Reclama tu link

Política de privacidad

Última actualización: 22 de octubre de 2026

Esta política explica qué recopila Link.bio (“nosotros”) cuando visitas link.bio o usas tu cuenta, por qué lo recopilamos y qué opciones tienes. La mantenemos breve y solo recopilamos lo que necesitamos para operar el servicio.

Qué recopilamos

  • Datos de la cuenta. Tu nombre de usuario, tu dirección de correo electrónico y tu contraseña cuando te registras. Nunca guardamos tu contraseña en sí, solo una versión cifrada de forma irreversible (un hash Argon2id) que no se puede convertir de nuevo en la contraseña.
  • Tu país. Cuando te registras (o, en el caso de cuentas más antiguas, la próxima vez que inicias sesión), anotamos el país en el que estás, según lo proporciona Cloudflare (solo el país, no tu dirección ni tu ciudad). Para las cuentas anteriores a esta práctica, lo determinamos una única vez a partir de la dirección IP de tu último inicio de sesión (o de tu registro, a partir de los registros de acceso de nuestro servidor), usando una lista de IP por país almacenada en nuestro propio servidor (DB-IP); tu dirección IP no se envió a ningún lado. Solo nuestro equipo lo ve, para entender dónde están nuestros usuarios y para ayudar a detectar abusos.
  • Cómo nos encontraste. Cuando te registras, anotamos qué te trajo a Link.bio: el sitio del que venías (por ejemplo Instagram, Google o ChatGPT), el nombre de un enlace de campaña o la página de Link.bio cuya insignia “Made with Link.bio” seguiste. Hasta que te registras, esto se guarda solo en esa pestaña del navegador (almacenamiento de sesión, no una cookie) y desaparece cuando la cierras. Para las cuentas anteriores a esta práctica, lo determinamos una única vez a partir de los registros de acceso de nuestro servidor. Solo nuestro equipo lo ve, para saber qué lugares traen gente nueva.
  • Tu idioma. Anotamos el idioma del sitio en el que te registras (inglés, español o portugués) y lo actualizamos cuando inicias sesión o restableces tu contraseña en el sitio en español o en portugués, para que nuestros correos te lleguen en ese idioma.
  • Sesiones iniciadas. Cuando inicias sesión, creamos una sesión para ese dispositivo. Guardamos la fecha y la hora, tu dirección IP y el agente de usuario de tu navegador (por ejemplo “Chrome en Mac”), para que puedas ver tus dispositivos y cerrar sesión en ellos desde tu panel, y para que podamos detectar actividad sospechosa.
  • Contadores de seguridad. Para impedir que se adivinen contraseñas y para frenar el spam, contamos los intentos recientes de inicio de sesión y de registro. Estos contadores se guardan de forma cifrada y se eliminan en el plazo de una hora.
  • Registros del servidor. Como la mayoría de los sitios web, nuestros servidores registran datos básicos de las solicitudes (dirección IP, página solicitada, navegador, hora) para mantener el sitio en funcionamiento y seguro.
  • Tu página pública. Todo lo que agregas a tu página de Link.bio, como tu nombre, tu biografía, tu foto, tus enlaces, tus íconos sociales, los videos o la música insertados y tu diseño, es público en cuanto lo guardas (tu página está publicada desde el principio, a menos que la hagas privada). Ese es el objetivo de la página, así que agrega solo lo que no te moleste que cualquier persona vea.
  • Imágenes que subes. Nosotros cambiamos el tamaño y volvemos a guardar las fotos de perfil, las miniaturas de los enlaces, las imágenes de fondo y de banner y los recortes, lo que elimina información oculta, como el lugar donde se tomó una foto. Se almacenan con nombres de archivo aleatorios en Amazon Web Services y se muestran en tu página pública una vez que guardas tus cambios. Cuando haces un recorte (tu foto sin el fondo), el fondo se quita en tu propio dispositivo: la foto original no se nos envía, solo el recorte terminado.
  • Videos de fondo. Un video que subes como fondo de tu página se almacena de la misma manera, junto con un fotograma fijo que genera tu navegador. No volvemos a codificar los videos, pero antes de almacenarlos borramos la información que los teléfonos guardan dentro del archivo (como dónde y cuándo se grabó y con qué cámara).
  • Visitas a páginas de Link.bio. Cuando alguien visita una página o toca uno de sus enlaces o íconos sociales, sumamos uno a los totales de ese día: visitas, clics por enlace y por ícono social, el sitio del que venía el visitante (solo su nombre, como “Instagram”), su país (proporcionado por Cloudflare; contado para visitas y para clics) y su tipo de dispositivo (celular, tableta o computadora). No guardamos las direcciones IP de los visitantes, no colocamos cookies en las páginas públicas ni conservamos nada que identifique a un visitante en estas estadísticas. Los dueños de las páginas ven los totales en Estadísticas. No se cuentan las visitas de los bots de los motores de búsqueda ni las del dueño de la página.
  • Controles de seguridad. Para proteger a los visitantes contra el phishing, las estafas y el malware, revisamos automáticamente los enlaces, los nombres y los textos de las páginas en busca de señales de alerta (por ejemplo, un enlace a un sitio que se hace pasar por una marca conocida o un enlace que descarga un programa). Estos controles solo usan lo que está en la página: no se envía nada a otras empresas. Nuestro equipo revisa las páginas señaladas y las denuncias de los visitantes; nada se da de baja automáticamente. Cuando suspendemos una cuenta, levantamos una suspensión o marcamos una página señalada como correcta, registramos quién lo hizo, cuándo y por qué. También podemos bloquear un sitio web para que ninguna página pueda enlazar a él. Cuando suspendemos a alguien por abuso, podemos conservar su dirección de correo electrónico (en un formato que también coincide con sus variantes, como puntos agregados o etiquetas “+”) para que la misma persona no pueda volver a registrarse.
  • Mensajes que nos envías. Cuando usas nuestro formulario de contacto, guardamos tu nombre, tu dirección de correo electrónico, el tema, tu mensaje, tu dirección IP y tu navegador, y tu cuenta si tienes la sesión iniciada, para poder responderte y evitar el spam. También enviamos por correo electrónico tu nombre, tu dirección de correo, el tema, el mensaje y la cuenta a nuestra bandeja de soporte, para poder responderte desde allí. Los mensajes que envías desde la ventana de Ayuda y soporte de tu panel se tratan de la misma manera, junto con tu dirección de correo electrónico y la página en la que estabas trabajando.
  • Enlaces que te enviamos por correo. Cuando te enviamos por correo electrónico un enlace para confirmar tu dirección de correo o para restablecer tu contraseña, guardamos una versión cifrada del código del enlace, la dirección a la que lo enviamos y su fecha de vencimiento.
  • Correos de consejos y trofeos. Guardamos un registro de cuáles de estos correos te enviamos y cuándo, para que nunca recibas el mismo dos veces, y un código secreto para el enlace de cancelación de suscripción con un clic que incluyen. También guardamos una lista de direcciones de correo electrónico que rebotaron o marcaron nuestros correos como spam (la obtenemos de SendGrid), para dejar de enviarles correos.
  • Hitos de la cuenta. Registramos cuándo se crea una cuenta, cuándo se publica su página por primera vez (y cuándo se vuelve a publicar), cuándo se agrega su primer enlace y cuándo se elimina la cuenta, para poder contar los registros y las bajas a lo largo del tiempo. Cada registro contiene solo un número interno de cuenta, el tipo de evento y la fecha.
  • Reservas anteriores de nombres de usuario. Si reservaste un nombre de usuario antes del lanzamiento de las cuentas, guardamos ese nombre de usuario, tu dirección de correo electrónico, tu dirección IP y la hora de la reserva.

