Política de Privacidad

1.1 Información de Cuenta:

Cuando crea una cuenta, recopilamos: • Nombre completo • Dirección de correo electrónico • Contraseña (almacenada encriptada con bcrypt) • Rol asignado (admin, editor, viewer) • Estado de la cuenta (activo/inactivo) • Fecha de creación y última actualización

1.2 Datos de Uso del Servicio:

• URLs creados (URL original, short ID, título, descripción) • Metadatos Open Graph (título, descripción, imagen) • Configuración de deeplinks para cada plataforma • Códigos QR generados • Fechas de creación, modificación y eliminación de URLs

1.3 Información de Análisis:

Cuando alguien hace clic en un enlace acortado, recopilamos: • Dirección IP del visitante • Tipo de dispositivo (móvil, desktop, tablet) • Sistema operativo (iOS, Android, Windows, macOS, Linux) • Navegador utilizado • País de origen (basado en geolocalización de IP) • Fecha y hora del clic • URL de referencia (si está disponible)

1.4 Información Técnica:

• Logs del servidor y auditoría de acciones administrativas • Información de sesión y cookies de autenticación • Timestamps de acceso y operaciones • Historial de cambios en configuraciones

2.1 Cookies Esenciales (Primera Parte):

Estas cookies son necesarias para el funcionamiento del Servicio: • **Cookies de Sesión**: Mantienen su sesión activa después del login (next-auth.session-token) • **Cookies de Autenticación**: Verifican su identidad y permisos • **Cookies CSRF**: Protegen contra ataques de falsificación de solicitudes entre sitios Estas cookies NO pueden ser deshabilitadas sin afectar severamente la funcionalidad.

2.2 Cookies de Terceros - Embeds de Redes Sociales:

YouTube (Google):

Cuando se visualizan previews de videos de YouTube en metadatos Open Graph, Google/YouTube puede establecer las siguientes cookies: • **VISITOR_INFO1_LIVE**: Rastrea preferencias de visualización de video • **YSC**: Registra un ID único para rastrear estadísticas de videos vistos • **PREF**: Almacena preferencias del usuario • **GPS**: Registra ubicación en dispositivos móviles Estas cookies están sujetas a la Política de Privacidad de Google: https://policies.google.com/privacy

TikTok (ByteDance):

El contenido embebido de TikTok puede establecer cookies para: • Análisis de comportamiento del usuario • Publicidad dirigida basada en intereses • Medición de rendimiento de contenido • Personalización de experiencia Estas cookies están sujetas a la Política de Privacidad de TikTok: https://www.tiktok.com/legal/privacy-policy

Instagram y Facebook (Meta Platforms):

Los previews de Instagram y Facebook pueden establecer cookies de Meta que incluyen: • **_fbp**: Cookie de publicidad de Facebook • **fr**: Cookie principal de publicidad de Facebook • **datr**: Cookie de identificación de navegador • **c_user**: ID de usuario de Facebook Estas cookies rastrean su actividad para publicidad dirigida y están sujetas a: Política de Privacidad de Meta: https://www.facebook.com/privacy/policy

Twitter / X:

El contenido de Twitter/X puede establecer cookies para: • **personalization_id**: Rastrea visitantes para personalización • **guest_id**: Identifica sesiones de invitados • Análisis y personalización de anuncios • Medición de engagement Política de Privacidad de Twitter: https://twitter.com/privacy

2.3 Plataformas de Publicidad de Terceros:

Google Ads:

Si utilizamos Google Ads para promocionar SoliShort, Google puede establecer: • **_gac_***: Cookies de Google Analytics para campañas • **_gcl_***: Cookies de conversión de Google Ads • **IDE**: Cookie de publicidad de DoubleClick • **DSID**: Cookie de identificación para vincular actividad Estas cookies rastrean conversiones y ROI publicitario.

Facebook Ads / Meta Pixel:

Si implementamos el Meta Pixel, puede establecer cookies para: • Rastreo de conversiones de anuncios de Facebook/Instagram • Remarketing y audiencias personalizadas • Optimización de campañas publicitarias • Medición de atribución

Otras Plataformas:

Podemos utilizar servicios de otras plataformas publicitarias que establecen sus propias cookies de rastreo.

