1. Alcance y responsable
Esta política comprende el sitio, cuentas, suscripciones y atención de solicitudes a enlaces públicos de MelodyQR. La identificación, domicilio y datos fiscales del titular están disponibles en Configuración de cuenta después de iniciar sesión. Contacto support@melodyqr.com, Atención al Cliente, lunes a viernes de 9 a 17, hora de Argentina, excepto feriados locales. Los plazos legales siguen aplicando fuera del horario.
Para administrar cuentas, facturación y soporte, MelodyQR determina el tratamiento relacionado con el servicio. Los titulares de workspaces determinan contenidos y fines de sus publicaciones. Según la operación, MelodyQR puede tratar datos personales por su cuenta. Estos roles, instrucciones y acuerdos deben completarse según el servicio real; visitar una página publicada no traslada toda responsabilidad al visitante.
2. Datos de cuenta y workspace
El ingreso usa el proveedor de identidad habilitado. MelodyQR recibe su identificador de cuenta, correo y estado de verificación, y nombre o avatar cuando se proporcionan. Se conservan identificadores, membresías, roles, sesiones y metadatos de recursos para autenticar y aplicar permisos. Los datos de identidad y workspace necesarios son obligatorios para esas funciones; los campos opcionales del perfil siguen siendo opcionales. No solicitamos la contraseña del proveedor de identidad.
3. Facturación e integraciones
La facturación trata plan, cotización, moneda, importes, correo de facturación, referencias del vendedor/proveedor y estado de pago o suscripción. Los datos de pago se gestionan mediante el flujo seguro del proveedor. El flujo con tarjeta usa un token, sin almacenar credenciales de tarjeta en texto plano. No envíes tarjetas ni códigos de seguridad al soporte. Las condiciones y privacidad del proveedor se aplican a su tratamiento; habilitar una integración puede compartir los datos necesarios para la acción solicitada.
4. Contenidos y destinos públicos
Los contenidos del workspace pueden incluir URL, textos, imágenes, archivos y datos de contacto elegidos por quien publica. Páginas, tarjetas y archivos públicos pueden ser vistos, copiados o compartidos por quien tenga su dirección. Ocultar un campo o usar una URL difícil de adivinar no controla privacidad. Publicá solo datos que puedas divulgar legítimamente. Destinos externos, servicios integrados y ventas propias del comercio pueden tener responsables y políticas diferentes.
5. Estadísticas de scans
Los eventos de scan pueden incluir fecha, identificadores públicos de enlace y destino, regla o experimento seleccionado, resultado, país/región/ciudad aproximados, clase de dispositivo, familia de navegador/sistema, idioma, origen del sitio de referencia (esquema, host y puerto cuando corresponde) y rendimiento técnico. La ubicación se infiere de información de red, sin pedir GPS preciso. Estos eventos no prueban una persona única ni un pago aprobado. Los miembros autorizados ven estadísticas dentro de sus permisos.
Las estadísticas de scans no usan cookies por defecto y el esquema de eventos de la aplicación no contiene IP en bruto ni user-agent completo. La infraestructura debe atender solicitudes de red y puede tratar información técnica asociada según sus acuerdos. Esto no significa que ningún proveedor procese jamás una IP ni que todas las estadísticas sean irreversiblemente anónimas.
6. Medición web y almacenamiento local
Las páginas comerciales usan medición de Cloudflare en los hosts productivos configurados y eventos agregados de visitas y acciones completadas. Las etiquetas opcionales de campaña se restringen; ese dataset no contiene identificadores de visitante, cuenta o workspace, referrers completos ni URL de destinos. El código del navegador omite medición con Do Not Track o Global Privacy Control activado. Las estadísticas de scans son un sistema separado.
La autenticación usa una cookie de sesión en web y almacenamiento protegido de sesión cuando corresponde en dispositivos nativos. Idioma, tema y preferencias pueden usar almacenamiento local. La sesión necesaria es distinta de la medición comercial; scans sin cookies no significan que toda la aplicación carezca de cookies. Toda publicidad o seguimiento opcional futuro necesita información y permiso legítimo separado antes de activarse.
