Política de privacidad
Última actualización: 2026-08-25
Ámbito de aplicación
Esta política se aplica al sitio web de WA Link Generator (el «Servicio») y a su extensión de Chrome complementaria. Seguimos el principio de minimización de datos: la importación, validación y generación de enlaces ocurren localmente en tu navegador, y nuestros servidores solo guardan lo imprescindible para operar tu cuenta. Para dudas, escribe a [email protected].
Información que recopilamos
Al registrarte recopilamos tu correo electrónico, una contraseña (guardada solo como hash bcrypt — nadie, ni siquiera nosotros, puede ver el texto plano) y un apodo opcional. Si inicias sesión con Google, leemos y guardamos tu correo, avatar y perfil básico. La operación de la cuenta genera registros como el estado de suscripción, historial de puntos y check-ins, relaciones de referidos, último inicio de sesión y preferencia de idioma.
Números de teléfono y contenido de mensajes
La importación, deduplicación y generación de enlaces/códigos QR ocurren íntegramente en tu navegador y nunca se suben. Al crear una tarea de envío masivo, los números y los textos sí se suben a nuestros servidores: los números en texto claro se usan solo para que la extensión de Chrome realice el envío y se borran del servidor al completarse o cancelarse la tarea; los registros a largo plazo conservan únicamente números enmascarados (p. ej. +86138****5678) y el estado del envío.
Tratamiento en las funciones de IA
Al usar la redacción o traducción con IA, el texto que envías se reenvía a la plataforma de IA de terceros configurada por el administrador y el resultado vuelve a ti. Registramos el nombre de la plataforma, el modelo, la latencia, los tokens y los primeros 100 caracteres de entrada y salida como resumen para contabilidad de uso y diagnóstico; no conservamos las conversaciones completas.
Información de pago
Los datos sensibles de pago con tarjeta los procesa directamente Stripe y nunca pasan por nuestros servidores. Los pagos con criptomonedas USDT los procesa BEPUSDT; solo guardamos el importe, el estado y el hash de la transacción on-chain. Los registros de pedidos (importe, plan, método, periodo) se conservan para conciliación contable y soporte.
Notificaciones por correo
Solo enviamos correos transaccionales relacionados con la cuenta: verificación de correo, restablecimiento de contraseña y avisos de cuenta como renovación o caducidad de la suscripción, pago fallido, degradación de plan y avisos de periodo de gracia. No recibirás correos de marketing; eliminar la cuenta detiene todos los envíos.
Cookies y almacenamiento local
Usamos solo el almacenamiento necesario para funcionar: una cookie de sesión (httpOnly, ilegible para scripts) y una cookie de protección CSRF, más una cookie de idioma de corta duración durante el inicio de sesión con Google. Idioma, tema, estado de la guía y datos del espacio de trabajo (listas de números, enlaces generados, progreso de envío) se guardan en el almacenamiento local del navegador. No usamos cookies publicitarias ni seguimiento entre sitios.
Servicios de terceros
El Servicio depende de: Stripe y BEPUSDT (pagos), Google (inicio de sesión opcional), las plataformas de IA configuradas por el administrador (redacción y traducción), Sentry (monitorización de errores — los correos, números y demás campos sensibles se enmascaran automáticamente en los registros), nuestro proveedor SMTP de correo y la infraestructura de alojamiento en la nube. Cada uno recibe datos solo en la medida necesaria y los trata según su propia política de privacidad.
Conservación de datos
Mientras exista tu cuenta conservamos la información de la cuenta y los pedidos; el historial de IA y operaciones se conserva en ventana móvil con el límite de tu plan y lo más antiguo se borra automáticamente; los números en texto claro de las tareas de envío se borran al finalizar la tarea. Al eliminar la cuenta, estos datos (incluidos pedidos e historial de puntos) se eliminan de forma permanente y no se pueden recuperar.
Seguridad de los datos
Todo el tráfico usa HTTPS; las contraseñas se guardan como hashes bcrypt; las API usan sesiones JWT (cookies httpOnly), protección CSRF de doble envío y límites de tasa; los campos sensibles de los registros se enmascaran automáticamente; al cambiar la contraseña, todas las sesiones iniciadas quedan invalidadas de inmediato. Ninguna transmisión por internet puede garantizarse como absolutamente segura: guarda bien tus credenciales.
Tus derechos
En «Perfil → Configuración de la cuenta» puedes ver y corregir tus datos, exportar todos los datos de la cuenta en JSON o eliminar de forma permanente tu cuenta y todos sus datos (efectivo de inmediato e irreversible); si tu cuenta está suspendida, contáctanos por correo. Para ejercer otros derechos (rectificación, limitación, reclamación) escribe a [email protected]; respondemos en 30 días.
Menores y actualizaciones
El Servicio no está dirigido a menores de 16 años. Si eres tutor y crees que tu hijo facilitó datos personales, contáctanos y los eliminaremos. Los cambios importantes de esta política se anunciarán en el sitio o por correo; la fecha indicada en la página refleja la última actualización, y continuar usándolo implica aceptarla.