Códigos QR accesibles y seguros: cómo publicar un destino que también se pueda comprobar

Un código QR convierte una dirección o un dato en una cuadrícula que puede leer una cámara. Esa comodidad no sustituye una URL legible, una prueba de impresión ni una decisión sobre seguridad. Un QR útil debe permitir llegar al destino, pero también dejar claro cuál es ese destino a quien no quiere o no puede escanearlo.

El problema

Un QR parece sencillo porque un generador produce la imagen en segundos. El problema aparece cuando se usa como si fuera una prueba de confianza. Una persona no puede saber a simple vista si el cuadrado abre la web correcta, si oculta un redireccionamiento o si fue pegado encima de un cartel legítimo. Una cámara con poco enfoque, una impresión brillante o un margen recortado pueden impedir la lectura aunque el diseño se vea nítido.

También hay una barrera de acceso. Un visitante sin cámara, sin datos, con lector de pantalla o con una cámara antigua necesita otra forma de llegar al mismo contenido. En una página web, un enlace convencional debe ser el control principal; el QR puede acompañarlo. En papel, la dirección completa, una etiqueta que explique el propósito y una alternativa de contacto evitan que escanear sea la única puerta.

La seguridad empieza antes de generar la imagen. Un texto codificado puede contener un dominio parecido al esperado, una ruta inesperada, parámetros personales, una redirección opaca o un esquema que el navegador trate de forma distinta. Para usos de acceso, pago, descarga o soporte, sigue una regla de validación: analiza la URL y permite solo hosts, rutas y esquemas acordes con el caso de uso. Que una cadena parezca una URL no demuestra que sea adecuada.

Ejemplo práctico

Imagina que un museo publica un cartel para abrir https://example.org/visit/tickets. La dirección es ficticia, pero el proceso es reproducible. Debajo del código imprime exactamente esa URL y el texto “Entradas y horarios”. Así una persona puede teclearla, inspeccionar el dominio antes de abrirlo o pedir ayuda. En la web del museo, el mismo texto será un enlace normal y el QR una ayuda adicional.

Genera el símbolo con módulos casi negros sobre fondo blanco uniforme. Reserva una zona silenciosa de cuatro módulos vacíos alrededor de todo el código. Esa zona no es un marco decorativo: es espacio sin texto, iconos ni fotografía. Exporta una versión vectorial o una imagen maestra grande y colócala en el cartel a su tamaño final. Mide el cuadrado QR, no solo la tarjeta que lo rodea.

Después prueba el cartel real. Escanéalo desde la distancia prevista, con luz interior y una inclinación ligera. Hazlo primero sin logotipo y vuelve a hacerlo cuando añadas cualquier gráfico. Usa dos teléfonos actuales y una tableta; si el público usa equipos más antiguos, inclúyelos. Anota URL, fecha, tamaño, zona silenciosa, nivel de corrección de errores, material impreso y dispositivos. Ese registro no certifica todos los lectores, pero hace que un fallo sea investigable.

Procedimiento

Empieza con el destino, no con el aspecto. Copia la URL HTTPS final desde el sistema que controla la publicación. Lee host, ruta, consulta y fragmento. Elimina etiquetas de seguimiento y datos personales que no sean necesarios. Si redirige, revisa la cadena completa en un entorno de prueba y valora usar un enlace directo. No codifiques contraseñas, enlaces privados, tokens de recuperación ni direcciones que solo funcionen para un público no probado: la imagen se puede fotografiar y compartir.

Elige la cantidad de datos con moderación. Cuantos más caracteres contiene una versión QR, más módulos necesita; a tamaño físico fijo, cada módulo será menor. Decide el nivel de corrección de errores por un motivo documentado. Puede ayudar frente a una pequeña mancha, pero aumenta la densidad y no autoriza a cubrir el centro con un logotipo. Conserva los cuatro módulos de zona silenciosa recomendados por la especificación QR y evita que una textura o un borde visual los invada.

Usa contraste fuerte: módulos oscuros y fondo claro, liso y opaco. La guía WCAG de contraste es para texto, no una garantía de lectura por cámara, pero ofrece una base de diseño valiosa. Los tonos pastel, los degradados, el negativo de color y los fondos con fotografía introducen incertidumbre. No comuniques el propósito solo mediante color. Incluye un título comprensible y la URL completa como texto seleccionable en web o legible en papel.

Exporta sin desenfoque ni remuestreo con pérdida. En mapa de bits, los módulos deben seguir cuadrados y alineados a píxeles; SVG suele escalar mejor para imprenta. Prueba el archivo exportado, no la previsualización del generador. Comprueba distancia, ángulo, reflejos y la iluminación prevista. Si falla, corrige tamaño, margen o contraste y vuelve a medir: no tapes el resultado con una afirmación de que “funciona en mi móvil”.