7. Finalidades y tratamiento legítimo
Tratamos información necesaria para prestar el servicio solicitado, autenticar y autorizar, publicar contenidos, gestionar suscripciones, proteger disponibilidad, atender solicitudes y cumplir obligaciones legales. Los fines opcionales que exigen consentimiento se explican y solicitan por separado, permitiendo retirarlo. No interpretamos aceptar términos como consentimiento global; las bases legítimas deben evaluarse según jurisdicción y operación.
8. Proveedores y tratamiento internacional
Proveedores de infraestructura, base de datos, almacenamiento, correo, identidad y pagos tratan información necesaria para sus funciones. El inventario técnico actual incluye Cloudflare, Neon, Resend, el proveedor de ingreso habilitado y Mercado Pago. Miembros autorizados, integraciones solicitadas y autoridades competentes pueden recibir datos según su función legítima. Esta política no autoriza publicidad con tus contenidos ni la venta de datos personales.
El tratamiento puede realizarse fuera de tu país. La lista final de entidades contratantes, regiones, categorías de datos, acuerdos con encargados y garantías aplicables a transferencias internacionales sigue en revisión. No afirmamos que todos los datos permanezcan en Argentina ni que nombrar un proveedor legitime una transferencia. Esta información debe completarse antes de la vigencia de este borrador.
9. Seguridad y confidencialidad
Los permisos de servidor separan workspaces y acciones; las integraciones usan credenciales acotadas y revocables. La aplicación no almacena ni registra credenciales API en texto plano. Los controles de seguridad y abuso pueden tratar auditoría y claves seudónimas de límites; seudonimizar no equivale a anonimizar. La protección también requiere acceso operativo, atención de incidentes y acuerdos con proveedores. No se afirma certificación, seguridad absoluta ni revisión previa universal de archivos.
10. Conservación y eliminación
El historial de scans se distingue de cuenta, contenidos, facturación, atención y auditoría. El proveedor actual de estadísticas conserva sus eventos tres meses; no es un plazo de eliminación de todos los datos MelodyQR. Cancelar una suscripción no elimina automáticamente cuenta ni contenidos públicos. Deben completarse calendario por categoría, conservación legal, respaldos y procedimientos de eliminación/exportación. No se promete borrado instantáneo, plazo universal ni reutilización indefinida.
11. Tus derechos y solicitudes
Contactá a support@melodyqr.com para solicitar acceso, rectificación o supresión y ejercer otros derechos de la ley aplicable, incluido retirar consentimiento cuando corresponda. Se puede verificar identidad y autoridad proporcionalmente para proteger tus datos y los de otros miembros. No envíes documentos sensibles innecesarios. Rigen plazos legales, no una estimación general de soporte; conservación legítima o derechos de terceros pueden afectar eliminación. También podés acudir a la autoridad de protección de datos o tribunales competentes.
En Argentina, las solicitudes de acceso deben responderse dentro de diez días corridos; las de rectificación, actualización o supresión, dentro de cinco días hábiles, conforme a las reglas legales aplicables. La Agencia de Acceso a la Información Pública recibe denuncias mediante el trámite oficial enlazado abajo, también ante falta de respuesta vencido el plazo o denegación de derechos. Conservá constancia de tu solicitud y las respuestas. Este borrador no afirma que ya exista en la app un flujo específico de eliminación de cuenta o exportación de datos.
12. Edad y cambios de política
Crear y administrar una cuenta MelodyQR está previsto para personas adultas con capacidad contractual. Los destinos QR públicos pueden visitarse sin cuenta; eso no autoriza a quienes publican a recoger datos de menores o sensibles sin base legítima. Los cambios materiales se explicarán con su fecha y se obtendrá consentimiento nuevo cuando corresponda. Los avisos anteriores deben mantenerse disponibles una vez publicados; navegar no consiente un fin opcional nuevo.