Códigos QR: Consejos para Evitar que Te Estafen

Los códigos QR no son una novedad, de hecho los creó un ingeniero de la compañía japonesa Denso en 1994 para controlar mejor el stock del almacén. Desde entonces han ido formando parte de nuestra vida, sin prisa, pero sin pausa. Pero ha sido ahora cuando su auge es imparable. Los puedes encontrar en los lugares más insospechados. Y hay que reconocer que son muy útiles.

 

Pero, como cualquier herramienta que termina usando Internet para transmitir información, puede convertirse en un medio para que los ciberdelincuentes nos ataquen. Y lo hacen, desde luego. Crecen los usuarios de los códigos QR y también lo hace la actividad de los estafadores digitales.

En este post encontrarás información y consejos para evitar que te estafen utilizando códigos QR.

 

Qué es un código QR

 

▣ Son códigos de respuesta rápida (Quick Response). En ellos se almacena información en módulos  o patrones bidimensionales, que se componen por puntos cuadrados, alineados en vertical y horizontal. No deja de ser una versión más evolucionada de los archiconocidos códigos de barras, con un patrón que permite almacenar hasta 200 veces más información. 

 

Ventajas

 

▣ Evitan que tengas que teclear una dirección web en tu navegador, pudiendo acceder al sitio de forma rápida y cómoda. 

 

▣ Se puede acceder a información actualizada rápidamente, sin necesidad de cambiar la dirección o de refrescar la página cada cierto tiempo.

 

▣ Permiten que se pueda acceder a información común por parte de clientes y usuarios sin necesidad de que tengan que entrar en contacto físico con un folleto, una carta de un restaurante, un programa o instrucciones de uso.

 

Uso de códigos QR 

 

Los códigos de respuesta rápida tienen muchas aplicaciones. Algunas de ellas son:

 

• Pagos sin contacto. 

• Descarga de aplicaciones.

 

• Generar contraseñas de un único uso para acceder a determinados servicios (Telegram o WhatsApp Web, por ejemplo). 

• Para acceder a medios de transporte.

 

• Entradas para eventos.

• Hacer seguimiento de envíos en compras on-line.

 

• Menús en negocios de hostelería. 

 

• Instrucciones de uso de productos o servicios.

 

• Información sobre productos, servicios, eventos, noticias...

• Publicidad.

 

• Y otras aplicaciones realmente curiosas, como aportar información sobre el finado en las lápidas de cementerios. La imaginación es el límite. 

Dónde encontrarlos

 

Los vas a encontrar en todas partes, algunas inimaginables hasta hace pocos años.

 

• Correos electrónicos.

 

• Mensajería instantánea.

 

• Mensajes directos en redes sociales. 

• Folletos y cartas postales.

• Adhesivos y vinilos.

 

• Cartelería digital, etc.
  

 

 

Cómo funciona

 

▣ La estafa comienza cuando la persona escanea el código QR con su teléfono. Ese código le lleva a un enlace fraudulento en el que pueden ocurrir varias cosas, y ninguna positiva. 

 

▣ Pueden llevarte a un sitio web en el que te solicitarán información personal, números de cuenta o de tarjeta, credenciales de acceso con el que robarte tu dinero o tu identidad. Este tipo de estafa se conoce como Qrishing (QR + Phishing).

 

▣ También es posible que al acceder al sitio se inicie una descarga de malware de forma automática. 

 

▣ Incluso puede que utilicen un código QR que suplanta al legítimo y que pide credenciales para iniciar la sesión en un servicio o cuenta, de forma que el delincuente se hace con esas credenciales y puede acceder a la información (y el dinero) del estafado.

 

Cómo evitar las estafas con los códigos QR

 

▣ Instala aplicaciones seguras para escanear códigos QR. Hay algunos que no son confiables, de hecho, es un tipo de herramientas que aparecen de forma periódica en la alertas de apps fraudulentas y que publicaciones serias invitan a desinstalar de los smartphones. 

 

▣ Elige un escáner que no abra automáticamente los enlaces o al menos configura el que tengas instalado de ese modo. Es muy importante, porque si abre directamente no sabrás cuál es el link, por lo que no podrás verificar su legitimidad. Y, por otra parte, si se va a instalar automáticamente malware, ya no podrás hacer nada.

