Política de privacidad

Responsable del tratamiento

• Titular: Pedro Martínez Millán
• NIF: 23813517F
• Domicilio: C/Creu Roja 1, 46014, Valencia, España
• Correo electrónico: soporte@agrupa.link

Datos de quienes tienen cuenta

Si creas una cuenta tratamos estos datos:

• Datos de la cuenta: nombre de usuario, correo electrónico y contraseña, que se guarda transformada con un algoritmo de hash y nunca en claro. Si accedes con Google, Google nos facilita tu correo y un identificador de tu cuenta; no recibimos tu contraseña.
• Contenido de tu página: nombre visible, biografía, imagen de perfil, enlaces, tarjetas, carpetas, bloques, redes sociales, tema y demás ajustes. Este contenido es público: cualquiera puede verlo en agrupa.link/usuario, puede aparecer en buscadores y, si lo activas, en el directorio «Explorar», con la categoría y la ciudad que elijas.
• Mensajes anónimos: los que recibes en el buzón de tu página, tus respuestas, las que decides publicar en tu página y los bloqueos y denuncias que hagas. Las imágenes para compartir una respuesta, un resultado o un logro se crean en tu navegador y no las guardamos.
• Formularios de contacto: los campos que eliges pedir, las solicitudes que recibes, si las has marcado como atendidas o como spam, los bloqueos que hagas y los avisos que activas.
• Suscripciones y reservas: las listas de suscriptores de tu página, los correos que les envías, los avisos de cuenta atrás y las citas que te piden, con su estado.
• Preferencias: idioma, zona horaria, modo claro u oscuro del panel, plantilla elegida al registrarte y opciones de visualización.
• Actividad en el panel: la fecha de cada acceso y el tipo de cambio realizado, sin dirección IP ni datos del navegador, y las fechas de algunos hitos (primer enlace, primera visita, primer clic y último acceso).
• Suscripción y regalos: plan, periodicidad, estado, fechas de renovación e identificadores de cliente y de suscripción en Stripe y, si compras o canjeas un código regalo, el código, quién lo compró y quién lo canjeó. Los datos de la tarjeta los introduces en el formulario de Stripe y no llegan a nuestros servidores.
• Soporte: los mensajes que nos envías desde el panel o por correo, la página desde la que escribes y el navegador que usas, para poder reproducir los errores.
• Programa de invitaciones: qué cuenta te invitó, si llegaste desde un enlace de invitación, y los meses de Premium que obtienes por invitar.
• Origen del alta: la página de agrupa.link desde la que creaste la cuenta, el dominio de la web de la que llegabas y, si venías de una campaña, su nombre. Se envía con el propio formulario de alta, sin cookies, y sólo lo usamos para saber qué canales funcionan.
• Perfiles y equipo: los perfiles adicionales que creas desde tu cuenta, las personas a las que das acceso para editar una página (su nombre de usuario y su papel) y las páginas de otros que puedes editar.
• Avisos: los dispositivos en los que activas los avisos (la dirección que el navegador asigna para enviarlos).

El nombre de usuario, el correo y la contraseña (o el acceso con Google) son necesarios para crear la cuenta; sin ellos no podemos prestarte el servicio. El resto de la información de tu página es opcional.

Datos de quienes visitan las páginas públicas

Para ofrecer a cada titular estadísticas de su página, cuando alguien visita una página pública o un enlace corto, o hace clic en uno de sus enlaces, registramos la fecha y la hora, el enlace pulsado, el tipo de dispositivo (móvil, tableta u ordenador), el dominio de procedencia y el país, que se deduce de la dirección IP con una base de datos propia, sin consultar a terceros.

No guardamos la dirección IP. Para contar visitantes distintos calculamos a partir de la IP y de la fecha un código (hash) que cambia cada día, de modo que no permite seguir a una persona de un día para otro. Las páginas públicas no usan cookies de seguimiento ni herramientas de analítica de terceros.

Los titulares de las páginas sólo ven cifras agregadas (visitas, clics, países, dispositivos y procedencias), nunca datos de un visitante concreto.

Si el titular prueba dos títulos para un enlace, contamos cuántas veces se ve y se pulsa cada versión, sin ningún dato del visitante. Si un enlace lleva a un destino distinto según el país o el dispositivo, lo decidimos en el momento con esos mismos datos, sin guardar nada más.

Los vídeos, canciones y mapas insertados en una página no se cargan hasta que los pulsas. Al hacerlo, la plataforma que los ofrece (YouTube, Vimeo, TikTok, Spotify, SoundCloud, Apple Music o Google Maps) recibe tu dirección IP y puede usar sus propias cookies.

