Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos recopilados a través del servicio ClicAven es:
Anablabs SAS
Francia
Contacto DPO: formulario de contacto

2. Datos recopilados

Solo recopilamos los datos necesarios para el funcionamiento del servicio:

• Datos de la cuenta: dirección de email, contraseña en hash (bcrypt)
• Enlaces acortados: URL de destino, código corto generado, fecha de creación
• Estadísticas de clics: únicamente contadores agregados. Cada clic incrementa tres dimensiones no identificativas: el día, el nombre de dominio de la página de origen (nunca la dirección completa, que podría contener un identificador) y la familia de dispositivo (ordenador, móvil, tableta). Ninguna dirección IP, ninguna cookie, ninguna huella de navegador, ninguna fila por visitante. No se lee ni se escribe nada en el dispositivo del visitante, por lo que no se requiere consentimiento. Conservación según su plan: 30 días (Free), 365 días (Pro), 3 años (Business), sin límite (Scale).
• Datos de pago: tratados exclusivamente por Stripe — no almacenamos datos bancarios
• Logs técnicos: direcciones IP anonimizadas en el momento de la escritura (truncamiento IPv4 /24, IPv6 /48), conservación máxima de 7 días
• Datos antiabuso: dirección IP del titular de la cuenta en el registro y en la creación de enlaces (prevención de phishing y spam), conservada 12 meses

3. Finalidades del tratamiento

• Prestación del servicio de acortamiento de URLs
• Autenticación y seguridad de las cuentas
• Seguimiento de estadísticas de clics para su uso
• Facturación y gestión de suscripciones
• Envío de emails transaccionales (confirmaciones, facturas)
• Detección y prevención de abusos y spam

4. Bases legales

• Ejecución del contrato: tratamiento necesario para prestar el servicio contratado
• Interés legítimo: seguridad, lucha contra los abusos, mejora del servicio
• Consentimiento: comunicaciones de marketing (si ha dado su consentimiento expreso)
• Obligación legal: conservación de los datos de facturación requerida por la ley

5. Período de conservación

• Datos de la cuenta: conservados mientras la cuenta esté activa
• Enlaces acortados: conservados mientras la cuenta esté activa
• Datos de facturación: 10 años (obligación contable)
• Logs técnicos: 7 días máximo (IP anonimizadas)
• IP antiabuso (registro, creación de enlaces): 12 meses
• Ante solicitud de supresión: eliminación completa en 30 días

6. Destinatarios de los datos

Sus datos son tratados por los siguientes subcontratistas, todos conformes al RGPD:

• OVH SAS (alojamiento) — Gravelines, Francia 🇫🇷
• Stripe Inc. (pago) — transferencia regida por Cláusulas Contractuales Tipo de la UE
• Amazon Web Services (emails via SES) — región eu-west-3

Ningún dato se vende a terceros con fines publicitarios o comerciales.

7. Sus derechos

De conformidad con el RGPD, dispone de los siguientes derechos:

• Derecho de acceso: obtener una copia de sus datos
• Derecho de rectificación: corregir datos inexactos
• Derecho de supresión («derecho al olvido»)
• Derecho a la portabilidad: recibir sus datos en un formato legible
• Derecho de oposición a determinados tratamientos
• Derecho a la limitación del tratamiento

Para ejercer sus derechos: formulario de contacto
Plazo de respuesta: 30 días máximo.
En caso de reclamación: puede dirigirse a la CNIL (cnil.fr).

8. Cookies

ClicAven solo utiliza cookies estrictamente necesarias para el funcionamiento del servicio (sesión de autenticación, protección CSRF). No se depositan cookies publicitarias ni de rastreo de terceros.

9. Alojamiento

Todo el servicio está alojado en Francia en OVH (centro de datos de Gravelines, Francia). Sus datos no salen de la Unión Europea, salvo para los flujos de email amparados por garantías adecuadas.