 

▣ Fíjate en el enlace al que te lleva el código QR. Si no es el que esperas (el dominio no coincide con la web que quieres visitar, hay alguna falta de ortografía, falta alguna letra o hay alguna cambiada de lugar), si te parece sospechoso o si está acortado, no entres. De hecho, como norma general no abras un link si no te parece confiable.  

 

▣ Si al escanear el QR te piden inmediatamente credenciales de acceso, desconfía. 

 

▣ No escanees códigos QR sin ton ni son, ni aquellos que no sepas a dónde te llevan. La curiosidad es buena, pero no siempre.

 

▣ Ante la duda, contacta con la empresa o la web oficial para preguntar si ese código y ese link son legítimos. 

 

▣ Comprueba que los códigos QR en papel, adhesivos o vinilos no están manipulados antes de escanearlos. Desconfía si ves que han pegado un código sobre otro ya existente.

 

▣ Evita hacer pagos con códigos QR siempre que puedas. Hay otros medios más seguros.

El secreto no está en dejar de utilizar estos códigos tan útiles, sino en hacerlo con seguridad.

Post relacionados:

Mucho Ojo con las Estafas en Internet 

Consejos de Seguridad para Pagos con el Móvil

Sí, aunque No lo Creas, Necesitas un aVPN

 

La primera vez que apareció el post Códigos QR: Consejos para Evitar que Te Estafen fue en el blog de Todos Somos Clientes.

Códigos QR: consejos para evitar que te estafen by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

Obligaciones Legales de las Aplicaciones Respecto a los Usuarios

¿Estás pensando en desarrollar una aplicación? La probabilidad de que la respuesta sea afirmativa es alta, puesto que cada vez es más fácil hacerlo, tanto si lo encargas a un desarrollador como si lo haces tú mismo. Y es que hay a disposición de cualquiera diferentes herramientas que permiten crear apps prácticamente sin conocimientos (otra cosa muy diferente es el resultado obtenido, claro).


Esta facilidad para desarrollar una aplicación y la demanda por parte de los usuarios son las culpables de la cantidad de apps para todo y para todos que hay disponibles. Algunas son brillantes (y rentables), otras son simplemente útiles y otras... otras son unos verdaderos bodrios, no nos vamos a engañar. Pero en este post no quiero entrar en su diseño o su utilidad, sino en los aspectos legales que afectan a las aplicaciones respecto a los usuarios. Y muchas no cumplen en absoluto esos requisitos, lo que supone un riesgo para los usuarios, además de una mala imagen para su desarrollador y/o su propietario.


Si quieres saber más, tanto si eres un desarrollador responsable como si eres un usuario concienciado con la seguridad y la privacidad, te invito a que sigas leyendo. Por cierto, esto es aplicable para apps móviles y web.


¿Debe cumplir alguna obligación legal mi app respecto a los usuarios?

La LSSICE (Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico) dice lo siguiente en la exposición de motivos  (II):


Se acoge, en la Ley, un concepto amplio de "servicios de la sociedad de la información", que engloba, además de la contratación de bienes y servicios por vía electrónica, el suministro de información por dicho medio (como el que efectúan los periódicos o revistas que pueden encontrarse en la red), las actividades de intermediación relativas a la provisión de acceso a la red, a la transmisión de datos por redes de telecomunicaciones, a la realización de copia temporal de las páginas de Internet solicitadas por los usuarios, al alojamiento en los propios servidores de información, servicios o aplicaciones facilitados por otros o a la provisión de instrumentos de búsqueda o de enlaces a otros sitios de Internet, así como cualquier otro servicio que se preste a petición individual de los usuarios (descarga de archivos de vídeo o audio...), siempre que represente una actividad económica para el prestador. Estos servicios son ofrecidos por los operadores de telecomunicaciones, los proveedores de acceso a Internet, los portales, los motores de búsqueda o cualquier otro sujeto que disponga de un sitio en Internet a través del que realice alguna de las actividades indicadas, incluido el comercio electrónico.


Es importante que tengas en cuenta que, aunque tu aplicación no sea de pago, si recibes algún tipo de contraprestación económica por publicidad u otros conceptos similares, se considerará que es una actividad económica para ti, por lo que tendrás que cumplir con las obligaciones que se requieren a los prestadores de servicios de la sociedad de información y comercio electrónico.


Así que en casi todos los casos, sí, tu app tendrá que cumplir ciertos requisitos legales.

