Privacidad

Korta está pensado para respetar tu privacidad por defecto: sin cookies publicitarias, sin reventa de datos, sin direcciones IP almacenadas. Esta página describe con precisión qué recogemos, por qué y durante cuánto tiempo.

Responsable del tratamiento

El responsable del tratamiento es el editor del sitio, identificado en el aviso legal. Para cualquier duda sobre tus datos: camilo@corozco.fr.

Qué recogemos

Solo recogemos lo estrictamente necesario, en el momento en que usas una función:

• Cuenta: tu correo electrónico (y un nombre para mostrar opcional). Base jurídica: ejecución del contrato. Se conservan hasta que elimines la cuenta.
• Enlaces: la URL de destino y las opciones del enlace (caducidad, contraseña con hash, etiquetas). Base: ejecución del contrato. Hasta la eliminación del enlace o de la cuenta.
• Clics: datos derivados y anónimos — país, tipo de dispositivo, navegador, sitio de origen, fecha y hora — más un identificador técnico con hash y sal diaria. Base: interés legítimo (medición de audiencia). Máximo 13 meses.
• Denuncias: el correo que proporciones opcionalmente al denunciar un enlace, usado solo para responderte. Base: interés legítimo (lucha contra los abusos).
• API: una huella (hash) de tus tokens de acceso — nunca el token en claro. Base: ejecución del contrato. Hasta la revocación del token.
• Imágenes del link-in-bio (foto de perfil, imagen de fondo): redimensionadas y recodificadas en nuestros servidores — los metadatos (EXIF, incluidas las coordenadas GPS) se eliminan y el archivo original nunca se conserva ni se sirve. Alojadas en IONOS Object Storage (Berlín, UE). Base: ejecución del contrato. Conservadas hasta que las retires o elimines la cuenta.

Qué no recogemos nunca

• Tu dirección IP nunca se almacena: el país se deduce en memoria y la IP se descarta de inmediato, también en nuestros registros técnicos.
• Ninguna cookie publicitaria, analítica o de terceros.
• Ningún rastreo entre sitios ni entre dispositivos, ningún identificador persistente.
• Ningún dato vendido, alquilado ni compartido con fines comerciales.

Cómo contamos visitantes sin cookies

Para distinguir los visitantes únicos de un día calculamos una huella: hash(sal del día + datos técnicos del clic). La sal se destruye cada día (vida útil de unas 26 horas): más allá del día en curso esas huellas ya no pueden vincularse a nadie y los datos pasan a ser anónimos.

La geolocalización por país se realiza sin conexión mediante IP Geolocation by DB-IP — sin ninguna petición a terceros.

Cookies

Solo se usan tres cookies técnicas first-party (sesión, tema, seguridad de formularios); ninguna sirve para rastrear. El detalle — nombres, finalidades, duraciones — está en la página de gestión de cookies.

Plazos de conservación

Los eventos de clic se conservan como máximo 13 meses (base: medición de audiencia) y luego se eliminan; solo quedan agregaciones anónimas. Los enlaces anónimos caducados se purgan automáticamente. Los datos de la cuenta desaparecen con la cuenta.

Alojamiento y destinatarios

Los datos se alojan en la Unión Europea y no se transmiten a ningún tercero. Única excepción: la URL de destino de un enlace (nunca tus datos personales) se envía al servicio Google Web Risk para comprobar que no es peligrosa.

Informes de errores

Cuando se produce un error de servidor, se envía un informe técnico, para poder corregirlo, a una herramienta de seguimiento de errores (GlitchTip) que el editor aloja en este mismo servidor: los informes no salen de él. No contienen ninguna dirección IP, cookie ni contenido de formularios, y cada informe se elimina a los 90 días.

Tus derechos

Conforme al RGPD, dispones de los derechos de acceso, rectificación, supresión y portabilidad. Desde tus ajustes, puedes exportar o eliminar todos tus datos en cualquier momento, sin pedírnoslo.

También puedes presentar una reclamación ante la CNIL.

Actualización

Esta política puede evolucionar con el servicio; la versión publicada es la vigente. Última actualización: octubre de 2026.