Política de privacidad
La app no recopila nada. El sitio web se mide sin cookies, responde a tus mensajes y no almacena ningún enlace que limpies.
En vigor desde el 25 de agosto de 2026.
Quiénes somos
Numen Technologies Limited crea Clean Links y es el responsable del tratamiento descrito aquí.
Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland
Registrada en Irlanda en la Companies Registration Office, número de empresa 677823.
Para cualquier pregunta o solicitud sobre privacidad, escríbenos a [email protected].
Qué cubre esta política
Esta política cubre el sitio web cleanlinks.app, incluido el limpiador de enlaces que puedes usar en un navegador, y la app Clean Links para iPhone, iPad y Mac.
La app y el sitio web no son lo mismo, y la versión anterior de esta página los trataba como si lo fueran. Se describen en secciones separadas más abajo, porque la app no recopila absolutamente nada y el sitio web tiene un formulario de contacto, analíticas y un limpiador que se comunica con nuestro servidor.
Esta política no cubre a otras empresas. Cuando Clean Links revela adónde lleva un enlace corto y decides abrirlo, el sitio al que llegas se rige por su propia política de privacidad, y no somos responsables de lo que haga con tus datos.
Publicamos esta política en varios idiomas. La versión en inglés es la que prevalece. Si una traducción y el texto en inglés discrepan, se aplica el texto en inglés.
La app Clean Links
La app no recopila datos personales. No es un eslogan; es lo que declara el manifiesto de privacidad de la app y lo que hace el código. No hay cuenta, ni registro, ni SDK de analíticas, ni SDK de informes de fallos en ninguna parte.
El manifiesto de privacidad de la app declara que no se recopilan tipos de datos, que no hay seguimiento y que no hay dominios de seguimiento.
La limpieza se hace en tu dispositivo. Los parámetros de seguimiento se comparan y eliminan localmente con reglas incluidas en la app. El enlace que limpias no se nos envía y no tenemos una copia de él.
- Enlaces cortos y cadenas de redirección: para mostrarte adónde lleva realmente un enlace corto, Clean Links contacta con el host de destino directamente desde tu dispositivo. No hay ningún relé de Numen ni ninguna API de terceros de por medio. Esas solicitudes usan una sesión efímera reforzada que rechaza cookies y no lleva ningún identificador tuyo, y la propia sesión no conserva nada entre solicitudes. Lo que Clean Links sí conserva es una caché de expansiones ya resueltas en tu dispositivo, para que no haya que consultar dos veces el mismo enlace corto; guarda hasta diez mil entradas y nunca sale del dispositivo. Puedes detener las solicitudes por completo desactivando Permitir solicitudes de red en Ajustes, que está activado por defecto; entonces los enlaces cortos siguen siendo cortos.
- Códigos QR: la cámara y el lector QR se ejecutan en tu dispositivo, usando los frameworks Vision y VisionKit de Apple. Lo que ve la cámara nunca se sube, ni a nosotros ni a nadie.
- Extensión de Safari: la extensión de Safari necesita permiso para leer las direcciones de las páginas que visitas, porque limpiar un enlace en Safari es imposible sin verlo. Ese trabajo se hace localmente dentro de Safari. Las direcciones de las páginas no se nos envían, ni a Apple, ni a nadie más, y nada de tu navegación se almacena fuera de tu dispositivo.
- Portapapeles: en el Mac, Clean Links puede vigilar el portapapeles para ofrecerte limpiar un enlace que acabas de copiar. Esa comprobación se hace en tu Mac. El contenido del portapapeles no se envía a ningún sitio.
- Sincronización con iCloud: puedes activar la sincronización del historial de enlaces limpiados, hasta cien entradas, junto con tus estadísticas de uso. Esos datos van a tu propia base de datos privada de iCloud, bajo tu Apple Account. No tenemos ninguna clave para acceder a ellos y no podemos leerlos. Desactiva la sincronización y los datos se quedan en el dispositivo. Se eliminan desde la app y desde tus ajustes de iCloud.
- Compras: no hay ninguna. Clean Links es gratis, sin compras dentro de la app y sin suscripción, así que no hay datos de pago que nadie tenga que gestionar.
La app se distribuye a través de App Store. Apple ve la descarga de una app como ve cualquier otra, y nos da informes anónimos de ventas y territorio que no te identifican. Eso queda entre tú y Apple, y se describe en la propia política de privacidad de Apple.
