.
• Cookies y tecnologías similares.

2.5 Datos de pagos

QRTE no almacena información de tarjetas de crédito ni medios de pago. Los pagos son procesados por proveedores especializados como Paddle u otros autorizados. QRTE únicamente conserva información relacionada con:

• Identificador de transacción.
• Estado del pago.
• Producto adquirido.
• Cantidad de tokens acreditados.
• Información administrativa necesaria para la prestación del servicio.

2.6 Comunicaciones de soporte

• Conversaciones de soporte.
• Tickets.
• Correos electrónicos.
• Adjuntos enviados por el usuario.
• Interacciones con sistemas automatizados de atención.

3. Información pública

Algunas funcionalidades de QRTE están diseñadas para generar contenido público. Dependiendo de la configuración elegida por el usuario, la siguiente información podrá ser visible para terceros:

• Fichas de obras.
• Perfiles de artista.
• Imágenes publicadas.
• Enlaces públicos.
• Información asociada a códigos QR.

El usuario es responsable de determinar qué información desea publicar y entiende que cualquier información marcada como pública podrá ser visualizada por personas que accedan al enlace correspondiente o escaneen el código QR asociado.

4. Datos sensibles y menores de edad

QRTE no solicita ni requiere datos sensibles tales como:

• Información médica.
• Datos biométricos.
• Información sobre orientación sexual.
• Convicciones religiosas.
• Afiliación política.
• Datos de menores de edad.

Si dichos datos son suministrados voluntariamente por el usuario, serán tratados exclusivamente para la finalidad relacionada con la solicitud correspondiente y podrán ser eliminados a petición del titular.

5. Finalidades del tratamiento

Los datos personales podrán ser tratados para:

• Crear y gestionar cuentas de usuario.
• Verificar identidad y acceso.
• Prestar los servicios ofrecidos por QRTE.
• Generar identificadores y códigos QR.
• Mantener fichas públicas y perfiles de artista.
• Gestionar historiales de obras y proveniencia.
• Administrar tokens y transacciones.
• Procesar pagos mediante terceros autorizados.
• Prevenir fraude y accesos no autorizados.
• Atender solicitudes de soporte.
• Gestionar comunicaciones operativas.
• Mejorar la experiencia de uso.
• Realizar análisis estadísticos agregados.
• Cumplir obligaciones legales.
• Gestionar reclamaciones y procesos administrativos.
• Mantener la seguridad e integridad de la plataforma.

6. Automatización, inteligencia artificial y sistemas de soporte

QRTE podrá utilizar herramientas automatizadas, sistemas de inteligencia artificial o mecanismos de procesamiento asistido para:

• Atención inicial de consultas.
• Clasificación de solicitudes.
• Recuperación de información de ayuda.
• Generación de respuestas sugeridas.
• Detección de fraude.
• Análisis de incidencias.
• Mejora continua del servicio.

Estas herramientas se utilizan como apoyo operativo y no sustituyen necesariamente la supervisión humana cuando resulte apropiado.

7. Base legal para el tratamiento

El tratamiento de datos se fundamenta en:

• La autorización previa, expresa e informada del titular.
• La ejecución de la relación contractual derivada del uso del servicio.
• El cumplimiento de obligaciones legales.
• La protección de intereses legítimos relacionados con la seguridad, estabilidad y operación de la plataforma.

La autorización podrá otorgarse mediante:

• Formularios electrónicos.
• Casillas de aceptación.
• Registro de cuenta.
• Acciones inequívocas que evidencien consentimiento.

8. Derechos de los titulares

Los titulares de los datos tienen derecho a:

• Conocer sus datos personales.
• Actualizar sus datos.
• Rectificar información incorrecta.
• Solicitar prueba de la autorización otorgada.
• Conocer el uso dado a sus datos.
• Solicitar la supresión cuando proceda legalmente.
• Revocar la autorización cuando sea aplicable.
• Acceder gratuitamente a su información.
• Presentar consultas o reclamos.
• Acudir ante la Superintendencia de Industria y Comercio cuando consideren vulnerados sus derechos.
• Solicitar una copia razonable y técnicamente disponible de la información proporcionada a la plataforma.

9. Deberes de QRTE

QRTE se compromete a:

• Garantizar la confidencialidad de la información.
• Informar adecuadamente las finalidades del tratamiento.
• Adoptar medidas razonables de seguridad.
• Tratar los datos conforme a la ley.
• Tramitar consultas y reclamos oportunamente.
• Mantener información veraz y actualizada cuando ello dependa de QRTE.
• Exigir a sus proveedores niveles adecuados de protección y seguridad.

