Código de seguridad: cómo proteger tu tarjeta digital para que solo la vea quien tú quieras
Con el código de seguridad de CardQR, tu tarjeta digital solo se abre con el enlace o el QR que llevan su código de 8 caracteres. Qué protege y qué no, por qué es incompatible con aparecer en Google y cuándo tiene sentido usarlo.
El código de seguridad convierte tu tarjeta digital pública en una tarjeta de acceso restringido: solo se abre con el enlace o el QR que llevan su código, una clave alfanumérica de 8 caracteres que genera el sistema. Quien llegue sin él solo ve un aviso de que la tarjeta está protegida — nunca tu información. Es una función Pro y vive en la pestaña Básico del editor, dentro de "Configuración de seguridad".
Esta guía explica cómo activarlo, qué protege realmente y qué no, por qué es incompatible con aparecer en Google, y en qué situaciones tiene sentido usarlo.
Cómo activarlo
- Abre el editor de tu tarjeta y ve a la pestaña Básico.
- Baja hasta "Configuración de seguridad" y activa el interruptor. En el plan Free aparece bloqueado — es una función Pro.
- Guarda. El sistema genera automáticamente un código único de 8 caracteres asociado a tu tarjeta.
- Comparte tu tarjeta solo con quien deba verla. El QR y el enlace que copias desde el panel ya llevan el código dentro: quien los recibe entra directamente, sin teclear nada. Quien llegue solo con la dirección (card-qr.com/c/tu-nombre), por NFC o con un enlace sin el código verá el aviso que lo pide. Por eso ese QR es la llave: no lo pongas donde lo vea cualquiera.
- Regenera el código cuando quieras dejar sin acceso a quien ya lo tenía. La dirección de tu tarjeta no cambia, pero el QR y el enlace con el código antiguo dejan de abrirla: descarga el QR nuevo y vuelve a compartirlo.
Qué protege y qué no
Es importante ser honesto sobre lo que hace esta función: es un control de acceso a la página pública de tu tarjeta, no un cifrado extremo a extremo ni un sistema de gestión de identidades. El código evita que alguien sin él vea el contenido de la tarjeta: quien abra la dirección sola, la encuentre por casualidad o acerque el móvil a tu NFC se queda en el aviso. No verifica quién es la persona — cualquiera con el enlace o el QR correctos entra, sea quien sea — y no protege nada fuera de la propia tarjeta: si alguien hace una captura de pantalla o reenvía el enlace a un tercero, esa persona también entra.
Dicho de otro modo: el código de seguridad controla la distribución de acceso, no la identidad de quien accede. Es la herramienta adecuada para "que solo lo vea quien yo decida", no para "verificar que eres tú".
La protección se aplica a cualquier forma de llegar sin el código: la dirección sola, el NFC o un enlace reenviado sin él piden el código antes de mostrar nada. El QR y el enlace con código, en cambio, abren directamente: trátalos como la llave. Y afecta solo a esa tarjeta concreta — si tienes varias tarjetas en tu cuenta, activar el código en una no cambia nada en el resto.
El precio: no aparece en Google
El código de seguridad y la indexación en Google son mutuamente excluyentes por diseño, y esto está verificado directamente en el código que decide qué tarjetas se indexan: una tarjeta con el código activado no se indexa nunca, tenga o no encendido el interruptor de "Aparecer en Google". Tiene lógica — un buscador no puede indexar contenido que exige un código para verse.
Esto encaja con cómo CardQR trata la indexación en general: es opcional y viene desactivada por defecto en cualquier tarjeta, con o sin código. Para que una tarjeta llegue a indexarse hace falta activar el interruptor explícitamente y, además, pasar cinco comprobaciones mínimas de calidad — foto, una descripción de al menos 40 caracteres, empresa o cargo, al menos una forma de contacto y al menos un enlace externo (web, red social o un widget con URL). Privacidad e indexación son dos ejes deliberados del producto, no un descuido: puedes tener tarjetas completamente privadas, tarjetas indexables, o ambas combinaciones a la vez repartidas en tarjetas distintas.
