Código QR con contraseña: cómo funciona y cuándo usarlo

Un mayorista de equipamiento profesional de cocina imprime 2.000 catálogos al año. En la última página hay un código QR con la etiqueta "Precios para distribuidores". Restaurantes y hoteles reciben el mismo catálogo que los distribuidores, pero solo estos deben ver la lista de precios. El equipo de marketing puso una contraseña delante del destino. Así funciona, y aquí están sus límites.

Cómo funciona un código QR con contraseña

Un código QR es un patrón que guarda texto. En un código dinámico ese texto es una dirección web corta. Nada en el patrón puede hacer una pregunta ni comprobar una respuesta. Por tanto, la contraseña nunca está en el código. Está en el servidor al que apunta el código.

Cuando alguien escanea, el móvil abre la dirección corta. El servidor ve que el enlace está protegido y muestra una página con un campo de contraseña. Solo con la contraseña correcta envía al visitante al destino real. Uniqode describe el mismo mecanismo en su artículo sobre códigos QR con contraseña (actualizado el 19 de junio de 2026): el control de acceso está "enforced at the server level and not within the QR module itself". El artículo de ayuda de Scanova sobre protección con contraseña (comprobado el 21 de octubre de 2026) dice que el código "will prompt users to enter the password before revealing its content".

De ahí se deduce algo directo. Un código QR estático no puede tener contraseña. Contiene el destino y el móvil va allí sin preguntar a ningún servidor. Si necesita una puerta, necesita una redirección en medio.

Lo que una contraseña sí protege

Una contraseña filtra bien a quienes nunca debían ver la página. Piense en el dueño de un restaurante que escanea el código por curiosidad. En una foto de la página del catálogo que acaba en redes sociales, o en un competidor que se lleva un catálogo de una feria. Todos llegan a la página de contraseña y se quedan ahí.

También deja fuera las vistas previas de enlaces y los rastreadores. Un bot que sigue la dirección corta ve la página de contraseña, no la lista de precios. Y la puerta le da control: puede cambiar la contraseña y, desde ese momento, las copias antiguas dejan de servir.

Lo que una contraseña no protege

Aquí conviene ser preciso, porque una página de contraseña puede parecer más fuerte de lo que es.

• Personas que comparten la contraseña. Un distribuidor que la reenvía a un cliente le abre la puerta. La puerta no nota la diferencia.
• El destino en sí. Si la lista de precios está en una dirección pública, quien conozca esa dirección puede saltarse la puerta. Proteja también los archivos sensibles en su origen.
• El contenido. Uniqode lo dice claramente: la protección con contraseña "doesn't encrypt the QR Code or secure the underlying file".
• Códigos falsos. Una pegatina con otro código encima del suyo lo evita todo. Nuestra guía sobre phishing con códigos QR trata ese riesgo.

Trate un código QR con contraseña como una cortina, no como una caja fuerte. Para datos confidenciales, como expedientes personales o contratos, use un inicio de sesión real en el destino.

Casos de uso de un código QR con contraseña

La puerta encaja con material que no es secreto pero tampoco debe ser público. Ejemplos habituales:

• Una lista de precios para distribuidores en un catálogo que también llega a clientes finales.
• Información para el personal en un cartel de tienda o almacén, como normas de turnos o instrucciones de seguridad.
• El programa o el lugar de un evento privado impreso en una invitación.
• Un adelanto de la carta para invitados antes de que abra un restaurante.
• Un dosier de prensa con embargo, compartido en una tarjeta impresa en un lanzamiento.
• Material de formación para voluntarios de un festival o un club deportivo.

En todos los casos el público es conocido y limitado, el daño de una filtración es pequeño y la comodidad pesa más que una seguridad fuerte.

Cómo compartir la contraseña

La contraseña más débil es la que aparece junto al código. Si escribe "Contraseña: distribuidor2026" debajo del código, tiene una página pública con un clic más. Comparta la contraseña por un canal distinto al del código.

En el mayorista, la contraseña va en el boletín para distribuidores y en su factura. En un cartel para el personal, el responsable la menciona en la reunión de equipo. El artículo de ayuda de Scanova recomienda un canal seguro como el correo electrónico. Algunos hábitos hacen la puerta más útil:

• Use una frase corta, no "1234" ni el nombre de la empresa.
• Use una contraseña por público, para cambiar una sin molestar a los demás.
• Cámbiela tras un evento o cuando se marche personal con acceso.
• Diga a dónde lleva el código, para que la página de contraseña no parezca sospechosa.

Cómo lo hace EUQR: contraseñas en enlaces y páginas PDF

En EUQR la contraseña está en el enlace o en la página, y su código QR apunta allí. Hoy lo ofrecen dos sitios.

El primero es el acortador de enlaces de EUQR. Cualquier enlace corto en qreu.eu puede llevar una contraseña, una fecha de caducidad o un límite de clics, y puede cambiarlos cuando quiera. Cree el enlace corto protegido y después un código QR para él. El código QR dinámico o el código simple con la dirección qreu.eu no cambia, mientras la contraseña y el destino siguen siendo editables en el enlace.

El segundo es la página PDF, disponible desde Pro. Sube un archivo, añade una contraseña opcional y un botón de descarga opcional, y sustituye el archivo cuando cambie. El archivo se guarda de forma privada en infraestructura de la UE y no se indexa como descarga pública.

Otros proveedores ponen la contraseña directamente en el código dinámico. Scanova la incluye desde su plan Lite. Con EUQR obtiene el mismo efecto mediante el enlace o la página, y el mismo enlace corto sirve también en correos y chats.

Antes de imprimir: pruebe la puerta

Una página de contraseña es un paso más entre el escaneo y el contenido, así que pruébela como cualquier otra parte del recorrido. Diez minutos antes de una tirada pueden ahorrar una reimpresión.

1. Escanee el código con dos móviles distintos y compruebe que aparece la página de contraseña.
2. Introduzca una contraseña errónea y verifique que no se ve nada de lo que hay detrás.
3. Introduzca la contraseña correcta con datos móviles, no solo con la red de la oficina.
4. Abra la dirección de destino final en una ventana privada del navegador. Si carga sin contraseña, el archivo o la página son públicos y necesitan su propia protección.
5. Lea en voz alta la etiqueta junto al código. Debe decir qué obtendrá quien escanee y de dónde sale la contraseña.
6. Envíe la contraseña a un compañero por el canal previsto y pídale que la encuentre.

El cuarto paso detecta el error más habitual. Los equipos protegen el enlace corto pero dejan la lista de precios en una carpeta abierta en la nube, y alguien reenvía el enlace de esa carpeta. En una página PDF de EUQR el archivo solo es accesible a través de la propia página, lo que cierra ese hueco.

Un ejemplo completo: la lista de precios para distribuidores

El mayorista de cocina lo montó así. La lista de precios es un PDF, así que fue a una página PDF de EUQR con contraseña. El código del catálogo apunta a esa página mediante un enlace corto con un slug legible, qreu.eu/precios-distribuidores. Nuestro artículo sobre enlaces cortos con marca explica cómo elegir slugs así.

Cada trimestre el equipo sube la nueva lista. Los 2.000 catálogos impresos siguen funcionando. Cada enero cambia la contraseña y se envía en el boletín para distribuidores. El número de escaneos al mes, sin cookies ni datos personales, muestra si los distribuidores usan la lista. Si dejan de hacerlo, el equipo lo sabe antes de la próxima tirada.

Los enlaces cortos con contraseña están disponibles desde Starter por 0,99 € al mes. Las páginas PDF vienen con Pro por 9 € al mes. Consulte todos los planes y precios.