Cuando escribes un nombre de usuario y un correo electrónico en el formulario de reserva de nuestra página de inicio, se pasan al formulario de registro. No se guarda nada hasta que creas tu cuenta.

Cómo los usamos

  • Para crear y operar tu cuenta y tu página, y para mantener tu sesión iniciada.
  • Para mostrar a los dueños de las páginas cuántas personas ven su página y hacen clic en sus enlaces (solo como totales).
  • Para proteger tu cuenta y el servicio: detectar abusos, bloquear los intentos fallidos repetidos de inicio de sesión e investigar problemas.
  • Para responder los mensajes que nos envías.
  • Para comunicarnos contigo sobre tu cuenta, por ejemplo sobre seguridad o cambios importantes en el servicio.
  • Para enviarte los correos que tu cuenta necesita: un enlace para confirmar tu dirección de correo electrónico, los enlaces para restablecer la contraseña que solicites y un aviso cuando cambia tu dirección de correo electrónico o tu contraseña. No rastreamos si abres nuestros correos ni si haces clic en sus enlaces.
  • Para enviarte algunos correos de consejos y trofeos: ayuda para configurar tu página en tus primeras dos semanas, un aviso cuando tu página recibe a su primer visitante y cuando gana una caja sorpresa. Como máximo uno cada 3 días. Todos tienen un enlace para cancelar la suscripción, y puedes desactivarlos en Configuración. No enviamos publicidad.

