Política de Privacidad

Última actualización: February 19, 2026

Esta Política de Privacidad explica cómo Klyqme recopila, utiliza, comparte y protege la información personal. Estamos comprometidos con la transparencia y la protección de su privacidad.

1. Alcance de Esta Política

Esta Política de Privacidad se aplica a toda la información personal recopilada a través de los servicios de Klyqme, incluyendo nuestro sitio web (klyqme.com), panel de control (app.klyqme.com), servicio de acortamiento de URL (klyq.me), páginas de biografía alojadas en cualquier dominio (incluyendo dominios personalizados), la API de Klyqme y cualquier funcionalidad o servicio relacionado. Esta política se aplica independientemente de cómo acceda al Servicio, ya sea a través de un navegador web, dispositivo móvil o API.

2. Quiénes Somos

Klyqme es el responsable del tratamiento de la información personal recopilada a través de nuestros servicios. Klyqme también actúa como encargado del tratamiento al procesar datos de Visitantes, analíticas de clics y registros de correo electrónico en nombre de los Usuarios que crean enlaces y páginas de biografía. Los Usuarios que crean enlaces, páginas de biografía o recopilan datos a través de formularios actúan como responsables independientes del tratamiento de los datos personales de sus Visitantes y son responsables de mantener sus propios avisos de privacidad.

Para consultas sobre privacidad, contáctenos a privacy@klyqme.com.

3. A Quién Se Aplica Esta Política

Esta política se aplica a cuatro categorías de personas:

Titulares de Cuenta ("Usuarios"): personas que se registran para obtener una cuenta de Klyqme para crear enlaces, páginas de biografía, códigos QR y productos digitales.
Visitantes ("Usuarios Finales"): personas que hacen clic en enlaces acortados, ven páginas de biografía o escanean códigos QR, tengan o no una cuenta de Klyqme.
Clientes: personas que compran productos digitales a través del mercado de Klyqme.
Visitantes del Sitio Web: personas que navegan por klyqme.com o nuestras páginas de marketing sin crear una cuenta.

La mayoría de los Visitantes interactúan con Klyqme sin darse cuenta, por ejemplo, al hacer clic en un enlace acortado. Esta política explica qué datos recopilamos de cada categoría y cómo los manejamos.

4. Información que Recopilamos

4a. Información que Usted Proporciona Directamente

Cuando crea una cuenta o utiliza nuestros servicios, recopilamos:

Dirección de correo electrónico: para la creación de cuenta, inicio de sesión y comunicaciones transaccionales
Nombre: para la personalización de la cuenta y visualización
Contraseña: almacenada de forma segura mediante hash unidireccional (bcrypt); no podemos leer su contraseña
Datos de cuenta de Google (si utiliza inicio de sesión social): nombre, dirección de correo electrónico y foto de perfil, según lo autorizado durante el proceso de inicio de sesión con Google
Información de equipo y organización: nombre del equipo y roles de los miembros
Contenido de páginas de biografía: títulos, descripciones, imágenes, enlaces y configuraciones de bloques que usted crea
Información de productos digitales: títulos, descripciones, archivos y precios de productos
Registros de correo electrónico: las direcciones de correo electrónico recopiladas a través de formularios de páginas de biografía se almacenan en su nombre

4b. Información Recopilada Automáticamente

Cuando los Visitantes hacen clic en enlaces, ven páginas de biografía o escanean códigos QR, recopilamos automáticamente:

Dirección IP: utilizada para obtener la ubicación geográfica aproximada (país y ciudad), luego retenida por un período limitado
Tipo de dispositivo, navegador y sistema operativo: extraídos del encabezado de solicitud User-Agent
URL de referencia: la página web desde la cual llegó el Visitante
Parámetros UTM: datos de seguimiento de campañas incluidos en la URL (utm_source, utm_medium, utm_campaign, etc.)
Marca de tiempo: la fecha y hora del clic, vista o escaneo
Un identificador único de clic o vista: un ID generado aleatoriamente con fines analíticos

Para las redirecciones de enlaces, NO colocamos cookies de seguimiento en los Visitantes. Los datos geográficos y de dispositivo se obtienen completamente del lado del servidor a partir de los encabezados estándar de solicitud HTTP. Esto significa que hacer clic en un enlace acortado no almacena nada en su dispositivo.