El sitio web de Clean Links
El sitio web es una superficie distinta de la app, y queremos dejarlo claro. Cuando pegas un enlace en el limpiador de este sitio, ese enlace se envía a nuestra API para que se eliminen los rastreadores y, si el enlace es corto, se pueda seguir la cadena de redirección.
La URL enviada en sí no se almacena. Su valor completo, la ruta y los valores de los parámetros permanecen en memoria durante la solicitud y desaparecen cuando se devuelve la respuesta. No guardamos ningún registro de enlaces ni tabla de historial. El único registro del lado del servidor vinculado a un resultado de limpieza es el evento de analítica derivado y sin contenido que se describe a continuación: dominio de destino, si se eliminó algo, cuántos parámetros se quitaron, si se siguió una redirección y qué regla coincidió.
Cuando el limpiador tiene que seguir una redirección, la solicitud al sitio de destino no sale desde tu dirección. Sale desde nuestros servidores, sin llevar nada que te identifique, y cuando nuestra salida de ProtonVPN está activa sale por ese túnel en Suiza.
El limpiador está protegido por Cloudflare Turnstile, por lo que Cloudflare recibe los datos de conexión que necesita para distinguir a una persona de un bot, y por un límite de frecuencia por IP.
El limpiador web guarda un historial de tus enlaces limpiados en tu propio navegador, no en nuestros servidores. Esto se describe en la sección sobre cookies y almacenamiento del navegador más abajo.
El formulario de soporte
Si nos escribes a través del formulario de soporte, nos envías tu nombre, tu dirección de correo electrónico, tu mensaje y una captura de pantalla opcional. Si marcas la opción anónima, tu dirección de correo electrónico se elimina antes de que el mensaje salga de nuestro servidor, y entonces no tenemos forma de responder.
No almacenamos los envíos del formulario. Mailgun, nuestro proveedor de correo electrónico, reenvía el mensaje a nuestro buzón, y luego permanece en nuestra cuenta de correo mientras lo necesitemos para responderte. Las imágenes adjuntas se recodifican y se les eliminan los metadatos antes de enviarlas.
El formulario está protegido por Cloudflare Turnstile y por un límite de frecuencia por IP.
Analíticas
Medimos cómo se usa el sitio web con Umami, que alojamos nosotros mismos en nuestra propia infraestructura y servimos desde nuestro propio dominio. No hay Google Analytics, ni gestor de etiquetas, ni píxel publicitario en ninguna parte de este sitio.
Umami no establece cookies ni crea perfiles entre sitios. Registra rutas de páginas, referentes, tu navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla, idioma del navegador y una ubicación aproximada hasta nivel de ciudad, derivada de tu dirección IP. También registra eventos con nombre, como el clic en un botón. Un evento debe nombrarse con precisión: cuando el limpiador del sitio web termina un enlace, registra el nombre de dominio del destino, si se eliminó algo y cuántos parámetros, si hubo que seguir una redirección y qué regla de limpieza coincidió. Nunca registra el enlace completo, su ruta ni los valores de sus parámetros.
Tu dirección IP se procesa de forma transitoria para derivar esa ubicación aproximada y el hash con sal diaria que agrupa una visita. No se almacena.
La base jurídica es nuestro interés legítimo en entender cómo funciona nuestro propio sitio. Lo ponderamos frente a tus intereses y concluimos que es proporcionado: la medición es de primera parte, sin cookies, sin contenido, limitada a este único sitio y nunca compartida con una red publicitaria.
La app no hace nada de esto. No lleva analíticas en absoluto.
Informes de errores
Cuando algo se rompe en el sitio web, tu navegador puede enviar un informe de error a Glitchtip, que también alojamos nosotros mismos. El informe describe el fallo para que podamos corregirlo.
Antes de almacenar un informe de error del navegador, se eliminan las cadenas de consulta de las URL y se retiran los identificadores. La base legal es nuestro interés legítimo en mantener el sitio en funcionamiento.
La misma instancia de Glitchtip también recibe mediciones de rendimiento: las cargas de página y solicitudes normales se cronometran y se envían allí aunque no se rompa nada, depuradas de la misma manera. Usamos esas mediciones solo para mantener el sitio rápido y en funcionamiento, con la misma base legal y el mismo tratamiento que los informes de errores.
