política de privacidad

Linkhiver es una plataforma de enlaces en biografía que permite a creadores, músicos, empresas y marcas publicar una sola página de enlaces y compartirla desde una URL linkhiver.com/username. Para que eso funcione, recopilamos una cantidad limitada de información sobre usted y sus visitantes. Esta política describe lo que recopilamos, por qué y las opciones que tiene.

Linkhiver está operado por Criccletech Bilişim Ltd. Şti., una empresa de software independiente registrada en Estambul, Türkiye. Criccletech es el responsable del tratamiento de los datos personales descritos en esta política y puede escribirnos sobre cualquiera de ellos a privacy@linkhiver.com.

Si accede al Servicio desde el Espacio Económico Europeo, el Reino Unido o Suiza, el RGPD se aplica a sus datos y las bases legales del tratamiento se describen en la sección 11. Si reside en California, sus derechos conforme a la CCPA/CPRA figuran en la sección 12. Si se encuentra en Türkiye, se aplica la Ley n.º 6698 de Protección de Datos Personales (KVKK) y el aviso informativo exigido por su artículo 10 está publicado en linkhiver.com/tr/kvkk.

Recopilamos información en tres categorías:

Información que usted proporciona directamente. Cuando crea una cuenta Linkhiver, recopilamos su nombre, dirección de correo electrónico y una contraseña hash (nunca almacenamos contraseñas en texto sin formato). Si crea un perfil, almacenamos la biografía, la foto del perfil, los enlaces y cualquier otro contenido que elija publicar.

Información que recopilamos automáticamente. Cuando utiliza el Servicio, registramos información del dispositivo y del navegador (agente de usuario, tamaño de pantalla, idioma), ubicación aproximada derivada de la dirección IP (país y ciudad, no calle), las páginas que visita en linkhiver.com y métricas de participación básicas en su perfil publicado (clics en enlaces, recuentos de vistas, dominio de referencia). Los perfiles públicos también registran análisis agregados de visitantes, que el propietario del perfil puede ver.

Información de terceros. Si inicia sesión con Google o Apple, recibiremos su nombre y dirección de correo electrónico de ese proveedor. No recibimos su contraseña ni datos de gráficos sociales.

Analíticas de visitantes en perfiles públicos. Cuando alguien abre un perfil público de Linkhiver registramos la visita para que la persona propietaria del perfil pueda ver el número de vistas y clics. Estos registros no usan cookies: no guardamos nada en el dispositivo del visitante ni ningún identificador suyo, solo el tipo de evento, el enlace pulsado, el sitio de referencia, una categoría aproximada de dispositivo y un país derivado de la petición de red. Nos basamos en el interés legítimo, y cualquier visitante puede desactivarlo en Preferencias de cookies.

Cómo usas tu panel. Mientras tienes la sesión iniciada registramos cómo usas Linkhiver: qué páginas del panel abres y qué funciones utilizas, como añadir un enlace o crear un código QR. Son datos de producto de origen propio sobre tu propia cuenta: permanecen en nuestra base de datos, no se comparten ni se venden a nadie, y no guardamos dirección IP, ni huella del navegador o del dispositivo, ni nada del contenido que creas. Los usamos solo para ver dónde el producto ayuda y dónde estorba. Se basan en el interés legítimo, por lo que no forman parte del aviso de cookies, y todos los registros se eliminan junto con tu cuenta.

Utilizamos la información que recopilamos para:

• Proporcione el servicio: aloje su perfil, ofrézcalo a sus visitantes y asegúrese de que sus enlaces realmente funcionen.
• Envíe correos electrónicos transaccionales (restablecimiento de contraseñas, alertas de seguridad, avisos de servicio importantes); no puede optar por no recibirlos porque son parte del Servicio.
• Envíe actualizaciones de productos y consejos; puede optar por no recibirlos en cualquier momento desde el pie de página del correo electrónico o en la configuración de su cuenta.
• Detectar y prevenir abusos, fraudes, spam y contenido ilegal en la plataforma.
• Genere estadísticas agregadas y no identificables que nos ayuden a comprender qué características son importantes y cuáles retirar.

No vendemos su información personal. No vendemos los datos de sus visitantes. No entrenamos modelos de IA con el contenido que publica.

Linkhiver utiliza cookies propias para mantener tu sesión iniciada y recordar preferencias como el modo oscuro y tu idioma. Son estrictamente necesarias para el funcionamiento del Servicio y se cargan sin preguntar. No usamos cookies publicitarias propias ni te seguimos por otros sitios web.