Esto tiene una consecuencia adicional que conviene conocer: al no indexarse, una tarjeta con código tampoco puede aparecer citada por asistentes de IA como ChatGPT o Perplexity, que se apoyan en el mismo contenido indexado para responder sobre personas y negocios. Es el mismo motivo por el que la indexación importa en tarjetas públicas — aquí, simplemente, se renuncia a ella a cambio de privacidad.
Cómo repartir el código en la práctica
- Evento privado o por invitación: envía el QR o el enlace con código solo en el email de confirmación de los asistentes; el material impreso para el público general no lo lleva.
- Plantilla corporativa: si varios empleados usan tarjetas con el código activado, cada persona reparte el QR de su propia tarjeta — no hace falta un código compartido para toda la empresa.
- Cliente concreto: una tarjeta con condiciones, tarifas o enlaces que no son para el público general — el enlace con código va solo a ese cliente.
En los tres casos el patrón es el mismo: el QR y el enlace con código son la llave, así que van por un canal donde sepas quién los recibe — un email nominal, un mensaje directo, una conversación en persona —. Imprimir ese QR en un cartel o una diapositiva pública anula el propósito de tenerlo. Si además quieres algo para el público, comparte la dirección sin el código (quien la abra verá el aviso) o usa otra tarjeta sin proteger.
Cuándo regenerarlo
Regenerar el código no cambia la dirección de tu tarjeta, pero sí el QR y el enlace con código: los antiguos dejan de abrirla, así que si los tenías impresos habrá que reimprimirlos. Tiene sentido hacerlo cuando:
- Alguien que tenía acceso deja la empresa o el proyecto.
- Terminó el evento o la promoción para la que repartiste el código.
- Sospechas que el código se ha reenviado más allá de quien tú autorizaste.
Escenario: ¿código sí o no?
| Escenario | ¿Código? | Por qué |
|---|---|---|
| Tarjeta de networking general | No | Cuanto más fácil de compartir y de indexar, mejor — el código lo impediría |
| Directorio interno de empresa | Sí | Solo debe verlo quien tiene el código, no cualquiera con el enlace |
| Perfil ejecutivo con datos de contacto directo | Sí | Control sobre quién puede llegar a ese contacto |
| Evento privado o por invitación | Sí | Solo asistentes confirmados deben acceder |
| Tarjeta de producto que quieres posicionar en Google | No | El código bloquea la indexación por completo |
Se combina con el resto de funciones
Activar el código de seguridad no desactiva nada más: una tarjeta protegida puede seguir teniendo Lead Capture activo, o widgets de reservas, vídeo o PDF. El código restringe quién llega a ver la tarjeta; una vez dentro, el resto de funciones se comporta igual que en cualquier otra tarjeta.
Y si necesitas las dos cosas a la vez — una parte pública que quieres que encuentren en Google y otra privada que solo debe ver quien tú decidas — la solución no es elegir una sola tarjeta, sino usar dos: puedes tener varias tarjetas en tu cuenta, cada una con su propia URL, y aplicar el código de seguridad solo a la que lo necesite.
Preguntas frecuentes
¿Puedo cambiar el código más adelante? Sí, regenéralo cuando quieras desde la misma sección de configuración de seguridad.
¿Cambia mi QR al regenerar el código? Sí. La dirección de tu tarjeta se mantiene, pero el QR lleva el código dentro: el antiguo deja de abrir la tarjeta y tienes que descargar el nuevo desde el panel.
¿Aparece en los resultados de Google? No, nunca, mientras el código esté activado — es incompatible con la indexación por diseño, con independencia de si tienes activado "Aparecer en Google".
¿Sirve para dar acceso a varias personas a la vez? Sí. El mismo enlace o QR funciona para todo el que lo reciba; no hay un límite de usos ni códigos distintos por persona.
¿Funciona con NFC? No en una tarjeta protegida: la etiqueta NFC abre la dirección sin el código, así que muestra el aviso. Para una tarjeta protegida, comparte el QR o el enlace del panel.