Explicación técnica

Un símbolo QR incluye patrones que permiten localizarlo, orientarlo y muestrear sus módulos. La zona silenciosa separa esos patrones del ruido visual. Cuando se recorta o se rellena con una imagen, el lector puede confundir el límite. El tamaño de cada módulo importa porque una cámara distante dispone de pocos píxeles por celda. Un código muy denso puede parecer perfecto a simple vista y seguir sin ofrecer detalle suficiente para enfocar y decodificar.

La corrección de errores almacena información redundante. Puede recuperar una parte dañada, pero el resultado depende de la versión, de dónde está el daño y del decodificador. No verifica que la URL sea legítima después de leerla, no impide que alguien sustituya un cartel y no indica si el destino cambió desde la impresión. Por eso hay que combinarla con controles operativos: mostrar el dominio, limitar quién cambia el material y revisar los códigos tras una campaña.

La accesibilidad tiene dos capas. Si la imagen transmite una acción, su texto alternativo debe decirlo, por ejemplo: “Código QR para entradas; use https://example.org/visit/tickets”. Pero el destino y la finalidad también deben existir fuera de la imagen. Una página accesible ofrece enlace normal; un folleto ofrece URL, explicación y otra vía de navegación. Nadie debería tener que escanear un cuadrado sin explicación para saber a dónde conduce.

Errores frecuentes

El error habitual es confundir la vista previa con una prueba. El generador puede mostrar un código enorme y nítido, sin compresión ni elementos cercanos. La versión final quizá viaje por una aplicación que reduce la imagen, se imprima sin margen o quede sobre un fondo con brillo. Otro error es probar solo el teléfono del diseñador, a pocos centímetros. Eso no representa una persona frente a un póster, con sol, movimiento o cámara limitada.

Ocultar la URL para que el diseño parezca limpio es otro fallo. Un acortador o redireccionamiento difícil de identificar vuelve más difícil evaluar tanto un destino legítimo como una sustitución maliciosa. HTTPS protege la conexión con el host alcanzado, no demuestra que la persona correcta colocó el código, que la ruta sea apropiada ni que una redirección sea aceptable. No presentes un QR como “seguro” solo por haberlo generado localmente.

Tampoco conviertas la relación de contraste WCAG en un certificado de escaneo. Geometría, foco, cámara, reflejos y calidad de impresión también influyen. A la inversa, un código que lee un teléfono puede seguir siendo inaccesible si no tiene URL visible ni alternativa. Si falta el camino no visual, cambia el contenido y el diseño; agrandar un logotipo no arregla esa barrera.

Consideraciones

Define tamaño según el entorno. Un folleto se prueba a la distancia de un brazo; un cartel mural exige una prueba más lejana. No existe una medida universal que sustituya la verificación del caso real. Deja espacio exterior, evita pliegues y superficies curvas, y considera los reflejos de plastificados o pantallas. Si añades arte, mantenlo fuera de la zona silenciosa y repite todas las pruebas de dispositivos.

Para destinos cambiantes, elige una URL estable y controlada que siga explicándose por sí misma. Documenta quién controla las redirecciones, cuándo caducan y cuándo se revisan. Un código impreso puede sobrevivir a una campaña. Para contenido con autenticación, el QR no autoriza nada: conserva inicio de sesión y permisos normales tras navegar, y no reveles una ubicación secreta en el texto visible.

En espacios públicos, considera el reemplazo físico. Revisa si el dominio impreso es reconocible, inspecciona los soportes y define quién puede sustituirlos. Una marca clara y comprobaciones periódicas reducen parte del riesgo, pero no eliminan una pegatina fraudulenta. Si se escanea un destino distinto al que se muestra, retira el material e investiga antes de distribuir más copias.

Limitaciones

Esta guía no garantiza lectura en todas las cámaras, impresoras, luces, navegadores o tecnologías de apoyo. No certifica ISO/IEC 18004, WCAG, requisitos de pago ni políticas de una organización. Probar varios equipos disminuye incertidumbre para ese archivo y ese contexto, pero no demuestra compatibilidad universal. La URL visible reduce ambigüedad, pero no convierte en seguro un sitio comprometido.

La corrección de errores tolera cierto daño; no corrige un margen ausente, un destino engañoso o módulos demasiado pequeños. Una validación técnica de URL tampoco decide si el contenido seguirá siendo apropiado después de publicarlo. Repite el proceso cuando cambien destino, exportación, arte, tamaño o lugar de instalación.

Lista de comprobación

Usa la URL HTTPS final y revisa host, ruta y redirecciones. Muestra destino y propósito en texto normal. Conserva cuatro módulos vacíos de zona silenciosa, módulos oscuros sobre fondo claro y evita desenfoque, rellenos con patrón o decoración interna. Elige la corrección de errores por un motivo anotado. Exporta al tamaño final, prueba impresión o pantalla reales a distancia, luz y ángulo previstos con varios dispositivos, y ofrece un enlace o ruta sin cámara. Registra ajustes y resultados, protege los carteles cuando sea posible y vuelve a probar tras cualquier cambio.