Política de privacidad

Lo importante

No vendemos datos, no hay publicidad y no usamos analítica de terceros.
A quien visita una página de Linkr no le ponemos cookies ni guardamos su IP: solo quedan cifras por día.
Lo que publicas en tu página es público: para eso la haces.
Los datos de quien reserva en un negocio son de ese negocio; Linkr los trata por encargo suyo.
Puedes descargar tus datos y borrar tu cuenta desde la app, y escribirnos a soporte@linkr.re.

1. Quién es el responsable

El responsable de tus datos es quien presta Linkr:

Titular: Linkr
Domicilio: Comunidad Valenciana
Correo: soporte@linkr.re

Para cualquier cosa sobre tus datos, escríbenos a soporte@linkr.re.

Esta política cubre a quien tiene cuenta en Linkr, a quien visita las páginas de Linkr y a quien reserva en un negocio. En este último caso, el responsable de tus datos es el negocio donde reservas, y Linkr los trata por encargo suyo (apartado 5).

2. Si tienes cuenta

Estos datos los tratamos para darte el servicio que pides al crear tu cuenta: la base es el contrato, es decir, los Términos de uso, salvo donde se dice otra cosa.

Tu correo y tu contraseña: Para crear tu cuenta, entrar y recuperarla. La contraseña se guarda con argon2id, un algoritmo que la convierte en un resumen del que no se puede sacar: nadie de Linkr puede leerla.
Tu nombre de usuario y tu página: Tu dirección (linkr.re/@tu-nombre), tu foto, tu portada, tu nombre, tu descripción, tus enlaces, tus redes y tu estilo. Son públicos: una página de Linkr existe para que la vea quien tú quieras, y los buscadores pueden encontrarla. Puedes ocultarla cuando quieras, o dejarla a la vista y quitarla solo de los buscadores (en Cuenta, «En Google»).
De dónde llegas al crear tu cuenta: Anotamos solo dos categorías: el tipo de sitio del que venías (un buscador, una red social, otra página de Linkr, otra web o ninguno) y el tipo de página por la que entraste (la portada, la página de un usuario, una guía…). Nunca la dirección, ni lo que buscaste. Sin cookies ni nada guardado en tu navegador. Nos sirve para saber cómo se conoce Linkr.
Tus fotos y tus vídeos: Los que subes a tu página o a la de tu negocio. Antes de guardarlos les quitamos los datos que llevan dentro (dónde y con qué se hicieron): un vídeo se vuelve a hacer de cero, más pequeño. Se guardan en nuestro servidor, entran en nuestras copias de seguridad cifradas y se borran cuando los quitas o cuando borras tu cuenta. Si salen personas, eres tú quien debe contar con su permiso.
Tu negocio (con Business): Su nombre, su actividad, su dirección, su teléfono, su horario, sus servicios y las personas de tu equipo (su nombre y su color). Lo que publicas en la ficha es público. Si añades a alguien a tu equipo, eres tú quien debe contar con su permiso para publicar su nombre.
Tus sesiones: Cuándo se abrió cada sesión, cuándo se usó por última vez y en qué tipo de aparato, para mantenerte dentro y para que puedas ver y cerrar las sesiones abiertas. La clave de cada sesión se guarda como resumen, nunca tal cual.
Tus aparatos conocidos: El resumen de un valor aleatorio que guarda tu navegador al entrar (la cookie de tu aparato, en la política de cookies), para avisarte por correo si alguien entra en tu cuenta desde un aparato nuevo. No dice qué aparato es ni sirve para entrar. Base: nuestro interés legítimo en proteger tu cuenta.
Tu verificación en dos pasos: Si la activas: el secreto de tu aplicación de autenticación, cifrado, y tus códigos de recuperación, como resúmenes.
Tu plan y tus pagos: Qué plan tienes y hasta cuándo y, si pagas uno, la referencia de cliente de Stripe y tus facturas. Los datos de tu tarjeta van directamente a Stripe y nunca pasan por Linkr. Las facturas las guardamos porque lo exige la ley (obligación legal).
Los avisos que te mandamos: En la app, los mensajes del equipo de Linkr y los avisos de tu cuenta y de tu negocio. Por correo, solo los necesarios: confirmar tu correo, avisarte de un cambio de correo o de contraseña, de un borrado pedido, de un acceso desde un aparato nuevo y de las reservas de tu negocio. Nunca publicidad por correo sin que lo pidas.
Lo que cambia en tu cuenta: Un registro de los cambios importantes (el plan, el correo, un borrado) con quién los hizo y cuándo, para la seguridad de tu cuenta y para resolver incidencias. Base: nuestro interés legítimo en proteger las cuentas. Si el equipo de Linkr consulta tu cuenta para darte soporte, la consulta queda registrada.

