1Quiénes somos
Biolinko es operado por Meek Media LLP, 16 Cross Street. Somos el responsable del tratamiento de los datos de su cuenta. Puede contactarnos en [email protected].
2Qué datos recopilamos de usted
- Cuenta: nombre, email, contraseña (almacenada con hash), zona horaria y, de forma opcional, nombre y dirección de facturación.
- Contenido: todo lo que añade a su página: enlaces, textos, imágenes, archivos y configuración de formularios.
- Pagos: plan, importe, moneda, datos de factura y una referencia del pago. Los datos de tarjeta y de UPI los gestionan nuestros procesadores de pagos y nunca pasan por nuestros servidores.
- Uso: inicios de sesión, dirección IP al iniciar sesión, navegador y tipo de dispositivo, para mantener segura su cuenta.
- Verificación del email: las cuentas nuevas confirman su dirección de email con un enlace de un solo uso antes de activarse. Guardamos el momento en que se confirmó.
- Ficha en el directorio (opcional): si incluye una página en el directorio de Biolinko, se muestra públicamente una ficha de ella en las páginas del directorio y, si la destacamos, en la página de escaparate. La ficha muestra el título de la página (o el nombre de usuario), la foto de perfil, la bio, los títulos de algunos de sus enlaces, su categoría (por ejemplo, Cafetería o Coach) y su ciudad si las ha indicado, su dirección, los colores de su tema y cualquier insignia de Verificado o Destacado. La página también se incluye en nuestro sitemap. Puede retirarla del directorio en cualquier momento desde los ajustes de la página.
3Si conecta Instagram
El bloque de feed de Instagram puede mostrar automáticamente sus publicaciones más recientes. Solo funciona con cuentas de Instagram Business y de creador, a través de la API oficial de Instagram de Meta, y solo después de que conecte su cuenta y lo apruebe en Instagram. Nunca le pedimos su contraseña de Instagram ni extraemos datos de instagram.com.
- Qué almacenamos: el ID, el nombre de usuario y el tipo de su cuenta de Instagram; un token de acceso, cifrado en reposo y renovado antes de que caduque; y, de sus 12 publicaciones más recientes, el ID de la publicación, el tipo, el enlace, la fecha, los primeros 160 caracteres del texto y una pequeña miniatura guardada en nuestros servidores.
- Cómo se utiliza: solo para mostrar esas publicaciones en su propia página. Comprobamos si hay publicaciones nuevas aproximadamente cada 45 minutos. Las publicaciones que dejan de estar entre sus 12 más recientes, o que elimina en Instagram, se borran de nuestros servidores en la siguiente comprobación.
- Cómo eliminarlo: elija Desconectar en Biolinko o quite Biolinko en los ajustes de apps y sitios web de Instagram. En ambos casos eliminamos el token, las publicaciones almacenadas y sus miniaturas. Meta también puede enviarnos una solicitud de eliminación de datos en su nombre; la atendemos automáticamente y le facilitamos un código de confirmación para consultar su estado. Conservamos ese código, sin datos personales, durante 180 días.
4Si utiliza un dominio propio
Cuando conecta su propio dominio (una función de Pro), almacenamos el nombre de host, la página a la que apunta, un token de verificación para el registro TXT de DNS y el estado de la configuración. Consultamos sus registros DNS y descargamos un archivo de verificación de su dominio para comprobar la configuración. El nombre de host se registra en Cloudflare, nuestro proveedor de red, para que pueda emitir el certificado HTTPS. Si elimina el dominio o su cuenta, también lo eliminamos de Cloudflare.
Las visitas a una página en un dominio propio pasan por un Cloudflare Worker que gestionamos nosotros. Este reenvía a nuestros servidores, en una cabecera firmada, la dirección IP del visitante y su ubicación aproximada (país, ciudad y coordenadas redondeadas a unos 10 km), para que las visitas se cuenten y los límites contra el spam funcionen exactamente igual que en las direcciones de Biolinko. Estos datos no se almacenan en ningún otro lugar más allá de las estadísticas de visitantes habituales que se describen a continuación. Las páginas en dominios propios no instalan cookies, salvo una de corta duración cuando un visitante introduce la contraseña de una página o confirma una verificación de edad.