Aspectos legales que debe cumplir una aplicación


Es importante que el usuario pueda acceder a determinada información antes de descargarse la app para cumplir con la legislación vigente, como con la LSSICE o el RGPD. Esto no es sólo una obligación para ti y un derecho para quien quiere utilizar la aplicación, también es una manera de generar confianza y una buena imagen de marca.


Lo que deberías recoger en tu app es lo siguiente:


Información general


El usuario debe poder acceder a través de medios electrónicos y de manera permanente, gratuita y sencilla a los siguientes datos del prestador de servicios:

• Nombre o denominación social.

• Dirección postal.

• Dirección de correo electrónico.

• Cualquier otra forma de contacto directa con el prestador si la hay, como un teléfono, por ejemplo.

• Datos de inscripción en el Registro Mercantil u otro registro público aplicable en el que esté inscrito.

• NIF que corresponda.

• Si el prestador de servicios pertenece a una profesión regulada, habrá que indicar los datos del colegio profesional, los relativos al título y a las normas que se aplican a la profesión.

Términos y condiciones generales de uso


▣ Es fundamental adaptar estas condiciones el contenido a la aplicación en cuestión. Ojo con la mala costumbre de copiarla de cualquier otra app y pegarla en la tuya, porque pueda darte más de un disgusto.


▣ Explica en qué consiste la app, cómo funciona y para que se puede usar.


▣ Indica cuáles son las condiciones de acceso y uso de la aplicación.


▣ También conviene describir los usos inadecuados de la misma y prohibiciones, como la difusión de contenidos inapropiados (racistas, xenófobos, machistas, pornográficos, pedófilos...), de publicidad no autorizada o la suplantación de identidad.

▣ En caso de que se permitan comentarios o insercción de contenidos por parte de los usuarios debes recoger las normas de la comunidad.


▣ Si se ofrecen productos o servicios habrá que indicar claramente cuáles son sus precios, gastos aplicables (envío, preparación...), si los precios y gastos incluyen impuestos, y si no incluyen impuestos cuáles son de aplicación al precio final, etc.


▣ Si a través de tu app se venden productos, tendrás que recoger de forma clara y expresa el derecho que tiene el usuario a desistimiento en un plazo de 14 días desde la compra. Si no lo haces así, el comprador podrá desistir de la operación en un plazo de 12 meses.


▣ En caso de que a través de la aplicación hagas ventas de productos, también deberás indicar la política de cambios, devoluciones y reclamaciones.


▣ Debes permitir al usuario que desinstale la app (en el caso de las móviles) de forma sencilla y gratuita, y también la de cambiar la configuración de determinados permisos si este considera que son excesivos. Evidentemente habrá ciertos permisos imprescindibles para el funcionamiento de la aplicación y que deberás comunicar al usuario.


▣ Si se está adherido a algún código de conducta hay que indicar cuál es y cómo consultarlo.


 Propiedad intelectual e industrial


▣ Conviene indicar los derechos sobre marcas, nombres comerciales, patentes y propiedad intelectual que tiene el prestador de servicios sobre el diseño y los contenidos de la aplicación. 

Exclusión de responsabilidad de la empresa


▣ Indica de forma clara e inequívoca cuáles son las circunstancias en las que la empresa no es responsable de los daños y perjuicios causados al usuario por el uso de la aplicacion.


▣ Y también explica cuáles son los casos en las sí se responsabilizará de esos daños y perjuicios que puedan afectar al usuario por fallos de acceso, falta de continuidad de la app, problemas con los servicios achacables a la empresa.


▣ Debes informar al usuario de las responsabilidades en las que pueden incurrir si usa tu aplicación con fines ilícitos, tanto penales como los que vulneren la legislación relativa a la propiedad intelectual o industrial. 


Política de privacidad


▣ Los desarrolladores deben haber tenido en cuenta la seguridad y la privacidad de los usuarios desde su creación, no a posteriori. Este concepto está recogido en el RGPD como "Privacy by Design" o "Privacidad desde el diseño".


▣ Hay que comunicar al usuario las medidas que se han implementado para proteger la seguridad y privacidad del usuario, incluidas las relativas al filtrado de los contenidos que sean perjudiciales para la infancia y la juventud.


▣ Si tu app no es apta para menores debes indicarlo claramente, poniendo todos los medios posibles para que no accedan. 