3. Si visitas una página de Linkr

Al abrir la página de alguien en Linkr, no te ponemos ninguna cookie ni guardamos nada en tu navegador, y no guardamos tu dirección IP. Tampoco hay herramientas de analítica ni de publicidad de terceros: todo se cuenta en el servidor de Linkr y nada sale de él.

La página avisa al servidor de Linkr al abrirse, al pulsar un enlace o una red y al cerrarse. Con eso, su dueño ve cuántas visitas y personas tuvo cada día, qué enlaces se pulsaron, cuánto tiempo estuvo a la vista, de dónde llega la gente (solo la categoría: directo, redes sociales, buscadores, otras webs o el código QR; nunca la dirección de la que vienes) y con qué aparato (móvil, tablet u ordenador).

Para no contar dos veces a la misma persona en un día, el servidor mezcla tu IP y tu navegador con un número aleatorio de ese día y guarda solo el resultado. Ese número se borra al pasar el día siguiente, así que después no se puede rehacer: no hay forma de saber quién entró. Lo que queda son cifras por día, que se guardan dos años y se borran con la cuenta de la página.

La base es nuestro interés legítimo, y el del dueño de la página, en saber cuánta gente la visita, sin identificar a nadie. No se cuentan las visitas de su dueño con su sesión abierta, las de los robots conocidos ni las vistas previas de las redes.

Si pulsas un enlace de la página, o «Cómo llegar» para abrir un mapa, vas a otro sitio con sus propias normas de privacidad.

4. Para proteger Linkr

Para frenar a quien intenta entrar en cuentas ajenas, crear cuentas en masa o hacer reservas falsas, contamos los intentos de entrar, de crear una cuenta, de recuperar la contraseña y de reservar. Cada contador lleva una clave hecha con un resumen criptográfico de la acción y de la IP, el correo o el nombre: la IP, el correo o el nombre no se guardan, y los contadores se borran al pasar su ventana, de minutos u horas.

Los registros técnicos del servidor, que sirven para diagnosticar fallos y parar ataques, pueden incluir la IP de cada petición: se guardan como mucho 14 días. La base, en los dos casos, es nuestro interés legítimo en proteger el servicio y a quien lo usa.

Si denuncias una página, guardamos lo que nos cuentas, tu nombre y tu correo para revisarla y contestarte con lo que decidamos. Si afecta a menores, puedes hacerlo sin ellos. La base es la obligación legal de atender esos avisos (Reglamento de Servicios Digitales, art. 16). Tu nombre y tu correo se borran 6 meses después de decidir; lo demás queda como constancia de lo que se hizo, y a quien publicó la página no le decimos quién la denunció.

5. Si reservas en un negocio

Al reservar una cita te pedimos tu nombre, tu teléfono y tu correo, y puedes dejar una nota. Con ellos y con la cita (el servicio, la persona, el día y la hora, y sus cambios), el negocio gestiona tu reserva.

El responsable de esos datos es el negocio: decide para qué los usa, y a él te puedes dirigir para ejercer tus derechos. Linkr los trata por encargo suyo, solo para gestionar tus citas, con el contrato del anexo de los Términos. Si nos escribes a nosotros, le haremos llegar tu petición.

Linkr, como responsable, usa esos datos solo para lo que hace falta para que la reserva sea de verdad:

comprobar tu correo con un código de un solo uso antes de confirmar la reserva;
mandarte los avisos de tu cita (confirmada, cancelada o cambiada) y un enlace privado para cancelarla o cambiarla;
y frenar las reservas falsas, con límites por teléfono, por correo y por IP, que se guardan como resúmenes criptográficos.

El enlace privado de tu cita deja de funcionar 30 días después de la cita. Tus datos se guardan mientras el negocio tenga su cuenta en Linkr; si la borra, se borran también sus clientes y sus citas.

6. Quién más ve los datos

No vendemos datos, no hay publicidad y no compartimos tu actividad con nadie para hacer perfiles. Para dar el servicio trabajamos con unos pocos proveedores que tratan datos por encargo de Linkr, con un contrato que les obliga a usarlos solo para eso y a protegerlos:

Alojamiento de la web, la API y la base de datos: OVH SAS. Unión Europea (un centro de datos de OVH en Europa).
Almacenamiento de las imágenes (fotos, portadas y miniaturas) y de los vídeos: OVH SAS, en el mismo servidor. Unión Europea.
Envío de los correos (los de la cuenta y los de las reservas): OVH SAS. Unión Europea.
Pagos de los planes (cuando se puedan contratar; por ahora, no): Stripe Payments Europe, Limited. Irlanda (UE). Puede tratar datos en Estados Unidos, con una decisión de adecuación o cláusulas contractuales tipo.

