Política de privacidad
Última actualización: 13 de septiembre de 2026 · En vigor desde: 13 de septiembre de 2026
Linkspot.bio ("Linkspot", "nosotros") es el responsable del tratamiento de los datos de los servicios de link-in-bio, códigos QR y analíticas prestados en linkspot.bio y sus subdominios (el "Servicio"). Esta política explica qué datos personales recopilamos cuando utilizas el Servicio, por qué y con qué base legal los tratamos, con quién los compartimos y qué derechos tienes en virtud del Reglamento General de Protección de Datos de la UE ("GDPR"), el GDPR del Reino Unido y la Ley de Protección de Datos Personales n.º 6698 de Turquía ("KVKK").
1. Alcance y roles
- Responsable respecto a los titulares de cuenta: datos de los usuarios que se registran y crean páginas ("Miembros").
- Responsable / encargado respecto a los visitantes: datos de las personas que ven las páginas públicas de los Miembros ("Visitantes"). En cuanto a los datos que un Miembro recopila mediante formularios, bloques de captura de correo o encuestas en su propia página, el Miembro es el responsable y Linkspot actúa como encargado del tratamiento.
2. Datos que recopilamos
2.1 Datos que nos facilitas
- Datos de la cuenta: nombre, nombre de usuario, dirección de correo electrónico, contraseña (almacenada únicamente como hash unidireccional), foto de perfil y los datos de identidad transmitidos por Google o Apple cuando utilizas el inicio de sesión social.
- Contenido de la página: biografía, enlaces, imágenes, vídeos, productos, formularios y cualquier otro elemento que añadas a tu página.
- Datos de facturación: plan, datos de la factura (nombre de la empresa, dirección, NIF). Los números de tarjeta nunca llegan a los servidores de Linkspot; los procesa nuestro proveedor de pagos (iyzico, Stripe o PayTR) conforme a la norma PCI-DSS.
- Comunicaciones de soporte: todo lo que nos envíes a través del formulario de contacto o por correo electrónico.
2.2 Datos recopilados automáticamente
- Datos de uso y del dispositivo: dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo (móvil / tableta / escritorio), página de procedencia, idioma, página vista y enlace pulsado.
- Ubicación aproximada: un código de país derivado de la dirección IP. La dirección IP en sí no se escribe en los registros de analíticas; solo se conserva el país.
- Cookies y tecnologías similares: consulta nuestra Política de cookies.
2.3 Datos de los visitantes
Cuando ves una página pública de Linkspot solo tratamos los datos de uso seudonimizados enumerados en el punto 2.2. Si envías un formulario, te suscribes o votas en una encuesta de una página, esa información se entrega al propietario de la página y se rige por sus prácticas de privacidad.
3. Finalidades y bases legales
| Finalidad | Datos | Base legal (art. 6 GDPR / art. 5 KVKK) |
|---|---|---|
| Creación de tu cuenta, autenticación, prestación del Servicio | Datos de la cuenta y de la página | Ejecución de un contrato |
| Pagos, facturación, contabilidad | Datos de facturación | Contrato; obligación legal (legislación fiscal) |
| Proporcionar estadísticas de visitantes a los propietarios de páginas | Datos de uso seudonimizados | Interés legítimo |
| Seguridad, prevención de abusos y fraude, limitación de solicitudes | Dirección IP, datos de uso | Interés legítimo; obligación legal |
| Correos del servicio (códigos de verificación, facturas, avisos de seguridad) | Correo electrónico | Contrato |
| Correos de marketing | Correo electrónico | Consentimiento (revocable en cualquier momento) |
| Cookies de analíticas y de preferencias | Identificadores de cookies | Consentimiento |
4. Comunicación de datos
No vendemos tus datos personales. Solo los compartimos en los siguientes casos y únicamente en la medida necesaria:
- Encargados del tratamiento: alojamiento y CDN (Cloudflare), correo transaccional (nuestro proveedor SMTP), pagos (iyzico / Stripe / PayTR), monitorización de errores (Sentry) y protección contra bots (Cloudflare Turnstile). Todos los encargados están vinculados por un contrato de tratamiento de datos.
- Propietarios de páginas: los datos que introduces en el formulario de un Miembro se entregan a ese Miembro.
- Requerimientos legales: en respuesta a una orden judicial, una solicitud de la fiscalía o un requerimiento vinculante de una autoridad competente.
- Operaciones societarias: en caso de fusión, adquisición o venta de activos, con sujeción a esta política.
5. Transferencias internacionales
Nuestros servidores están alojados en Turquía. Debido a los servicios de CDN, correo electrónico y pagos, los datos pueden transferirse a encargados situados en la Unión Europea o en Estados Unidos. Dichas transferencias se basan en decisiones de adecuación, en las Cláusulas Contractuales Tipo de la UE, en las garantías equivalentes del art. 9 de la KVKK o en tu consentimiento explícito.
6. Conservación
- Datos de la cuenta: mientras exista tu cuenta; se eliminan de forma permanente en los 30 días siguientes a una solicitud de eliminación.
- Facturas y registros de pago: 10 años, según exige la legislación fiscal.
- Eventos de analíticas (país, dispositivo, referente): 24 meses; después se agregan.
- Registros de acceso y seguridad: entre 1 y 2 años, según exige la Ley turca n.º 5651.
- Conversaciones de soporte: 3 años después del último mensaje.
7. Seguridad
Los datos se cifran en tránsito con TLS 1.2+. Las contraseñas se almacenan con hash unidireccional con sal; los ajustes sensibles, como las claves API y las credenciales SMTP, se cifran en la capa de aplicación. El acceso está limitado mediante permisos basados en roles y las acciones administrativas se registran en un registro de auditoría. En caso de violación de la seguridad de los datos personales, notificamos a la autoridad de control y a los usuarios afectados dentro de los plazos legales (como máximo en 72 horas).
8. Tus derechos
En virtud de los arts. 15-22 del GDPR y del art. 11 de la KVKK tienes derecho a ser informado, a acceder a tus datos y obtener una copia, a la rectificación, a la supresión ("derecho al olvido"), a la limitación del tratamiento, a oponerte, a la portabilidad de los datos y a retirar el consentimiento. Puedes ejercer estos derechos desde Cuenta → Perfil → Mis datos o escribiendo a [email protected]. Respondemos de forma gratuita en un plazo de 30 días. También puedes presentar una reclamación ante la Autoridad de Protección de Datos Personales de Turquía o ante la autoridad de control del Estado miembro de la UE en el que residas.
9. Menores
El Servicio no está dirigido a menores de 13 años; los usuarios menores de 18 años deben registrarse con el consentimiento de sus padres o tutores. Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento adecuado, los eliminamos de inmediato.
10. Cambios
Podemos actualizar esta política periódicamente. En caso de cambios sustanciales, avisamos con al menos 14 días de antelación por correo electrónico o mediante una notificación en la aplicación. La versión vigente se publica siempre en esta página.
11. Contacto
Responsable del tratamiento: Linkspot.bio · Privacidad: [email protected] · Soporte: [email protected]