Política de privacidad

1. Ámbito, funciones y responsabilidad

Esta Política se aplica al sitio 4ul.ink, las cuentas, redirecciones, códigos QR, páginas bio, campañas, dominios personalizados, API, soporte y procesos de seguridad. Explica qué tratamos, para qué, durante cuánto tiempo y qué opciones tienes.

El operador indicado arriba es responsable de la administración de la plataforma. Cuando un titular recopila datos mediante un enlace, conversión, píxel o webhook, puede ser un responsable independiente y 4ul.ink puede tratar datos limitados por su cuenta. Ese titular debe facilitar los avisos y obtener los consentimientos exigidos.

Un sitio de destino, una página de pago o una integración independiente se rige por su propia política.

2. Información que tratamos

Las categorías dependen de si eres titular de cuenta, visitante, denunciante o una persona que se comunica con nosotros.

• Cuenta e identidad: nombre, email, función, estado, verificación, hash de contraseña y marcas de tiempo.
• Seguridad: secretos TOTP cifrados, códigos y tokens con hash, prefijos de API, eventos de autenticación, hashes seudónimos de IP y User-Agent.
• Contenido y configuración: destinos, alias, títulos, carpetas, etiquetas, campañas, biografías, avatares, dominios, reglas, variantes, parámetros, caducidad, límites y contraseñas con hash.
• Analítica y conversiones: hora, hash diario del visitante, dispositivo, país cuando exista una señal fiable, host referente, User-Agent, regla o variante, hash del token de clic, tipo, ID externo, importe y moneda.
• Comunicaciones y seguridad: soporte, motivo y detalle de denuncias, hash del denunciante, moderación, bloqueos y metadatos limitados de auditoría.
• Integraciones y facturación: webhooks, secretos cifrados, entregas; identificadores de cliente, suscripción, transacción y evento; datos de transferencia bancaria si se activa.

3. Origen de la información

• De ti al registrarte, configurar contenido, contactar, denunciar o solicitar una revisión de pago.
• Automáticamente desde el navegador o dispositivo al usar el servicio o seguir un enlace.
• Del titular que crea un enlace, envía una conversión o configura dominio, píxel o webhook.
• De proveedores de seguridad, DNS, certificados, email y pago mediante estados de verificación, entrega o transacción.
• De DNS y datos de red públicos para detectar phishing, malware, redes privadas y redirecciones inseguras.

4. Finalidades y bases jurídicas

Cuando se aplique el RGPD o una ley similar, la base depende de la función y de nuestra relación contigo.

• Contrato y medidas precontractuales: crear y proteger la cuenta y prestar enlaces, QR, páginas, analítica, API, soporte, planes y pagos solicitados.
• Interés legítimo: fiabilidad, prevención de fraude, phishing, malware y abuso, cumplimiento de límites, diagnóstico, estadísticas agregadas, protección y defensa de reclamaciones, equilibrando tus derechos.
• Consentimiento: un evento opcional de Meta, tecnología no esencial o comunicaciones promocionales cuando se requiera. Puedes negarte o retirarlo sin perder funciones esenciales.
• Obligación legal: conservar registros exigidos, responder a solicitudes válidas y cumplir normas fiscales, contables, de privacidad y seguridad.
• Intereses vitales o públicos solo excepcionalmente ante una amenaza grave.

5. Cookies y almacenamiento del navegador

4ul.ink limita deliberadamente el almacenamiento. Bloquear lo esencial puede impedir el acceso o la seguridad.

• novalink_session es una cookie Secure, HttpOnly y SameSite=Lax para autenticación, CSRF y mensajes; suele finalizar con la sesión del navegador y tiene límites de inactividad y duración.
• novalink_locale guarda el idioma hasta un año y no se usa para publicidad.
• 4ulink-theme guarda localmente solo la preferencia de tema.
• Turnstile trata señales del navegador solo si está configurado; Meta no se carga antes de una elección expresa.

6. Analítica de enlaces y direcciones IP

Para contar clics sin un identificador persistente, la aplicación combina IP, fecha UTC y una clave secreta y genera de inmediato un hash SHA-256 unidireccional. La IP original no se escribe en la tabla analítica. El hash cambia cada día, es seudónimo y sirve para estadísticas agregadas y control de abuso.

También puede registrarse dispositivo, país mediante señal fiable, host referente y User-Agent. No se recoge deliberadamente la ruta completa del referente. Para conversiones puede añadirse al destino un token aleatorio propio; 4ul.ink solo guarda su hash con clave.

Por separado, el servidor registra IP original, hora, ruta, estado y User-Agent para entrega, incidentes y ataques. Esos registros restringidos rotan normalmente en unos 14 días y no son la analítica del producto.

7. Píxeles, webhooks y destinos

Un titular puede añadir un evento de imagen validado de Meta. Antes de cargarlo, el visitante elige continuar sin seguimiento o permitirlo para esa visita. Si lo permite, el navegador contacta directamente con Meta; negarse no bloquea el destino.

Un webhook HTTPS puede recibir cargas firmadas con identificadores de enlace/clic, alias, variante, dispositivo, país y conversión. El titular elige al destinatario y responde de su base jurídica, seguridad y conservación.

