Privacidad

Prevalece la versión en francés.

Shortit conserva el mínimo de datos posible. La dirección IP de un visitante que abre un enlace nunca se conserva. La del titular de una cuenta que inicia sesión o modifica sus enlaces se guarda un año en un registro de seguridad que ninguna pantalla de la administración muestra.

Actualizado el 21 oct 2026

Responsable del tratamiento

El editor de Shortit, una persona física que actúa a título no profesional y cuya identidad se comunica al proveedor de alojamiento (consulta el aviso legal). Contacto para cualquier pregunta sobre tus datos: contact@shortit.fr.

Finalidades, datos, bases jurídicas y plazos

Crear y gestionar tu cuenta, iniciar sesión

Datos:: Dirección de correo, nombre, huella de la contraseña (si eliges una), identificador de Google (si lo usas), sesiones, idioma y tema de visualización, método y fecha del último inicio de sesión (visibles para la administración)
Base jurídica:: Ejecución del contrato (condiciones de uso), art. 6.1.b del RGPD
Conservación:: Mientras exista la cuenta; sesión: 7 días sin uso; código de inicio de sesión: 10 minutos. Una cuenta creada con contraseña durante una avería en el envío de correos, cuya dirección nunca se ha verificado, se elimina al cabo de 14 días; la dirección IP de esa creación se registra en el registro de seguridad

Acortar tus enlaces y hacerlos funcionar

Datos:: Destino, dirección corta, título, fecha de caducidad, huella de la contraseña de un enlace protegido
Base jurídica:: Ejecución del contrato, art. 6.1.b
Conservación:: Mientras exista la cuenta; enlace creado sin cuenta y nunca activado: 24 horas

Estadísticas de clics para el propietario del enlace

Datos:: Fecha del clic, país, dominio de origen, tipo de dispositivo, familia de navegador y de sistema, huella del día (sin dirección IP)
Base jurídica:: Ejecución del contrato con el propietario del enlace; interés legítimo respecto a los visitantes (medición limitada, sin dirección IP ni identificador duradero), art. 6.1.f
Conservación:: Clics detallados: 90 días; totales por día: mientras exista el enlace

Enviar los correos del servicio (códigos, avisos sobre tus enlaces, alertas de seguridad)

Datos:: Dirección de correo, tipo de mensaje. Estos correos no contienen ni píxel de seguimiento ni enlaces reescritos: el seguimiento de aperturas y clics está desactivado en nuestros servicios de envío
Base jurídica:: Ejecución del contrato, art. 6.1.b
Conservación:: Registro del envío: 30 días (también sirve para limitar los envíos)

Seguridad y lucha contra los abusos (límites de frecuencia, lista de bloqueo, control de los destinos)

Datos:: Dirección IP solo en memoria, durante el tiempo de la solicitud; destinos de los enlaces
Base jurídica:: Interés legítimo (proteger el servicio y a sus visitantes), art. 6.1.f
Conservación:: Dirección IP de estos controles: nunca se registra

Registro de seguridad de las cuentas (encontrar el origen de una conexión o de una modificación en caso de intrusión o abuso)

Datos:: Dirección IP, fecha y naturaleza de la acción del titular de una cuenta: inicio de sesión, creación o modificación de un enlace, clave de API, dominio, contraseña, doble autenticación, eliminación de la cuenta. Nunca la dirección IP de un visitante de un enlace
Base jurídica:: Interés legítimo (seguridad del servicio y de las cuentas, prevención del fraude), art. 6.1.f
Conservación:: Un año, y después se elimina; solo se comunica a las autoridades previo requerimiento

Doble autenticación (opcional, si la activas)

Datos:: Secreto de la aplicación de autenticación, conservado cifrado; diez códigos de respaldo, conservados con hash (nunca legibles); fecha de activación; indicación, para cada sesión, de que se ha superado el segundo paso
Base jurídica:: Ejecución del contrato (seguridad de la cuenta, a petición tuya), art. 6.1.b
Conservación:: Hasta la desactivación de la doble autenticación o la eliminación de la cuenta

Proteger tus enlaces contra el secuestro (código por correo antes de modificar o eliminar un enlace con mucho tráfico, alerta cuando cambia un destino)

