Política de privacidad

1. Ámbito y responsable del tratamiento

URLVIS es un servicio en línea de enlaces cortos, dominios personalizados, códigos QR, análisis de clics y funciones de seguridad de enlaces. El servicio lo opera Tugay AKIN, una persona física independiente establecida en Turquía. En esta política, «URLVIS», «nosotros» o el «responsable» se refieren a esa persona.

Esta política se aplica al sitio web https://urlvis.com, al panel, a la infraestructura de redirección, al asistente de soporte y a los servicios vinculados a ellos. Las actuaciones que terceros como Whop realizan en sus propias páginas están además sujetas a los términos de privacidad de ese proveedor.

2. Datos que tratamos

2.1 Datos de cuenta y suscripción

Pueden tratarse la dirección de correo electrónico, el nombre de cuenta derivado de esa dirección, el idioma preferido, el plan y el estado de la cuenta, así como los identificadores de usuario y de membresía transmitidos por Whop. Tu contraseña se almacena únicamente como un hash derivado con scrypt, nunca en texto plano; los enlaces de un solo uso enviados por correo electrónico se utilizan para verificar la dirección, invitar a miembros del equipo y restablecer la contraseña.

2.2 Datos de dominio, enlaces y seguridad

Se tratan los dominios que conectas, los slugs de los enlaces cortos, las direcciones de destino, los títulos de los enlaces, los tiempos de caducidad, los momentos de análisis, las puntuaciones de riesgo, las categorías de riesgo y las justificaciones del filtro. El código QR se genera a partir de la dirección corta que indiques, en tu dispositivo o dentro del servicio.

2.3 Análisis de clics

Los clics se agregan por día, país aproximado, tipo de dispositivo y dominio del sitio de referencia. Solo se almacena el dominio de la dirección de referencia (por ejemplo, «google.com»); la dirección completa no se almacena, porque puede contener una búsqueda o la ruta de una página interna. URLVIS no almacena direcciones IP sin procesar en la base de datos de la aplicación. No obstante, proveedores de infraestructura como Vercel pueden tratar temporalmente direcciones IP como parte de registros de seguridad y de acceso, conforme a sus propios plazos de conservación.

2.4 Datos de sesión, seguridad y comunicación

Se utiliza la cookie estrictamente necesaria urlvis_session para mantener tu sesión. Para prevenir abusos pueden tratarse temporalmente registros de enlaces de acceso, contadores de limitación de peticiones e información técnica de errores. Los mensajes que escribes al asistente de soporte se transmiten a Groq para generar una respuesta; no debes introducir en ese campo datos personales confidenciales o de categorías especiales.

2.5 Datos de pago

Los datos de las tarjetas de pago los recoge Whop; URLVIS no los ve ni los almacena. Registros limitados como tu correo electrónico, los identificadores de Whop (usuario/membresía) y el estado de la suscripción pueden transmitirse a URLVIS.

3. Finalidades del tratamiento y bases jurídicas

• Celebración y ejecución del contrato: crear tu cuenta, facilitar el acceso, redirigir enlaces, conectar tu dominio, generar códigos QR, mostrar datos analíticos y aplicar los derechos de la suscripción.
• Interés legítimo: mantener seguro el servicio, prevenir abusos, analizar destinos de riesgo, depurar errores y mejorar el servicio; estas operaciones se realizan solo en la medida en que no perjudiquen tus derechos fundamentales.
• Obligación legal y constitución de derechos: responder a solicitudes derivadas de la normativa y documentar disputas e incidentes de seguridad.
• Consentimiento expreso: solo cuando la normativa lo exija para una operación distinta, se solicita por separado antes de esa operación. Las operaciones no necesarias para el servicio no se supeditan al consentimiento expreso.

4. Proveedores y transferencias de datos

Para prestar el servicio podemos utilizar las siguientes categorías de destinatarios:

• Neon: almacenamiento de datos de cuenta, dominio, enlaces y analítica en Postgres.
• Vercel: alojamiento de la aplicación, SSL, configuración del dominio, registros técnicos de acceso y medición de visitantes sin cookies (recuentos de páginas vistas; no se colocan cookies identificativas, no se realiza huella digital, no se crean perfiles de visitantes).
• Upstash: caché de redirección, colas, limitación de peticiones y registros de acceso de corta duración.
• Resend: envío de enlaces de acceso y correos del servicio.
• Groq: análisis de riesgo del contenido de las páginas de destino y respuesta a los mensajes del asistente de soporte.
• Google (Safe Browsing): para el análisis de seguridad, la URL de destino se comprueba contra las listas de amenazas de Google Safe Browsing.
• Whop: pagos, suscripciones, facturación y procesos relacionados de soporte al cliente.
• Proveedores de seguridad/RDAP: comprobación de la reputación y de los datos de registro del dominio de destino.