El destino elegido verá normalmente la IP y datos del navegador y puede recibir parámetros UTM, personalizados o de conversión en la URL. Consulta su política antes de facilitar información.

8. Proveedores y otros destinatarios

Solo comunicamos lo razonablemente necesario para cada función. Los proveedores operan bajo sus términos y compromisos de protección aplicables. La lista activa se adapta a esta instalación.

9. Pagos y suscripciones

La facturación es opcional. Con Stripe Checkout, la tarjeta se introduce en la página alojada por Stripe y no pasa por 4ul.ink. Conservamos identificadores, importes, moneda y estado necesarios para acceso, conciliación y soporte.

Con transferencia bancaria tratamos nombre del pagador, referencia, nota, plan, importe y revisión. Los registros financieros pueden conservarse por obligaciones fiscales, contables, antifraude o de disputa.

10. Divulgación por seguridad, ley o cambio empresarial

Podemos conservar o divulgar lo razonablemente necesario para cumplir la ley o un proceso válido; prevenir fraude, phishing, malware o daños; investigar infracciones; formular o defender reclamaciones; o completar una operación empresarial con garantías de confidencialidad. Examinamos las solicitudes y limitamos la divulgación.

11. Transferencias internacionales

Proveedores y visitantes pueden estar en otros países. Cuando sea necesario, usamos una decisión de adecuación, garantías contractuales u otro mecanismo reconocido. Las leyes del país receptor pueden diferir. Puedes pedir información sobre las garantías aplicables.

12. Plazos de conservación

Conservamos datos solo para las finalidades descritas. El operador puede acortar los valores y la eliminación puede aplazarse por ley, disputa o investigación.

• Analítica de clics: normalmente hasta 180 días.
• Auditoría de seguridad: normalmente hasta 180 días.
• Registros originales del servidor: alrededor de 14 días.
• Denuncias resueltas: normalmente 365 días; las abiertas mientras sean necesarias.
• Entregas de webhook finalizadas y tokens API revocados: normalmente 90 días.
• Tokens de cuenta usados hasta 30 días; los caducados se purgan periódicamente.
• Cuenta y contenido mientras estén activos; después se suprimen o desidentifican tras una solicitud verificada, salvo seguridad, copias y ley.
• Registros financieros por el plazo fiscal, contable, antifraude o de disputa aplicable; copias mediante su ciclo normal protegido.

13. Medidas de seguridad

Usamos HTTPS, cookies HttpOnly/SameSite, CSRF, consultas preparadas, hashing de contraseñas y tokens, cifrado de secretos TOTP/webhook, API limitada, 2FA, límites, validación de destinos, controles antiphishing y malware, firewall, registros restringidos y auditoría. Los secretos de proveedores permanecen en el servidor. Ningún servicio es absolutamente seguro; informa de un problema a info@4ul.ink.

14. Tus derechos y elecciones

Según tu ubicación y las excepciones legales, puedes solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición, retirar consentimiento y reclamar ante la autoridad. También puedes rechazar el píxel, cambiar idioma/tema y desactivar integraciones.

• Escribe a info@4ul.ink, preferentemente desde el email de la cuenta, e identifica la cuenta, enlace o interacción.
• Podemos pedir datos proporcionados para verificar identidad y autorización.
• Responderemos en el plazo legal y explicaremos cualquier limitación. No habrá discriminación ilícita.
• Los controles automáticos pueden bloquear un destino inseguro; puedes solicitar revisión humana.

15. California y otros estados de EE. UU.

Si una ley estatal aplicable te cubre, puedes tener derechos de conocimiento, acceso, corrección, supresión, portabilidad, exclusión de venta, publicidad conductual compartida o cierta elaboración de perfiles, y recurso frente a una denegación.

4ul.ink no vende datos por dinero ni los usa para publicidad conductual propia entre contextos. Un píxel del titular solo contacta con Meta tras una autorización afirmativa para esa visita; el titular puede deber avisos y mecanismos adicionales. No vendemos ni compartimos conscientemente datos de menores de 16 años.

Las categorías de los últimos 12 meses constan en las secciones 2 y 3, finalidades en la 4, destinatarios en la 8 y conservación en la 12. No reducimos el servicio por ejercer un derecho.

16. Menores

El servicio no se dirige a menores de 16 años y no recopilamos conscientemente sus datos. Si crees que un menor facilitó información, escribe a info@4ul.ink. Los titulares no deben usar el servicio para perfilar o dirigir contenido ilícitamente a menores.

17. Cambios en esta Política

Podemos actualizarla si cambian funciones, proveedores, leyes o prácticas. La fecha fija superior identifica la revisión. Avisaremos de cambios materiales por un medio razonable cuando proceda. Puedes solicitar versiones anteriores.

18. Contacto, reclamaciones y preguntas

Para solicitudes o reclamaciones escribe a info@4ul.ink e identifica la cuenta o enlace sin enviar contraseñas, códigos ni secretos API. También puedes acudir a tu autoridad de protección de datos o consumo. Los datos del responsable mostrados arriba corresponden a esta instalación.

Escribir al contacto de privacidad