Política de Privacidad

Última actualización: abril 2026

1. Responsable del tratamiento

QRCerts ("nosotros", "la plataforma") es una plataforma de generación de certificados digitales verificables operada desde certificadosqr.store.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para la prestación del servicio:

• Datos de cuenta: nombre de usuario y contraseña (cifrada) para acceder a la plataforma.
• Datos de alumnos: nombre, apellido e identificación (RUT u otro) proporcionados por la organización cliente para la emisión de certificados.
• Datos de cursos: nombre del curso, fechas y contenido del certificado.
• Datos de uso: registros de acceso y emisión de certificados con fines de auditoría.

3. Uso de Google Drive

Utilizamos la API de Google Drive exclusivamente para:

• Almacenar los certificados generados en formato PDF.
• Almacenar las plantillas de certificados en formato DOCX.

Solo accedemos a los archivos creados por nuestra aplicación (scope: drive.file). No accedemos, leemos ni modificamos ningún otro archivo en la cuenta de Google Drive del usuario.

4. Finalidad del tratamiento

• Generación y almacenamiento de certificados digitales.
• Verificación de autenticidad de certificados mediante código QR.
• Gestión de cursos y alumnos por parte de las organizaciones clientes.

5. Compartición de datos

No vendemos, alquilamos ni compartimos datos personales con terceros, excepto:

• Con Google Drive, exclusivamente para el almacenamiento de archivos generados por la plataforma.
• Cuando sea requerido por ley o autoridad competente.

6. Seguridad

Implementamos medidas de seguridad técnicas y organizativas para proteger los datos:

• Cifrado de contraseñas con BCrypt.
• Autenticación mediante JWT (JSON Web Tokens).
• Comunicaciones cifradas con HTTPS/TLS.
• Acceso a Google Drive mediante OAuth 2.0 con tokens cifrados.

7. Retención de datos

Los datos se conservan mientras la organización cliente mantenga su cuenta activa. Los certificados eliminados se mueven a una carpeta de histórico en Google Drive por un período de 90 días antes de su eliminación definitiva.

8. Derechos del usuario

Los titulares de los datos pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición contactando a la organización que emitió el certificado o directamente a nosotros en info@certificadosqr.store.

9. Contacto

Para consultas sobre privacidad: info@certificadosqr.store