Datos:: Dirección de correo; huella del código de confirmación, número de intentos y hora de validez, vinculados a tu sesión; la alerta contiene la dirección corta y los nombres de host del destino anterior y del nuevo
Base jurídica:: Interés legítimo (proteger tu cuenta y a tus visitantes), art. 6.1.f
Conservación:: Código: 10 minutos de validez; el registro del desafío desaparece, como máximo, con la sesión (7 días sin uso); registro del correo: 30 días

Funciones de la oferta Pro: reglas de redirección por país o dispositivo, webhooks por hitos de clics

Datos:: Las reglas que escribes (condición, dirección de destino); para un webhook: su dirección https, su secreto de firma (guardado cifrado, mostrado una sola vez) y el registro de sus envíos (hito, número de clics, código de respuesta, sin cuerpo de respuesta). El país de un visitante se usa en memoria para elegir una regla y nunca se registra
Base jurídica:: Ejecución del contrato (funciones que activas), art. 6.1.b
Conservación:: Reglas y webhooks: hasta que los elimines o elimines la cuenta; registro de envíos: 30 días

Equipos (plan Pro): compartir enlaces con personas a las que invitas

Datos:: El nombre del equipo; la dirección de correo de las personas invitadas (solo la ve el propietario del equipo, junto con la de los miembros); la huella del token de invitación (el token en sí solo está en el correo enviado); el rol de cada miembro; la lista de enlaces compartidos. Un miembro no ve ni la dirección de los demás miembros ni sus claves de API, dominios o ajustes. No afecta a ninguna dirección IP de visitantes; la dirección IP de las acciones de equipo sigue la de las demás acciones de la cuenta
Base jurídica:: Ejecución del contrato (función que activas), art. 6.1.b
Conservación:: Invitación: 7 días, eliminada en cuanto se acepta o se cancela; miembros y recursos compartidos: hasta que la persona salga del equipo, sea retirada, o se elimine el equipo o una de las cuentas; rastro de la acción en el registro de auditoría: 1 año

Avisarte de la apertura de la oferta Pro o enviarte el boletín informativo (solo si lo solicitas)

Datos:: Dirección de correo, tema elegido, idioma, fecha de confirmación, versión del texto de consentimiento mostrado. Ninguna dirección IP
Base jurídica:: Consentimiento, art. 6.1.a: marcas una casilla, nunca premarcada, y luego confirmas mediante un enlace enviado a tu dirección (doble confirmación). Retirada en cualquier momento, con un clic, desde cada correo
Conservación:: Hasta que te des de baja; tras la baja, la dirección se conserva solo para no volver a escribirte. Una solicitud nunca confirmada no envía ningún mensaje. Eliminación completa con una simple solicitud a la dirección de contacto. Plazo de conservación de una solicitud no confirmada: [POR RELLENAR: duración]

Comunicaciones enviadas por el equipo de Shortit

Datos:: Los mensajes sobre tu cuenta, tus enlaces o una denuncia (decisión de desactivación, cambio de las condiciones) se envían desde contact@, abuse@ o noreply@; los envíos masivos (newsletter, apertura del plan Pro) van solo a los suscriptores confirmados. El registro de envíos conserva el autor, la identidad del remitente, el asunto y el número de destinatarios, no su lista. Duración del registro de envíos: [POR RELLENAR: duración]
Base jurídica:: Ejecución del contrato para los mensajes de servicio; consentimiento (art. 6.1.a) para los envíos masivos
Conservación:: Véase más arriba

Comprobar que el visitante de un formulario protegido no es un programa automatizado

Datos:: Señales técnicas de tu navegador y dirección IP, tratadas por Cloudflare (Turnstile, en modo invisible: no ves nada); solo recibimos un token de éxito, que no registramos. Detalle: el Turnstile Privacy Addendum de Cloudflare
Base jurídica:: Interés legítimo (seguridad del servicio frente a los abusos), art. 6.1.f; Cloudflare actúa como encargado del tratamiento para la detección y como responsable del tratamiento para la mejora de la detección (su propio interés legítimo)
Conservación:: Gestionado por Cloudflare; no queda ningún registro en nuestro lado

Tramitar las denuncias de contenidos ilícitos

Datos:: Dirección denunciada, motivo, tu dirección de correo si decides facilitarla
Base jurídica:: Obligación legal (tramitación de las notificaciones de contenidos ilícitos), art. 6.1.c; interés legítimo, art. 6.1.f
Conservación:: Un año tras su tramitación; una denuncia abierta se conserva hasta que se tramita