10. Procedimiento para consultas y reclamos

Las solicitudes relacionadas con protección de datos podrán enviarse a: qrte@poordesigner.com indicando:

• Nombre completo.
• Correo registrado.
• Derecho que desea ejercer.
• Descripción de la solicitud.

Consultas serán atendidas dentro de los plazos previstos por la legislación colombiana.

Reclamos serán gestionados conforme a los términos establecidos en la Ley 1581 de 2012 y demás normas aplicables.

11. Transferencias y transmisiones nacionales e internacionales

QRTE no vende ni comercializa datos personales. La información podrá ser compartida únicamente con proveedores y aliados necesarios para la prestación del servicio, incluyendo servicios de:

• Procesamiento de pagos.
• Almacenamiento.
• Infraestructura tecnológica.
• Correos electrónicos.
• Autenticación.
• Analítica.
• Soporte al cliente.
• Seguridad.

Algunos de estos proveedores podrán encontrarse fuera de Colombia. Al utilizar QRTE, el usuario reconoce que determinadas transferencias internacionales pueden resultar necesarias para la adecuada prestación del servicio.

12. Conservación de la información

Los datos serán conservados:

• Mientras exista una cuenta activa.
• Mientras sea necesario para prestar el servicio.
• Mientras exista una obligación legal de conservación.
• Mientras puedan surgir reclamaciones relacionadas con la relación contractual.

Posteriormente podrán ser eliminados, anonimizados o bloqueados según corresponda.

13. Seguridad de la información

QRTE aplica medidas técnicas, organizativas y administrativas razonables destinadas a proteger la información contra:

• Acceso no autorizado.
• Pérdida.
• Alteración.
• Divulgación.
• Uso indebido.

Ningún sistema es absolutamente seguro, por lo que no es posible garantizar una seguridad perfecta o absoluta.

14. Incidentes de seguridad

En caso de incidentes de seguridad que puedan afectar significativamente la información personal tratada, QRTE adoptará medidas razonables de investigación, mitigación y notificación conforme a la normativa aplicable.

15. Responsabilidad sobre la información publicada

El usuario es responsable de asegurarse de que la información incorporada en:

• Obras.
• Perfiles.
• Historiales.
• Certificados.
• Descripciones.
• Documentos adjuntos.

cumple con la legislación aplicable y no vulnera derechos de terceros. QRTE no garantiza la exactitud, autenticidad, legalidad o legitimidad de la información suministrada por los usuarios.

16. Menores de edad

QRTE no está dirigido a menores de 18 años. Si se detecta la recopilación de datos de menores sin las autorizaciones legalmente requeridas, dichos datos podrán ser eliminados o bloqueados. Los representantes legales podrán solicitar su revisión o eliminación.

17. Cookies y tecnologías similares

QRTE utiliza cookies y tecnologías similares para:

• Mantener sesiones activas.
• Mejorar la seguridad.
• Recordar preferencias.
• Analizar el uso de la plataforma.
• Optimizar la experiencia del usuario.

La desactivación de determinadas cookies podrá afectar algunas funcionalidades del servicio.

18. Vigencia y modificaciones

La presente Política entra en vigor desde su publicación. QRTE podrá modificarla para adaptarse a cambios legales, regulatorios, tecnológicos u operativos. Las actualizaciones serán publicadas en la plataforma indicando su fecha de entrada en vigor y, cuando el cambio sea sustancial, se procurará informar a los usuarios mediante medios razonables.

19. Autorización

Al registrarte, acceder o utilizar QRTE, declaras que has leído y comprendido esta Política y autorizas el tratamiento de tus datos personales según las finalidades aquí descritas.

20. Contacto

QRTE / POORdesigner.com
https://qrte.poordesigner.com
https://qrte.poordesigner.com
qrte@poordesigner.com

1. Aceptación

Al crear cuenta, acceder o usar QRTE aceptas estos Términos y la Política de Tratamiento de Datos (Ley 1581). Si no estás de acuerdo, no uses el servicio. El uso del checkout de Paddle implica también aceptar sus términos.

2. Descripción del servicio

QRTE es un SaaS de Identidad Digital para obras físicas: ficha técnica, QR permanente firmado (HMAC-SHA256), perfil público, historial de exposiciones, proveniencia cifrada y enlaces. Cada obra consume 1 token = QR + ficha básica para siempre. No hay suscripción. Los planes por suscripción en el código son legado y no están a la venta.

