Política de privacidad

Qué datos utilizamos y cómo puedes gestionarlos.

Última actualización: 9 de noviembre de 2026

Esta política se aplica al sitio web de YURL, las URL cortas, las páginas personales de yurl.page y las herramientas gratuitas. Explica cómo tratamos los datos de quienes tienen una cuenta y de quienes visitan o utilizan estos servicios.

¿Para qué tratamos tus datos?

• Tratamos los datos necesarios para prestarte el servicio que solicitas, ya sea crear una cuenta, iniciar sesión, gestionar URL y páginas personales o recibir asistencia (art. 6.1.b del RGPD). Para abrir una cuenta necesitas un correo electrónico y una contraseña. Los demás datos del perfil son opcionales.
• La seguridad, la prevención de abusos y las estadísticas internas limitadas a registros y creaciones se basan en nuestro interés legítimo en proteger y mantener el servicio (art. 6.1.f del RGPD). Puedes oponerte a este tratamiento en las condiciones previstas en el RGPD.
• Solo recibirás el boletín con novedades, consejos y ofertas de YURL si das tu consentimiento (art. 6.1.a del RGPD). Tanto si lo rechazas como si lo retiras más adelante, podrás seguir usando tu cuenta y el plan Free en las mismas condiciones.
• Cuando la ley lo exige, tratamos datos para atender solicitudes de las autoridades y cumplir nuestras obligaciones legales (art. 6.1.c del RGPD).

Puedes leer esta política sin marcar ninguna casilla. Aceptar las condiciones de uso y suscribirte al boletín son dos decisiones independientes.

Contacto y soporte

Si nos escribes desde el formulario de contacto, recibimos tu correo electrónico, tu mensaje y los detalles que añadas, como tu nombre, la función a la que te refieres, una URL o una captura de pantalla. Mailjet entrega el mensaje a nuestro equipo de soporte con un número de seguimiento. Usamos esa correspondencia para atender tu solicitud y responderte. Antes del envío se ajusta el tamaño de las capturas y se eliminan sus metadatos. Oculta los datos personales que no sean necesarios para la consulta.

Herramientas sin cuenta

El generador de códigos QR estáticos y el de URL de campaña procesan el contenido en tu navegador. Las URL, los textos, los logotipos y los parámetros que introduzcas no se envían a YURL ni se guardan en nuestra base de datos o de forma persistente en el navegador. Al cargar el sitio se realizan las solicitudes técnicas habituales al servidor. Si ya has iniciado sesión, se siguen aplicando las reglas de tu sesión.

Registramos la herramienta utilizada, la fecha y la hora, el resultado de la comprobación antibots y de la generación y, cuando están disponibles, el idioma de la página y el país estimado de la red. Para reconocer varios usos desde la misma red, guardamos un identificador protegido que se obtiene de la dirección IP. Estos registros no conservan la IP en claro. Los datos son seudonimizados y no anónimos, ya que el mismo identificador puede aparecer en varias operaciones. Los registros no incluyen un identificador de cuenta ni el contenido del QR, el logotipo, la URL o los parámetros de campaña. Solo los utilizamos para estadísticas internas y para prevenir abusos, sin fines publicitarios. El plazo previsto de conservación es de 30 días y los datos se eliminan periódicamente.

Usamos Cloudflare Turnstile para frenar los envíos automatizados al registrarte, iniciar sesión, solicitar un cambio de contraseña o pedir otro correo de confirmación. También protege las denuncias de abuso, las consultas de soporte y la creación de contenido con las herramientas gratuitas. El módulo se carga cuando envías el formulario o solicitas la generación y procesa datos técnicos del navegador y de la conexión. Para verificar la solicitud, YURL envía a Cloudflare el token antibots sin incluir contraseñas, direcciones de correo, contenido de las denuncias o del QR ni logotipos. Política de privacidad de Turnstile

Idioma y procedencia de los registros y las creaciones

Cuando te registras o creas una URL corta, una página personal o una tarjeta de visita editable, asociamos a la operación y a tu cuenta el idioma de la página, un código de red seudónimo derivado de la IP y el país estimado de la conexión. En las herramientas de QR estáticos y campañas recogemos esos mismos datos para cada operación. Para estimar el país, nuestro servidor consulta la IP en una base de datos geográfica local. Una VPN o una red de empresa puede alterar la estimación. Los administradores autorizados consultan estos datos para elaborar estadísticas internas y prevenir abusos. La información de procedencia puede consultarse durante 30 días y se elimina periódicamente. IP Geolocation by DB-IP.

Tarjetas de visita digitales

Sin cuenta, los datos de contacto se incorporan al código QR y a la vCard en tu dispositivo. Si tienes cuenta, guardamos los campos que decidas rellenar. El borrador es privado. Cuando publiques la tarjeta, cualquiera que tenga el QR o la dirección podrá leer y descargar tus datos de contacto. Puedes retirar la tarjeta o eliminarla desde el panel. Las copias que otras personas ya hayan guardado en sus contactos seguirán en sus teléfonos.

Tu cuenta

Guardamos tu dirección de correo, una huella protegida de tu contraseña, el estado de verificación del correo y los datos necesarios para mantener la sesión. No guardamos la contraseña en claro.