2.4 Cookies de Analytics y Medición:

• **Google Analytics**: Si implementado, rastrea comportamiento del usuario, páginas vistas, tiempo en sitio • **Herramientas de Heatmap**: Pueden rastrear movimiento del mouse y clics • **Servicios de Monitoreo**: Para medir rendimiento y detectar errores

2.5 Control de Cookies:

Usted puede controlar las cookies a través de:

Configuración del Navegador:

• **Google Chrome**: Configuración > Privacidad y seguridad > Cookies • **Firefox**: Opciones > Privacidad y seguridad > Cookies y datos del sitio • **Safari**: Preferencias > Privacidad > Cookies y datos de sitios web • **Edge**: Configuración > Privacidad > Cookies

Opciones Disponibles:

• Bloquear todas las cookies (puede romper la funcionalidad del sitio) • Bloquear solo cookies de terceros (recomendado) • Borrar cookies existentes • Configurar excepciones para sitios específicos • Recibir notificaciones cuando se establezcan cookies

Limitaciones:

⚠️ **IMPORTANTE**: Deshabilitar cookies puede afectar gravemente la funcionalidad del Servicio: • No podrá iniciar sesión (cookies de sesión bloqueadas) • Previews de redes sociales no funcionarán correctamente • Funciones de deeplink pueden no funcionar • Analytics y estadísticas no se registrarán

Opt-Out de Publicidad:

• Google Ads: https://adssettings.google.com • Facebook Ads: https://www.facebook.com/ads/preferences • Network Advertising Initiative: https://optout.networkadvertising.org

3.1 Provisión del Servicio:

• Crear y gestionar su cuenta de usuario • Procesar URLs y generar enlaces cortos • Generar códigos QR asociados a sus enlaces • Extraer y almacenar metadatos Open Graph • Configurar deeplinks para aplicaciones móviles • Proporcionar análisis y estadísticas de clics

3.2 Seguridad y Protección:

• Autenticar usuarios y verificar permisos • Prevenir fraude y accesos no autorizados • Implementar rate limiting contra abuso • Registrar acciones administrativas para auditoría • Detectar y responder a incidentes de seguridad

3.3 Mejora del Servicio:

• Analizar patrones de uso para mejorar funcionalidad • Identificar y corregir errores técnicos • Optimizar rendimiento y velocidad de respuesta • Desarrollar nuevas características basadas en uso

3.4 Comunicaciones:

• Enviar notificaciones relacionadas con el servicio • Responder a sus consultas y solicitudes de soporte • Informar sobre cambios en términos o políticas • Comunicar actualizaciones importantes del sistema

3.5 Cumplimiento Legal:

• Cumplir con obligaciones legales y regulatorias • Responder a solicitudes legales válidas • Proteger nuestros derechos y propiedad • Prevenir actividades ilegales

4.1 NO Vendemos sus Datos:

SoliShort NO vende, alquila ni comercializa sus datos personales con terceros para fines de marketing.

4.2 Compartimos Información con:

Proveedores de Servicios:

• Servicios de hosting e infraestructura • Proveedores de análisis y monitoreo • Servicios de seguridad y protección Estos proveedores están contractualmente obligados a proteger su información.

Plataformas de Redes Sociales:

Cuando utiliza funciones de deeplink, sus clics son redirigidos a: • TikTok, YouTube, Instagram, Facebook, Twitter/X Estas plataformas tienen sus propias políticas de privacidad y prácticas de recopilación de datos.

Requerimientos Legales:

Podemos divulgar información cuando: • Sea requerido por ley o proceso legal válido • Creamos de buena fe que es necesario para cumplir con obligaciones legales • Sea necesario para proteger nuestros derechos, propiedad o seguridad • Se requiera para prevenir fraude o actividad ilegal

Transferencias Corporativas:

En caso de fusión, adquisición o venta de activos, su información puede ser transferida. Le notificaremos antes de que su información quede sujeta a una política de privacidad diferente.

4.3 Transferencias Internacionales:

Sus datos pueden ser transferidos y procesados en países distintos al suyo. Garantizamos que tales transferencias cumplan con las leyes de protección de datos aplicables.

5.1 Medidas Técnicas:

• **Encriptación**: Contraseñas hasheadas con bcrypt (salt rounds: 10) • **HTTPS**: Todas las comunicaciones encriptadas con TLS • **Cookies Seguras**: Flags HttpOnly y Secure habilitados • **CSRF Protection**: Tokens anti-falsificación en todas las solicitudes • **Rate Limiting**: 100 solicitudes por IP cada 15 minutos • **Sanitización de Input**: Prevención de SQL injection y XSS

5.2 Control de Acceso:

• Sistema de roles y permisos (RBAC) • Autenticación requerida para todas las operaciones • Sesiones con tiempo de expiración • Logs de auditoría de todas las acciones administrativas

5.3 Monitoreo y Respuesta:

• Monitoreo continuo de actividad sospechosa • Alertas automáticas para intentos de acceso no autorizados • Procedimientos de respuesta a incidentes • Backups regulares de datos

5.4 Limitaciones:

⚠️ Ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger su información, no podemos garantizar seguridad absoluta.

