Política de Privacidad de Link2Me

1. Responsable del Tratamiento y Delegado de Protección de Datos

Nicher Inc. ("nosotros", "nuestro") opera la aplicación Link2Me ("Servicio"). Esta política de privacidad explica cómo recopilamos, usamos, compartimos y protegemos su información personal de conformidad con el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos Personales que Recopilamos

2.1 Usuarios Autenticados de la Aplicación (Creadores de Enlaces)

• Información de Cuenta: Correo electrónico, nombre para mostrar, foto de perfil (vía Firebase Auth)
• Perfil: Biografía, idioma preferido, configuración de notificaciones
• Datos de Uso: Registros de actividad, estadísticas de uso, interacciones
• Datos de Suscripción: Estado de pago vía RevenueCat (no almacenamos información de tarjetas de crédito)
• Datos Técnicos: ID del dispositivo, modelo, sistema operativo, versión de la aplicación

2.2 Usuarios Anónimos de la Web (Usuarios de Chat)

• Datos de Sesión: ID de sesión temporal (TTL de 90 días)
• Mensajes: Contenido del chat (TTL de 90 días)
• Datos Técnicos: Dirección IP (para prevención de abuso), tipo de navegador
• Archivos: Imágenes o archivos subidos (TTL de 90 días)

2.3 Visitantes de Páginas Bio (Estadísticas Agregadas sin Cookies)

Cuando Usted visita la página bio pública de un creador, recopilamos estadísticas de uso agregadas y sin cookies: visitas a la página, clics en enlaces, fuente de tráfico aproximada (p. ej., el sitio de referencia), categoría de dispositivo (móvil, escritorio o tableta) y — cuando esté disponible — la ubicación a nivel de país.

Para estimar el número diario de visitantes, Su dirección IP y el user-agent del navegador se procesan de forma transitoria en memoria y se transforman inmediatamente en un identificador anónimo criptográficamente imposible de revertir, que caduca cada 24 horas. No almacenamos Su dirección IP ni su user-agent, no utilizamos cookies ni tecnologías de seguimiento similares para este fin, y no podemos rastrearle entre días ni entre sitios web.

Estas estadísticas se muestran únicamente al creador de la página en forma agregada. Respetamos las señales del navegador «Do Not Track» y «Global Privacy Control».

3. Bases Legales del Tratamiento

Tratamos sus datos personales bajo las siguientes bases legales:

• Consentimiento (Art. 6.1.a RGPD): Para creación de cuenta y funciones opcionales
• Ejecución de Contrato (Art. 6.1.b RGPD): Para proporcionar nuestros servicios
• Obligación Legal (Art. 6.1.c RGPD): Para cumplir con las leyes aplicables
• Intereses Legítimos (Art. 6.1.f RGPD): Para seguridad y mejoras del servicio
• Intereses Vitales (Art. 6.1.d RGPD): En emergencias de seguridad

4. Finalidades del Tratamiento

• Crear y gestionar cuentas de usuario
• Permitir comunicación anónima a través de enlaces
• Procesar suscripciones y pagos
• Enviar notificaciones sobre mensajes (si está habilitado)
• Prevenir spam, abuso y actividades maliciosas
• Analizar el uso para mejorar el servicio
• Cumplir con obligaciones legales
• Proteger los derechos y seguridad de los usuarios

5. Período de Retención de Datos

Tipo de Datos	Período de Retención	Justificación
Datos de Cuenta (Usuarios Autenticados)	Hasta eliminación de cuenta por el usuario	Ejecución del contrato
Mensajes de Chat	90 días	Comunicación temporal
Salas de Chat	90 días	Funcionamiento del servicio
Sesiones Anónimas	90 días	Gestión de sesión temporal
Archivos Subidos (S3)	90 días	Compartir multimedia
Registros de Error (Sentry)	Mismo período que arriba	Diagnóstico y mejoras
Datos de Cumplimiento Legal	Según requisitos legales	Obligación legal

6. Transferencia Internacional de Datos

7. Sus Derechos bajo el RGPD y la LOPDGDD

Tiene los siguientes derechos respecto a sus datos personales:

