01 · Responsable del tratamiento
UTMTrackly es un proyecto de Playground. di Tano Giuseppe, NIF-IVA 02610410694, con sede en Vasto (CH), Italia (en adelante «Playground.», «nosotros»), responsable del tratamiento de los datos descritos en esta política.
Para cualquier pregunta sobre privacidad o para ejercer tus derechos puedes escribir a [email protected].
02 · A quién se dirige
Esta política cubre tres situaciones distintas:
- Visitantes del sitio utmtrackly.com, incluido quien usa el generador gratuito de enlaces UTM.
- Usuarios de la plataforma, es decir, las personas con una cuenta en app.utmtrackly.com.
- Quien abre un enlace corto o escanea un código QR creado con UTMTrackly (por ejemplo get.utmtrackly.com/…).
03 · Qué datos tratamos
Sitio público
El generador gratuito de enlaces UTM funciona por completo en tu navegador: las URL y los parámetros que escribes no se envían a nuestros servidores. El sitio no usa herramientas de analítica, publicidad ni elaboración de perfiles, y las tipografías se cargan desde nuestro propio dominio, sin servicios externos.
Como en cualquier sitio web, la red que lo distribuye (Cloudflare, ver más abajo) trata datos técnicos de la conexión, como la dirección IP y el tipo de navegador, para entregar las páginas y protegerlas de ataques.
Cuentas en la plataforma
- Datos de la cuenta: email, nombre (opcional), organización y rol.
- Contraseña: nunca la guardamos en claro, solo como huella criptográfica irreversible (scrypt).
- Sesiones de acceso: para cada dispositivo conectado registramos solo una etiqueta genérica (por ejemplo «Chrome · Windows»), la fecha de acceso y la última actividad. No guardamos el user agent completo.
- Registro de actividad: acciones relevantes como el cambio de destino de un enlace o de la zona horaria, con fecha y autor, por seguridad y transparencia hacia la organización.
- Contenidos que introduces: enlaces, campañas, carpetas, plantillas, códigos QR y los logotipos que subas.
Clics en enlaces cortos y escaneos de códigos QR
Cuando alguien abre un enlace corto registramos, para ofrecer las estadísticas al cliente que lo creó:
- fecha y hora;
- país, estimado a partir de la dirección IP en el momento del clic;
- tipo de dispositivo, familia del navegador y del sistema operativo;
- dominio del sitio de procedencia (por ejemplo instagram.com), sin la ruta completa;
- si el acceso parece automático (bot), para excluirlo de las estadísticas;
- un identificador seudónimo diario, calculado con una clave secreta que cambia cada día y se destruye, que sirve solo para contar las visitas únicas del día.
La dirección IP no se guarda, tampoco el user agent completo, y no usamos cookies en los enlaces cortos. El país se estima con una base de datos instalada en nuestros servidores (DB-IP) o con la información que proporciona Cloudflare, sin enviar la IP a otros servicios.
Emails del servicio
Para invitaciones al equipo, recuperación de la contraseña y avisos de seguridad tratamos la dirección de email del destinatario y el contenido del mensaje.
Preferencias de cookies
Si aceptas o rechazas las cookies mediante el banner, registramos tu elección, la fecha y un identificador aleatorio, para poder demostrar el consentimiento. Consulta la Política de cookies.
04 · Por qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Ofrecer el sitio y la plataforma, gestionar cuentas, organizaciones y suscripciones | Ejecución de un contrato o de medidas precontractuales (art. 6.1.b) |
| Calcular las estadísticas de los enlaces cortos para el cliente que los creó | Tratamiento por cuenta del cliente (ver «Roles»); en lo que nos concierne, interés legítimo en prestar el servicio (art. 6.1.f) |
| Seguridad, prevención de abusos (phishing, malware, spam) y protección frente a ataques | Interés legítimo (art. 6.1.f) |
| Enviar emails del servicio | Ejecución del contrato (art. 6.1.b) |
| Registrar las preferencias de cookies | Obligación legal de demostrar el consentimiento (art. 6.1.c y art. 7.1) |
| Obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
No vendemos datos personales, no los usamos para publicidad y no enviamos comunicaciones comerciales sin tu consentimiento.