▣ Debes solicitar el consentimiento expreso del usuario. Este consentimiento debe ser libre, informado, específico e inequívoco, según el artículo 11 del Reglamento General de Protección de Datos. La anterior práctica del consentimiento tácito por inacción, el hecho de no oponerse al tratamiento de los datos u obligar al usuario al consentimiento si se quiere hacer uso del servicio sin ser imprescindible (consentimiento supeditado) no son válidos y pueden suponer una sanción.


▣ Hay que informar de los datos que se van a recabar, los que se van a almacenar, la finalidad y el tiempo de conservación y los destinatarios de los mismos.


▣ Los datos que se recojan deben ser únicamente los necesarios para prestar el servicio que motiva la aplicación.


▣ Informa de los derechos que tiene el usuario: acceso, rectificación, oposición, supresión (derecho al olvido), a la limitación del tratamiento, a la portabilidad, a no ser objeto de decisiones individuales automatizadas y la información. Puedes saber más acerca de estos derechos del usuario en este enlace a la AEPD. 

▣ En el caso de las aplicaciones (no así de las webs y tiendas on-line, que se recogerán en un apartado específico de Política de Cookies) se debe informar sobre la instalación de cookies de monitorización en este apartado de Política de Privacidad y para qué se utilizarán.


Normas específicas del marketplace


▣ Además de cumplir con estas normas, tendrás que respetar las específicas del marketplace (App Store o Google Play) en el que comercialices tu aplicación.


Ahora ya sólo me queda cosa: desearte éxito con tu app si eres desarrollador y que la utilices con seguridad si eres un usuario. ¡Ah, y si necesitas ayuda con el desarrollo de apps o con los textos legales, contacta con nosotros!





Información de interés:

Reglamento (UE) 2016/679 del Parlamento Europeo y del consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de protección de datos) (RGPD)
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de derechos digitales
Directiva 2000/31/CE del Parlamento Europeo y del Consejo, de 8 de junio relativa a determinados aspectos jurídicos de los servicios de la sociedad de la información, en particular el comercio electrónico en el mercado interior (Directiva sobre el comercio electrónico) [PDF] [131 KB]


Post relacionados:

Plantillas Web Vs Desarrollo Personalizado
Consejos para Contratar el Desarrollo de Tu Web 
Cómo Optimizar la Velocidad de Tu Web 
¿Qué Permisos Das a las Aplicaciones en tu Smartphone? 


La primera vez que apareció el post Obligaciones Legales de las Aplicaciones Respecto a los Usuarios fue en el blog de Todos Somos Clientes 



Obligaciones legales de las aplicaciones respecto a los usuarios by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-CompartirIgual 4.0 Internacional License.

Qué es un CRM y cómo Sacarle Partido en la Pyme

CRM son las siglas en inglés de Customer Relationship Management, es decir, un sistema para gestionar las relaciones con los clientes. Aunque se puede aplicar a un software es mucho más que eso. El CRM debería ser una estrategia para gestionar de forma eficiente las interacciones con clientes y proveedores, apoyada por un software para hacerla realidad. Aunque a este cóctel estrategia + software le falta un ingrediente fundamental: un conocimiento y uso adecuado de ambos por parte de todos los implicados en la relación con el cliente (y/o los proveedores): marketing, ventas, atención al cliente, administración, etc.


En este post quiero darte unas pinceladas acerca del software CRM: qué es, para qué utilizarlo en la pyme y cómo sacarle partido. Porque, por muy pequeña que sea tu empresa te será muy útil, sobre todo si tienes intención de crecer.

En qué consiste


A este software se le alimenta con información sobre todas las interacciones que puedan existir con clientes y proveedores: entrada en la base de datos como cliente potencial (nombre, empresa, dirección, email, teléfonos...), primer contacto comercial, emails, llamadas, compras o ventas, devoluciones, reclamaciones, condiciones comerciales específicas, preferencias, etc. 


Aunque esto pueda llevar a pensar que un CRM es una base de datos o un directorio, lo cierto es que es mucho más, puesto que permite analizar esa información, aprender de ella y tomar decisiones en consecuencia. Es una forma de conocer mejor a cliente, de satisfacerle y de fidelizarle.


Para qué sirve


Aunque dependerá de la complejidad y funcionalidades que tenga tu CRM, las utilidades que suele tener un software de este tipo son:

 

• Es un repositorio de datos de los clientes, que te permitirá almacenarlos de manera ordenada y centralizada.

• Unificarás todas las bases de datos con las que trabajes.

