Política de privacidad

Quién trata tus datos

El responsable del tratamiento es el titular identificado en el aviso legal. Puedes dirigirte a su correo de contacto para consultas sobre tus datos.

Qué datos se tratan

Los datos dependen de las funciones que uses: correo electrónico, URL de destino, título opcional, códigos y hashes de tokens de gestión o recuperación, y datos técnicos de seguridad.

Al crear o comprobar un enlace, el servidor puede consultar la URL indicada para verificarla y extraer metadatos. El sitio de destino recibe esa petición técnica.

Cuando corresponde, WikiURL puede guardar el título, descripción, imagen y nombre del sitio obtenidos de los metadatos Open Graph de la URL de destino para mostrar vistas previas sociales.

Al registrar visitas, el sistema guarda una huella SHA-256 de la IP, el agente de usuario y el referer para estadísticas y seguridad. La huella de IP sigue pudiendo ser un dato personal seudonimizado.

Finalidades y bases jurídicas

Los datos se usan para prestar y proteger el servicio: crear y administrar enlaces, verificar el correo, recuperar el acceso, contar visitas y prevenir abusos. No se usa analítica de terceros en el código actual.

El tratamiento se vincula a prestar el servicio solicitado, cumplir obligaciones legales aplicables y proteger WikiURL frente al abuso, según la finalidad y la normativa que corresponda.

Destinatarios y transferencias

Los proveedores de alojamiento y correo identificados a continuación intervienen en la prestación del servicio. Los datos también pueden comunicarse a autoridades cuando exista una obligación legal.

Plazos de conservación

Los códigos de verificación caducan a los 10 minutos y los enlaces de recuperación a los 15 minutos; su caducidad no implica que sus registros se borren de inmediato.

Caducar un enlace no elimina automáticamente su registro ni el historial de clics. Actualmente no hay un plazo de borrado automático configurado para esos registros ni los de seguridad. Puedes consultar o solicitar la supresión al responsable cuando proceda.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación u oposición cuando proceda, escribiendo al correo del titular. También puedes reclamar ante la autoridad de protección de datos competente.

Para consultas sobre el tratamiento, los plazos y los destinatarios, utiliza el correo de contacto del titular.

Normativa y recursos oficiales

Los enlaces de esta página remiten a normativa y recursos oficiales sobre protección de datos y cookies.

Cuentas y aplicaciones móviles

La cuenta utiliza nombre, correo verificado y, cuando eliges contraseña, su hash. También se almacenan las identidades de los proveedores que vincules, la titularidad de tus enlaces y registros temporales de autenticación y prevención de abuso.

Los accesos Google y Apple, cuando están disponibles, verifican tu identidad con el proveedor. WikiURL no recibe la contraseña de ese proveedor. Una identidad no se vincula automáticamente a una cuenta existente por coincidir el correo.

Puedes descargar tus datos desde la zona de usuario y eliminar tu cuenta. Al eliminarla se borran los enlaces vinculados y sus registros de clics, y se revocan sus sesiones. Los datos de copias de seguridad y registros operativos requieren los plazos de conservación establecidos por el titular.

La aplicación móvil guarda la credencial de sesión en Keychain en iOS o cifrada con una clave de Android Keystore. El acceso móvil puede revocarse desde la cuenta. Los enlaces QR, UTM y WhatsApp pueden prepararse localmente; comprobar una dirección realiza una consulta al servicio y al destino.

Si se activa publicidad en las aplicaciones, se utiliza Google AdMob, con mensajes de privacidad de Google UMP y acceso a las opciones de privacidad desde la aplicación. La solicitud de anuncios está condicionada al estado de consentimiento que comunica UMP. Los anuncios no personalizados no equivalen a una ausencia total de tratamiento de datos. La configuración efectiva y los proveedores deben estar reflejados en la ficha de privacidad de cada tienda antes de distribuir la aplicación.

Destinatarios y transferencias

Proveedor de alojamiento: Clouding.io
Proveedor de correo: WikiURL (self-hosted Postal)