05 · Roles: responsable y encargado
Para los datos de los clics en enlaces cortos y códigos QR creados por una organización cliente, el responsable es el cliente, que decide qué enlaces crear y cómo usar las estadísticas, y Playground. es encargado del tratamiento (art. 28 RGPD). Los compromisos mutuos están en los Términos del servicio.
Si has hecho clic en el enlace de una empresa y quieres ejercer tus derechos, puedes dirigirte a esa empresa o escribirnos: le haremos llegar la solicitud.
06 · Durante cuánto tiempo
- Cuentas y contenidos: mientras exista la cuenta; se eliminan en un plazo de 30 días desde el cierre, salvo obligaciones legales.
- Sesiones de acceso: hasta 30 días, renovados cuando usas la plataforma; terminan de inmediato si cierras sesión o las desconectas desde el perfil.
- Clics individuales: 13 meses (395 días), un plazo que la organización puede reducir. Después solo quedan totales agregados por día, país o dispositivo, que no permiten identificar a las personas.
- Clave para las visitas únicas: se destruye al cabo de un día, de modo que el identificador diario ya no puede reconstruirse.
- Registro de actividad: mientras exista la organización.
- Copias de seguridad de la base de datos: 14 días.
- Datos contables: 10 años, como exige la ley.
07 · Con quién los compartimos
Los datos los tratamos nosotros y los siguientes proveedores, designados encargados del tratamiento conforme al art. 28 RGPD, solo en la medida necesaria para su servicio:
- Keliweb S.r.l. (Italia): servidores de la plataforma, en un centro de datos en Italia.
- Cloudflare, Inc. (EE. UU.): DNS, distribución del sitio, protección frente a ataques y alojamiento del sitio público.
- Brevo (Sendinblue SAS, Francia): envío de los emails del servicio.
- Supabase, Inc.: registro de las preferencias de cookies del banner de Playground.
La base de datos de países de DB-IP está instalada en nuestros servidores y no recibe ningún dato. Solo comunicaríamos datos a las autoridades si la ley lo exige.
08 · Transferencias fuera de la UE
Algunos proveedores, como Cloudflare, tienen su sede en Estados Unidos. En estos casos la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas contractuales tipo aprobadas por la Comisión Europea, con las garantías adicionales que ofrecen los proveedores.
09 · Tus derechos
En cualquier momento puedes pedir acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte al tratamiento basado en el interés legítimo, recibirlos en un formato portable y retirar el consentimiento dado (arts. 15-22 RGPD). Escribe a [email protected]: te responderemos en el plazo de un mes.
Muchos datos puedes gestionarlos tú mismo desde el perfil de la plataforma: nombre, contraseña y sesiones activas. Si consideras que el tratamiento infringe el RGPD puedes presentar una reclamación ante la autoridad italiana, el Garante per la protezione dei dati personali, o ante la autoridad del país en el que vives (en España, la Agencia Española de Protección de Datos).
10 · Seguridad
Protegemos los datos con medidas técnicas y organizativas adecuadas, entre ellas:
- conexiones siempre cifradas (HTTPS);
- contraseñas guardadas solo como huella criptográfica;
- sesiones con tokens aleatorios, guardados en la base de datos solo como huella;
- separación de los datos entre organizaciones a nivel de base de datos;
- servidor accesible solo a través de la red protegida de Cloudflare, con acceso técnico solo mediante clave criptográfica;
- copias de seguridad diarias.
11 · Cambios
Podemos actualizar esta política, por ejemplo cuando añadimos funciones o proveedores. La versión vigente es siempre la publicada en esta página, con la fecha de actualización arriba. Avisamos de los cambios importantes a los usuarios de la plataforma por email o en el panel.