3. Cuenta

Debes ser mayor de 18 años, dar datos veraces y custodiar tu contraseña/2FA. Eres responsable de lo que ocurra en tu cuenta. Podemos suspender cuentas por fraude, spam, suplantación o violación de estos Términos.

4. Tokens y pagos

5. Contenido del artista y licencias

6. QR y verificación

El QR codifica una URL firmada versionada (s=v1.hmac). Verificamos firma en servidor; sin firma válida devolvemos 404. El artwork_id es solo display. Garantizamos que el QR no cambia aunque edites la obra, mientras mantengas la obra activa. No garantizamos que un QR impreso siga legible si se deteriora físicamente.

7. Proveniencia y COA

El historial de propiedad (initial/transfer + llave secreta) es una herramienta de trazabilidad, no un título legal de propiedad ni un certificado notarial. Las transferencias cifradas solo son legibles con la llave. Tú gestionas la entrega de la llave al nuevo poseedor.

8. Uso aceptable

Prohibido: scraping masivo, ingeniería inversa, eludir firmas/rate limits, suplantar, subir malware, o usar QRTE para engañar sobre autenticidad. Podemos limitar, ocultar o eliminar contenido que viole esto.

9. Disponibilidad y soporte

Servicio en la nube (VPS Coolify + R2 + Redis). Objetivo de disponibilidad best-effort, sin SLA contractual en esta etapa. Soporte vía widget Chatwoot y tickets /tickets (respuesta por email desde qrte@poordesigner.com). Las respuestas de IA son asistivas y no vinculantes.

10. Privacidad

El tratamiento de datos se rige por la pestaña Tratamiento de datos (Ley 1581) y, para Turnstile, por su addendum. Chatwoot y Paddle actúan como encargados/procesadores según el caso.

11. Propiedad intelectual de QRTE

Marca QRTE, logos, código, textos y diseño son de POORdesigner.com. No se otorga licencia de marca. No copies ni redistribuyas el software.

12. Garantías y responsabilidad

Servicio "tal cual" y "según disponibilidad". En la máxima medida permitida por la ley colombiana: (a) excluimos garantías implícitas de comerciabilidad/idoneidad; (b) nuestra responsabilidad agregada no excederá lo que pagaste en los 6 meses previos; (c) no respondemos por lucro cesante, pérdida de datos o daños indirectos. Nada limita responsabilidad por dolo o culpa grave.

13. Indemnidad

Nos indemnizarás por reclamaciones de terceros derivadas de tu contenido o uso indebido del servicio.

14. Terminación

Puedes eliminar tu cuenta desde Configuración (acción irreversible). Podemos suspender/terminar por incumplimiento. Al terminar, tu saldo de tokens no usados se pierde y tus fichas públicas pueden ocultarse; si la ley exige conservación, las retenemos de forma no pública.

15. Cambios

Podemos actualizar estos Términos. Publicaremos la nueva versión en /legal con fecha y, si el cambio es sustancial, avisaremos por email con al menos 15 días de antelación. El uso continuado después de la vigencia implica aceptación.

16. Ley aplicable y jurisdicción

Se rigen por las leyes de la República de Colombia. Cualquier controversia se somete a los jueces de Medellín, sin perjuicio de normas imperativas de protección al consumidor.

17. Contacto

qrte@poordesigner.com — POORdesigner.com / QRTE, https://qrte.poordesigner.com

1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas un sitio web. Permiten reconocer tu navegador, recordar preferencias y facilitar determinadas funcionalidades.

2. Cookies que utilizamos

Cookies esenciales

Son necesarias para el funcionamiento de la plataforma y no pueden desactivarse sin afectar funcionalidades básicas. Estas cookies pueden utilizarse para:

• Mantener sesiones autenticadas.
• Verificar la identidad del usuario.
• Proteger el acceso a la cuenta.
• Recordar configuraciones de idioma.
• Gestionar procesos relacionados con autenticación y seguridad.
• Mantener información temporal necesaria para determinadas operaciones dentro del servicio.

Cookies de preferencias

Permiten recordar configuraciones seleccionadas por el usuario, tales como:

• Idioma.
• Opciones de visualización.
• Preferencias de navegación.

Cookies de soporte

El sistema de soporte podrá utilizar tecnologías propias o de terceros para mantener conversaciones activas, identificar solicitudes de soporte y mejorar la continuidad de la atención al usuario. Actualmente, el widget de soporte basado en Chatwoot puede utilizar cookies o tecnologías similares para mantener la conversación y asociar mensajes a una misma sesión.

