Política de privacidad

1. Responsable del tratamiento

Lucas Peyrusaubes, empresario individual, 387 avenue Louis Bozzo, 83000 Toulon, Francia — SIRET 883 738 833 00010.

Para cualquier pregunta o solicitud relativa a sus datos: contact@tinylink.fr.

2. Datos que tratamos

Cuenta: apellidos, nombre, dirección de correo electrónico, contraseña (conservada en forma de hash, nunca en claro), imagen de perfil, idioma y tema de la interfaz, fecha de creación, fecha de la última actividad.

Contenidos que usted crea: páginas, enlaces, títulos, descripciones, imágenes, estilos, códigos QR, etiquetas.

Conexiones: fecha, dirección IP, país, región, ciudad, sistema operativo y navegador, para que pueda detectar un acceso que no reconozca.

Frecuentación de sus páginas y de sus enlaces: fecha, país, ciudad, tipo de dispositivo, navegador, procedencia. Estas mediciones se agregan; no sirven para identificar a un visitante.

El país, la región y la ciudad se deducen de la dirección IP en nuestros propios servidores, mediante una base de datos de geolocalización (DB-IP): la dirección no se transmite a ningún tercero para ello.

Pago: en caso de suscripción, el identificador de cliente y el estado de la suscripción. Los datos bancarios se introducen en Stripe y nunca transitan por nuestros servidores.

Asistencia: contenido de los mensajes que usted nos dirige y, en el caso de la notificación de un error, la página afectada, el navegador y el sistema operativo.

3. Finalidades y bases jurídicas

Prestar el servicio, gestionar su cuenta y sus contenidos — ejecución del contrato.

Facturar y gestionar las suscripciones — ejecución del contrato y obligación legal de conservación contable.

Garantizar la seguridad del servicio: limitación de los intentos de inicio de sesión, detección de abusos, conservación del historial de conexiones — interés legítimo.

Responder a sus solicitudes de asistencia — ejecución del contrato e interés legítimo.

Medir la audiencia del sitio escaparate — consentimiento, recabado mediante el banner informativo; en ausencia de consentimiento, no se instala ninguna medición.

Enviarle mensajes relacionados con el funcionamiento del servicio (verificación de dirección, alerta de seguridad, vencimiento de suscripción) — ejecución del contrato.

4. Destinatarios y encargados del tratamiento

Los datos no se venden ni se alquilan. Son accesibles para el editor y para los siguientes proveedores, cada uno solo en la parte necesaria para su cometido:

• o2switch (Francia) — alojamiento de los sitios y de la base de datos.
• Stripe (Estados Unidos, Irlanda) — pago de las suscripciones y facturación.
• Google Ireland Limited — medición de audiencia del sitio escaparate (Google Analytics), únicamente tras el consentimiento.
• Discord (Estados Unidos) — notificaciones internas de explotación, que pueden contener el nombre de una cuenta y la dirección de un contenido notificado.
• El servidor de envío de correos electrónicos notifications-tinylink.fr — entrega de los mensajes del servicio.

Algunos de estos proveedores están establecidos fuera de la Unión Europea. Las transferencias correspondientes se basan en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.

5. Solicitudes de las autoridades públicas

Una autoridad —policía, justicia, administración— puede solicitar la comunicación de datos. Estas solicitudes son poco frecuentes y nunca se tramitan automáticamente: cada una sigue el procedimiento descrito a continuación.

• Examen de la legalidad: antes de cualquier comunicación, se verifica la solicitud —la autoridad que la formula, el fundamento jurídico invocado, el procedimiento seguido y el alcance exacto de lo que se solicita—.
• Impugnación: una solicitud carente de base legal válida, o cuyo alcance exceda lo que la ley autoriza, se rechaza y se impugna por las vías de recurso disponibles.
• Minimización: solo se comunican los datos expresamente solicitados, nunca la totalidad de una cuenta ni los datos de un tercero no afectado.
• Documentación: cada solicitud recibida se registra —su fecha, su autor, su fundamento, el razonamiento seguido, la respuesta dada y los datos eventualmente transmitidos—.

Salvo cuando la ley lo prohíba, se informa a la persona afectada de la solicitud que le concierne.

6. Plazos de conservación

Cuenta y contenidos: durante toda la vida de la cuenta y, después, se suprimen al eliminarla.

Historial de conexiones: trece meses.

Estadísticas de frecuentación: se conservan de forma agregada para permitir la comparación de un periodo con otro.

Documentos contables y facturas: diez años, de conformidad con las obligaciones legales.

Mensajes de asistencia: tres años a partir del último intercambio.

Medición de audiencia: la duración fijada por la herramienta, como máximo trece meses para las cookies.

7. Sus derechos

Usted dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a definir directrices relativas al destino de sus datos después de su fallecimiento.

Estos derechos se ejercen en la dirección contact@tinylink.fr. Se le dará una respuesta en el plazo de un mes. Puede solicitarse un documento acreditativo de identidad en caso de duda razonable sobre la identidad del solicitante.

La eliminación de su cuenta se realiza directamente desde su espacio, pestaña Cuenta.

Usted puede presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

8. Cookies y rastreadores

Cookies necesarias, instaladas sin consentimiento: sesión de inicio de sesión, token «recordarme» si lo activa, idioma y tema de la interfaz, memorización de su elección en el banner.

Cookies de medición de audiencia, instaladas únicamente tras su aceptación: Google Analytics, para comprender qué páginas del sitio escaparate se consultan.

Usted puede en cualquier momento aceptar, rechazar o revisar su elección desde «Gestionar las cookies», en el pie de página del sitio, o eliminar estas cookies desde los ajustes de su navegador; el servicio sigue siendo utilizable.

No se instala ninguna cookie publicitaria ni ningún rastreador de redes sociales.

9. Extensión del navegador TinyLink

La extensión de TinyLink para Chrome y los navegadores compatibles se conecta a su cuenta con un token de API que usted genera en su espacio (Biblioteca, pestaña Integraciones).

• Los tokens que usted añade, el espacio de trabajo seleccionado y sus preferencias de visualización se guardan en el almacenamiento local de su navegador. Solo se transmiten a la API de TinyLink (api.tinylink.fr), para acortar, listar, modificar o eliminar sus enlaces y generar sus códigos QR.
• La dirección de la pestaña activa se lee únicamente cuando usted abre la extensión, para rellenar de antemano el enlace que se va a acortar. Solo se envía a TinyLink si usted la acorta; entonces se trata como cualquier enlace creado desde su espacio.
• La extensión no recoge ningún historial ni ningún dato de navegación, no contiene ninguna herramienta de medición de audiencia y no se comunica con ningún tercero.

Retirar un token en la extensión, o desinstalarla, borra estos datos de su navegador. Un token también puede revocarse en cualquier momento desde su espacio: deja entonces de funcionar de inmediato.

10. Seguridad

Los intercambios se cifran mediante TLS. Las contraseñas se conservan en forma de hash calculado con un algoritmo adecuado, nunca en claro. Los accesos a la base de datos están restringidos y los intentos de inicio de sesión se limitan por dirección IP.

En caso de violación de datos que pueda entrañar un riesgo elevado para sus derechos, se le informará de conformidad con el artículo 34 del RGPD.

11. Modificación de esta política

Esta política puede evolucionar con el servicio. La fecha de la última actualización figura al principio de la página; en caso de cambio sustancial, se informa por correo electrónico a los titulares de una cuenta.