Privacy policy

Who processes your data

The controller is the service owner identified in the legal notice. Contact their email address with questions about your data.

What data is processed

Depending on the features you use, data may include your email address, destination URL, optional title, management or recovery tokens and their hashes, and technical security data.

When you create or check a link, the server may request the supplied URL to verify it and retrieve metadata. The destination site receives that technical request.

Where applicable, WikiURL may store the title, description, image, and site name obtained from the destination URL’s Open Graph metadata for social previews.

When recording visits, the system stores a SHA-256 hash of the IP address, user agent, and referrer for statistics and security. The IP hash may still be pseudonymous personal data.

Purposes and legal bases

Data is used to provide and protect the service: create and manage links, verify email, recover access, count visits, and prevent abuse. The current code does not use third-party analytics.

Processing relates to providing the requested service, meeting applicable legal obligations and protecting WikiURL against abuse, depending on the purpose and applicable rules.

Recipients and transfers

The hosting and email providers identified below participate in delivering the service. Data may also be disclosed to authorities where legally required.

Retention periods

Verification codes expire after 10 minutes and recovery links after 15 minutes; expiration does not mean their records are deleted immediately.

Link expiry does not automatically erase its record or click history. No automatic deletion period is currently configured for these records or security records. You may contact the controller or request erasure where applicable.

Your rights

Where applicable, you may request access, rectification, erasure, restriction, or object by contacting the operator’s email. You may also complain to the competent data protection authority.

For questions about processing, retention and recipients, use the service owner’s contact email.

Law and official resources

This page links to legislation and official resources on data protection and cookies.

Cuentas y aplicaciones móviles

La cuenta utiliza nombre, correo verificado y, cuando eliges contraseña, su hash. También se almacenan las identidades de los proveedores que vincules, la titularidad de tus enlaces y registros temporales de autenticación y prevención de abuso.

Los accesos Google y Apple, cuando están disponibles, verifican tu identidad con el proveedor. WikiURL no recibe la contraseña de ese proveedor. Una identidad no se vincula automáticamente a una cuenta existente por coincidir el correo.

Puedes descargar tus datos desde la zona de usuario y eliminar tu cuenta. Al eliminarla se borran los enlaces vinculados y sus registros de clics, y se revocan sus sesiones. Los datos de copias de seguridad y registros operativos requieren los plazos de conservación establecidos por el titular.

La aplicación móvil guarda la credencial de sesión en Keychain en iOS o cifrada con una clave de Android Keystore. El acceso móvil puede revocarse desde la cuenta. Los enlaces QR, UTM y WhatsApp pueden prepararse localmente; comprobar una dirección realiza una consulta al servicio y al destino.

Si se activa publicidad en las aplicaciones, se utiliza Google AdMob, con mensajes de privacidad de Google UMP y acceso a las opciones de privacidad desde la aplicación. La solicitud de anuncios está condicionada al estado de consentimiento que comunica UMP. Los anuncios no personalizados no equivalen a una ausencia total de tratamiento de datos. La configuración efectiva y los proveedores deben estar reflejados en la ficha de privacidad de cada tienda antes de distribuir la aplicación.

Recipients and transfers

Hosting provider

Clouding.io

Email provider

WikiURL (self-hosted Postal)