Política de privacidad

1. Quién es responsable

Bitlink es un proyecto personal de Alan Josue Rios Mendoza, persona natural con residencia en Ecuador. No hay una empresa detrás. Él decide para qué y cómo se tratan los datos y es el responsable del tratamiento.

Para cualquier asunto de privacidad: alan.rios.hd@gmail.com.

2. A quién y a qué se aplica

A la web btlk.vercel.app, a su panel de enlaces y a las redirecciones de los enlaces cortos. Afecta a:

• Usuarios con cuenta, que crean y gestionan enlaces.
• Visitantes, que abren un enlace corto o envían una denuncia, tengan o no cuenta.

No se aplica a las páginas a las que llevan los enlaces: las gestionan terceros con sus propias políticas.

3. Qué datos tratamos y para qué

Cuenta y acceso

El registro y el inicio de sesión los gestiona nuestro proveedor de identidad, Clerk. Al registrarte, Clerk trata tu correo y, si entras con una cuenta externa (por ejemplo, Google), el nombre y la foto de perfil que esa cuenta comparta. También registra datos de tus sesiones, como la dirección IP y el navegador, para protegerlas. Bitlink no recibe tus contraseñas.

En la base de datos de Bitlink se guarda una copia mínima: el identificador de tu cuenta, tu correo, tu nombre y el número máximo de enlaces que puedes crear.

Para qué: identificarte, proteger tu cuenta y mostrarte solo tus enlaces. Base jurídica: es necesario para prestarte el servicio que pides al crear la cuenta (ejecución de un contrato).

Tus enlaces

De cada enlace guardamos la dirección de destino, el alias, la descripción opcional, la fecha de creación, cuántas veces se ha abierto y la fecha de la última apertura. El código QR se genera en tu navegador: no se guarda ni se envía a nadie.

El alias y su destino son públicos para cualquiera que tenga el enlace corto. No pongas datos personales en la dirección de destino ni en sus parámetros.

Para qué: crear las redirecciones, mostrarte tus enlaces y contar sus aperturas. Base jurídica: ejecución del contrato.

Quien abre un enlace

Al abrirse un enlace corto sumamos uno al contador y anotamos la fecha. No guardamos quién lo abrió: ni su dirección IP, ni su navegador, ni su ubicación.

Seguridad y límite de peticiones

Para frenar el abuso limitamos cuántas peticiones puede hacer cada persona. Para contarlas usamos tu identificador de cuenta o, si no has iniciado sesión, tu dirección IP. Antes de guardarlo lo transformamos con una función resumen (hash) con clave. El contador se borra solo, entre un minuto y una hora después.

Nuestro proveedor de alojamiento registra datos técnicos de cada petición (IP, navegador, dirección pedida, fecha y hora) para operar la plataforma y diagnosticar errores. Nuestros registros de errores no incluyen tus enlaces ni tus datos de cuenta.

Para qué: la seguridad y el funcionamiento del servicio. Base jurídica: interés legítimo en proteger el servicio y a sus usuarios. Puedes oponerte (sección 8), aunque sin estos datos no podríamos atender tus peticiones con seguridad.

Denuncias de abuso

Si denuncias un enlace guardamos el alias denunciado, el motivo, la descripción que escribas y, solo si nos lo das, un correo de contacto. No guardamos tu IP con la denuncia.

Para qué: revisar la denuncia y, si procede, desactivar el enlace. Base jurídica: interés legítimo en evitar fraudes y abusos. El correo es voluntario y solo lo usamos para hablar contigo sobre esa denuncia.

Mensajes y solicitudes

Si nos escribes, usamos tu mensaje y tu correo para responderte y, si es una solicitud de privacidad, para comprobar tu identidad y dejar constancia de cómo la atendimos. Base jurídica: cumplir nuestras obligaciones legales de atender tus derechos y, en lo demás, nuestro interés legítimo en responderte.

4. Lo que no hacemos

• No vendemos ni compartimos tus datos con fines publicitarios.
• No usamos analítica, publicidad ni herramientas de seguimiento.
• No elaboramos perfiles ni tomamos decisiones automatizadas que te afecten.