Si los facilitas, también guardamos tu nombre, apellidos y país en tu perfil privado. Puedes modificarlos o eliminarlos desde tu cuenta sin cambiar el contenido de tu página pública. El boletín es opcional y está desactivado por defecto. Puedes suscribirte durante el registro o desde tu cuenta. Guardamos tu elección, la fecha y la versión del texto que viste. Para retirar tu consentimiento, cambia la preferencia y guarda el cambio en tu cuenta, o escribe a privacy@yurl.com. Los mensajes necesarios para el acceso y la seguridad se gestionan por separado.

URL y estadísticas

Guardamos las URL que creas, sus destinos, títulos, fechas de caducidad y renovaciones. Las estadísticas cuentan las aperturas sin guardar en los contadores las IP de los visitantes ni un historial individual. Los datos necesarios para prevenir abusos se tratan por separado.

Tu página personal

Guardamos tu nombre de usuario, el nombre de la página, la biografía, la foto y los botones. El borrador es privado. Cuando publiques la página, cualquiera que tenga la dirección podrá ver su contenido. Ajustamos el tamaño de la foto y eliminamos sus metadatos. Contamos las visitas y los clics de forma agregada, sin identificar a las personas. Si eliminas tu cuenta, borramos el contenido y las fotos. El nombre de usuario queda reservado para evitar suplantaciones.

Cookies y comunicaciones

Consulta nuestra política de cookies para saber qué cookies son necesarias, cuánto duran y cómo funcionan los controles antibots. No usamos cookies publicitarias ni de elaboración de perfiles.

Una cookie necesaria mantiene tu sesión abierta. La sesión se renueva mientras usas el sitio y caduca tras 7 días de inactividad. No utilizamos rastreadores publicitarios. También usamos tu correo para confirmar la cuenta, restablecer la contraseña y avisarte si cambia. El enlace de confirmación caduca a las 24 horas y el de restablecimiento, a los 30 minutos. Ambos son de un solo uso.

Mailjet envía nuestros correos de servicio y recibe la dirección del destinatario y el contenido necesario para cada mensaje. En estos correos desactivamos el seguimiento de aperturas y clics. Para responder o pedir ayuda, escribe a hello@yurl.com.

Exportar tus datos o eliminar la cuenta

Puedes descargar tus datos o eliminar tu cuenta desde el panel. Las URL archivadas permanecen en tu archivo hasta que las elimines, aunque otra persona ya esté usando su alias. Podemos conservar ciertas referencias técnicas y denuncias para prevenir abusos y atender el ejercicio de derechos.

Datos técnicos y proveedores

Al recibir una solicitud al sitio se procesan la dirección IP, la fecha y la hora, el recurso solicitado y datos técnicos del navegador. Los registros del servidor y de los proveedores son independientes de los contadores de visitas y clics. Sirven para el funcionamiento, el diagnóstico y la seguridad del servicio. Para limitar los abusos, la aplicación usa identificadores protegidos y límites por intervalo de tiempo. Al comprobar un destino se consulta el resolutor DNS del servidor sin descargar la página de destino.

Entre los destinatarios están el personal autorizado, los proveedores de alojamiento e infraestructura, Mailjet para los correos de servicio y Cloudflare para Turnstile. Cloudflare trata, entre otros datos, la dirección IP y características de la conexión y del navegador. Según su política de privacidad, actúa por nuestra cuenta para proteger el sitio y como responsable independiente del tratamiento cuando mejora su propio sistema antibots. Las autoridades pueden recibir datos cuando lo establezca la ley.

El uso de proveedores internacionales puede implicar el tratamiento de datos fuera del Espacio Económico Europeo. Puedes escribir a nuestro correo de privacidad para solicitar información sobre los países, los proveedores y las garantías aplicables. La política de privacidad de Cloudflare también explica cómo trata los datos.

¿Cuánto tiempo conservamos tus datos?

• Conservamos los datos de la cuenta, el perfil, las URL y las páginas mientras se utiliza la cuenta y hasta su eliminación. Las preferencias del boletín y su historial siguen vinculados a la cuenta. Retiramos el contenido eliminado. Los alias y nombres de usuario reservados pueden mantenerse sin contenido para evitar usos indebidos.
• Conservamos los registros seudonimizados de uso de las herramientas durante 30 días, las denuncias durante 90 días y los registros de moderación durante 180 días. La eliminación se realiza periódicamente.
• Las sesiones caducan tras 7 días de inactividad. Los tokens de confirmación del correo son válidos durante 24 horas y los de restablecimiento de la contraseña, durante 30 minutos. Las credenciales temporales caducadas ya no se pueden utilizar y se eliminan en las limpiezas periódicas.
• Los registros técnicos y las copias de seguridad se conservan el tiempo necesario para diagnosticar incidencias y restablecer el servicio. El acceso está restringido. Los datos necesarios para cumplir una obligación legal o resolver una controversia se conservan mientras dure esa obligación o controversia.

Tus derechos

En los supuestos previstos en el RGPD, puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad de tus datos. También puedes oponerte a los tratamientos basados en un interés legítimo. Puedes retirar tu consentimiento al boletín en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior. Para ejercer tus derechos, escribe a privacy@yurl.com. Podemos pedirte información proporcionada para verificar tu identidad. Puedes presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali) o ante la autoridad competente del país donde vives o trabajas. Cómo ejercer tus derechos y presentar una reclamación.

Contacto

Si tienes preguntas sobre tus datos, escribe a privacy@yurl.com.