Datos de quienes envían mensajes anónimos

Si una página tiene un buzón de mensajes anónimos, cualquiera puede escribir a su titular sin crear una cuenta. Guardamos el texto del mensaje, la fecha y la hora y el buzón por el que llega.

Para frenar el acoso y el spam guardamos además dos códigos junto al mensaje: uno calculado a partir de la dirección IP (en IPv6, de la parte que identifica la red) y otro a partir de un identificador aleatorio que se guarda en tu navegador al enviar. Son códigos (hash) con clave secreta y distintos para cada destinatario: no permiten conocer la IP ni relacionar mensajes enviados a cuentas diferentes. No guardamos la dirección IP.

Con esos códigos podemos limitar el número de envíos, descartar los mensajes repetidos y aplicar los bloqueos que decida el titular del buzón. Un filtro automático aparta a una carpeta de «Filtrados» los mensajes con insultos, amenazas o enlaces; el titular sigue viendo esa carpeta y el filtro no tiene ningún otro efecto.

El titular del buzón ve el texto del mensaje y la fecha, nunca los códigos ni ningún dato que permita saber quién escribe. Puede responder y compartir el mensaje con su respuesta, como imagen y sin datos tuyos, en otras redes, o publicarlo en su página junto a su respuesta. Si lo ha activado, también recibe el texto como aviso en su navegador. Por eso te recomendamos no incluir en el mensaje datos personales tuyos ni de otras personas.

Si el titular denuncia un mensaje, lo revisamos con su texto, la fecha, el nombre de usuario de quien denuncia y un fragmento del código del remitente, que nos llegan por un aviso interno de Telegram o por correo electrónico.

Como no te pedimos ningún dato para escribir, no podemos saber qué mensajes son tuyos sin tu ayuda. Si quieres ejercer tus derechos sobre un mensaje que enviaste, escríbenos a soporte@agrupa.link indicando la página, la fecha aproximada y el texto.

Datos de quienes escriben por un formulario de contacto

Si una página tiene un formulario de contacto, cualquiera puede enviar una solicitud a su titular sin crear una cuenta. Guardamos lo que escribes en los campos que haya elegido el titular (por ejemplo, nombre, correo electrónico, teléfono, empresa o mensaje), la fecha y la hora y el formulario por el que llega.

El responsable de esos datos es el titular de la página, que los recibe para atender tu solicitud. agrupa.link los trata por su cuenta, como encargado del tratamiento (art. 28 RGPD): los guarda en su bandeja y, si lo ha activado, le avisa por correo electrónico o por Telegram con el contenido de la solicitud. Si das tu correo, el aviso lo lleva como dirección de respuesta, para que pueda contestarte directamente, y el titular también puede responderte desde agrupa.link o desde Telegram: te enviamos su respuesta por correo, con tu mensaje citado y su dirección de correo para que le contestes.

Si el titular lo ha activado, también le avisamos en su navegador, con el nombre o el correo de quien escribe.

Para frenar el spam guardamos además, como en los mensajes anónimos, dos códigos (hash) con clave secreta: uno calculado a partir de la dirección IP y otro a partir del identificador aleatorio de tu navegador. No permiten conocer la IP y sólo sirven para limitar los envíos, descartar los repetidos y aplicar los bloqueos que decida el titular. Un filtro automático aparta a «Spam» las solicitudes con muchos enlaces, insultos o amenazas; el titular puede revisarlas y recuperarlas.

Para ejercer tus derechos sobre esos datos dirígete al titular de la página. Si no puedes contactar con él, escríbenos a soporte@agrupa.link indicando la página, la fecha aproximada y el correo o el teléfono que diste, y le haremos llegar tu petición.

Datos de quienes se suscriben o piden un aviso

Si una página tiene un bloque de suscripción o una cuenta atrás con «Avisarme», puedes dejar tu correo para recibir sus novedades o un único aviso cuando llegue la fecha. Guardamos tu correo, el idioma, la fecha y la página, y te enviamos un correo para que confirmes; si no confirmas en 7 días, se borra.

El responsable de esos datos es el titular de la página, que decide cuándo escribirte. agrupa.link los trata por su cuenta, como encargado del tratamiento (art. 28 RGPD): guarda la lista, envía con su nombre los correos que él escribe, con su dirección para que le respondas, y te manda el aviso que pediste. El titular ve tu correo en su panel, puede exportar la lista y, si lo ha activado, recibir un aviso en su navegador.

Cada correo lleva un enlace para darte de baja en un clic. Tras la baja, tu dirección queda marcada para no volver a escribirte, hasta que el titular la borre o vuelvas a suscribirte. Los avisos de una cuenta atrás se borran 30 días después de enviarse.

