Qué miden realmente las estadísticas de escaneo QR

"Estadísticas de escaneo" suena como si pudieran saber quién escaneó tu código. No es así. Lo que saben es que un teléfono preguntó al servicio de redirección adónde lleva un enlace corto, y aproximadamente cuándo y desde qué tipo de dispositivo. Este artículo recorre qué contiene esa petición, qué no contiene, cómo leer las cifras resultantes sin sobreinterpretarlas y cómo describir todo esto con honestidad a las personas que escanean.

Qué se cuenta: la petición de redirección

Un código QR estático no puede contarse, porque el teléfono lee la dirección del patrón y va directo al destino; nadie en medio se entera. Un código dinámico puede contarse por una sola razón: el patrón codifica un enlace corto en el servicio de redirección, así que cada escaneo empieza con el teléfono pidiendo a ese servicio el destino real. Esa única petición web es la unidad de medida. Llega con una marca de tiempo, con la autodescripción del navegador (una cadena que dice, en términos generales, qué tipo de teléfono y navegador pregunta) y desde una dirección de red. El servicio registra que hubo un escaneo, reenvía el teléfono y sigue adelante. Nada del escaneo se guarda en el papel, en el patrón ni en el teléfono; el recuento vive por completo en el servidor. Fíjate en lo que esto implica: se cuentan peticiones a la redirección, no personas que leyeron la página de destino. Un escaneo que se reenvía y luego se abandona cuenta igualmente como uno, y una persona que abre el destino desde un enlace guardado, sin volver a escanear, no cuenta.

Qué no se sabe

La petición de redirección no lleva el nombre de la persona, su correo electrónico, su número de teléfono ni ninguna cuenta. La cámara no interviene en absoluto desde el lado del servicio — la propia aplicación de cámara del teléfono decodificó el patrón antes de que se hiciera petición alguna, y el servicio nunca ve una imagen. No hay acceso a los contactos del teléfono, a sus sensores de ubicación ni a sus archivos; una petición web no puede llegar a ellos. La dirección de red puede resolverse a un país o región aproximados, y es aproximada de verdad: las redes móviles enrutan el tráfico por pasarelas compartidas, y un escaneo desde una ciudad puede resolverse en otra. La información del dispositivo es general — un teléfono frente a una tableta o un ordenador, una familia de navegadores — no un número de serie. Si dos escaneos vinieron del mismo teléfono no puede saberse con certeza alguna, y esta aplicación no intenta hacer huellas digitales de dispositivos para adivinarlo. Si tu página de destino tiene sus propias analíticas, eso es un asunto aparte y depende de lo que haga esa página; la redirección en sí solo ve la petición descrita arriba. Es algo bueno poder decírselo a los clientes, y merece la pena poder decirlo con precisión.

Cómo leer las cifras

El panel de estadísticas de SWAPQR muestra el total de escaneos de un código, el recuento de hoy y de este mes, una vista día a día de los últimos 30 días y un desglose por tipo de dispositivo. Léelos como tendencias, no como un censo. La hora del día y el día de la semana son la señal más útil que da un código: un código de carta que alcanza su pico a las 12:30 y a las 19:30 te está diciendo algo cierto, y un código de póster que se escanea el día del evento y nunca más también. Un salto después de mover un cartel, cambiar su tamaño o reapuntar el destino es evidencia real sobre la colocación. Las comparaciones entre códigos son más fiables que las cifras absolutas — dos códigos idénticos en dos escaparates, y uno recibe el triple de escaneos, es un hallazgo. Escaneos únicos frente a repetidos es aproximado en el mejor de los casos, porque el servicio no identifica dispositivos; una ráfaga de cinco escaneos en un minuto es más probablemente una persona reintentando que cinco personas, pero eso es una inferencia, no un hecho. Los recuentos pequeños son ruidosos: tres escaneos frente a uno no es un patrón. Dale a una colocación unas semanas antes de sacar conclusiones.

Dónde puede engañar el recuento

Algunos escaneos no son personas. Un empleado probando el cartel cuenta. Un teléfono que precarga un enlace antes de mostrárselo al usuario puede contar. Alguien que escanea, es reenviado y cierra la página en un segundo cuenta exactamente igual que alguien que lee toda la carta. A la inversa, alguien que fotografió el código y escaneó la foto más tarde en casa cuenta una vez, en el lugar equivocado y a la hora equivocada. Los códigos que también se comparten como enlace — pegados en un mensaje, por ejemplo — recogerán aperturas en las que nunca intervino una cámara, porque el enlace corto funciona de cualquier forma. Nada de esto hace inútiles las cifras; las convierte en un mínimo y una forma más que en una cifra precisa. En el nivel gratuito, esta aplicación incluye un código dinámico con una cuota mensual de escaneos, y un plan de pago elimina el tope; si un código se acerca a la cuota, eso es en sí mismo una señal aproximada de que se está usando, y una razón para pasarlo a un plan antes de que quede en espera.

Privacidad: cómo describirla con honestidad

Puedes decir a las personas que escanean: el código abre un enlace corto, el servicio cuenta que el enlace se abrió y anota la hora, el tipo de dispositivo y una región aproximada, y el propio código no recoge nada sobre ti personalmente. No puedes decir honestamente "no se recogen datos", porque se hizo y se contó una petición; y tampoco debes decir más de la verdad en la otra dirección — el código no sabe quién eres, y esa es la afirmación exacta. Si tu página de destino recoge algo, dilo en esa página. Del lado del operador, esta aplicación no pide correo electrónico ni contraseña; recibes un código de licencia, y las estadísticas pertenecen a los códigos bajo esa licencia. Si un recuento de escaneos es dato personal, y qué aviso se exige, varía según el país y según lo que haga tu página de destino; esta guía explica el mecanismo para que puedas hacer ese juicio con los hechos en la mano, y no es asesoramiento legal.