Cookies y almacenamiento del navegador
Un elemento de esta lista merece tu atención, no un encogimiento de hombros. El limpiador web guarda tus enlaces limpiados en tu propio navegador para que puedas encontrarlos de nuevo, y son URL reales que visitaste o compartiste. Permanecen en tu navegador y nunca nos llegan. Dos controles separados los gobiernan: el Modo privado impide que el limpiador guarde nada nuevo, y Borrar historial elimina lo que ya está guardado. Activar el Modo privado no borra las entradas existentes, así que usa Borrar historial cuando eso sea lo que quieres.
La tabla siguiente es la lista completa.
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
| NEXT_LOCALE | Cookie de origen | Recuerda en qué idioma debe mostrarte el sitio para que, en visitas posteriores, se abra en el mismo. Es estrictamente necesario para ofrecer el sitio en ese idioma. | Hasta que cierres el navegador |
| cl-history | Almacenamiento local de origen | El historial del limpiador web: hasta cien enlaces que limpiaste, conservados en tu navegador para que puedas encontrarlos de nuevo. Nunca se nos envían. El Modo privado impide que se añadan enlaces nuevos; Borrar historial elimina lo que hay. | Hasta que lo borres |
| cl-private-mode | Almacenamiento local de origen | Recuerda que activaste el Modo privado, para que el limpiador deje de guardar nuevas entradas de historial. | Hasta que lo borres |
| cl-auto-copy | Almacenamiento local de origen | Recuerda si pediste al limpiador que copiara automáticamente el enlace limpio. | Hasta que lo borres |
| theme | Almacenamiento local de origen | Recuerda si elegiste el tema claro o el oscuro. | Hasta que lo borres |
| numen:report-payload | Almacenamiento de sesión de origen | Cuando informas de un problema con un enlace limpiado, esto lleva el dominio, la ruta, los nombres de los parámetros y la forma limpiada de ese enlace al formulario de soporte para que no tengas que volver a escribirlos. Nunca sale de tu navegador hasta que pulsas enviar. | Hasta que el formulario lo lea, o hasta que cierres la pestaña; se ignora después de diez minutos |
| Cloudflare Turnstile | Desafío de seguridad de terceros | Distingue a una persona de un bot en el limpiador web y el formulario de soporte. | Por desafío, definido por Cloudflare |
| cf_clearance | Cookie, establecida por Cloudflare | Aparece solo si Cloudflare tiene que desafiar tráfico sospechoso, para que a un visitante que supera el desafío no se le vuelva a pedir. Protege el sitio; no te rastrea. En una visita normal nunca se establece. | De corta duración, definida por Cloudflare |
No hay banner de consentimiento en este sitio porque aquí no hay nada que requiera consentimiento: la cookie de idioma solo recuerda en qué idioma mostrarte el sitio, las analíticas no usan cookies y son de origen propio, el almacenamiento del navegador nunca sale de tu dispositivo, y Turnstile y la cookie de comprobación cf_clearance de Cloudflare son medidas de seguridad que protegen el sitio en lugar de rastrearte.
Safari puede mostrar un banner que ofrece la app Clean Links cuando visitas el sitio en un iPhone o iPad. Eso viene de una etiqueta estándar apple-itunes-app en nuestras páginas, sobre la que actúa el propio Safari. No es un script de terceros y no establece ninguna cookie.
No insertamos vídeos ni widgets sociales de terceros en este sitio. Si alguna vez lo hacemos, el contenido insertado no se cargará hasta que hagas clic en él.