6.1 Derecho de Acceso:

• Solicitar una copia de toda la información personal que tenemos sobre usted • Conocer qué datos procesamos y con qué propósito • Recibir información sobre con quién compartimos sus datos

6.2 Derecho de Rectificación:

• Corregir información personal inexacta o incompleta • Actualizar sus datos de cuenta en cualquier momento • Solicitar la corrección de errores en nuestros registros

6.3 Derecho de Eliminación ("Derecho al Olvido"):

• Solicitar la eliminación de sus datos personales • Eliminar su cuenta y todos los datos asociados • Excepciones: Podemos retener datos si es requerido por ley

6.4 Derecho de Portabilidad:

• Recibir sus datos en un formato estructurado y legible por máquina • Transferir sus datos a otro servicio

6.5 Derecho de Oposición:

• Oponerse al procesamiento de sus datos para ciertos fines • Optar por no recibir comunicaciones de marketing

6.6 Derecho de Restricción:

• Solicitar la limitación del procesamiento de sus datos • Congelar el procesamiento mientras se verifica la exactitud

6.7 Cómo Ejercer sus Derechos:

Para ejercer cualquiera de estos derechos, contáctenos a través de nuestra página de contacto: /contacto

7.1 Período de Retención:

• **Datos de cuenta**: Mientras su cuenta esté activa • **URLs y análisis**: Retenidos indefinidamente mientras el URL esté activo • **Logs de auditoría**: 12 meses para fines de seguridad • **Datos de clics**: Agregados y anonimizados después de 24 meses

7.2 Eliminación de Datos:

Cuando elimina su cuenta: • Sus datos personales se eliminan dentro de 30 días • URLs creados pueden ser desactivados o eliminados • Datos de análisis agregados pueden ser retenidos de forma anónima • Ciertos datos pueden ser retenidos si es requerido por ley

7.3 Datos Anonimizados:

Podemos retener datos anonimizados y agregados indefinidamente para: • Análisis estadísticos • Mejora del servicio • Investigación y desarrollo Estos datos no pueden ser vinculados a usted personalmente.

8.1 Restricción de Edad:

SoliShort no está dirigido a menores de 18 años. No recopilamos intencionalmente información personal de menores.

8.2 Verificación:

Si descubrimos que hemos recopilado información de un menor sin verificación de consentimiento parental: • Eliminaremos inmediatamente dicha información de nuestros servidores • Desactivaremos la cuenta asociada • Notificaremos a los tutores legales si es posible

8.3 Responsabilidad Parental:

Si es padre/madre o tutor legal y cree que su hijo nos ha proporcionado información personal, contáctenos inmediatamente a través de /contacto.

9.1 Actualizaciones:

Podemos actualizar esta Política de Privacidad periódicamente para reflejar: • Cambios en nuestras prácticas de información • Nuevas funcionalidades del Servicio • Cambios en regulaciones legales • Mejoras en medidas de seguridad

9.2 Notificación de Cambios:

Le notificaremos sobre cambios materiales mediante: • Publicación de la nueva política en nuestro sitio web • Actualización de la fecha de "Última actualización" • Notificación por correo electrónico (para cambios significativos) • Banner prominente en el Servicio

9.3 Aceptación de Cambios:

Su uso continuado del Servicio después de que los cambios entren en vigor constituye su aceptación de la política actualizada.

9.4 Revisión Regular:

Le recomendamos revisar esta Política periódicamente para mantenerse informado sobre cómo protegemos su información.

10.1 Información de Contacto:

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o sus datos personales, puede contactarnos a través de: • Página de contacto: /contacto

10.2 Oficial de Privacidad:

Para consultas específicas sobre privacidad y protección de datos, diríjase a nuestro equipo de privacidad.

10.3 Quejas:

Si no está satisfecho con nuestra respuesta a sus inquietudes de privacidad, tiene derecho a presentar una queja ante la autoridad de protección de datos de su jurisdicción.

10.4 Idioma:

Esta Política está redactada en español. En caso de traducción a otros idiomas, la versión en español prevalecerá en caso de conflicto.