Para frenar los abusos guardamos además un código (hash) con clave secreta calculado a partir de la dirección IP, que no permite conocerla y se borra a los 30 días. Para ejercer tus derechos dirígete al titular de la página; si no puedes contactar con él, escríbenos a soporte@agrupa.link.

Datos de quienes reservan una cita

Si una página tiene un bloque de reservas, puedes pedir una cita sin crear una cuenta. Guardamos tu nombre, tu correo, el teléfono y el mensaje si los das, el día y la hora elegidos, el idioma y el estado de la reserva. Te enviamos por correo la solicitud, la confirmación o el rechazo, con un enlace para cancelarla.

El responsable es el titular de la página, que recibe la reserva para atenderla; agrupa.link la trata por su cuenta, como encargado del tratamiento (art. 28 RGPD). Si lo ha activado, le avisamos por correo, por Telegram o en su navegador. Nadie más ve tu reserva en la página.

Para frenar los abusos guardamos, como en los formularios, dos códigos (hash) con clave secreta: el calculado a partir de la IP se borra a los 30 días. Las reservas rechazadas o canceladas se borran 30 días después de la fecha de la cita y el resto, un año después, o antes si el titular las borra o elimina su cuenta. Para ejercer tus derechos dirígete al titular; si no puedes, escríbenos a soporte@agrupa.link.

Datos de quienes visitan la web de agrupa.link

En la página de inicio, las guías y estas páginas legales usamos Google Analytics para saber cómo se usa el sitio (páginas vistas, botones pulsados y hasta dónde se lee), sólo si lo aceptas en el aviso de cookies. Si no lo aceptas, no se carga. Tienes el detalle en la Política de cookies.

Si nos escribes a soporte@agrupa.link, tratamos tu dirección y el contenido del mensaje para responderte.

Finalidades y bases jurídicas

• Crear y mantener tu cuenta, publicar tu página y prestarte el servicio, incluidas las estadísticas y los correos necesarios (verificación, recuperación de contraseña, avisos sobre la cuenta y respuestas de soporte): ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Gestionar la suscripción Premium, los cobros y la facturación: ejecución del contrato y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.b y 6.1.c RGPD).
• Medir las visitas y los clics de las páginas públicas para mostrar estadísticas a sus titulares: interés legítimo de agrupa.link y de cada titular en conocer el alcance de su página, con datos minimizados que no identifican a los visitantes (art. 6.1.f RGPD).
• Entregar los mensajes anónimos a su destinatario y protegerlo del acoso y del spam con el filtro automático, los bloqueos y los límites de envío: interés legítimo de quien escribe en hacer llegar su mensaje y de quien lo recibe en un buzón sin abusos (art. 6.1.f RGPD). Para quien tiene la cuenta, la bandeja forma parte del servicio (art. 6.1.b RGPD).
• Guardar las solicitudes de los formularios de contacto y avisar de ellas a su destinatario: lo hacemos por encargo del titular de la página, que es el responsable de esos datos y los recibe para atender lo que se le pide. Los límites de envío, los bloqueos y el filtro de spam se basan en el interés legítimo de proteger el formulario de abusos (art. 6.1.f RGPD).
• Proteger el servicio, prevenir abusos y fraudes, limitar el número de peticiones y detectar registros repetidos: interés legítimo (art. 6.1.f RGPD).
• Gestionar el programa de invitaciones: ejecución del contrato respecto de quien invita e interés legítimo respecto de la cuenta invitada (art. 6.1.b y 6.1.f RGPD). La cookie que recuerda la invitación sólo se instala con tu consentimiento.
• Enviarte correos de bienvenida, consejos y recordatorios sobre el uso de tu página (por ejemplo, si aún no tiene enlaces o lleva tiempo sin visitas) y el aviso de fin de la prueba: interés legítimo en ayudarte a sacar partido del servicio que usas (art. 6.1.f RGPD). Cada correo lleva un enlace para dejar de recibirlos.
• Medir el uso del panel y probar mejoras con una parte de las cuentas antes de aplicarlas a todas: interés legítimo en mejorar el servicio, con datos internos que no se ceden a nadie (art. 6.1.f RGPD).
• Guardar las suscripciones y las reservas de una página, enviar sus correos y avisar a su titular: lo hacemos por encargo del titular, responsable de esos datos, como con los formularios de contacto.
• Mostrar tu página en el directorio «Explorar» y enviarte avisos al navegador: son funciones que decides activar, como parte del contrato (art. 6.1.b RGPD).
• Analítica de la web con Google Analytics: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
• Atender denuncias de contenidos y requerimientos de las autoridades: cumplimiento de obligaciones legales (art. 6.1.c RGPD).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti, no elaboramos perfiles con fines comerciales y sólo te escribimos sobre el propio servicio.