Algunos de estos proveedores están establecidos en el extranjero o tratan datos en infraestructuras situadas fuera del país. Las transferencias se efectúan sobre la base que resulte aplicable del artículo 9 de la ley turca de protección de datos personales (KVKK): decisión de adecuación, garantías apropiadas (por ejemplo, cláusulas contractuales tipo) o los supuestos de transferencia excepcionales previstos por la ley. Si un proveedor o un método de transferencia cambia, este texto se actualiza.

Los datos pueden transferirse a instituciones públicas legalmente autorizadas, tribunales o autoridades policiales solo cuando exista una solicitud legal válida, y solo en la medida necesaria. Los datos personales no se venden con fines publicitarios.

5. Plazos de conservación

• Enlace de acceso: aproximadamente 15 minutos desde su creación.
• Cookie de sesión: 30 días como máximo, o hasta que cierres sesión.
• Visibilidad del análisis de clics en el panel: 7 días en el plan Free, 730 días en el plan Pro, 1095 días en el plan Business.
• Datos de cuenta, dominio y enlaces: mientras la cuenta esté activa y los datos sean necesarios para prestar el servicio.
• Registros de disputas y documentación legal: durante el periodo exigido por la normativa aplicable o la prescripción.

Cuando se recibe una solicitud de eliminación, los datos no sujetos a una obligación legal en curso se eliminan de los sistemas activos en un plazo razonable o se anonimizan. Las copias de seguridad se sobrescriben en los ciclos normales de los proveedores. Los registros propios de Whop y de otros proveedores se rigen por sus propias políticas de conservación.

6. Cookies

URLVIS utiliza únicamente las cookies técnicas necesarias para mantener tu sesión iniciada y preservar la seguridad. Actualmente no se usan píxeles publicitarios, de marketing conductual ni de terceros. Si se añadiera ese uso, se avisará previamente y, cuando proceda, se ofrecerá un mecanismo de preferencias.

7. Seguridad

La comunicación está protegida con TLS, las cookies de sesión van firmadas y en producción se aplican los controles httpOnly, secure y sameSite. Se emplean medidas como la restricción de accesos, webhooks firmados, limitación de peticiones y análisis de riesgo de enlaces. Ningún servicio en línea puede garantizar una seguridad absoluta; si tienes una preocupación de seguridad, contáctanos de inmediato.

8. Tus derechos y opciones

Conforme al artículo 11 de la ley turca de protección de datos personales (KVKK), tienes derecho a saber si tus datos se tratan; a solicitar información sobre el tratamiento y las transferencias; a que se rectifiquen los datos inexactos; a solicitar su supresión o destrucción cuando se cumplan las condiciones; a oponerte a un resultado producido por un análisis automatizado; y a solicitar la indemnización de los daños causados por un tratamiento ilícito.

Puedes usar las herramientas de exportación del panel para exportar los datos de tu cuenta y eliminar tú mismo la cuenta y todos sus datos desde la página de ajustes; para otras solicitudes puedes escribir a [email protected] desde el correo electrónico registrado en tu cuenta. Podemos pedir información adicional para verificar tu identidad y tu vinculación con la cuenta. Las solicitudes se resuelven en un plazo máximo de 30 días.

9. Privacidad de los menores

URLVIS está dirigido a empresas y usuarios profesionales; no se ofrece a menores de 18 años. Si crees que se han tratado datos de un menor sin saberlo, contáctanos para que se eliminen.

10. Cambios y contacto

Esta política puede actualizarse cuando cambien el producto o la normativa. Cuando proceda, los cambios sustanciales se anuncian por el correo de la cuenta o en el panel antes de entrar en vigor. La fecha vigente aparece en la parte superior de la página.

Responsable del tratamiento: Tugay AKIN
Nombre del servicio: URLVIS
Contacto: [email protected]
Sitio web: https://urlvis.com

11. Idioma de esta política

La versión en inglés de esta política es la versión auténtica. Las traducciones a otros idiomas tienen carácter informativo; en caso de contradicción prevalece el texto en inglés.