5Qué datos recopilamos de sus visitantes
Cuando alguien abre su página registramos una visita, y un clic cuando toca un enlace. En cada caso almacenamos el país y la ciudad, el tipo de dispositivo, el navegador, el sistema operativo, el sitio de procedencia y las etiquetas UTM, si las hay. Almacenamos durante el día un hash unidireccional de la IP y el navegador del visitante para contar las visitas únicas. No almacenamos la dirección IP completa ni rastreamos a los visitantes en otros sitios web.
También podemos guardar coordenadas aproximadas de la ciudad del visitante, redondeadas a unos 10 km, para mostrarle de dónde llegan las visitas en el globo en directo de Pro. Si añade el bloque Mapa de audiencia a su página, solo muestra países, y solo los que tienen varias visitas; nunca muestra visitantes individuales.
Si un visitante rellena un formulario en su página (email, teléfono o contacto), esa información se guarda para usted como lead, junto con la hora y la dirección IP del visitante, que utilizamos para prevenir el spam y los abusos. Usted es responsable del uso que haga de ella y de informar a sus visitantes de aquello a lo que se están suscribiendo.
6Solicitudes de cita y confirmaciones de asistencia a eventos
Si su página tiene un bloque de Cita o de Eventos, los visitantes pueden enviarle una solicitud o una confirmación de asistencia (RSVP). Guardamos lo que introducen, para usted, como lead:
- Solicitudes de cita: nombre, número de teléfono y/o email (usted elige cuáles son obligatorios), una nota opcional y el servicio, la fecha y la hora elegidos.
- RSVP: nombre, email, un número de teléfono opcional, el evento y el número de invitados, y si están en la lista de invitados o en la lista de espera.
Enviamos al titular de la página un email por cada nueva solicitud o RSVP. Si el titular lo tiene activado, también enviamos al visitante una copia por email y, más adelante, un breve mensaje cuando el titular confirma o rechaza una cita o lo pasa de la lista de espera a la de invitados. Estos emails se envían en el idioma de la página, y limitamos cuántos pueden llegar a una misma dirección al día. Si el titular permite respuestas, la respuesta del visitante llega al email de la cuenta del titular, por lo que el visitante verá esa dirección; en caso contrario, las respuestas nos llegan a nosotros. El titular de la página decide qué ocurre después y es responsable del uso que haga de estos datos. Las solicitudes y RSVP permanecen en los Leads del titular hasta que este los elimine o elimine su cuenta.
7Páginas que consultamos por usted
Dos funciones leen una página web pública desde nuestro servidor, solo cuando lo pide un usuario con sesión iniciada o un visitante de nuestras herramientas, utilizando nuestro agente de usuario BioLinkoBot: Importar enlaces (usted pega la dirección de su propia página de Linktree, Beacons, bio.link, Lnk.Bio u otra) y el comprobador SEO de link in bio (usted pega la dirección de cualquier página pública). Descargamos esa única página y no seguimos enlaces ni rastreamos el sitio. Las vistas previas de importación se conservan durante 30 minutos para que pueda elegir qué copiar; solo se guarda en su página lo que seleccione. Los resultados del comprobador SEO se guardan en caché hasta 1 hora para que las comprobaciones repetidas de la misma dirección sean rápidas. Solo podemos leer páginas que estén disponibles públicamente y no conservamos la página descargada más allá de estos plazos.
8Códigos QR
El generador de códigos QR funciona en su navegador. Si deja activada la opción Medir escaneos para una página de Biolinko, el código contiene un enlace corto /q/. Cuando alguien lo escanea, contamos una visita a la página etiquetada con la fuente qr, el medio print y el nombre de campaña que haya elegido, con los mismos datos anónimos de visitante que cualquier otra visita, y después le enviamos a la página. Los escaneos de códigos de otros sitios web nunca pasan por nosotros.
