Política de privacidad

Responsable y contacto

El responsable del tratamiento es el titular que opera Adxly. Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos desde el formulario de contacto indicando el tipo de solicitud.

Responsable

Alan Leonardo Zamora Macias

Domicilio

Santo Domingo, Ecuador

País

Ecuador

Contacto legal

alanzm2716@gmail.com

Datos de tu cuenta

Al registrarte tratamos tu nombre, nombre de usuario, correo electrónico y contraseña. La contraseña se guarda únicamente como un hash Argon2id: nadie en Adxly puede leerla. Usamos tu correo para autenticarte, verificar la dirección, enviarte enlaces de recuperación de contraseña y avisos relacionados con tu cuenta. No enviamos publicidad por correo.

Contenido que publicas

Tu perfil, enlaces, bloques, desbloqueos e imágenes o archivos que subes se guardan asociados a tu cuenta. Lo que publicas en una página pública es visible para cualquier persona mientras la página esté publicada. Eres responsable de no publicar datos personales de terceros sin permiso.

Analíticas de las páginas públicas

Cuando alguien visita la página pública de un creador o abre uno de sus enlaces, registramos: fecha y hora, página o enlace, tipo de dispositivo, sistema operativo, navegador, país aproximado (derivado por nuestro proveedor de alojamiento a partir de la IP), la fuente de la visita (el sitio o la aplicación de procedencia) y un identificador seudónimo de visitante.

Ese identificador se calcula en el servidor con una función criptográfica con clave secreta (HMAC-SHA256) a partir de la IP y el navegador, y cambia cada mes. No guardamos la dirección IP en claro y, sin la clave, el identificador no permite recuperarla. Las visitas de robots que se identifican como tales se descartan. Estos datos sirven para dar al creador estadísticas agregadas (visitas, clics, CTR, visitantes únicos, fuentes, países y dispositivos), no para perfilar a las personas que visitan su página.

Medición del Centro de Recursos

Para saber qué artículos se leen contamos, de forma agregada, las visitas al Centro de Recursos: cada vez que se abre una de sus páginas sumamos 1 a un contador por día, página y fuente de la visita (el sitio de procedencia, p. ej. un buscador). No guardamos la dirección IP, ningún identificador de visitante ni cookies para esta medición, y las visitas de robots se descartan. No es una medición por persona.

Cookies y almacenamiento local

Usamos cookies propias estrictamente necesarias para la sesión y la seguridad, y una cookie técnica de visitante de 30 minutos solo en las páginas de creadores. No usamos cookies publicitarias ni de seguimiento entre sitios. El detalle completo está en la política de cookies.

Formularios de contacto y denuncias

Si nos escribes desde el formulario de contacto o envías una denuncia de abuso, tratamos tu nombre, tu correo, la dirección denunciada y el mensaje para responderte, investigar el caso y dejar constancia de las medidas adoptadas.

Seguridad y registros técnicos

Aplicamos límites de frecuencia para frenar abusos y guardamos un registro de errores técnicos sin datos personales (ruta sin parámetros, nombre y mensaje depurado), que se conserva 14 días. Las acciones administrativas críticas quedan en un registro de auditoría interno. Usamos un servicio de monitorización de errores configurado sin datos personales y sin grabación de sesiones.

Para proteger a los visitantes, revisamos las direcciones de los enlaces que publican los creadores con reglas propias (esquema, dominio, palabras asociadas a fraudes) y una consulta DNS de solo lectura. Podemos consultar además una lista pública de phishing (PhishTank); esa consulta está hoy desactivada y, cuando se activa, a ese servicio solo se envía la dirección del enlace, nunca datos de la cuenta ni de quien lo visita. Nuestro servidor no visita nunca el destino del enlace. Los casos dudosos y las denuncias se gestionan desde el panel de administración.

Finalidades y bases legales

• Prestar el servicio que solicitas al crear tu cuenta (ejecución del contrato).
• Proteger la plataforma, prevenir fraudes y atender denuncias (interés legítimo).
• Ofrecer a los creadores estadísticas agregadas de sus páginas (interés legítimo).
• Cumplir obligaciones legales cuando corresponda.

Proveedores que tratan datos por cuenta de ADXLY

• Vercel: alojamiento y ejecución de la aplicación.
• Supabase: base de datos PostgreSQL.
• Cloudflare R2: almacenamiento de imágenes y archivos subidos.
• Resend: envío de correos transaccionales.
• Sentry: monitorización de errores (sin datos personales).
• PhishTank (Cisco Talos): comprobación opcional de si la dirección de un enlace figura como phishing; recibe solo esa dirección y hoy está desactivada.

Estos proveedores pueden tratar datos fuera de tu país (por ejemplo, en Brasil o Estados Unidos) con sus propias garantías contractuales. No vendemos datos personales ni los cedemos para publicidad.

Publicidad

En este momento Adxly no muestra anuncios. Si en el futuro se activan anuncios de Google AdSense, solo aparecerán en las páginas editoriales del Centro de Recursos, nunca en las páginas de los creadores, los desbloqueos, los formularios ni los paneles privados. En ese caso, Google y sus socios podrán usar cookies o identificadores para mostrar y medir anuncios; puedes consultar cómo usa Google la información de los sitios que usan sus servicios y gestionar la personalización en Mi Centro de Anuncios de Google. En el Espacio Económico Europeo, Reino Unido y Suiza, los anuncios personalizados solo se mostrarían con tu consentimiento, recogido mediante una plataforma de consentimiento certificada por Google; mientras ese mensaje no esté publicado, no se muestran anuncios a visitantes de esas regiones ni a quienes no podemos ubicar. Esta política se actualizará antes de cualquier activación.

Conservación

• Datos de la cuenta, contenido y estadísticas de tus páginas: mientras la cuenta exista.
• Al eliminar la cuenta se borran tus páginas, enlaces, desbloqueos, estadísticas y archivos almacenados.
• Enlaces de verificación y recuperación: caducan (24 horas y 30 minutos) y se eliminan periódicamente.
• Registro de errores técnicos: 14 días.
• Solicitudes de contacto, denuncias y registro de auditoría: el tiempo necesario para atenderlas y acreditar las medidas adoptadas.
• Copias de seguridad: cuando se exporta la base de datos (por ejemplo, antes de un cambio relevante), la copia se custodia cifrada y fuera de línea y se elimina al quedar obsoleta.

Tus derechos

Puedes ejercer tus derechos directamente desde tu cuenta:

• Acceso y portabilidad: Configuración → Descargar mis datos.
• Rectificación: edita tu perfil en Mi página y tus datos de acceso en Configuración.
• Supresión: Configuración → Zona de riesgo → Eliminar cuenta (requiere tu contraseña).

Para oposición, limitación o cualquier otra solicitud, usa el formulario de contacto. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de protección de datos de tu país.

Menores

Adxly no está dirigido a menores que no alcancen la edad mínima exigida en su país para usar servicios en línea por sí mismos. Si detectas una cuenta de un menor en esa situación, avísanos.

Cambios en esta política

Si cambiamos esta política de forma relevante, actualizaremos la fecha de esta página y, cuando proceda, lo comunicaremos en el panel.