Para qué sirve un código QR: 8 usos y normas de seguridad
¿Para qué se usa un código QR? Para transmitir una dirección, una contraseña, datos de transferencia o una tarjeta de visita con solo escanear una imagen, en lugar de escribir todo a mano. En Polonia, la mayoría de los adultos ya lo hace: según el estudio HX publicado por ITwiz en marzo de 2024, alrededor del 70 % de los polacos ha escaneado alguna vez un código QR, y el 64 % de ellos lo hace con regularidad.
Este texto va dirigido a quienes escanean códigos en una tienda, en el parquímetro o en una factura, y quieren saber qué hay detrás. Explico cómo funciona un código QR, dónde resulta realmente útil, cómo crear uno sin errores y cómo detectar intentos de fraude.
La respuesta corta
Un código QR es un código bidimensional que almacena texto, enlaces o datos (como credenciales de Wi-Fi, transferencias, contactos o citas) en forma de cuadrados en blanco y negro. Es, en esencia, un medio de transporte. Por tanto, que algo sea seguro o no depende únicamente de su contenido, no de su apariencia.
Cómo funciona un código QR
El código QR fue inventado en 1994 por Denso Wave, una empresa del grupo Toyota. Un equipo liderado por el ingeniero Masahiro Hara buscaba una forma de seguir las piezas de automóviles en la cadena de producción, porque los códigos de barras tradicionales almacenaban muy poca información y, en algunas piezas, era necesario colocar hasta diez. Según se cuenta, Hara tuvo la idea de la cuadrícula mientras jugaba al go. Denso conservó los derechos de patente, pero declaró públicamente que no los haría valer, por lo que hoy cualquiera puede generar códigos QR de forma gratuita.
El código se compone de una cuadrícula de módulos individuales. Tres cuadrados grandes en las esquinas ayudan al escáner a reconocer la orientación y la posición, de modo que la lectura funciona desde cualquier ángulo. En total existen 40 versiones de códigos QR, desde un tamaño de 21 × 21 módulos. Cuanto mayor es el número de versión, más datos caben en el código.
Además, los códigos QR incorporan corrección de errores (mediante el método Reed-Solomon), por lo que siguen siendo legibles aunque se ensucien o sufran daños leves. Al crear el código se elige uno de cuatro niveles, que aparecen en la siguiente tabla.
| Nivel | Porcentaje de datos recuperables | Uso adecuado |
|---|---|---|
| L | aprox. 7 % | pantalla limpia, texto corto |
| M | aprox. 15 % | aplicaciones cotidianas |
| Q | aprox. 25 % | impresiones expuestas a la suciedad |
| H | aprox. 30 % | desgaste intenso, pegatinas en exteriores, logotipo en el centro |
Un nivel más alto significa menos espacio para datos con el mismo tamaño de código. Denso Wave también desaconseja superponer gráficos sobre el código, porque incluso pequeñas manchas adicionales pueden hacerlo ilegible (indicaciones del fabricante, situación en 2026).
Ejemplo paso a paso: contraseña de Wi-Fi en un código QR
El mejor ejemplo es un código de Wi-Fi, porque su contenido es puro texto. Tomemos una red llamada Dom, cifrado WPA y la contraseña kawa;2026.
- Pones el texto en un formato que Android y iOS reconocen:
WIFI:T:WPA;S:Dom;P:kawa\;2026;; - Antepones una barra invertida al punto y coma de la contraseña, porque en este formato ese carácter separa los campos. Lo mismo ocurre con los caracteres
\,,,:y". - Convierte este texto en una imagen con un generador de códigos QR.
- Un invitado abre la cámara (Android 10, iOS 11 o superior) y el teléfono le propone conectarse a la red.
El resultado: los invitados se unen a la red sin que tengas que deletrear la contraseña. Un código creado en Android puede escanearlo un iPhone, y viceversa. En Android encuentras el código de tu propia red en los ajustes de Wi-Fi tras confirmar tu identidad, mientras que los iPhone con iOS 16 o posterior muestran la contraseña después de una verificación.
El problema surge cuando solo tienes la imagen (una impresión del router, una captura de pantalla o un archivo de conocidos) y quieres saber qué contiene.
Para qué sirven los códigos QR: 8 ámbitos de uso
Los códigos QR brillan allí donde, de lo contrario, habría que escribir algo: direcciones largas, contraseñas, números de cuenta. Según el estudio HX de 2024, la gente los escanea sobre todo en tiendas y droguerías (38 %), en sitios web (37 %) y en el transporte público (26 %), siendo el motivo principal obtener información rápidamente (51 %).
