Código de seguridad: cómo proteger tu tarjeta digital para que solo la vea quien tú quieras
Con el código de seguridad de CardQR, tu tarjeta digital solo es accesible con un código de 8 caracteres. Qué protege y qué no, por qué es incompatible con aparecer en Google y cuándo tiene sentido usarlo.
El código de seguridad convierte tu tarjeta digital pública en una tarjeta de acceso restringido: solo se puede ver introduciendo un código alfanumérico de 8 caracteres que genera el sistema. Sin el código correcto, quien intente entrar solo ve un aviso pidiéndolo — nunca tu información. Es una función Pro y vive en la pestaña Básico del editor, dentro de "Configuración de seguridad".
Esta guía explica cómo activarlo, qué protege realmente y qué no, por qué es incompatible con aparecer en Google, y en qué situaciones tiene sentido usarlo.
Cómo activarlo
- Abre el editor de tu tarjeta y ve a la pestaña Básico.
- Baja hasta "Configuración de seguridad" y activa el interruptor. En el plan Free aparece bloqueado — es una función Pro.
- Guarda. El sistema genera automáticamente un código único de 8 caracteres asociado a tu tarjeta.
- Comparte el código junto con tu enlace o QR, por el canal que prefieras. El código no viaja dentro del propio QR, así que puedes repartir el QR ampliamente — imprimirlo, pegarlo en un escaparate, enviarlo por email — y dar el código solo a quien corresponda.
- Regenera el código cuando quieras dejar sin acceso a quien ya lo tenía. Tu URL y tu QR no cambian — solo deja de valer el código antiguo.
Qué protege y qué no
Es importante ser honesto sobre lo que hace esta función: es un control de acceso a la página pública de tu tarjeta, no un cifrado extremo a extremo ni un sistema de gestión de identidades. El código evita que alguien sin él vea el contenido de la tarjeta al entrar por la URL, el QR o el NFC. No verifica quién es la persona que lo introduce — cualquiera con el código correcto entra, sea quien sea — y no protege nada fuera de la propia tarjeta: si alguien hace una captura de pantalla o reenvía el código a un tercero, esa persona también entra.
Dicho de otro modo: el código de seguridad controla la distribución de acceso, no la identidad de quien accede. Es la herramienta adecuada para "que solo lo vea quien yo decida", no para "verificar que eres tú".
La protección se aplica igual sin importar cómo llegue la persona: por el enlace directo, escaneando el QR o acercando el móvil al NFC, siempre se le pide el mismo código antes de ver el contenido. Y afecta solo a esa tarjeta concreta — si tienes varias tarjetas en tu cuenta, activar el código en una no cambia nada en el resto.
El precio: no aparece en Google
El código de seguridad y la indexación en Google son mutuamente excluyentes por diseño, y esto está verificado directamente en el código que decide qué tarjetas se indexan: una tarjeta con el código activado no se indexa nunca, tenga o no encendido el interruptor de "Aparecer en Google". Tiene lógica — un buscador no puede indexar contenido que exige un código para verse.
Esto encaja con cómo CardQR trata la indexación en general: es opcional y viene desactivada por defecto en cualquier tarjeta, con o sin código. Para que una tarjeta llegue a indexarse hace falta activar el interruptor explícitamente y, además, pasar cinco comprobaciones mínimas de calidad — foto, una descripción de al menos 40 caracteres, empresa o cargo, al menos una forma de contacto y al menos un enlace externo (web, red social o un widget con URL). Privacidad e indexación son dos ejes deliberados del producto, no un descuido: puedes tener tarjetas completamente privadas, tarjetas indexables, o ambas combinaciones a la vez repartidas en tarjetas distintas.
Esto tiene una consecuencia adicional que conviene conocer: al no indexarse, una tarjeta con código tampoco puede aparecer citada por asistentes de IA como ChatGPT o Perplexity, que se apoyan en el mismo contenido indexado para responder sobre personas y negocios. Es el mismo motivo por el que la indexación importa en tarjetas públicas — aquí, simplemente, se renuncia a ella a cambio de privacidad.
Cómo repartir el código en la práctica
- Evento privado o por invitación: reparte el código solo entre asistentes confirmados, por ejemplo en el email de confirmación, dejando el QR de acceso al recinto o el material impreso general sin él.
- Plantilla corporativa: si varios empleados usan tarjetas con el código activado, cada persona reparte su propio código junto a su propia tarjeta — no hace falta un código compartido para toda la empresa.
- Cliente concreto: una tarjeta con condiciones, tarifas o enlaces que no son para el público general — el código va solo a ese cliente, aparte del enlace o QR.
En los tres casos el patrón es el mismo: el enlace o el QR se pueden repartir por el canal que ya usarías de todos modos — una diapositiva, un cartel, una firma de correo — y el código se reparte aparte, por un canal donde sepas quién lo recibe: un email nominal, un mensaje directo, una conversación en persona. Mezclar los dos canales — poner el código junto al QR en el mismo cartel, por ejemplo — anula el propósito de tenerlo.
Cuándo regenerarlo
Regenerar el código no cambia tu URL ni obliga a reimprimir nada — solo invalida el código anterior. Tiene sentido hacerlo cuando:
- Alguien que tenía acceso deja la empresa o el proyecto.
- Terminó el evento o la promoción para la que repartiste el código.
- Sospechas que el código se ha reenviado más allá de quien tú autorizaste.
Escenario: ¿código sí o no?
| Escenario | ¿Código? | Por qué |
|---|---|---|
| Tarjeta de networking general | No | Cuanto más fácil de compartir y de indexar, mejor — el código lo impediría |
| Directorio interno de empresa | Sí | Solo debe verlo quien tiene el código, no cualquiera con el enlace |
| Perfil ejecutivo con datos de contacto directo | Sí | Control sobre quién puede llegar a ese contacto |
| Evento privado o por invitación | Sí | Solo asistentes confirmados deben acceder |
| Tarjeta de producto que quieres posicionar en Google | No | El código bloquea la indexación por completo |
Se combina con el resto de funciones
Activar el código de seguridad no desactiva nada más: una tarjeta protegida puede seguir teniendo Lead Capture activo, o widgets de reservas, vídeo o PDF. El código restringe quién llega a ver la tarjeta; una vez dentro, el resto de funciones se comporta igual que en cualquier otra tarjeta.
Y si necesitas las dos cosas a la vez — una parte pública que quieres que encuentren en Google y otra privada que solo debe ver quien tú decidas — la solución no es elegir una sola tarjeta, sino usar dos: puedes tener varias tarjetas en tu cuenta, cada una con su propia URL, y aplicar el código de seguridad solo a la que lo necesite.
Preguntas frecuentes
¿Puedo cambiar el código más adelante? Sí, regenéralo cuando quieras desde la misma sección de configuración de seguridad.
¿Cambia mi QR al regenerar el código? No. El QR y la URL de tu tarjeta se mantienen igual; solo deja de valer el código anterior.
¿Aparece en los resultados de Google? No, nunca, mientras el código esté activado — es incompatible con la indexación por diseño, con independencia de si tienes activado "Aparecer en Google".
¿Sirve para dar acceso a varias personas a la vez? Sí. El mismo código funciona para todo el que lo reciba; no hay un límite de usos ni códigos distintos por persona.