Por qué procesamos datos y con qué base jurídica
| Qué hacemos | Datos implicados | Base jurídica (GDPR) |
|---|---|---|
| Limpiar un enlace que pegaste en el limpiador del sitio web | La URL enviada y tus datos de conexión, conservados solo durante la solicitud | Artículo 6(1)(b), medidas tomadas a petición tuya |
| Seguir una redirección para poder mostrarte el destino real | La dirección de destino, enviada desde nuestros servidores en lugar de desde tu dirección, a través de nuestro túnel de ProtonVPN cuando esa salida está activa | Artículo 6(1)(b), medidas tomadas a petición tuya |
| Bloquear bots y mantener disponibles el limpiador y el formulario | Datos de conexión procesados por Cloudflare Turnstile, y un límite de frecuencia por IP | Artículo 6(1)(f), nuestro interés legítimo en un servicio gratuito que resista abusos |
| Responder a un mensaje que nos enviaste | Nombre, dirección de correo electrónico, mensaje, captura de pantalla opcional | Artículo 6(1)(b) y Artículo 6(1)(f), responder a tu solicitud |
| Medir cómo se usa el sitio | Datos de páginas y eventos sin cookies y sin contenido | Artículo 6(1)(f), nuestro interés legítimo en mejorar nuestro propio sitio |
| Diagnosticar errores | Informes de errores y mediciones de rendimiento con las cadenas de consulta eliminadas de las URL y los identificadores eliminados | Artículo 6(1)(f), nuestro interés legítimo en un servicio que funcione |
| Cumplir obligaciones legales, incluidas contabilidad e impuestos | Registros que Apple y nuestros contables exigen | Artículo 6(1)(c), obligación legal |
Quién más participa
Mantenemos todo lo posible en nuestras propias manos. Nuestras analíticas, nuestro seguimiento de errores y nuestras bases de datos las operamos nosotros, no las compramos como servicio, así que no son terceros que reciban tus datos.
Estas empresas sí procesan datos en nuestro nombre:
- DigitalOcean - alojamiento de nuestros servidores.
- Cloudflare - DNS, TLS, entrega de contenido, Turnstile y almacenamiento cifrado de copias de seguridad.
- Mailgun - entrega de los mensajes enviados a través del formulario de soporte.
- ProtonVPN - el túnel por el que salen las solicitudes de redirección del limpiador web cuando esa salida está activa. Lleva la dirección de destino, no tu identidad.
- Apple - App Store, y la sincronización con iCloud de tus propios datos si la activas.
- Tailscale - la red privada por la que nuestras máquinas se comunican entre sí. Transporta tráfico; no lo lee.
No vendemos datos personales, no los compartimos para publicidad conductual entre contextos y no los usamos para entrenar modelos de AI. Revelamos datos a una autoridad pública solo cuando la ley lo exige.
Cuánto tiempo conservamos las cosas
Poco, porque hay poco que conservar:
- Enlaces limpiados en la app: nunca los tenemos en absoluto.
- Enlaces limpiados en el sitio web: se mantienen en memoria durante la solicitud y luego desaparecen. No se escribe nada.
- Historial de enlaces limpiados en el limpiador web: se conserva en tu navegador hasta que lo borras. El Modo privado impide nuevas entradas; Borrar historial elimina las existentes.
- Mensajes de soporte: se conservan en nuestro buzón mientras los necesitemos para atender tu solicitud.
- Analíticas: se conservan indefinidamente como registros de eventos que no llevan ningún identificador que los vincule contigo. Umami agrupa una visita usando un hash que se vuelve a salar cada día, así que no hay ningún identificador que te siga de un día al siguiente, y la dirección IP de la que se deriva el hash no se almacena.
Nuestros servidores se respaldan cada noche en almacenamiento cifrado en Cloudflare R2, y esas copias de seguridad se conservan hasta unos seis meses. Las URL, rutas y valores de parámetros enviados nunca se escriben en esos servidores y, por tanto, no entran en las copias de seguridad. Las copias de seguridad pueden contener los datos analíticos derivados y los registros de errores y rendimiento depurados descritos arriba; un registro eliminado del sistema activo puede permanecer hasta que su instantánea caduque.
Transferencias internacionales
Somos una empresa irlandesa. Los servidores en la nube que ejecutan este sitio y sus API están alojados en centros de datos de la Unión Europea, en Ámsterdam. Algunos de los proveedores indicados arriba están establecidos en Estados Unidos y pueden procesar datos allí o en otros países.
La protección de cada transferencia depende del acuerdo vigente de ese proveedor. Estamos verificando el mecanismo aplicable del Capítulo V con asesoría legal y actualizaremos esta política después de esa revisión. Contáctanos si necesitas los detalles actuales de un proveedor concreto.
Seguridad
El tráfico hacia el sitio se cifra en tránsito. Nuestras máquinas se comunican entre sí por una red privada. Las copias de seguridad están cifradas. El acceso a los sistemas de producción se limita a las personas que lo necesitan.
Ningún sistema es perfecto, y no vamos a fingir lo contrario. Si alguna vez sufrimos una brecha que ponga en riesgo tus derechos, notificaremos a la Irish Data Protection Commission y, cuando la ley lo exija, a ti.
