Política de Privacidad

1. Qué datos recopilamos

Tu cuenta: correo electrónico y contraseña (cifrada; nunca la vemos), o tu identidad de Google o de Apple si entras con ellos, y el nombre de usuario que eliges. De Google recibimos tu correo, tu nombre y tu foto de perfil; de Apple, tu correo o, si eliges ocultarlo, una dirección de reenvío que Apple crea para ti.

Tu aceptación de estas condiciones: al crear tu cuenta guardamos qué versión de los Términos y de esta Política aceptaste, la fecha, cómo te registraste (correo, Google o Apple), tu dirección IP y tu navegador. Sirve solo como prueba de esa aceptación y se borra con tu cuenta.

Tu página: todo lo que pones en ella — nombre, bio, links, bloques, imágenes y vídeos que subes y tu diseño. Tu página es pública por naturaleza: para eso existe.

Tus respuestas del asistente y tu colección de identidad: el sector, objetivo y — si la eliges — la colección cultural. Estos datos son privados: se guardan en una columna separada que NO es accesible públicamente, y solo se usan para personalizar tu experiencia. Nunca los vendemos ni los mostramos.

Métricas de tu página: contamos visitas y clics para mostrártelos en tu panel. De cada visita o clic guardamos solo qué página fue, qué tipo de evento, el enlace pulsado y la hora: ni la IP, ni el navegador, ni el país, ni de dónde venía tu visitante.

Fans que se suscriben en tu página: si activas la captura, guardamos el correo (y el nombre, si lo da) que el fan escribe, para ti. Ese dato es tuyo: lo puedes exportar y el fan puede pedirte su eliminación.

Tu tarjeta de contacto: en el plan que la incluye, el botón «Guardar contacto» de tu página entrega a quien lo pulse un archivo de contacto (vCard) con tu nombre, tu foto, tu bio, el enlace de tu página y tus redes. Tus teléfonos y correos solo van en ese archivo si tú los añades en Ajustes o en tu bloque de contacto. El mismo panel puede mostrar un código QR y un botón para compartir tu página.

Seguridad: para frenar abusos contamos cuántas peticiones llegan de una misma conexión. No guardamos la IP: guardamos una huella cifrada que cambia cada día y se borra a los pocos días.

2. Para qué los usamos

Para operar tu cuenta y tu página, mostrarte tus métricas, cobrarte si eliges un plan de pago, enviarte los correos del servicio (confirmar tu cuenta, recuperar tu contraseña y avisos de tu cuenta) y darte soporte. Nada más. No vendemos datos personales a terceros. No hacemos publicidad con tus datos.

3. Con quién se comparten

Solo con los proveedores que hacen funcionar el servicio, cada uno bajo sus propias garantías de seguridad:

• Supabase: base de datos, inicio de sesión y almacenamiento de tus imágenes y vídeos.
• Vercel: alojamiento de la web y sus registros técnicos.
• Stripe: pagos. Tu tarjeta la ve Stripe, nosotros jamás. Al pagar, Stripe recibe tu correo y un identificador de tu cuenta.
• Google y Apple: solo si eliges entrar con ellos, para confirmar tu identidad.
• Resend: envía los correos del servicio.
• Google Workspace: recibe los correos que escribes a soporte@voralink.bio.

Tus vídeos: cuando subes un vídeo, lo convertimos a un formato ligero en un equipo propio de SALMERON STUDIOS LLC, no en un servicio de terceros. El original se borra cuando la conversión termina bien.

Si eres afiliado y eliges cobrar por Stripe, compartimos con Stripe, Inc. tu nombre, correo, código de afiliado y la dirección de tu página; Stripe trata tus datos como responsable independiente según su propia política de privacidad.

4. Contenido de terceros en las páginas

Cada creador puede añadir a su página vídeos de YouTube o Vimeo y reproductores de música (Spotify, Apple Music, SoundCloud, Deezer, Tidal, Amazon Music, YouTube Music, Mixcloud, Audiomack y Flow Music). Los vídeos de YouTube (en su modo sin cookies) y Vimeo se cargan al abrir la página; los reproductores de música, solo cuando el visitante pulsa para escuchar. En ese momento tu navegador se conecta con ese servicio, que recibe tu dirección IP y puede usar sus propias cookies según su política de privacidad. Algunos audios se sirven desde servidores de Google. Las imágenes de carteles y portadas que mostramos las descarga nuestro servidor, sin enviar datos tuyos.