• Derecho de Acceso (Art. 15 RGPD): Obtener una copia de sus datos
• Derecho de Rectificación (Art. 16 RGPD): Corregir datos inexactos
• Derecho de Supresión (Art. 17 RGPD): Solicitar el borrado de sus datos
• Derecho de Limitación (Art. 18 RGPD): Restringir el tratamiento
• Derecho a la Portabilidad (Art. 20 RGPD): Recibir sus datos en formato estructurado
• Derecho de Oposición (Art. 21 RGPD): Oponerse al tratamiento
• Derecho a Retirar el Consentimiento (Art. 7.3 RGPD): Retirar su consentimiento en cualquier momento
• Derecho sobre Decisiones Automatizadas (Art. 22 RGPD): No ser objeto de decisiones automatizadas
• Derechos Digitales (LOPDGDD): Derecho a la desconexión digital, testamento digital

Para ejercer sus derechos, contáctenos en: chris@nicher.io

8. Compartir Datos

Solo compartimos datos personales en las siguientes situaciones:

• Encargados del Tratamiento:
  • Firebase (Google) - Autenticación y análisis
  • Google AdMob - Servicios de publicidad
  • Amazon Web Services - Alojamiento y almacenamiento
  • RevenueCat - Procesamiento de suscripciones
  • Sentry - Monitoreo de errores
• Requisitos Legales: Cuando lo exija la ley o una orden judicial
• Protección de Derechos: Para proteger derechos, propiedad o seguridad
• Con Su Consentimiento: Con su autorización explícita

9. Seguridad de Datos

Implementamos medidas técnicas y organizativas apropiadas:

• Cifrado TLS/SSL para datos en tránsito
• Cifrado AES-256 para datos en reposo
• Controles de acceso basados en roles
• Monitoreo de seguridad 24/7
• Auditorías de seguridad regulares
• Formación del personal en protección de datos
• Plan de respuesta a incidentes

10. Protección de Menores

11. Cookies y Tecnologías de Rastreo

Usamos cookies esenciales y tecnologías similares para:

• Mantener sesiones de usuario
• Recordar preferencias de idioma
• Garantizar la seguridad y prevenir el fraude
• Análisis básico de uso (Firebase Analytics)
• Servir anuncios relevantes (Google AdMob)

Gestión de Cookies:

• Chrome: Configuración > Privacidad y seguridad > Cookies
• Safari: Preferencias > Privacidad
• Firefox: Configuración > Privacidad y seguridad

Publicidad y Google AdMob:

Utilizamos Google AdMob para mostrar anuncios en nuestro Servicio. AdMob puede recopilar y utilizar:

• Identificadores publicitarios (IDFA en iOS, AAID en Android)
• Direcciones IP
• Información e identificadores del dispositivo
• Interacciones del usuario con los anuncios
• Datos de diagnóstico y rendimiento

Estos datos se utilizan para ofrecer anuncios personalizados, medir el rendimiento publicitario y prevenir el fraude.

Desactivar anuncios personalizados:

• iOS: Configuración > Privacidad y seguridad > Publicidad de Apple > Anuncios personalizados (desactivar)
• Android: Configuración > Google > Anuncios > Desactivar la personalización de anuncios

Política de privacidad de Google AdMob: https://policies.google.com/privacy?hl=es

Bajo el GDPR, el procesamiento de datos personales para publicidad personalizada se basa en su consentimiento o interés legítimo según corresponda.

12. Violación de Datos

En caso de violación de datos personales que pueda resultar en un riesgo para sus derechos y libertades:

• Notificaremos a la Agencia Española de Protección de Datos (AEPD) en 72 horas
• Le informaremos si el riesgo es alto
• Proporcionaremos información sobre la naturaleza de la violación y las medidas tomadas

13. Cambios en esta Política

Podemos actualizar esta política periódicamente. Los cambios significativos se notificarán mediante:

• Notificación en la aplicación
• Correo electrónico (para usuarios registrados)
• Aviso en nuestro sitio web

El uso continuado después de los cambios constituye aceptación de la política actualizada.

14. Autoridades de Control

15. Contacto