¿Puede un código QR rastrear tu ubicación? Qué pasa de verdad al escanear

En corto: un código QR no puede rastrearte, porque un código QR no puede hacer nada. Es un dibujo impreso que se descodifica en texto, normalmente una dirección web. Sin programa, sin permisos, sin ejecución. Escanear se parece más a leer un cartel que a instalar una app.

Tres cosas distintas se llaman «ubicación»

1. Ubicación precisa, del dispositivo. Una web puede pedirla mediante la geolocalización del navegador. No puede tomarla: aparece un aviso con el nombre del sitio, y sin tu permiso no obtiene nada. Es la única vía a precisión de calle, y no puede hacerse en silencio.

2. Ubicación aproximada, por la IP. Cualquier servidor ve la IP de tu conexión, y bases de datos comerciales le asignan una zona: a veces la ciudad, muchas veces solo la región, y en redes móviles a veces otra ciudad. Sin aviso, porque no hay permiso implicado.

3. Lo que la página deduce. Iniciar sesión, escribir un código postal, un mapa o una red publicitaria incrustada: eso lo hace el sitio, no el código.

La frase exacta es: un escaneo puede revelar aproximadamente dónde está tu conexión, y exactamente dónde estás si lo autorizas. El aviso es la frontera, y es visible.

Qué ve el dueño del código

Un código dinámico intercala una redirección, y eso se cuenta. Registramos la hora, qué código, el tipo de dispositivo, el sistema y el navegador declarados, el referente si lo hay, y un hash con sal de la IP para contar visitantes únicos sin guardar la dirección.

Ninguna ubicación — ni ciudad ni país — y ninguna identidad. Es una decisión, no un límite: el país se deduciría de la IP, y no lo deducimos.

Otros servicios sí ofrecen desglose por ciudad o país a partir de la misma IP. Es legítimo y suele declararse: simplemente otra decisión, que conviene comprobar en vez de suponer.

Qué no puede hacer un escaneo

• Instalar nada.
• Hacer fotos, leer contactos, abrir archivos. Todo pasa por permisos.
• Seguirte después. El código no te recuerda.
• Cobrarte. Un pago exige que escribas algo.

El riesgo real no es la ubicación

Lo que merece cuidado no es qué mide un código, sino adónde lleva. Cualquiera puede pegar un cuadrado encima de otro, y antes de escanear nada indica el destino.

Los hábitos útiles son aburridos: leer la dirección antes de continuar; desconfiar de códigos pegados en parquímetros, carteles y mesas, sobre todo si piden pago o inicio de sesión. Un negocio serio imprime su dirección en texto al lado.

Si los códigos son tuyos

No prometas analítica geográfica que no tienes. Quien muestra ciudades hace resolución de IP, a menudo errónea en móvil. Un código por emplazamiento da la misma respuesta con certeza.

Di con claridad qué recoges. Una lista concreta tranquiliza más que un párrafo de consuelo.

Respuestas rápidas

• ¿Ve mi ubicación? No; la página puede pedirla.
• ¿Sin pedirla? Solo aproximada, por IP, a menudo mal.
• ¿Instala algo? No.
• ¿Sabe quién soy? No por el escaneo.
• ¿Qué registráis? Hora, código, dispositivo, sistema, navegador, referente, IP hasheada. Ni ubicación ni identidad.
• ¿Cómo me protejo? Lee la dirección y desconfía de las pegatinas.