Este documento es un borrador y aún no fue revisado por un abogado. Los datos entre corchetes se completarán antes del lanzamiento. No lo consideres definitivo.
Política de privacidad
Versión 2026-11-03.2
Esta política explica qué datos personales tratamos cuando usas el servicio, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y cómo ejercer tus derechos. Está redactada para cumplir la Ley 21.719 de Chile (que reforma la Ley 19.628 y entra en vigencia el 1 de diciembre de 2026), la LGPD de Brasil y el GDPR de la Unión Europea.
1. Quién es el responsable
- Responsable del tratamiento: [RAZÓN SOCIAL]
- RUT: [RUT]
- Contacto de privacidad y delegado de protección de datos (DPO / Encarregado): [EMAIL DPO]
Si usas el servicio desde Brasil o la Unión Europea y la ley exige un representante local, sus datos se publicarán aquí antes del lanzamiento: [REPRESENTANTE LOCAL, SI APLICA].
2. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Nombre, correo electrónico, idioma, hash de la contraseña (nunca la contraseña), rol y plan, fecha y versión de los términos aceptados, fecha de suspensión si existe | Tú, al registrarte |
| Inicio de sesión con Google | Nombre, correo y foto de perfil que Google comparte contigo | Google, con tu autorización |
| Sesiones | Identificador de sesión y navegador (user agent). No guardamos tu dirección IP | Tu navegador |
| Enlaces | URL de destino, código o alias, fechas de creación y expiración, estado | Tú |
| Estadísticas de clics | Fecha, país (dato que entrega Cloudflare) y tipo de dispositivo, en contadores agregados. No guardamos IP ni identificadores del visitante | Quien abre un enlace corto |
| Facturación (Premium) | Identificadores de cliente y suscripción de Paddle, estado y fin del período. Paddle procesa tu tarjeta y datos de pago; nosotros no los recibimos | Paddle |
| Reportes de abuso | Enlace reportado, motivo, detalles y, si lo indicas, tu correo | Quien reporta |
| Seguridad | Acciones del equipo de administración sobre cuentas y enlaces (registro de auditoría) | Nosotros |
| Eventos de moderación | Cuenta y enlace implicados, URL de destino y su dominio, señales de riesgo detectadas (por ejemplo, dominio bloqueado o marca imitada), severidad, decisión tomada y quién la revisó. No incluyen tu IP | Nosotros, a partir del enlace que intentas crear o editar |
3. Para qué los usamos y con qué base legal
| Finalidad | Base de licitud |
|---|---|
| Crear tu cuenta, autenticarte y prestar el servicio de acortamiento | Ejecución del contrato (Ley 21.719; LGPD art. 7 V; GDPR art. 6.1.b) |
| Cobrar y gestionar la suscripción Premium, emitir comprobantes | Ejecución del contrato y obligación legal tributaria |
| Enviar correos transaccionales (verificación, restablecimiento de contraseña, avisos de facturación y de cambios de plan) | Ejecución del contrato |
| Prevenir phishing, malware y otros abusos: validar URLs, consultar Google Web Risk, mantener una lista de dominios bloqueados, limitar solicitudes por abuso, atender reportes | Interés legítimo en la seguridad del servicio (LGPD art. 7 IX; GDPR art. 6.1.f) |
| Contar clics en tus enlaces (estadísticas) | Ejecución del contrato |
| Conservar el registro de auditoría de acciones administrativas | Interés legítimo y responsabilidad proactiva |
| Registrar eventos de moderación cuando un destino se rechaza, queda en revisión o provoca una suspensión, para decidir, defender las medidas y conservar evidencia | Interés legítimo en la seguridad del servicio y en la defensa de reclamaciones; obligación legal cuando una autoridad lo exige (LGPD art. 7 II y IX; GDPR art. 6.1.c y 6.1.f) |
| Cumplir obligaciones legales y responder a requerimientos de autoridades | Obligación legal |
| Analítica no esencial o cookies no esenciales | Consentimiento. Hoy no las usamos; si las activamos, pediremos tu consentimiento antes |
No vendemos tus datos, no los usamos para publicidad ni para elaborar perfiles comerciales. El filtrado automático de URLs puede rechazar un enlace o dejarlo en revisión. Cuando una señal confirma un riesgo alto (el proveedor de amenazas lo marca, el dominio está en nuestra lista de bloqueo o la URL lleva credenciales), suspendemos la cuenta de inmediato. Es una decisión automatizada con efecto significativo: tienes derecho a pedir que una persona la revise, a exponer tu punto de vista y a impugnarla escribiendo a [EMAIL DPO].