Wi-Fi sin deletrear
El código descrito más arriba conecta a los invitados con un solo escaneo. Funciona muy bien en casa, en la oficina y en hostelería, porque la contraseña puede cambiarse cuando haga falta y en un minuto se imprime un código nuevo.
Transferencias y pagos
Las aplicaciones bancarias ofrecen funciones de escaneo que, tras leer un código, rellenan automáticamente los datos de la transferencia. El formato varía según la entidad, así que lo mejor es comprobarlo en tu propia aplicación. El código EPC para transferencias SEPA utiliza el euro y también requiere que tu banco lo admita.
Facturas en el sistema
El sistema nacional de facturación electrónica añade un código QR a la visualización de la factura. Según el Ministerio de Finanzas, una factura con número KSeF contiene un código con ese mismo número. Una factura emitida sin conexión y aún no transmitida al sistema lleva, en cambio, dos códigos: OFFLINE y ZERTIFIKAT, que permiten verificar al emisor. La obligación se introduce de forma gradual (el 1 de febrero de 2026, el 1 de abril de 2026 y el 1 de enero de 2027, según el grupo de contribuyentes). Consulta la fecha exacta directamente en ksef.podatki.gov.pl.
Billetes de transporte urbano
En muchas ciudades polacas, los autobuses y el metro ofrecen códigos QR para validar los billetes. En lugar de un billete de papel, enseñas la pantalla del móvil o escaneas el código directamente en el vehículo.
Carta, tienda e información de productos
Un código en la mesa o en el envase lleva de inmediato a la carta, a los ingredientes, a los alérgenos o a las instrucciones. El fabricante no tiene que imprimir prospectos largos y tú no necesitas ninguna aplicación.
Tarjeta de visita y contacto
Un código en formato vCard guarda el nombre, el teléfono y el correo electrónico. Con un solo escaneo el contacto se crea en el móvil, sin tener que transcribir los datos de una tarjeta de papel.
Evento y ubicación
Un código puede contener la fecha de un evento, que se añade directamente al calendario, o coordenadas para la navegación en un mapa. Es práctico en invitaciones e indicaciones de cómo llegar.
Listas y archivos
Un código que lleva a una lista de la compra compartida o a un archivo descargable funciona como una transferencia rápida al smartphone. Basta con que la otra persona tenga cámara.
Los errores más comunes al crear y escanear códigos QR
El primer error es un código demasiado pequeño o con poco contraste. El escaneo funciona mejor con buena luz y contornos nítidos. Además, un código claro sobre fondo oscuro no lo leen todos los escáneres.
El segundo error es un logotipo que sobrecarga la corrección de errores. Incluso el nivel H recupera solo alrededor del 30 % de los datos. Un logotipo demasiado grande en el centro puede inutilizar un código que en pantalla parecía perfecto. Compruébalo siempre en varios teléfonos.
El tercer error es usar un código dinámico sin un plan claro. Este tipo de código redirige a través de un servicio. Cuando caduca la suscripción, suele dejar de funcionar, y en un ejemplar ya impreso no se puede corregir. Un código estático nunca caduca, pero si la página de destino desaparece, el usuario acaba en un callejón sin salida.
Quishing: cómo reconocer códigos QR falsos
El quishing es phishing con códigos QR. Funciona tan bien porque el código oculta la dirección de destino y los filtros de correo suelen tratarlo como una imagen corriente.
En Polonia, el portal sectorial ITwiz informó en 2023 de dos casos conocidos de fraude: parquímetros falsos en Cracovia con enlaces a una copia fraudulenta de la web del transporte municipal, y multas falsas con códigos QR colocadas bajo los limpiaparabrisas en Varsovia. No existen estadísticas oficiales propias de esta modalidad, pero el Ministerio de Asuntos Digitales, la autoridad de supervisión financiera CSIRT KNF y el CERT advierten periódicamente sobre ella.
Unas pocas normas sencillas bastan para reducir el riesgo de forma notable:
- Comprueba que un código QR en la vía pública (en el parquímetro o en una parada) no se haya pegado simplemente encima del original.
- Tras escanear, lee la dirección de internet antes de abrirla en el navegador y fíjate en pequeñas erratas o caracteres sospechosos.