9Reproductores, mapas y fuentes insertados
Los vídeos, reproductores de música, mapas y demás contenido insertado en una página proceden de terceros como YouTube, Spotify o Google Maps. Para proteger a los visitantes y que las páginas carguen rápido, solo se cargan cuando un visitante los toca o se desplaza cerca de ellos; hasta entonces, no se solicita nada a esos servicios. Cuando se cargan, el tercero recibe la dirección IP del visitante y puede instalar sus propias cookies conforme a su propia política de privacidad. Un vídeo de YouTube muestra su imagen de vista previa desde el servidor de imágenes de YouTube (i.ytimg.com) antes de reproducirse, y el bloque de feed de Instagram muestra miniaturas almacenadas en nuestros servidores.
Las fuentes de las páginas de Biolinko y de nuestro sitio se sirven desde nuestros propios servidores. No cargamos Google Fonts, por lo que no se envía ninguna solicitud de fuentes a Google.
10Cómo los utilizamos
- Para prestar el servicio, mostrar su página y sus estadísticas, y enviarle los emails que haya solicitado.
- Para enviar emails de la cuenta (verificación, restablecimiento de contraseña, recibos, avisos de leads y reservas), el informe semanal y, ocasionalmente, novedades del producto, como una invitación a incluir su página en el directorio. Cada informe semanal y cada email de novedades incluye un enlace para darse de baja con un clic, y puede desactivar ambos en los ajustes de la Cuenta. Los emails de la cuenta no se pueden desactivar mientras tenga una cuenta.
- Para facturarle y emitir facturas.
- Para mantener la seguridad del servicio, prevenir abusos y hacer cumplir nuestros términos.
- Para mejorar el producto, mediante estadísticas agregadas y anonimizadas.
No vendemos datos personales ni utilizamos su contenido ni los datos de sus visitantes con fines publicitarios.
13Cuánto tiempo los conservamos
- Cuenta y contenido: hasta que usted los elimine.
- Estadísticas de visitantes: 30 días en el plan Free; más tiempo en Pro, y como máximo 13 meses en detalle. Los totales diarios se conservan de forma agregada indefinidamente.
- Registros de pagos: 8 años, según exige la normativa fiscal.
- Leads, solicitudes de cita y RSVP: hasta que los elimine o elimine su cuenta.
- Conexión con Instagram: hasta que la desconecte; solo se conservan sus 12 publicaciones más recientes.
- Registros de dominios propios: hasta que elimine el dominio o su cuenta. Si Pro finaliza, conservamos el registro para que el dominio vuelva a funcionar cuando renueve.
- Vistas previas de importación: 30 minutos. Resultados del comprobador SEO: hasta 1 hora.
- Emails enviados en nuestra cola de correo: 30 días.
- Registros del servidor: 30 días.
14Sus derechos
Puede acceder a sus datos, corregirlos, exportarlos o eliminarlos en cualquier momento desde la sección Cuenta, o escribiendo a [email protected]. La eliminación de la cuenta borra sus páginas, bloques, leads y estadísticas en un plazo de 30 días; las facturas se conservan según exige la ley. También puede oponerse al tratamiento o presentar una reclamación ante la autoridad de protección de datos de su país.
15Seguridad
Las contraseñas se almacenan con hash mediante bcrypt, las conexiones se cifran con HTTPS y el acceso a los sistemas de producción está limitado al personal que lo necesita. Ningún sistema es totalmente seguro; si detectamos una brecha que le afecte, se lo comunicaremos sin dilación indebida.
16Menores
Biolinko no está dirigido a menores de 13 años y no recopilamos sus datos de forma consciente. Si cree que un menor tiene una cuenta, contacte con nosotros y la eliminaremos.
17Cambios en esta política
Le avisaremos por email o en el panel antes de que entren en vigor cambios importantes. La fecha que figura al principio indica la versión vigente.