Destinatarios

No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio recurrimos a estos proveedores, que sólo acceden a los datos necesarios para su función:

• Hostinger International Ltd. (Chipre): alojamiento del sitio web, de la base de datos y del correo electrónico.
• Cloudflare, Inc. (EE. UU.): red de distribución de contenidos y protección frente a ataques, por la que pasan las peticiones al sitio.
• Stripe Payments Europe, Ltd. (Irlanda): cobro de la suscripción Premium. Stripe trata además los datos de pago como responsable independiente para prevenir el fraude y cumplir sus obligaciones legales.
• Google Ireland Limited: acceso con cuenta de Google, si lo eliges, y Google Analytics, sólo si lo aceptas.
• Telegram: avisos internos de las nuevas altas (nombre de usuario y país), de los mensajes de soporte enviados desde el panel y de las denuncias de mensajes anónimos (texto denunciado y nombre de usuario de quien denuncia).
• Telegram, además: si el titular de una página activa los avisos por Telegram, el contenido de cada solicitud de contacto, reserva o suscripción le llega a su propio chat con el bot de agrupa.link.
• Los servicios de notificaciones de los navegadores (Google, Mozilla, Apple o Microsoft): si activas los avisos en un dispositivo, les enviamos una señal sin contenido; el texto lo descarga después tu navegador directamente de agrupa.link.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU., o en las cláusulas contractuales tipo aprobadas por la Comisión (art. 45 y 46 RGPD).

Plazos de conservación

• Cuenta y contenido de tu página: mientras la cuenta exista. Al eliminarla se borran en el acto tu página y tus perfiles adicionales, tus enlaces, tus imágenes, tus estadísticas, los mensajes, solicitudes, reservas y suscriptores recibidos y tus mensajes de soporte en el panel.
• Tras la baja conservamos sólo el nombre de usuario, un código (hash) del correo que no permite leer la dirección, el número de enlaces, si la cuenta era Premium y las fechas de alta y baja, para estadísticas internas y para detectar registros abusivos repetidos.
• Registros individuales de visitas y clics: 90 días. Después se agregan en totales diarios sin ningún código de visitante, que se conservan 2 años.
• Registro de actividad en el panel: 90 días.
• Mensajes anónimos: hasta que el titular del buzón los borre o elimine su cuenta. Los apartados en «Filtrados» se borran solos a los 30 días, salvo que se hayan denunciado.
• Códigos de quien envía un mensaje anónimo: el calculado a partir de la IP se borra a los 30 días; el del navegador se conserva con el mensaje. Los bloqueos duran hasta que el titular del buzón los quite.
• Solicitudes de contacto: hasta que el titular del formulario las borre o elimine su cuenta. Las apartadas en «Spam» se borran solas a los 30 días.
• Códigos de quien envía una solicitud de contacto: el calculado a partir de la IP se borra a los 30 días; el del navegador se conserva con la solicitud. Los bloqueos duran hasta que el titular del formulario los quite.
• Suscripciones a una página: las pendientes de confirmar se borran a los 7 días; las confirmadas y las bajas, cuando el titular las borre o elimine su cuenta. Los avisos de una cuenta atrás, 30 días después de enviarse.
• Reservas: las rechazadas o canceladas, 30 días después de la fecha de la cita; el resto, un año después de esa fecha. Los códigos calculados a partir de la IP en suscripciones y reservas, 30 días.
• Avisos pendientes para el navegador: 2 días. Dispositivos con avisos activados: hasta que los desactives o el navegador deje de aceptarlos.
• Contadores para limitar el número de peticiones, con un código calculado a partir de la IP o de la cuenta: 2 días como máximo.
• Datos de la suscripción, de los códigos regalo y de facturación: el tiempo que exige la normativa mercantil y fiscal, hasta 6 años.
• Sesión iniciada: 7 días como máximo, o hasta que cierres la sesión.
• Correos enviados a la dirección de soporte: el tiempo necesario para atender la consulta.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado sin que ello afecte a la licitud del tratamiento anterior. Escríbenos a soporte@agrupa.link indicando qué derecho quieres ejercer; si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional. Te responderemos en el plazo máximo de un mes.

Buena parte de estos derechos puedes ejercerlos desde el panel: editar tus datos y tu página, cambiar el correo o eliminar la cuenta con todo su contenido.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores de edad

Para crear una cuenta debes tener al menos 14 años (art. 7 LOPDGDD). Si detectamos una cuenta de una persona menor de esa edad, la eliminaremos.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), contraseñas guardadas con hash, sesiones protegidas, protección frente a peticiones falsificadas y limitación de intentos.

Cambios en esta política

Si modificamos esta política de forma relevante, lo indicaremos en esta página con la nueva fecha de actualización y, si afecta a quienes tienen cuenta, lo comunicaremos por correo electrónico.