4c. Información de Terceros

Recibimos información limitada de los siguientes servicios de terceros:

Google (inicio de sesión social): nombre, dirección de correo electrónico y foto de perfil, solo cuando usted elige iniciar sesión con Google
Stripe: confirmaciones de pago, estado de suscripción e información de cuenta de Stripe Connect para creadores del mercado
Mailchimp (configurado por el Usuario): identificadores de listas de audiencia, utilizados cuando los Usuarios conectan su cuenta de Mailchimp para sincronizar automáticamente los registros de correo electrónico

5. Cómo Utilizamos Su Información

Utilizamos su información para los siguientes propósitos:

Proporcionar el Servicio principal: acortamiento de URL, alojamiento de páginas de biografía, generación de códigos QR y analíticas
Procesar pagos: gestionar suscripciones, procesar transacciones del mercado y facilitar pagos a creadores a través de Stripe
Proporcionar analíticas: entregar datos de clics, vistas y escaneos a los Usuarios a través del panel de analíticas
Facilitar transacciones de productos digitales: procesar pedidos, generar tokens de descarga y habilitar la entrega de productos
Enviar comunicaciones transaccionales: verificación de cuenta, restablecimiento de contraseña, recibos de facturación y actualizaciones importantes del servicio a través de Resend
Detectar y prevenir abusos: identificar spam, phishing, tráfico de bots y enlaces maliciosos mediante limitación de tasa y análisis automatizado
Garantizar la seguridad: autenticar sesiones, prevenir accesos no autorizados y proteger la infraestructura del Servicio
Apoyar pruebas A/B: asignar Visitantes a variaciones y medir diferencias de rendimiento
Ejecutar píxeles de retargeting: ejecutar píxeles de Meta, Google, TikTok o LinkedIn en nombre de los Usuarios que los configuran
Entregar registros de correo electrónico: sincronizar correos electrónicos capturados con las cuentas de Mailchimp de los Usuarios o endpoints de webhooks
Mejorar el Servicio: analizar patrones de uso para desarrollar nuevas funcionalidades y optimizar las existentes

Bases Legales para el Tratamiento (GDPR)

Para las personas en el Espacio Económico Europeo (EEE), Reino Unido u otras jurisdicciones que requieren una base legal para el tratamiento de datos personales, nos basamos en:

Ejecución del contrato: gestión de cuentas, prestación del servicio, procesamiento de pagos y cumplimiento de productos digitales
Interés legítimo: analíticas, seguridad, prevención de abusos, mejora del servicio y detección de bots. Equilibramos nuestros intereses con los derechos de los titulares de datos e implementamos las salvaguardas apropiadas.
Consentimiento: comunicaciones de marketing, inicio de sesión social a través de Google y píxeles de retargeting (configurados por los Usuarios para sus Visitantes)

6. Cómo Compartimos Su Información

No vendemos su información personal. No compartimos información personal para publicidad conductual entre contextos para nuestros propios fines.

Compartimos datos con las siguientes categorías de destinatarios:

Proveedores de servicios: empresas que nos ayudan a operar el Servicio (consulte Subencargados a continuación)
Usuarios de Klyqme: analíticas agregadas y no identificables personalmente sobre sus enlaces, páginas de biografía y códigos QR
Plataformas publicitarias: dirección IP y User-Agent enviados a plataformas publicitarias (Meta, Google, TikTok, LinkedIn) solo cuando un Usuario ha configurado píxeles de retargeting en sus enlaces o páginas de biografía
Mailchimp: registros de correo electrónico reenviados a las cuentas de Mailchimp conectadas de los Usuarios
Stripe y Stripe Connect: datos de pago e información de pagos necesarios para el procesamiento de transacciones
Autoridades policiales y legales: cuando lo requiera la ley aplicable, un proceso legal o para proteger los derechos, la propiedad o la seguridad de Klyqme, nuestros Usuarios o el público

