Política de Privacidad
Última actualización: 26 de julio de 2026
Esta política explica qué datos personales tratamos cuando usas Thylink, para qué los usamos, cuánto tiempo los conservamos y qué derechos tienes sobre ellos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es el responsable del tratamiento
- Titular
- Danilo Ulloa Pérez
- NIF
- ES79062942M
- Domicilio
- Calle Miño, 1, B2, P9, 1B — 28816 Camarma de Esteruelas (Madrid), España
- Correo de contacto
- [email protected]
Thylink y Tattooya son servicios operados por el mismo responsable.
2. Qué datos tratamos y de dónde proceden
- Datos de cuenta: nombre, correo electrónico, contraseña (almacenada cifrada), nombre de usuario, biografía, foto de perfil, sitio web e idioma preferido. Los facilitas tú al registrarte o al editar tu perfil.
- Datos del inicio de sesión con Google: si usas «Continuar con Google», recibimos de Google tu nombre, tu correo electrónico, tu identificador de usuario y la dirección de tu foto de perfil. Nunca recibimos tu contraseña de Google.
- Contenido que publicas: enlaces a redes sociales, enlaces personalizados, vídeos de YouTube, eventos, colecciones de enlaces (Thylinks) y códigos QR.
- Datos de organizaciones: si creas una organización o invitas a alguien, tratamos el correo electrónico de las personas invitadas y su pertenencia al equipo.
- Datos técnicos: dirección IP, tipo de navegador (user-agent) y datos de sesión, necesarios para mantener tu sesión abierta y proteger el servicio frente a abusos.
- Estadísticas de uso: registramos la fecha y la dirección IP de cada clic en los enlaces de un perfil, para poder ofrecer estadísticas a la persona titular de ese perfil.
- Denuncias: si denuncias un perfil, registramos tu dirección IP y, si has iniciado sesión, tu identificador de usuario.
3. Para qué usamos tus datos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta de usuario | Ejecución del contrato (art. 6.1.b RGPD) |
| Publicar tu perfil público en thyl.ink/tunombredeusuario | Ejecución del contrato (art. 6.1.b RGPD) |
| Enviar correos del servicio: verificación, recuperación de contraseña e invitaciones | Ejecución del contrato (art. 6.1.b RGPD) |
| Mantener tu sesión iniciada y proteger la aplicación frente a abusos | Ejecución del contrato e interés legítimo (arts. 6.1.b y 6.1.f RGPD) |
| Ofrecer estadísticas de clics a la persona titular del perfil | Interés legítimo (art. 6.1.f RGPD) |
| Gestionar denuncias y moderar contenidos | Interés legítimo y cumplimiento de obligaciones legales (arts. 6.1.f y 6.1.c RGPD) |
| Permitir un inicio de sesión unificado entre Thylink y Tattooya | Interés legítimo (art. 6.1.f RGPD) |
| Iniciar sesión con tu cuenta de Google | Consentimiento, que otorgas al elegir esa opción (art. 6.1.a RGPD) |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios.
4. Cuánto tiempo conservamos tus datos
| Dato | Plazo de conservación |
|---|---|
| Datos de cuenta y contenido publicado | Mientras la cuenta esté activa. Si la eliminas, se borran de inmediato, salvo lo que debamos conservar por obligación legal durante los plazos de prescripción aplicables. |
| Datos de sesión (IP y navegador) | Hasta que caduque la sesión por inactividad o cierres sesión. Si marcas «Recordarme», hasta 400 días. |
| Estadísticas de clics (con dirección IP) | 30 días en las cuentas gratuitas y 12 meses en las cuentas premium y en las organizaciones. Un proceso automático los elimina cada noche. |
| Denuncias de perfiles | Hasta su resolución y un año más, para poder acreditar la actuación. |
| Registros técnicos del servidor | Máximo 12 meses. |
5. Quién más puede acceder a tus datos
Solo compartimos datos con los proveedores estrictamente necesarios para prestar el servicio, todos ellos vinculados por contrato de encargado de tratamiento:
- Hetzner Online GmbH (Alemania, Unión Europea): alojamiento de los servidores y de la base de datos.
- OVH SAS (Francia, Unión Europea): envío del correo electrónico del servicio.
- Google Ireland Limited: únicamente si eliges iniciar sesión con Google.
- Tattooya: servicio del mismo responsable. Si accedes a Thylink desde Tattooya, se comparten tu nombre y tu correo electrónico para crear o sincronizar tu cuenta. Al tratarse del mismo responsable, no es una cesión a un tercero.
No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Solo los comunicaremos a autoridades o juzgados cuando exista una obligación legal.
6. Transferencias internacionales
Nuestros servidores y nuestro proveedor de correo están en la Unión Europea, por lo que el tratamiento ordinario de tus datos no implica transferencias fuera del Espacio Económico Europeo. La única excepción es el inicio de sesión con Google: si lo utilizas, Google puede tratar datos en Estados Unidos amparándose en el Marco de Privacidad de Datos UE-EE. UU. y en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: pedir que los borremos cuando ya no sean necesarios.
- Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
- Limitación: pedir que suspendamos el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a [email protected] indicando el derecho que quieres ejercer. Responderemos en el plazo máximo de un mes.
También puedes eliminar tu cuenta y todo su contenido por ti mismo, desde Ajustes → Eliminar cuenta.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).
8. Tu perfil es público
9. Menores de edad
El servicio no está dirigido a menores de 14 años. Al registrarte declaras tener al menos 14 años cumplidos, conforme al artículo 7 de la LOPDGDD. Si detectamos una cuenta perteneciente a un menor de esa edad, la eliminaremos.
10. Seguridad de tus datos
Ciframos las comunicaciones mediante HTTPS, almacenamos las contraseñas con el algoritmo bcrypt (nunca en texto legible), ciframos las cookies, limitamos los intentos de inicio de sesión y las llamadas a la API, y aplicamos control de acceso por roles. Ninguna medida es infalible: si se produjera una brecha de seguridad que afectara a tus derechos, te informaríamos y lo notificaríamos a la Agencia Española de Protección de Datos conforme al artículo 33 del RGPD.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización. Si el cambio es sustancial, te avisaremos por correo electrónico o al iniciar sesión.
Contacto
Para cualquier duda sobre este documento puedes escribirnos a [email protected].