Seguridad y privacidad al crear o escanear códigos QR
Un QR es una forma compacta de transportar datos. La seguridad depende del contenido, del destino y de cómo se administra después.
Estas prácticas reducen riesgos comunes, pero no constituyen una auditoría de seguridad ni asesoría legal.
Si vas a publicar un QR
Evita incluir contraseñas privadas, documentos confidenciales, tokens, enlaces internos o datos personales que no quieras hacer públicos. Cualquier persona que vea el código puede fotografiarlo, copiarlo y compartirlo.
Cuando el contenido sea una dirección web, utiliza HTTPS, revisa el dominio carácter por carácter y abre el destino final antes de exportar. Si usas un enlace dinámico, confirma también la dirección corta.
Protege las credenciales de administración
Una clave privada para editar un QR dinámico debe tratarse como una contraseña. No la imprimas junto al código, no la incluyas en capturas públicas y no la envíes por un canal abierto. Guarda una copia segura porque perderla puede impedir futuros cambios.
El modo dinámico de QRGen RD utiliza una clave privada y guarda un hash en el servidor. La configuración real y la base de datos deben permanecer fuera del acceso público.
Si vas a escanear un QR
- Lee la vista previa del dominio antes de abrirlo.
- Desconfía de pegatinas colocadas sobre otro código.
- No introduzcas credenciales si el dominio no coincide con el servicio esperado.
- No instales aplicaciones o archivos solo porque una página abierta por QR lo solicite.
- En pagos, confirma el comercio y el importe dentro de la aplicación oficial.
Datos y procesamiento local
Los QR normales de QRGen RD se crean en el navegador. El contenido, los logos y los archivos usados por el analizador no necesitan enviarse al servidor para generar o comprobar la matriz. Los servicios de terceros presentes en el sitio pueden procesar datos técnicos según se explica en la política de privacidad.
Los QR dinámicos sí necesitan comunicarse con el servidor para crear y resolver el enlace corto. Esa diferencia debe formar parte de tu decisión.
Revisión periódica
Un QR físico puede durar más que la página a la que apunta. Revisa con una frecuencia razonable que el dominio siga bajo tu control, que el certificado HTTPS sea válido y que no existan redirecciones inesperadas. Retira las piezas antiguas cuando el destino deje de ser fiable.
Lista breve antes de compartir
- Confirma el contenido y el dominio final.
- Elimina información sensible.
- Escanea la exportación final, no solo la vista previa.
- Guarda las claves de edición fuera del material público.
- Documenta quién controla el destino y cuándo debe revisarse.