Subencargados

Utilizamos los siguientes proveedores de servicios de terceros para operar el Servicio:

Vercel: alojamiento, funciones edge y distribución de contenido (EE. UU. y red edge global)
Proveedor de alojamiento PostgreSQL: base de datos principal
Upstash: Redis para limitación de tasa y deduplicación de clics (EE. UU.)
Stripe: procesamiento de pagos y pagos del mercado (EE. UU.)
Resend: entrega de correo electrónico transaccional (EE. UU.)
AWS S3: almacenamiento de archivos para productos digitales
Google: autenticación OAuth para inicio de sesión social (EE. UU.)

7. Cookies y Tecnologías de Seguimiento

Utilizamos un número mínimo de cookies y no colocamos cookies de seguimiento en los Visitantes durante las redirecciones de enlaces.

Las cookies que utilizamos:

Cookie de sesión (JWT): estrictamente necesaria para la autenticación de Usuarios con sesión iniciada. Duración: 1 día. No requiere consentimiento.
Cookie de protección con contraseña: estrictamente necesaria al acceder a enlaces protegidos con contraseña. Duración: sesión. No requiere consentimiento.
Cookie de preferencia de idioma: almacena su idioma seleccionado. Duración: 1 año.
Cookie de visitante de página de biografía (_klyq_vid): Identifica a los visitantes recurrentes para las analíticas de páginas de biografía. HttpOnly. Duración: 14 días. No requiere consentimiento.

En las páginas de biografía, los Usuarios pueden configurar píxeles de retargeting de terceros (Meta Pixel, Google Tag, TikTok Pixel, LinkedIn Insight Tag) que pueden establecer sus propias cookies. El Usuario que configuró estos píxeles es responsable de obtener el consentimiento apropiado de sus Visitantes.

8. Retención de Datos

Retenemos los datos solo durante el tiempo necesario para los fines descritos en esta política:

Datos de cuenta: retenidos mientras su cuenta esté activa, más un período de gracia de 30 días después de la eliminación de la cuenta
Datos de clics y analíticas: conservados según su plan de suscripción (de 7 a 120 días de historial consultable), hasta un máximo de 24 meses para registros agregados
Direcciones IP: retenidas hasta por 90 días, luego eliminadas o truncadas
Registros de pagos y pedidos: retenidos por 7 años para cumplir con requisitos legales y tributarios
Hashes de deduplicación: expiran automáticamente después de 1 hora
Tokens de descarga de productos digitales: válidos por 30 días o 5 descargas, lo que ocurra primero
Datos de cuentas eliminadas: purgados permanentemente después del período de gracia

Puede solicitar la eliminación anticipada de sus datos contactando a privacy@klyqme.com, sujeto a nuestras obligaciones legales de retener ciertos registros.

9. Transferencias Internacionales de Datos

Sus datos pueden ser procesados en los Estados Unidos y en otros países donde operan nuestros proveedores de servicios. Para las transferencias de datos personales desde el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, implementamos las salvaguardas apropiadas, incluyendo Cláusulas Contractuales Tipo (CCT) y el cumplimiento del Marco de Privacidad de Datos UE-EE. UU. cuando corresponda. La red edge de Vercel puede procesar las solicitudes iniciales en la ubicación edge más cercana al Visitante antes de enrutarlas a nuestra infraestructura principal.

10. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger sus datos, incluyendo:

Hash de contraseñas mediante bcrypt con rondas de sal
Tokens de sesión cifrados (JWT con firma HS256)
Credenciales de píxeles de seguimiento y secretos de webhooks cifrados (AES-256-GCM)
Cifrado HTTPS para todas las conexiones
Cookies seguras, httpOnly y sameSite
Limitación de tasa en endpoints de autenticación y API sensibles

Ningún sistema es completamente seguro. En caso de una violación de datos que afecte su información personal, notificaremos a las personas afectadas y a las autoridades de supervisión pertinentes según lo requiera la ley aplicable, incluyendo dentro de las 72 horas para las violaciones cubiertas por GDPR.