Registro de auditoría (trazabilidad de las acciones sobre los enlaces y de la administración)

Datos:: Autor, fecha, acción; destinos de los enlaces afectados (la dirección IP solo figura en las acciones de los titulares de cuenta, línea anterior)
Base jurídica:: Interés legítimo (seguridad, prueba en caso de litigio), art. 6.1.f
Conservación:: Un año

El país de un clic procede de la base « IP to Country Lite » de DB-IP, guardada en nuestro servidor, sin servicio externo: IP Geolocation by DB-IP (licencia CC BY 4.0). Los visitantes únicos se cuentan por día: su huella depende de una sal que se cambia y se destruye cada día, de modo que un visitante que vuelve tres días cuenta tres veces. No conservamos ni la identificación del navegador que abre una sesión (user-agent) ni la foto de tu perfil de Google.

Al eliminar tu cuenta

Tus enlaces y sus estadísticas se borran. Un enlace que ha funcionado conserva únicamente su dirección corta, reservada para que nunca se reasigne. Un enlace objeto de una denuncia aún abierta se conserva, destino incluido y sin propietario, el tiempo de examinar esa denuncia. Tu secreto de doble autenticación y tus códigos de respaldo se borran. El registro de auditoría conserva durante un año el historial de las acciones sobre los enlaces. Una suscripción a la newsletter o al aviso del plan Pro es independiente de la cuenta: se elimina con una simple solicitud a la dirección de contacto, o mediante el enlace de baja de cada correo.

Destinatarios

Tus datos no se venden ni se ceden. Tienen acceso a ellos: el editor de Shortit y un administrador para tramitar las denuncias (cada consulta queda registrada; no se ve ninguna contraseña, ninguna clave de API ni ninguna dirección IP; ninguna función permite iniciar sesión en tu lugar). Encargados del tratamiento, cada uno para este único uso:

Alojamiento del sitio y de la base de datos: InovaPerf (servidor privado virtual), instalado en Francia, en Vélizy-Villacoublay, en un centro de datos operado por DC2Scale.
Resend: envío de los correos del servicio (tu dirección y el contenido del mensaje).
Mailjet : servicio de envío de respaldo, usado solo cuando el servicio principal ha alcanzado su límite (tu dirección y el contenido del mensaje, sin seguimiento de aperturas ni de clics).
Cloudflare: nombres de dominio y recepción de los correos dirigidos a shortit.fr. El tráfico del sitio no pasa por Cloudflare, salvo el widget antirrobot Turnstile de los formularios protegidos, que tu navegador carga desde sus servidores.
Google: solo si eliges « Continuar con Google », para identificarte.

Las denuncias también se transmiten por correo electrónico a la dirección de abusos; se conservan allí un año tras su tramitación, igual que en la base de datos.

Transferencias fuera de la Unión Europea

Resend, Cloudflare y Google son empresas estadounidenses. Resend se adhiere al marco de protección de datos UE–EE. UU. (certificación anunciada en marzo de 2025), y su contrato de tratamiento prevé las cláusulas contractuales tipo de la Comisión Europea. Cloudflare se apoya en su certificación en ese mismo marco y, si esta dejara de existir, en las cláusulas contractuales tipo. Para « Continuar con Google », te identificas directamente ante Google, según su propia política de privacidad: no le enviamos ningún dato sobre ti y solo recibimos tu dirección de correo, tu nombre y tu identificador de Google.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (para los tratamientos basados en el interés legítimo), así como el derecho a establecer directrices sobre el destino de tus datos después de tu fallecimiento.

Desde Ajustes ya puedes descargar tus datos (« Exportar mis datos »), corregir tu nombre y eliminar tu cuenta. Para todo lo demás, escribe a contact@shortit.fr; respondemos en el plazo de un mes. Si visitas un enlace corto sin tener cuenta, se aplican los mismos derechos, dentro de lo que podamos vincular contigo: no conservamos ni tu dirección IP ni ningún identificador duradero.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), en línea en www.cnil.fr (apartado « Plaintes »).

Cookies

Solo las cookies necesarias para el servicio, exentas de consentimiento: consulta la página Cookies.