En linkhiver.com usamos Google Analytics 4 y Microsoft Clarity para entender cómo se utiliza el sitio. Clarity permanece desactivado hasta que aceptas las cookies analíticas en el aviso. Google Analytics usa el modo de consentimiento de Google (Consent Mode): hasta que aceptas, no guarda ni lee cookies y solo envía a Google señales sin cookies y sin identificador, que Google usa para estimar el tráfico y los registros en conjunto. Puedes retirar tu consentimiento cuando quieras en Preferencias de cookies. En app.linkhiver.com el planteamiento es distinto: Microsoft Clarity — grabaciones de sesión y mapas de calor — está activado de forma predeterminada en todo el producto tras iniciar sesión, incluido el proceso de configuración al unirte, y en nuestra página de precios, que cualquiera puede abrir sin cuenta. Allí no espera a que aceptes las cookies, y hay tres maneras de desactivarlo: rechazar las cookies en el aviso; abrir Preferencias de cookies en el pie de nuestra página de precios; o, si tienes cuenta, desactivarlo en Ajustes → Seguridad → Preferencias de cookies. Ninguno se ejecuta en un perfil publicado, una tarjeta de visita o una página de código QR: las visitas allí se miden sin cookies, como se describe en la sección 2. También usamos un píxel de Meta en linkhiver.com para nuestra propia publicidad; espera al mismo banner. Aparte, una cookie propia registra qué campaña le trajo al sitio para que sepamos de dónde procede un registro: en la UE, el EEE y el Reino Unido también espera su respuesta, y un rechazo la detiene en todas partes. El banner pregunta una vez, y una sola respuesta vale para todos.

Píxeles publicitarios en páginas de creadores. Un creador puede conectar su propio píxel publicitario (Meta, TikTok o Google Analytics) a su página pública. Cuando lo hace, el píxel se carga por defecto — la página no muestra barra de consentimiento — y esos proveedores reciben tu visita, cuánto tiempo permaneciste, qué enlaces tocaste y cualquier guardado de contacto o alta, bajo sus propias políticas de privacidad y para la cuenta publicitaria de ese creador, no la nuestra. Puedes desactivarlo en cualquier momento en Preferencias de cookies, al pie de cada página de creador; una vez desactivado, no se carga ningún píxel ni se envía nada. Las páginas sin píxel conectado no cargan scripts de terceros.

Compartimos información personal solo en las siguientes situaciones:

• Subencargados. No operamos servidores propios. Los proveedores siguientes tratan los datos conforme a nuestras instrucciones y bajo un contrato de tratamiento, y cada uno recibe solo lo que su función exige:
  • Supabase, Inc. — base de datos Postgres gestionada, autenticación y almacenamiento de archivos. Aloja su cuenta, su perfil, sus enlaces, los archivos que sube y los eventos de analítica. Nuestra instancia de base de datos funciona en la región ap-northeast-1, es decir, Tokio, Japón.
  • Vercel Inc. — alojamiento de la aplicación y entrega desde el borde para linkhiver.com y app.linkhiver.com.
  • Cloudflare, Inc. — DNS, CDN y protección frente a ataques de denegación de servicio delante de app.linkhiver.com, además de la protección antibots Turnstile en los formularios de acceso y registro.
  • Paddle.com Market Ltd, Reino Unido — nuestro comerciante registrado para los pagos en la web: pago, suscripciones, facturación, impuestos y reembolsos. Paddle recibe directamente sus datos de facturación; el número completo de su tarjeta nunca llega a Linkhiver.
  • RevenueCat, Inc., junto con Apple Inc. y Google LLC — suscripciones compradas dentro de la aplicación móvil. La tienda procesa el pago y solo nos indica si su suscripción está activa.
  • Resend, Plus Five Five, Inc. — envío del correo transaccional: códigos de acceso, restablecimiento de contraseña, códigos de verificación y avisos del servicio.
  • Sentry, Functional Software, Inc. — supervisión de errores y rendimiento, en su región europea. Recibe trazas de pila, URL de las solicitudes y metadatos de diagnóstico limitados cuando algo falla.
  • Google LLC — Google Analytics 4 en linkhiver.com y app.linkhiver.com, Google Ads y el acceso con Google si lo utiliza. La analítica funciona con el modo de consentimiento de Google: hasta que acepte las cookies analíticas no guarda cookies y solo envía señales sin cookies y sin identificador, y nunca se ejecuta en una página de perfil publicado, tarjeta de visita o código QR. Si se registra después de hacer clic en uno de nuestros anuncios de Google, enviamos a Google Ads el identificador de clic de ese anuncio y la hora de su registro (y de las diez primeras visitas a su página) para saber qué anuncios funcionan; nunca su nombre, su correo ni ningún otro dato.
  • Microsoft Corporation — Microsoft Clarity: grabaciones de sesión y mapas de calor. En linkhiver.com solo se ejecuta si acepta las cookies analíticas. En app.linkhiver.com está activado de forma predeterminada —en todo el producto tras iniciar sesión, en el proceso de configuración y en la página de precios— hasta que rechace las cookies en el aviso, abra Preferencias de cookies en el pie de esa página de precios o lo desactive en Ajustes → Seguridad → Preferencias de cookies. Microsoft recibe la pantalla tal como se dibuja para usted, sus clics y desplazamientos, y una ubicación aproximada y un tipo de dispositivo deducidos de su conexión; mientras tenga la sesión iniciada, su dirección de correo va con ello como nombre de la sesión. En app.linkhiver.com, cada grabación también lleva una etiqueta con el canal que le trajo (por ejemplo, búsqueda, acceso directo o el nombre de una campaña) y con el paso de configuración en el que está, para que podamos ver dónde se atascan las personas. Los datos personales de terceros se enmascaran antes de salir de su navegador: las direcciones de correo de sus suscriptores y los números de teléfono y los mensajes de los visitantes que usan su formulario de solicitud. No se ejecuta en perfiles publicados, tarjetas de visita ni páginas de código QR.
  • Apple Inc. — el acceso con Apple, si lo utiliza. Recibimos su nombre y la dirección de correo que decida compartir.
  • DeepSeek, Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China — únicamente la función AI Bio y solo cuando le pide que escriba una biografía. Enviamos su nombre visible, su nombre de usuario, su biografía actual, los títulos de sus enlaces junto con los sitios a los que apuntan y los nombres de sus redes sociales conectadas. No enviamos nada más: ni dirección de correo, ni contraseña, ni analítica de visitas, ni datos de pago.
  • Meta Platforms, Inc. - dos cosas distintas. En linkhiver.com, el píxel de Meta, y solo si acepta las cookies en el banner: indica que una visita llegó desde uno de nuestros anuncios y que la página se cargó, y coloca una cookie _fbp. Aparte, la función de respuesta automática de Instagram, y solo si conecta una cuenta de Instagram; intercambiamos los mensajes necesarios para enviar las respuestas que haya configurado.
• Acceso de agentes (MCP). Puedes conectar un agente de IA — Claude u otro cliente compatible con MCP — desde Ajustes → Integraciones. Una vez conectado, puede leer tu perfil, tus enlaces, tu apariencia y tus estadísticas, y, solo con un plan Pro, crear, editar, reordenar y eliminar enlaces, además de editar tu perfil y apariencia. Ningún agente conectado tiene acceso a tus datos de suscriptores o leads, ni puede cambiar tu nombre de usuario, ver la facturación o eliminar tu cuenta. Nunca almacenamos el token de acceso de un agente en texto plano — solo su hash HMAC-SHA256, la misma protección que usan nuestras claves de API —, de modo que una copia filtrada de la base de datos no pueda reutilizarse como un token válido. Un token de acceso es válido durante una hora y se renueva automáticamente mientras la conexión siga activa; puedes revocar la conexión en cualquier momento desde Ajustes → Integraciones, y la revocación surte efecto de inmediato. La documentación completa de configuración y herramientas está disponible en nuestra página de documentación de acceso de agentes. Si tienes preguntas sobre esta sección, escribe a support@linkhiver.com.
• Requisitos legales. Si una orden judicial, citación o solicitud de cumplimiento de la ley obliga a la divulgación, cumpliremos y rechazaremos solicitudes demasiado amplias. Le notificaremos a menos que esté legalmente prohibido.
• Transferencias de negocios. Si se adquiere o fusiona Linkhiver, sus datos pueden transferirse a la entidad sucesora, pero la nueva entidad estará sujeta a esta política o a una no menos protectora.
• Con tu consentimiento. Cualquier cosa fuera de lo anterior sucede sólo con su permiso explícito.

Conservamos la información de su cuenta mientras la cuenta exista. Cuando elimina su cuenta en Ajustes → Zona de peligro, su perfil, sus enlaces, los archivos que subió, sus eventos de analítica y sus registros de uso se borran de inmediato de la base de datos activa, en cascada: no hay periodo de gracia y después no podemos restaurarlos. Nuestro proveedor de base de datos guarda copias de seguridad cifradas diarias durante 7 días; pasado ese plazo no queda ninguna copia. Las facturas y los registros de pago que conserva nuestro comerciante registrado se guardan el tiempo que exige la legislación fiscal, algo que escapa a nuestro control. Las estadísticas agregadas que ya no pueden vincularse con usted ni con sus visitantes pueden conservarse indefinidamente.

