Política de privacidad

1. Quién es el responsable

Onfollow Group LLC, 1621 Central Ave, Cheyenne, WY 82001, USA es el responsable del tratamiento de los datos personales tratados a través de Skemly. Solicitudes de privacidad: legal@skemly.link.

2. Datos de nuestros clientes

• Cuenta: email, nombre (opcional), contraseña (guardada solo de forma cifrada), idioma, ajustes del inicio de sesión en dos pasos.
• Lo que creas: enlaces, destinos, diseños de QR, etiquetas, Enlaces Bio, dominios, miembros del equipo, claves API (guardadas solo en forma de hash).
• Pagos: plan, periodo de facturación, moneda y estado del pago. Cuando inicias un pago, creamos un registro de cliente en Stripe con tu email. Los datos de la tarjeta los trata Stripe, no nosotros.
• Seguridad del inicio de sesión: cuando inicias sesión, nuestro proveedor de autenticación registra la dirección IP y el navegador de la sesión para proteger tu cuenta. Es el único lugar donde guardamos una dirección IP, y solo de clientes con sesión iniciada; nunca de quienes hacen clic en enlaces.
• Cómo nos encontraste: la fuente de tu visita cuando te registraste (por ejemplo, un buscador, una red social o una campaña publicitaria) y el país de tu primer inicio de sesión (proporcionado por nuestro proveedor de alojamiento, no a partir de tu dirección IP). Solo lo usamos para nuestras propias estadísticas.
• Invitaciones al equipo: cuando invitas a alguien, guardamos su email y le enviamos un email de invitación; solo se crea una cuenta para que pueda aceptarla. Si nunca la acepta, se elimina cuando lo quitas o eliminas tu cuenta.

3. Datos de los visitantes del sitio web

Cuando abres una página de skemly.link, contamos la visita sin cookies y sin guardar tu dirección IP: la página, su idioma, el país aproximado, el tipo de dispositivo, el sitio web del que vienes (solo el dominio), cualquier etiqueta de campaña en la dirección (utm) y un código seudónimo diario que cambia cada día. Si aceptas las cookies publicitarias, también funciona el Meta Pixel (consulta la Política de cookies).

4. Datos de las personas que hacen clic en un enlace

Cuando alguien abre un enlace de Skemly registramos: la hora, el país y la ciudad aproximados, el tipo de dispositivo, el sistema operativo, el navegador, el idioma, el sitio web del que viene (solo el dominio) y un código de visitante seudónimo que cambia cada día (creado a partir de la dirección IP y el navegador con un secreto diario, para contar visitantes únicos). Nunca guardamos la dirección IP en sí ni usamos el código para identificar a nadie. Solo lo usamos para mostrar estadísticas al propietario del enlace.

5. Chat de soporte

• Si nos escribes en el chat, guardamos tu nombre, tu email (opcional para los visitantes del sitio), tus mensajes, la página en la que estabas y tu idioma, para poder responderte. Para limitar abusos guardamos también un código diario creado a partir de tu dirección IP (no la dirección en sí).
• Las primeras respuestas las da un asistente de IA de Anthropic (EE. UU.): recibe los últimos mensajes de la conversación (hasta 20) y tu nombre, solo para redactar la respuesta. Una persona de nuestro equipo puede tomar el relevo en cualquier momento.
• Base legal: nuestro interés legítimo en responder preguntas, y el contrato cuando eres cliente.

6. Denuncias

Si denuncias un enlace, guardamos el enlace, el motivo, tu descripción y, solo si nos lo das, tu email, para gestionar la denuncia. No guardamos tu dirección IP.

7. Por qué usamos los datos (base legal)

• Para prestar el servicio al que te registraste (contrato).
• Para mantener Skemly seguro: comprobar destinos, prevenir el abuso y el fraude, proteger las cuentas (interés legítimo).
• Para mostrar estadísticas de clics seudónimas a los propietarios de los enlaces (interés legítimo).
• Para entender cómo la gente encuentra Skemly y mejorarlo, con recuentos seudónimos de visitas y la fuente de registro (interés legítimo).
• Para medir nuestros anuncios en Facebook e Instagram con el Meta Pixel, solo si aceptas (consentimiento, que puedes retirar en cualquier momento desde «Configuración de cookies»).
• Para enviar las invitaciones al equipo que pide un cliente (interés legítimo del cliente y de la persona invitada).
• Para cumplir obligaciones legales como los registros fiscales y las solicitudes de las autoridades (obligación legal).

8. Proveedores de servicios

• Supabase, base de datos e inicio de sesión, alojados en Fráncfort (Alemania).
• Vercel, alojamiento del sitio web y de la app.
• Cloudflare, red, seguridad y entrega de los enlaces cortos, además de la comprobación anti-bots (Turnstile) en el registro y el inicio de sesión.
• Resend (EE. UU.), envío de nuestros emails (registro, contraseña, invitaciones, avisos).
• Anthropic (EE. UU.), el asistente de IA del chat de soporte.
• Meta Platforms Ireland Ltd (con Meta Platforms Inc., EE. UU.), solo si aceptas las cookies publicitarias: medición de nuestros anuncios con el Meta Pixel. Para esta recogida, Meta y nosotros somos corresponsables del tratamiento.
• Stripe, pagos. Stripe es el vendedor y un responsable del tratamiento independiente para los datos de pago (consulta su propia política de privacidad).
• Listas de seguridad (como Google Web Risk y otras bases de datos de abusos, además del DNS de seguridad de Cloudflare): reciben las direcciones de destino de los enlaces (la dirección completa, que puede incluir parámetros) para comprobar si hay phishing o malware, al crearlos y cada día.

Solo pueden usar los datos para prestarnos su servicio. Cuando los datos salen de la UE, están protegidos por las cláusulas contractuales tipo de la Comisión Europea o una garantía equivalente.

9. Cuánto tiempo guardamos los datos

• Cuenta y enlaces: hasta que los elimines o elimines tu cuenta.
• Detalles de los clics: hasta 13 meses (menos si el historial de tu plan es más corto). Después solo se guardan totales diarios por país, dispositivo y fuente, durante el tiempo que permita el historial de tu plan (hasta 5 años).
• Chats de soporte: el tiempo necesario para ayudarte y responder a tus dudas posteriores; puedes pedirnos que los eliminemos en cualquier momento.
• Recuentos de visitas del sitio web: hasta 13 meses.
• Denuncias: el tiempo necesario para gestionarlas, y hasta 2 años.
• Registros de facturación: el tiempo que exija la legislación fiscal.

10. Tus derechos

Puedes pedir el acceso, la corrección, la eliminación o la exportación de tus datos, limitar su uso u oponerte a él, y puedes eliminar tu cuenta desde Ajustes en cualquier momento. Escribe a legal@skemly.link: respondemos en el plazo de un mes. También puedes reclamar ante la autoridad de protección de datos de tu país (en Grecia: la Hellenic Data Protection Authority, dpa.gr).

11. Transparencia en el uso de los datos

• Skemly no muestra anuncios, no vende ni alquila datos personales y no crea perfiles publicitarios de los usuarios.
• La única excepción: si aceptas las cookies publicitarias, el Meta Pixel de nuestro sitio web mide nuestros propios anuncios (consulta la Política de cookies).

12. Requisitos de edad

Para crear una cuenta y usar Skemly debes tener al menos 18 años.

13. Cookies

Consulta nuestra Política de cookies (skemly.link/cookies).

14. Cambios

Actualizaremos esta página y avisaremos a los clientes de los cambios importantes por email o en la app.