No vendemos tu información personal, no mostramos anuncios y no usamos tus datos para crear perfiles publicitarios.

Cookies

Solo usamos las cookies que el sitio necesita para funcionar. No hay cookies de publicidad ni de analítica.

  • __Host-lb_session mantiene tu sesión iniciada. Contiene solo un código aleatorio, nunca tu nombre ni tu correo electrónico. Dura 30 días si eliges “Recordarme” (y después de registrarte); de lo contrario, hasta que cierras tu navegador.
  • __Host-lb_csrf protege nuestros formularios para que otros sitios web no puedan enviarlos. Dura hasta que cierras tu navegador.

Cloudflare, que protege nuestro sitio, puede colocar sus propias cookies de seguridad de corta duración para distinguir entre personas y bots.

Tu panel también recuerda tres pequeños ajustes en el almacenamiento local de tu navegador (no es una cookie y nunca se nos envía): cuál de tus páginas elegiste por última vez (lb-page), el estilo que elegiste para tu código QR (lb-qr-style) y, en los celulares, a qué esquina moviste la minivista previa (lb-preview-side). Las páginas públicas de Link.bio no guardan nada en los navegadores de los visitantes. En nuestro propio sitio (link.bio), la pestaña en la que estás recuerda de dónde viniste hasta que te registras o la cierras (lb-src, consulta “Cómo nos encontraste”), y si eliges un idioma en el pie de página, o respondes nuestra pregunta “¿ver esto en español/portugués?”, tu navegador lo recuerda (lb-lang) para que no te lo volvamos a preguntar.

Como solo usamos lo que el sitio necesita para funcionar, no hay ningún aviso de cookies que aceptar. Aun así, puedes bloquear o eliminar las cookies en tu navegador, pero sin ellas no podrás iniciar sesión.

Quién más trata tus datos

Usamos algunos proveedores de servicios para operar Link.bio. Solo reciben lo que necesitan para prestarnos su servicio:

  • Nuestro proveedor de hosting opera los servidores donde se almacenan los datos de tu cuenta.
  • Cloudflare entrega y protege el sitio web, por lo que tus solicitudes (incluida tu dirección IP) pasan por sus servidores.
  • Google Fonts sirve las fuentes de nuestras páginas y de las páginas públicas que usan una fuente personalizada, por lo que tu navegador se conecta con los servidores de Google, que reciben tu dirección IP y los datos de tu navegador.
  • Amazon Web Services (Amazon S3 y CloudFront, en los Estados Unidos) almacena las imágenes y los videos que subes y los entrega a los visitantes de tu página, por lo que los navegadores de los visitantes se conectan con los servidores de Amazon, que reciben su dirección IP y los datos de su navegador.
  • Twilio SendGrid (en los Estados Unidos) entrega los correos electrónicos que te enviamos, por lo que recibe tu dirección de correo electrónico y el contenido de esos correos. El seguimiento de aperturas y de clics está desactivado.
  • Google Workspace aloja nuestra propia bandeja de entrada de correo, por lo que recibe los correos electrónicos que nos envías y los mensajes de nuestro formulario de contacto.
  • Metabase es la herramienta que usamos para ver cómo funciona el servicio (registros, páginas, visitas y clics). Solo puede leer una copia limitada de nuestros datos: nombres de usuario, datos de páginas y enlaces y estadísticas; nunca direcciones de correo electrónico, contraseñas, sesiones iniciadas ni direcciones IP.
  • YouTube, Spotify y SoundCloud hacen funcionar los reproductores que los dueños de las páginas pueden insertar. Un reproductor solo se carga después de que un visitante toca reproducir; a partir de ese momento, ese proveedor recibe la dirección IP y los datos del navegador del visitante, y se aplica su propia política de privacidad. Los videos de YouTube usan su modo de privacidad mejorada (sin cookies).