- No descargues archivos ni instales aplicaciones después de escanear un código de origen desconocido.
- Nunca introduzcas datos de tarjeta ni credenciales bancarias en una web a la que te haya redirigido un código QR aleatorio.
Leer y crear códigos QR con AQR de AnyServ
AQR (Advanced QR) es una extensión gratuita de navegador de AnyServ para crear y leer códigos QR. Está disponible en la Chrome Web Store y en la página del proyecto. Acaba de publicarse la versión 2.0.0, la actualización más amplia desde su lanzamiento.
Puedes leer archivos de imagen con códigos QR, pegar un código desde el portapapeles (Ctrl+V), analizar una imagen de la web con el botón derecho o usar el botón «Escanear esta página» cuando aparezca un código en la página actual. AQR procesa hasta seis códigos a la vez y reparte el contenido en campos claros: redes Wi-Fi con contraseña oculta y vista previa, datos de contacto, citas de calendario, transferencias SEPA o datos geográficos. En los enlaces web normales, la herramienta avisa de URL acortadas, direcciones IP en lugar de nombres de dominio o falta de cifrado, y siempre muestra la dirección de destino real. Como el reconocimiento se realiza íntegramente en el navegador, los datos sensibles, como una contraseña de Wi-Fi extraída de una imagen, nunca salen de tu equipo.
En el generador eliges el tipo de código, los colores, el marco y un logotipo propio. Justo después de crearlo, AQR revisa el código y avisa si el contraste es demasiado bajo o si el logotipo es demasiado grande. Es una orientación práctica y no una garantía absoluta, porque esta comprobación depende de la detección interna de AQR y no todos los modelos de teléfono reaccionan exactamente igual. Puedes exportar el resultado como PNG, SVG o PDF en formato DIN A4, mientras que el generador masivo produce hasta 300 códigos de una vez en un archivo ZIP. En la versión 1.1.1, las contraseñas con punto y coma a veces no se transmitían bien a los teléfonos al conectarse a Wi-Fi; en la versión 2.0, todos los caracteres especiales se codifican correctamente.
AQR solo lee códigos QR, no códigos de barras, y no utiliza la cámara para escanear. Tras una actualización, el navegador puede volver a pedir permisos, porque se ha añadido el permiso scripting, que solo se usa para el botón flotante opcional.
AQR es una extensión gratuita que lee códigos QR desde imágenes y páginas web, muestra su contenido antes de abrirlo y crea códigos escaneables.
Preguntas frecuentes
1. ¿Qué significan las siglas QR en código QR?
QR significa Quick Response, es decir, respuesta rápida. El nombre describe bien su finalidad: leer datos en cuestión de segundos.
2. ¿Quién inventó el código QR y cuándo?
El código QR fue desarrollado en 1994 por un equipo liderado por Masahiro Hara en la empresa Denso Wave, originalmente para seguir piezas de automóviles. Denso posee las patentes, pero declaró públicamente que no pretende hacerlas valer.
3. ¿En qué se diferencia un código QR de un código de barras tradicional?
Un código QR es bidimensional. Almacena información tanto en horizontal como en vertical, por lo que puede contener muchos más datos que un código de barras normal. AQR se centra exclusivamente en los códigos QR.
4. ¿Puede caducar un código QR?
Los códigos estáticos contienen todos sus datos en la propia imagen, así que nunca caducan, aunque la página web a la que apuntan puede desaparecer en algún momento. Los códigos dinámicos redirigen a través de un servicio y, con frecuencia, dejan de funcionar cuando termina el plan contratado.
5. ¿Cómo saber adónde lleva un código QR antes de abrirlo?
Lo mejor es usar una herramienta que muestre el contenido del código antes de abrirlo, para comprobar la dirección de destino. Eso es precisamente lo que hace AQR con los códigos leídos desde imágenes o directamente de una página web.
6. ¿Cómo escaneo un código QR en el ordenador?
Basta con hacer una captura de pantalla o copiar la imagen del código al portapapeles y cargarla en un programa adecuado. Con AQR basta con pegar la imagen, seleccionar un archivo o hacer clic en el botón para escanear la página actual.
Esta información tiene carácter orientativo y divulgativo, actualizada a octubre de 2026. Para pagos, facturas en el sistema KSeF y cualquier decisión relacionada con la seguridad, verifica los requisitos vigentes con tu banco, con el ministerio competente o con un profesional.