4. Con quién los compartimos (subencargados)
| Proveedor | Para qué | Datos |
|---|---|---|
| Cloudflare, Inc. | Alojamiento y ejecución del servicio (Workers, D1, KV), protección anti-bots (Turnstile), envío de correos transaccionales y red de entrega | Todos los datos del servicio; la dirección IP de quien visita el sitio pasa por su red |
| Paddle.com Market Ltd | Pasarela de pago y comerciante registrado (Merchant of Record): cobra, calcula y declara impuestos. Actúa como responsable independiente de los datos de pago y facturación | Correo, país, datos de pago y facturación |
| Google LLC | Inicio de sesión con Google (OAuth) y verificación de URLs con Web Risk | Datos del perfil que autorizas; URL de destino a verificar |
Exigimos a cada proveedor garantías contractuales de protección de datos. Podemos incorporar otros proveedores de inicio de sesión; esta lista se actualizará antes de hacerlo.
5. Transferencias internacionales
Nuestros proveedores operan en varios países, entre ellos Estados Unidos, por lo que tus datos pueden tratarse fuera de Chile, Brasil o la Unión Europea. Lo hacemos solo con proveedores que ofrecen garantías adecuadas, como cláusulas contractuales tipo u otros mecanismos reconocidos por la Ley 21.719, la LGPD y el GDPR, y únicamente en la medida necesaria para prestar el servicio. Puedes pedirnos más información sobre estas garantías en [EMAIL DPO].
6. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Datos de la cuenta | Mientras la cuenta exista. Al eliminarla se borran en cascada, salvo lo indicado abajo |
| Cuentas gratuitas inactivas | 24 meses sin actividad: te avisamos por correo y luego se borran |
| Sesiones | 30 días, con renovación mientras las uses |
| Estadísticas de clics | 13 meses |
| Registro de auditoría | 24 meses |
| Eventos de moderación | 12 meses desde el evento, aunque elimines tu cuenta antes (evidencia ante autoridades y defensa de reclamaciones) |
| Registros de facturación | El plazo que exija la ley tributaria aplicable (en Chile, 6 años) [VERIFICAR CON ASESOR TRIBUTARIO]; se anonimizan cuando eliminas tu cuenta |
| Reportes de abuso | Mientras estén abiertos y hasta 24 meses después de resolverse [CONFIRMAR PLAZO] |
7. Tus derechos y cómo ejercerlos
Tienes derecho de acceso, rectificación, supresión (cancelación), oposición y portabilidad (ARCOP), a bloquear temporalmente el tratamiento y a retirar tu consentimiento cuando esa sea la base. En la LGPD y el GDPR tienes además los derechos equivalentes de sus artículos 18 y 15 a 22.
- Acceso y portabilidad: en tu cuenta, sección Privacidad, descarga tus datos en JSON.
- Rectificación: edita tu perfil en tu cuenta.
- Supresión: elimina tu cuenta desde la sección Privacidad. Los registros de facturación que la ley nos obliga a conservar se anonimizan.
- Oposición, bloqueo y cualquier otra solicitud: escribe a [EMAIL DPO]. Respondemos en un máximo de 15 días hábiles, sin perjuicio de los plazos legales que correspondan.
Podemos pedirte que acredites tu identidad para evitar que otra persona acceda a tus datos. El ejercicio de tus derechos es gratuito.
Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales (Chile), la ANPD (Brasil) o la autoridad de control de tu país en la Unión Europea.
8. Seguridad y brechas
Protegemos los datos con cifrado en tránsito, contraseñas con hash, sesiones con cookies HttpOnly, control de acceso por roles y registro de auditoría. Si ocurre una brecha que afecte tus datos, la notificaremos a la autoridad competente y a las personas afectadas sin dilación indebida, según la ley aplicable.
9. Menores de edad
El servicio no está dirigido a menores de 18 años [CONFIRMAR EDAD MÍNIMA CON ASESOR LEGAL]. Si detectamos una cuenta de un menor sin la autorización que la ley exige, la eliminaremos.
10. Cookies
Solo usamos cookies esenciales (sesión e idioma), por lo que el sitio no muestra banner de consentimiento. Los detalles están en la Política de cookies.
11. Cambios en esta política
Publicaremos cada versión con su fecha. Si el cambio es importante, te avisaremos por correo antes de que entre en vigencia. Registramos la versión de los términos que aceptaste al crear tu cuenta.
12. Contacto
Para cualquier consulta de privacidad: [EMAIL DPO] · [RAZÓN SOCIAL], RUT [RUT].