Si algún proveedor trata datos fuera del Espacio Económico Europeo, lo hace con las garantías que pide el RGPD (una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo), y lo decimos arriba.

El mapa de la ficha de un negocio se genera en el servidor de Linkr, así que abrir una página no avisa a ningún servicio de mapas. Si invitas a Linkr a un café, lo pagas en la página de Buy Me a Coffee (dentro de la app, pero suya): ellos tratan lo que les das según su política de privacidad, y Linkr no recibe tus datos de pago. Solo daremos datos a una autoridad cuando una ley nos obligue.

7. Cuánto tiempo guardamos cada cosa

Tu cuenta, tu página y tu negocio: Mientras tengas la cuenta. Si pides borrarla, la página se oculta al momento y tienes 30 días para arrepentirte; pasado ese plazo, se borra todo lo personal, con los archivos.
Tu nombre de usuario: Si lo cambias o borras la cuenta, el nombre (solo el nombre) queda reservado 12 meses para que nadie se haga pasar por ti.
Las cifras de visitas: Dos años, por día; se borran con la cuenta.
El número del día para contar personas: Se borra, con lo que se calculó con él, al pasar el día siguiente.
Los contadores contra el abuso: Lo que dura su ventana (minutos u horas); después se borran.
Los registros técnicos del servidor: Como mucho 14 días.
Tu nombre y tu correo, si denuncias una página: 6 meses desde que decidimos; lo que se denunció y lo que se decidió quedan.
Tus sesiones: Hasta que caducan o las cierras.
Tus aparatos conocidos y tu verificación en dos pasos: Mientras tengas la cuenta, o hasta que la desactives.
Los enlaces de un solo uso: Los de confirmar tu correo o recuperar tu contraseña caducan en horas y sirven una sola vez.
La copia de tus datos: 48 horas desde que está lista; después se borra.
Las citas y los clientes de un negocio: Mientras el negocio tenga su cuenta en Linkr.
Las facturas: El tiempo que exigen las leyes fiscales y mercantiles.
El registro de cambios de la cuenta: Lo necesario para la seguridad de la cuenta; al borrarla, se queda sin ningún dato personal.

8. Tus derechos

Sobre tus datos, puedes:

verlos y llevártelos (acceso y portabilidad): en Cuenta, «Descargar mis datos» te manda por correo un enlace a un archivo con tu página, tus enlaces y tu negocio;
corregirlos (rectificación): casi todo lo cambias tú en la app;
borrarlos (supresión): en Cuenta y seguridad, «Borrar mi cuenta»;
oponerte a lo que hacemos por interés legítimo, o pedir que limitemos su uso mientras se resuelve una reclamación.

Para lo que no esté en la app, escríbenos a soporte@linkr.re desde el correo de tu cuenta. Te contestamos en un mes como mucho; si el caso es complejo, podemos alargarlo dos meses más, y te diremos por qué. No tomamos decisiones sobre ti de forma automática.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Edad mínima

Para tener una cuenta en Linkr hay que tener 14 años o más, la edad a la que la ley española permite dar el consentimiento por uno mismo (artículo 7 de la Ley Orgánica 3/2018). Si sabemos de una cuenta de alguien menor, la cerramos. Si eres su madre, su padre o su tutor, escríbenos a soporte@linkr.re.

10. Cómo protegemos tus datos

Linkr va siempre cifrado (HTTPS).
Las contraseñas se guardan con argon2id y las claves de sesión y de los enlaces de un solo uso, como resúmenes.
La cookie de tu sesión no se puede leer desde el navegador ni viaja a otros sitios (HttpOnly, Secure y SameSite).
Puedes activar la verificación en dos pasos, con una aplicación de autenticación y códigos de recuperación; el equipo de Linkr la tiene obligatoria.
Cada negocio solo ve sus datos: la separación la comprueba el servidor en cada consulta.

Si alguna vez hubiera una brecha de seguridad que afectara a tus datos, la comunicaríamos a la Agencia Española de Protección de Datos en un máximo de 72 horas desde que la conozcamos y, si supone un riesgo alto para ti, también a ti, sin demora.

11. Cambios en esta política

Si cambiamos algo importante, te avisamos en la app y por correo antes de que se aplique. La fecha de arriba es la de la versión que rige.