Puedes consultar la información publicada por Chatwoot en: chatwoot.com/privacy

3. Cookies analíticas

QRTE podrá incorporar herramientas de analítica que permitan comprender el uso general de la plataforma, identificar errores y mejorar la experiencia de los usuarios. En caso de habilitarse herramientas analíticas adicionales, QRTE actualizará esta Política cuando resulte necesario.

4. Cookies publicitarias

Actualmente QRTE no utiliza cookies de publicidad comportamental ni redes publicitarias de terceros para mostrar anuncios personalizados.

5. Gestión de cookies

La mayoría de navegadores permiten:

• Bloquear cookies.
• Eliminar cookies existentes.
• Limitar determinadas categorías de cookies.

Ten en cuenta que la desactivación de cookies esenciales puede afectar funcionalidades como:

• Inicio de sesión.
• Seguridad de la cuenta.
• Persistencia de la sesión.
• Preferencias de idioma.
• Sistemas de soporte.

6. Cambios en esta Política

QRTE podrá actualizar esta Política de Cookies cuando incorpore nuevas funcionalidades, proveedores o tecnologías que impliquen el uso de cookies o tecnologías similares. Las versiones actualizadas serán publicadas con su fecha de vigencia correspondiente.

7. Contacto

Si tienes preguntas sobre esta Política de Cookies puedes escribirnos a: qrte@poordesigner.com

1. Introducción

Turnstile, desarrollado por Cloudflare, Inc., es una herramienta de seguridad pro-privacidad que procesa señales mínimas únicamente para proteger los sitios web contra actividad maliciosa, distinguiendo usuarios humanos de bots y bloqueando el tráfico automatizado. Cloudflare no decide si un sitio usa Turnstile; lo pone a disposición de cualquier web que necesite detectar y bloquear bots.

En QRTE usamos Turnstile en formularios de registro y acceso para prevenir spam y abuso. El widget que ves ("Verificación de seguridad") es provisto por Cloudflare.

2. Alcance de este addendum

Este addendum complementa la Política de Privacidad principal de Cloudflare y aporta información específica sobre Turnstile (incluida su Challenge Platform; toda referencia a "Turnstile" aplica por igual a dicha plataforma). Cuando este addendum es más específico, prevalece sobre la política general.

3. Información que se recopila

Turnstile procesa señales del lado del cliente ("Signals") como: dirección IP, huella TLS (TLS Fingerprint), cabecera User-Agent, sitekey y origen asociado. Cloudflare declara que no puede identificar directamente a personas a partir de estas señales, incluidas las IP.

4. Cómo se usa la información

a) Detección y bloqueo de bots. Turnstile evalúa las señales del visitante y del sitio para distinguir humanos de bots y bloquear el tráfico malicioso. La finalidad no es identificar, perfilar ni segmentar personas, sino únicamente proteger la web visitada. Estas señales son estrictamente necesarias para ese fin y permitir una experiencia segura.

Para esta finalidad Cloudflare actúa como Encargado (procesador): trata las señales en nombre y por instrucciones de QRTE (Responsable). Si quieres ejercer derechos sobre este tratamiento, contáctanos a qrte@poordesigner.com y nosotros lo gestionamos con Cloudflare.

b) Mejora de la capacidad de detección de Turnstile. Cloudflare también procesa las señales para mejorar sus algoritmos de detección y responder a amenazas de bots en evolución, manteniendo la seguridad de las webs que visitas.

Para esta finalidad Cloudflare actúa como Responsable (controller) y su tratamiento se rige por este addendum junto con su Política principal.

5. Aviso para residentes en UE y Reino Unido

En la medida en que estos datos califiquen como datos personales:

• Como encargado (protección del sitio del cliente), el cliente de Cloudflare —QRTE— como responsable determina la base legal y Cloudflare trata los datos por nuestra instrucción y en nuestro nombre.
• Como responsable (mejora de Turnstile), Cloudflare se ampara en su interés legítimo en mejorar la eficacia de la detección de bots.

6. Cookies

Las señales recopiladas por Turnstile son estrictamente necesarias para detectar y bloquear bots y permitir una experiencia segura en sitios que lo implementan. Para más detalle sobre cookies de Cloudflare, consulta su Política de cookies y la documentación de Turnstile.

7. Contacto para temas de privacidad de Turnstile

Para preguntas sobre este addendum o tus datos tratados vía Turnstile, puedes contactar al Delegado de Protección de Datos de Cloudflare en dpo@cloudflare.com o a nosotros en qrte@poordesigner.com si tu consulta se refiere al uso de Turnstile en QRTE.