También podemos compartir información si la ley lo exige o para proteger la seguridad de nuestros usuarios o del público.

Cuánto tiempo los conservamos

  • Datos de la cuenta: mientras tengas una cuenta.
  • Sesiones iniciadas: se eliminan cuando cierras sesión, cuando cierras la sesión de un dispositivo desde tu panel o cuando la sesión vence (después de 30 días, o de 24 horas sin “Recordarme”). Las sesiones vencidas se eliminan cada hora.
  • Contadores de seguridad: se eliminan en el plazo de una hora.
  • Mensajes de contacto: se conservan mientras los necesitemos para ayudarte y luego se eliminan.
  • Enlaces que te enviamos por correo: los enlaces de confirmación funcionan durante 7 días y los enlaces para restablecer la contraseña durante 1 hora; los eliminamos dentro del día siguiente a que se usen o venzan.
  • Hitos de la cuenta: se conservan después de que se elimina una cuenta, para que las bajas se puedan seguir contando. Para entonces ya no se pueden vincular contigo: el número de cuenta no corresponde a nada.
  • Estadísticas de las páginas: los totales diarios se conservan durante 400 días y luego se eliminan.
  • Registros de correos de consejos y trofeos: se eliminan junto con tu cuenta. Las direcciones que rebotaron o marcaron nuestros correos como spam permanecen en nuestra lista de direcciones a las que no enviamos correos.
  • Registros de seguridad (suspensiones, revisiones de páginas señaladas, sitios web bloqueados y las direcciones de correo electrónico bloqueadas de las personas suspendidas): se conservan mientras los necesitemos para mantener la seguridad del servicio, también después de que se elimina una cuenta. Para entonces solo contienen un número interno de cuenta, el motivo, la fecha y, en el caso de alguien a quien impedimos volver a registrarse, su dirección de correo electrónico.
  • Enlaces eliminados: se conservan en la papelera durante 30 días para que puedas deshacer un error y luego se eliminan junto con sus miniaturas.
  • Imágenes y videos que subes pero no guardas: se eliminan en aproximadamente un día, al igual que las partes de una subida de video que no se completó.
  • Copias de seguridad: guardamos copias de seguridad diarias de nuestra base de datos durante 14 días, por lo que los datos eliminados desaparecen de las copias de seguridad en un plazo de 14 días.
  • Registros del servidor: se conservan durante un tiempo limitado por motivos de seguridad y para resolver problemas, y luego se eliminan.

Si eliminas tu cuenta, eliminamos de inmediato los datos de tu cuenta, tus sesiones, tus páginas, sus estadísticas y las imágenes y los videos que subiste (y desaparecen de nuestras copias de seguridad en un plazo de 14 días). Tu nombre de usuario queda libre para que otra persona lo reserve.

Tus opciones y derechos

Puedes descargar una copia de tus datos y eliminar tu cuenta tú mismo, en cualquier momento, desde la Configuración de tu panel. También puedes pedirnos que te mostremos la información personal que tenemos sobre ti, que la corrijamos, que te demos una copia o que la eliminemos junto con tu cuenta. También puedes oponerte a la forma en que la usamos. Escríbenos a support@link.bio desde la dirección de tu cuenta y te responderemos en un plazo de 30 días. Según dónde vivas, también puedes tener derecho a presentar una queja ante tu autoridad local de protección de datos.

Seguridad

Todo el sitio usa HTTPS. Las contraseñas se cifran con Argon2id, los scripts de la página no pueden leer las cookies de inicio de sesión, de nuestro lado solo se guarda una versión cifrada de tu código de inicio de sesión, y puedes cerrar la sesión en todos tus dispositivos a la vez desde tu panel. Ningún sistema es perfectamente seguro, así que usa una contraseña que no uses en ningún otro lugar.

Menores de edad

Link.bio no está pensado para menores de 13 años, y no recopilamos su información a sabiendas. Si crees que un menor de 13 años creó una cuenta, contáctanos y la eliminaremos.

Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha que aparece al principio. Si los cambios son importantes, te avisaremos a través del sitio o por correo electrónico antes de que entren en vigor.

Contacto

¿Tienes preguntas sobre privacidad? Escríbenos a support@link.bio.