5. Con quién compartimos datos

Con proveedores que tratan datos por nuestra cuenta, solo en la medida necesaria para que Bitlink funcione:

Si inicias sesión con Google, Google sabrá que usas Bitlink según tu relación con ese servicio. Solo comunicaremos datos a una autoridad cuando una ley o una orden válida nos obligue.

6. Transferencias internacionales

Los cuatro proveedores tratan los datos en Estados Unidos, así que tus datos salen de Ecuador y, si vives en otro país, del tuyo. Para estas transferencias nos apoyamos en las condiciones de tratamiento de datos que cada proveedor ofrece a sus clientes, que incluyen garantías contractuales para las transferencias internacionales. Puedes pedirnos más información sobre ellas.

7. Cuánto tiempo guardamos los datos

• Cuenta y enlaces: mientras mantengas la cuenta. Puedes borrar cada enlace cuando quieras. Para eliminar la cuenta completa con todos sus enlaces, escríbenos (sección 8).
• Contadores del límite de peticiones: entre un minuto y una hora.
• Denuncias y reclamaciones: hasta 12 meses después de resolverlas, para poder atender una revisión o un caso repetido. Después las borramos.
• Solicitudes de privacidad: el mismo plazo, como constancia de cómo las atendimos.
• Registros técnicos y copias de seguridad de los proveedores: según los plazos de cada proveedor. Lo que borras puede seguir en una copia de seguridad hasta que caduque, sin usarse para nada más.

8. Tus derechos

Según la ley de tu país, puedes tener derecho a pedir:

• Acceso: saber qué datos tenemos y obtener una copia.
• Rectificación: corregirlos o actualizarlos.
• Eliminación: que los borremos.
• Oposición: que dejemos de tratarlos por interés legítimo.
• Limitación o suspensión: que los conservemos sin usarlos mientras se resuelve algo.
• Portabilidad: recibirlos en un formato que puedas llevar a otro servicio.

Muchas de estas acciones puedes hacerlas tú mismo desde la cuenta. Para las demás, escribe a alan.rios.hd@gmail.com. Te lo explicamos en Tus datos. Respondemos en un máximo de quince días. Si la ley de tu país da un plazo más corto, se aplica ese. Antes de entregar o borrar datos podemos pedirte que confirmes tu identidad. No te pediremos documentos de identidad salvo que sea imprescindible.

A veces la ley nos permite o nos obliga a conservar algo pese a tu solicitud, por ejemplo mientras se resuelve una reclamación. Si ocurre, te diremos qué y por qué.

Si no estás de acuerdo con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos. En Ecuador es la Superintendencia de Protección de Datos Personales. Si vives en otro país, puedes acudir a la autoridad del tuyo, por ejemplo a la de tu país de la Unión Europea, al ICO en el Reino Unido o a la ANPD en Brasil.

9. Seguridad

Las conexiones van cifradas (HTTPS). Cada persona solo puede ver y cambiar sus propios enlaces, y eso se comprueba en el servidor. Limitamos las peticiones para frenar el abuso. Ningún sistema es infalible. Si una brecha de seguridad afectara a tus datos y supusiera un riesgo para ti, te avisaríamos y lo notificaríamos a la autoridad, como exige la ley.

10. Menores de edad

Para crear una cuenta debes tener al menos 16 años. Abrir un enlace corto no requiere cuenta ni edad mínima, porque no guardamos datos de quien lo abre. Si sabemos que una cuenta pertenece a alguien por debajo de esa edad, la eliminaremos. Si eres madre, padre o tutor y crees que es el caso, escríbenos.

11. Cookies y almacenamiento del navegador

Solo usamos lo estrictamente necesario para iniciar sesión y mantenerla, así que no hay nada que aceptar ni configurar. El detalle está en la política de cookies.

12. Cambios

Publicaremos aquí cada versión nueva con su fecha, y conservaremos las anteriores. Si un cambio es importante, lo avisaremos de forma visible antes de que se aplique. Un cambio en esta política no equivale a que hayas aceptado nada: si un tratamiento nuevo necesitara tu consentimiento, te lo pediríamos aparte.

Consulta también los términos de uso.