Usamos TLS 1.2 o superior para todo el tráfico en tránsito y nuestro proveedor de base de datos cifra los datos en reposo con AES-256. Las contraseñas se guardan únicamente como hashes bcrypt calculados por nuestro proveedor de autenticación: nunca vemos ni almacenamos la contraseña en sí. El acceso a los datos de producción se limita a las cuentas que lo necesitan y está protegido con autenticación de dos factores. Ningún sistema es perfectamente seguro; avisaremos a las personas afectadas en un plazo de 72 horas desde que confirmemos cualquier brecha que ponga en riesgo sus derechos.

Operamos desde Türkiye y no tenemos servidores propios, así que sus datos los tratan los proveedores enumerados en la sección 5 y sí cruzan fronteras. La base de datos de su cuenta está alojada en Tokio, Japón. linkhiver.com y app.linkhiver.com se sirven desde las redes de borde globales de Vercel y Cloudflare, de modo que las páginas pueden entregarse desde un punto cercano a usted. Nuestros demás subencargados están en Estados Unidos, el Reino Unido y la Unión Europea y —solo para la función opcional AI Bio— en China. Para las personas usuarias del EEE, el Reino Unido o Suiza, las transferencias están cubiertas por las cláusulas contractuales tipo de la Comisión Europea incluidas en los contratos de tratamiento de nuestros proveedores; Japón cuenta con una decisión de adecuación de la Comisión Europea, por lo que alojar allí la base de datos no requiere una garantía aparte. Para las personas usuarias en Türkiye, las transferencias al extranjero se realizan sobre alguno de los supuestos del artículo 9 de la KVKK. Puede solicitar el detalle de las garantías aplicables a una transferencia concreta en privacy@linkhiver.com.

Linkhiver no está dirigido a niños menores de 13 años y no recopilamos intencionalmente información personal de ellos. Si cree que un niño ha creado una cuenta, envíe un correo electrónico a privacy@linkhiver.com y la eliminaremos.

Tienes derecho a:

• Acceder a la información personal que tenemos sobre usted.
• Corregir información inexacta.
• Elimina tu cuenta y los datos asociados a ella.
• Exporte el contenido de su perfil y el análisis de enlaces como un archivo portátil.
• Oponerse a usos específicos o restringir el tratamiento.
• Retirar el consentimiento en cualquier momento, cuando el consentimiento sea la base legal.
• Presente una queja ante una autoridad supervisora; en la UE, esa es su autoridad nacional de protección de datos.

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a privacy@linkhiver.com. Respondemos dentro de los 30 días, a menudo la misma semana.

Para los usuarios del EEE, el Reino Unido o Suiza, procesamos datos personales bajo una de las siguientes bases legales: contrato (los necesitamos para proporcionar el Servicio para el que se registró), intereses legítimos (seguridad, prevención de abuso, análisis de productos, equilibrados con sus derechos), obligación legal (registros fiscales, solicitudes legales) o consentimiento (correos electrónicos de marketing, cookies opcionales).

Linkhiver no vende información personal tal como la CCPA define la venta. Los residentes de California tienen derecho a saber qué categorías de información personal recopilamos, solicitar acceso a esa información o eliminarla, y a no ser discriminados por ejercer esos derechos. Para ejercer estos derechos, envíe un correo electrónico a privacy@linkhiver.com.

Si se encuentra en Türkiye, se aplica la Ley n.º 6698 de Protección de Datos Personales y Criccletech Bilişim Ltd. Şti. es el responsable del tratamiento. Su artículo 11 le da derecho a saber si se tratan sus datos personales, a preguntar qué se ha hecho con ellos y a quién se han transferido dentro o fuera del país, a que se corrijan los datos incompletos o inexactos, a que se supriman o destruyan, a oponerse a un resultado obtenido únicamente mediante análisis automatizado y a reclamar la reparación del daño causado por un tratamiento ilícito. El aviso informativo completo exigido por el artículo 10 —categorías de datos, finalidades, bases jurídicas de los artículos 5 y 6, destinatarios y procedimiento de solicitud— está publicado en linkhiver.com/tr/kvkk.

Podemos actualizar esta política cuando cambiemos productos, proveedores o cuando cambie la ley. Si un cambio es importante — por ejemplo, una nueva categoría de datos, un nuevo procesador o un cambio en la retención — le avisaremos por correo electrónico al menos 14 días antes de que entre en vigor. La fecha “Última actualización” en la parte superior de esta página siempre refleja la revisión más reciente.

Criccletech Bilişim Ltd. Şti., Estambul, Türkiye. Preguntas, reclamaciones y solicitudes sobre datos: privacy@linkhiver.com. Respondemos en un plazo de 30 días y normalmente mucho antes. Si está en el EEE o el Reino Unido, también puede reclamar ante su autoridad nacional de protección de datos; si está en Türkiye, ante la Autoridad de Protección de Datos Personales.