Menores
Clean Links es una utilidad para público general. No está dirigida a menores y no recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha enviado datos personales a través del formulario de soporte, escribe a [email protected] y los eliminaremos.
Cambios en esta política
Actualizamos esta política cuando cambia lo que hacemos. La fecha de entrada en vigor que aparece arriba siempre indica qué versión estás leyendo. Conservamos un historial completo de revisiones de esta página, y compartiremos los cambios relevantes si nos los solicitas.
No te pedimos que marques una casilla aceptándola. Una versión anterior de esta página decía que lo hacíamos, y eso nunca fue cierto.
Tus derechos
Los derechos que tienes dependen de dónde vivas. Para ejercer cualquiera de ellos, escribe a [email protected]. Respondemos dentro del plazo que permita la ley aplicable, y no hay ningún coste. Podemos pedirte información suficiente para asegurarnos de que la solicitud es realmente tuya, y nada más.
Una limitación honesta: no conservamos casi nada sobre ti. La app no nos envía nada, el limpiador web nunca almacena la URL, la ruta ni los valores de parámetros que envías, y tu historial de enlaces limpiados está en tu propio navegador, donde no podemos acceder a él. Podemos conservar los datos de analítica derivados y los registros de errores depurados descritos anteriormente. Si no podemos encontrar datos que te identifiquen, te lo diremos en lugar de inventar una coincidencia.
Unión Europea y Espacio Económico Europeo (GDPR)
Tienes derecho a acceder a tus datos personales, a que se corrijan los datos inexactos, a que se borren datos, a restringir u oponerte al tratamiento, a recibir tus datos en un formato portable y a retirar el consentimiento en cualquier momento cuando nos basemos en el consentimiento. Retirar el consentimiento no afecta al tratamiento que ya se produjo.
Cuando nos basamos en intereses legítimos, puedes oponerte por motivos relacionados con tu situación particular, y dejaremos de tratar los datos salvo que tengamos motivos imperiosos que prevalezcan sobre los tuyos.
Nuestra autoridad de control principal es la Irish Data Protection Commission. Puedes presentar una reclamación ante ella o ante la autoridad del país donde vives. El listado de autoridades nacionales lo publica el European Data Protection Board.
Reino Unido (UK GDPR y Data Protection Act 2018)
Tienes el mismo conjunto de derechos descrito arriba. Puedes presentar una reclamación ante la Information Commissioner's Office en ico.org.uk.
Derechos de privacidad estatales de Estados Unidos
Si vives en California, Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana u otro estado con una ley de privacidad integral, puedes tener derecho a saber qué información personal recopilamos, a obtener una copia de ella, a que se elimine, a corregirla y a no recibir peor trato por ejercer esos derechos. No todos los derechos existen en todos los estados.
No vendemos información personal y no la compartimos para publicidad conductual entre contextos, en ningún estado y a ningún precio. Como no hay venta ni intercambio que detener, aquí una señal de Global Privacy Control no tiene nada de lo que excluirte. No usamos información personal sensible para inferir características.
Para ejercer un derecho estatal, escribe a [email protected]. Si no podemos verificar una solicitud, lo diremos y explicaremos por qué.
Canadá (PIPEDA)
Puedes preguntar qué información personal tenemos sobre ti, cómo la usamos y a quién se la revelamos, y puedes pedirnos que la corrijamos. Puedes presentar una reclamación ante la Office of the Privacy Commissioner of Canada.
Si estás en Quebec, la Law 25 te da derechos adicionales, incluidos derechos relacionados con decisiones automatizadas y portabilidad de datos. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
Brasil (LGPD)
Tienes derecho a la confirmación del tratamiento, acceso, corrección, anonimización o eliminación de datos innecesarios, portabilidad, información sobre con quién compartimos datos y revocación del consentimiento. Puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados.
India (Digital Personal Data Protection Act 2023)
Tienes derecho a acceder a un resumen de tus datos personales y de nuestro tratamiento, a la corrección y eliminación, a designar a alguien para ejercer tus derechos si mueres o quedas incapacitado, y a una vía de reclamación. Envía las reclamaciones a [email protected], que es nuestro punto de contacto para este fin.
Contacto
Las preguntas, solicitudes y reclamaciones sobre privacidad van todas a la misma dirección: [email protected]
Las condiciones que rigen tu uso de este sitio están en nuestras Condiciones de uso.