• Los clientes formarán parte de la empresa, evitando el individualismo y la apropiación de la cartera por parte de los comerciales. 

 

• Es una forma de gestionar la agenda del departamento comercial, para gestionar las interacciones con los clientes de una forma más eficiente.

• Ayuda al departamento comercial a identificar oportunidades, que en caso de utilizar métodos menos especializados para gestionar su cartera, es posible que se perdiesen. 

• Permite que el equipo pueda controlar la cartera de clientes (y proveedores) de una forma más eficiente, lo que redunda en mayores ventas... y de mejor calidad.

• Facilita conocer el comportamiento y rentabilidad comercial de cada cliente.

• Dificulta la pérdida de clientes por despistes de la fuerza de ventas. 

• Es una estupenda herramienta de marketing, puesto que permite segmentar clientes según la acción que se quiera poner en marcha.

• Gracias al CRM se pueden medir los resultados de las diferentes acciones de marketing, tanto específicas como cotidianas, que hayamos puesto en marcha.

• Y, por supuesto, podemos analizar esas mediciones, lo que nos ayudará a ajustar las tácticas de marketing para conseguir nuestros objetivos. 

• Los trámites administrativos y de gestión son más sencillos y productivos, puesto que toda la información está recopilada en el mismo lugar y accesible para todos los departamentos relacionados con el cliente.

• Es ideal para planificar y asignar las acciones y tareas que debe realizar cada departamento de la empresa. 

• Es un sistema que facilita la personalización en nuestra relación con el cliente.  

• Se trata de una pieza importante en la excelencia en la atención al cliente. 

• Facilita la comunicación entre todos los departamentos implicados con el cliente.

Características


En líneas generales, te recomiendo que tu software de gestión de clientes sea: 

• Sencillo e intuitivo, si es demasiado complejo, el equipo acabará por no utilizarlo.

• Ágil a la hora de usarlo, debe poderse alimentar y consultar de una forma rápida. 

• Debe ser accesible desde cualquier dispositivo, incluidos los móviles.

• Debe ser adecuado para el tipo de uso que se le vaya a dar y a las necesidades de la empresa.

• Personalizable, en todo o en parte. 

• Escalable, para que pueda crecer contigo y con tu empresa.  

• En según qué casos, sería recomendable que se pudiese interactuar directamente con el cliente; permitiéndole comunicarse con nosotros a través del CRM, introducir información, acceder a datos de su cuenta, etc.  

• Debe ser seguro, puesto que en él se recogerán datos de tus clientes y proveedores, y estás obligados a custodiarlos de forma apropiada.

Consejos de uso


Si estás pensando en hacerte con un CRM, a continuación encontrarás algunas recomendaciones prácticas para sacarle todo el partido:

• Elige el software que mejor encaje con tu empresa o, mejor aún, encarga una herramienta a medida para tu tipo de negocio y que sea la herrmienta la que encaje con él.

• Decide si te conviene más un CRM local, que esté localizado físicamente en la empresa, o uno que esté alojado en la nube. 

• Define tus objetivos, si no estableces tus metas comerciales, no te servirá más y mejor que una hoja Excel.

• Establece una estrategia para conseguir esos objetivos. 

• Enseña a todos los implicados el funcionamiento de la herramienta. Prepara un manual, ofrece un curso, envía mensajes de forma periódica con consejos y recomendaciones de uso...

• Motiva a todo el equipo para que utilice el CRM, puesto que si se usa de forma aislada perderás su potencial para generar sinergias.

• Alimenta al programa. Introduce todos los datos que vayan surgiendo de tus interacciones con el cliente y que no suban de forma automática a la herramienta. Si no los almacenas, es como si no los tuvieses, ni tú ni el resto de tu equipo. 

• Hazle caso a las métricas. Mide, analiza y actúa en consecuencia, para eso tienes tu CRM. 

Ahora que conoces esta información básica acerca del CRM, ¿lo utilizarías en tu empresa? Si necesitas un sistema de gestión así para tu empresa, consúltanos.





Post relacionados:

CRM: un Must Have en la Atención al Cliente 
Trucos para Recordar los Nombres de Tus Clientes


La primera vez que apareció el post Qué es un CRM y cómo Sacarle Partido en la Pyme fue en el blog de Todos Somos Clientes.



Qué es un CRM y cómo sacarle partido en la pyme by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-CompartirIgual 4.0 Internacional License.