5. Cookies y almacenamiento en tu navegador

No usamos cookies de rastreo publicitario. Las únicas cookies propias son:

• La de tu sesión (de Supabase): te mantiene dentro de tu cuenta y se renueva mientras la usas.
• vl_idioma: el idioma que eliges, durante un año.
• vl_periodo: si llegas con el plan anual elegido, lo recuerda durante 30 días.
• vl_ref: si llegas por el enlace de un afiliado (sección 6).

Además, tu navegador guarda el tema claro u oscuro que eliges y si la última vez entraste con Google o con Apple, y algunos datos técnicos que se borran al cerrar la pestaña. Nada de eso sale de tu navegador.

Cuando hacemos campañas podemos cargar píxeles de medición de Google, Meta o TikTok, que ponen sus propias cookies y también se cargarían en las páginas de los creadores. Hoy están desactivados; lo indicaremos aquí antes de activarlos.

6. Programa de afiliados

Cookie del enlace de afiliado: si entras a VORALINK por el enlace de un afiliado (voralink.bio/r/código), guardamos en tu navegador una cookie propia llamada vl_ref con ese código durante el plazo que indique el programa (por defecto, 60 días). Sirve solo para atribuir tu alta a quien te recomendó y aplicarte su descuento; no contiene datos personales ni se usa para publicidad. Puedes borrarla desde tu navegador.

Si eres afiliado: además de tu cuenta guardamos tu nombre legal, tu forma y datos de cobro (tu cuenta de Stripe o tu correo de PayPal), el acuerdo que aceptas con fecha, hora, dirección IP, navegador, idioma y texto aceptado, tu formulario fiscal (W-9 o W-8BEN) si nos lo envías, y el historial de clics, referidos, comisiones y pagos. Los usamos para calcular y pagarte comisiones, emitir los formularios fiscales que exija el IRS y cumplir la ley. Si eliges cobrar por Stripe, Stripe recoge directamente tus datos de identidad, fiscales y bancarios en su propia página y los trata como responsable independiente; nosotros solo recibimos el estado de tu cuenta de cobros. Los afiliados ven de sus referidos únicamente cifras agregadas (clics, cuentas, pagos) y el importe y la fecha de cada pago que les genera comisión, nunca nombres ni correos.

Conservación: los datos del acuerdo, los pagos y los formularios fiscales se conservan el tiempo que exige la ley fiscal de EE. UU. (en general, siete años), aunque cierres tu cuenta de afiliado o tu cuenta de VORALINK.

7. Cuánto tiempo guardamos tus datos

• Tu cuenta, tu página, tus fans y tu aceptación de estas condiciones: mientras tengas la cuenta.
• El historial de tu página: guardamos las últimas 30 versiones de su configuración (también la parte privada) para que puedas volver atrás, mientras exista la página.
• Las métricas: cada visita o clic se guarda 90 días; después solo quedan los totales por hora y por día, mientras exista tu página.
• Las invitaciones: si te invitamos a probar un plan, guardamos tu correo junto a la invitación.
• La huella de seguridad de la sección 1: unos días.
• Los datos de afiliado: lo que indica la sección 6.

8. Tus derechos y el borrado de tu cuenta

Puedes editar tu página cuando quieras y pedir la eliminación de tu cuenta y todos sus datos escribiendo a soporte@voralink.bio. Puedes borrar tu cuenta tú mismo en cualquier momento desde Ajustes → «Eliminar cuenta»: se eliminan tu página, tus enlaces, tus fans, tus estadísticas, el historial y tus avisos, y se cancela tu suscripción si la tienes. Algunas copias de archivos que subiste (por ejemplo, vídeos) pueden quedar en el almacenamiento después del borrado; si nos escribes, las eliminamos.

Después del borrado, Stripe conserva tu ficha de cliente, las facturas y los datos de facturación de tus pagos. Nosotros guardamos tu nombre de usuario reservado durante 30 días, para que nadie lo reutilice de inmediato, y un registro de que la cuenta se borró con tu nombre de usuario, si tenías un plan de pago y la fecha.

Si eres afiliado con comisiones o pagos, el borrado desde Ajustes no está disponible: escríbenos, cerramos tu cuenta de afiliado, te pagamos lo pendiente y conservamos solo lo que indica la sección 6. Respondemos en un plazo máximo de 30 días. Si estás en una jurisdicción con derechos adicionales (GDPR, CCPA), los honramos.

9. Menores

VORALINK no está dirigido a menores de 13 años, y para crear una cuenta hay que tener al menos 13. Si crees que un menor creó una cuenta, avísanos y la eliminaremos.

10. Cambios

Si esta política cambia de forma sustancial, lo anunciaremos en esta página y, si tienes cuenta, por correo.