11. Sus Derechos de Privacidad

11a. Derechos bajo el GDPR (EEE, Reino Unido y Suiza)

Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, tiene derecho a:

Acceso: solicitar una copia de los datos personales que tenemos sobre usted
Rectificación: solicitar la corrección de datos inexactos o incompletos
Supresión: solicitar la eliminación de sus datos personales ("derecho al olvido")
Restricción: solicitar que limitemos el tratamiento de sus datos
Portabilidad: recibir sus datos en un formato estructurado y legible por máquina
Oposición: oponerse al tratamiento basado en interés legítimo
Retirar el consentimiento: retirar el consentimiento previamente otorgado en cualquier momento
Presentar una reclamación: presentar una reclamación ante su autoridad de supervisión local

Responderemos a su solicitud dentro de 30 días. Las solicitudes pueden enviarse a privacy@klyqme.com.

11b. Derechos de Privacidad Estatales de EE. UU.

Si es residente de California, Virginia, Colorado, Connecticut, Texas u otros estados de EE. UU. con legislación de privacidad, puede tener derecho a:

Conocer qué información personal recopilamos, utilizamos y compartimos
Eliminar su información personal
Corregir información personal inexacta
Optar por no participar en la venta o el intercambio de información personal (nota: no vendemos información personal)
No discriminación por ejercer sus derechos de privacidad

Responderemos a solicitudes verificables dentro de 45 días. Para enviar una solicitud, contacte a privacy@klyqme.com.

11c. Derechos de Privacidad Canadienses (PIPEDA)

Si es residente canadiense, tiene derecho a:

Acceder a su información personal en poder de Klyqme
Impugnar la exactitud e integridad de sus datos y solicitar su corrección
Presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá

12. Privacidad de Menores

El Servicio no está dirigido a menores de 16 años. No recopilamos a sabiendas información personal de menores de 16 años. Si tenemos conocimiento de que hemos recopilado información personal de un menor de 16 años sin el consentimiento parental apropiado, tomaremos medidas para eliminar dicha información de manera oportuna. Si cree que podemos haber recopilado datos de un menor, por favor contáctenos a privacy@klyqme.com.

13. Enlaces y Servicios de Terceros

Los enlaces cortos creados a través del Servicio redirigen a los Visitantes a sitios web de terceros. Las páginas de biografía pueden contener contenido integrado de servicios de terceros. No tenemos control sobre las prácticas de privacidad, el contenido o la seguridad de los sitios web y servicios de terceros, ni somos responsables de estos. Alentamos a los Visitantes a revisar las políticas de privacidad de cualquier sitio web de terceros que visiten a través de nuestro Servicio.

14. Mercado y Datos de Pago

Klyqme facilita transacciones de productos digitales entre creadores y Clientes. Todo el procesamiento de pagos es manejado por Stripe; nunca tenemos acceso ni almacenamos números de tarjetas de crédito o datos completos de tarjetas de pago. Los datos que almacenamos para las transacciones del mercado incluyen: identificador del pedido, referencia del producto, monto de la transacción, dirección de correo electrónico del Cliente y un token de descarga seguro. Stripe actúa como responsable independiente del tratamiento de los datos de pago que procesa. Para más información, consulte la política de privacidad de Stripe. Los pagos a los creadores se procesan a través de Stripe Connect, y los datos bancarios de los creadores son mantenidos exclusivamente por Stripe.

15. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando realicemos cambios materiales, le notificaremos por correo electrónico (a la dirección asociada con su cuenta) o mediante un aviso destacado dentro del Servicio. La fecha de "Última actualización" en la parte superior de esta política reflejará la revisión más reciente. Le recomendamos revisar esta política periódicamente.

16. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o desea ejercer sus derechos de privacidad, por favor contáctenos a privacy@klyqme.com. Para consultas generales de soporte, contacte a support@klyqme.com.