Privacidad
Política de privacidad
Esta política cubre el sitio público de QRRA y la app de QRRA para Android (paquete eu.qrra.app). QRRA es una herramienta de vista previa de contenido QR y análisis de riesgo. Escanea códigos QR en tu dispositivo y puede enviar las URL al backend de QRRA para un análisis más profundo. Última actualización: 03/09/2026.
Qué procesa la app en tu dispositivo
El escaneo, la decodificación y la primera comprobación de riesgo se realizan localmente en tu dispositivo. El contenido QR que no es URL (Wi-Fi, contactos, calendario, pagos, OTP, texto sin formato) se muestra en vista previa local, y los campos sensibles como los secretos OTP, las contraseñas Wi-Fi y los destinatarios de pago se enmascaran en las vistas previas y en cualquier informe copiado o compartido.
Qué envía la app desde tu dispositivo
| Datos | Por qué | Tu control |
|---|---|---|
| URL escaneada y URL extraídas de un código QR | Enviadas al backend de QRRA para el análisis de phishing / riesgo. | Controlado por el ajuste «enviar URL automáticamente»; las URL extraídas se confirman antes del envío y nunca se envían automáticamente desde el cuerpo de SMS, correos, calendario o contactos. |
| Un identificador de la app (Google Play App Set ID con hash, o un identificador aleatorio por instalación si no está disponible) | Para correlacionar los envíos de escaneo de la misma instalación con fines de limitación de frecuencia y prevención de abusos. No es un identificador publicitario y no se usa para publicidad. | Se restablece borrando los datos de la app o reinstalándola. |
| Contexto técnico enviado con un escaneo (plataforma Android y modelo del dispositivo) | Para operar el servicio e interpretar los resultados. | — |
| Token de Google Play Integrity y datos del veredicto de seguridad | Para verificar la app, la licencia de instalación, la vinculación de la solicitud y la integridad del dispositivo antes de aceptar una URL. | Necesario para enviar URL desde Android. El hash de la solicitud no contiene la URL sin procesar. |
| Datos de diagnóstico de Google ML Kit (información del dispositivo/app, métricas de rendimiento e identificadores de instalación) | Google puede recopilar estos datos para diagnóstico y analítica de uso. Las imágenes y el contenido QR decodificado permanecen en el dispositivo. | Se utiliza para escanear códigos de barras en el dispositivo. |
| Contenido del correo de comentarios / reclamación, si decides enviarlo | Se abre como un correo prerrellenado en tu propia app de correo; se envía solo si tú lo envías. | Opcional; tú lo redactas y lo envías. |
Cómo se usan y comparten las URL enviadas
Las URL enviadas son analizadas por el backend de QRRA, que puede consultar servicios de terceros de inteligencia de amenazas y reputación como parte de la evaluación. Los datos se transmiten a través de conexiones cifradas (HTTPS). QRRA no vende tus datos ni los usa para publicidad.
Conservación
Las URL enviadas, sus resultados de análisis, los registros de procesamiento y el vínculo con el identificador de la app se eliminan automáticamente 90 días después del envío. El perfil del identificador de la app puede conservarse más tiempo para limitar la frecuencia y prevenir abusos. Para solicitar la eliminación de los datos asociados a tu identificador, contáctanos abajo.
Analítica y seguimiento
QRRA no utiliza publicidad de terceros, SDK de analítica general, tag managers, píxeles de seguimiento ni cookies de marketing. La app de Android utiliza Google ML Kit para escanear códigos en el dispositivo y Google Play Integrity para seguridad y prevención de abusos. Consulta la declaración de datos de ML Kit y los términos de datos de Play Integrity de Google. La app necesita permiso de cámara para escanear códigos QR y acceso a la red para analizar URL y realizar estas comprobaciones de seguridad.
Contacto
Operado por QRRA.
Privacidad / comentarios: feedback@qrra.eu
Seguridad: security@qrra.eu