Política de privacidad
Última actualización: 24 de mayo de 2026
Esta Política de Privacidad explica cómo Link2L, la plataforma link-in-bio en l2l.to ("Link2L", "nosotros"), recopila, usa y comparte tus datos. Se aplica a todos los productos de Link2L —perfiles de creador, tienda, formularios, dominios personalizados y la red de anuncios— y al iniciar sesión en Link2L con Google, Apple o TikTok.
1. Datos que recogemos
De ti como usuario: correo, contraseña (cifrada con bcrypt), tu perfil (nombre visible, bio, avatar, links), tus formularios y productos. De tus visitantes: métricas agregadas (vistas, clics, país aproximado vía Cloudflare, idioma del navegador, tipo de dispositivo). De compradores en tu tienda: correo y datos mínimos de la compra. De anunciantes: datos de empresa, contacto y saldo Stripe.
2. Cookies
Usamos una cookie técnica (NEXT_LOCALE) para recordar tu idioma. Una cookie de visitante anónima (l2l_vid, UUID aleatorio, 1 año) para el frequency cap publicitario — no contiene datos personales. Cookies de sesión de Auth.js cuando inicias sesión. Cookies de AdSense solo si aceptas el banner de consentimiento.
3. Publicidad (AdSense)
Solo cargamos cookies de Google AdSense si aceptas el banner. Sin tu permiso no se sirven anuncios personalizados y no se almacenan cookies de marketing. La información de targeting se limita a país, idioma y categoría del perfil — no compartimos identidad individual.
4. Pixel de conversión
Cuando un anunciante de la red in-house instala nuestro pixel (https://l2l.to/p.js) en su landing page, registramos el evento de conversión asociado al click que lo originó. Lo hacemos via URL param (l2l_cid), sin cookies de terceros. No identificamos al visitante individualmente; solo agregamos eventos por campaña.
5. Tienda — datos de compradores
Cuando un comprador adquiere un producto digital, guardamos su correo, monto, estado del pago y enlace de descarga firmado. Procesamos el pago via Stripe (sus términos aplican). Compartimos el correo del comprador con el creator vendedor para que pueda dar soporte. Conservamos las órdenes para reconciliación contable durante el periodo legal aplicable.
6. Formularios — datos de remitentes
Cuando alguien envía un formulario en tu perfil, los datos se guardan y se te envían por correo. Como creator que opera el formulario, eres responsable del tratamiento (controller); nosotros actuamos como procesador. No usamos esos datos para fines propios.
7. Tus derechos (GDPR)
Puedes acceder, rectificar, exportar o eliminar tus datos en cualquier momento desde Ajustes. Puedes oponerte al tratamiento o pedir limitación contactándonos. Si crees que tratamos tus datos indebidamente, puedes presentar reclamación ante la autoridad de control local.
8. Conservación
Conservamos tus datos mientras tu cuenta esté activa. Si la eliminas, borramos cuenta, perfil, links, formularios, respuestas y productos en un plazo máximo de 30 días. Eventos publicitarios (impresiones, clicks) se conservan 90 días en forma raw y se agregan después. Datos de facturación se conservan el periodo legal aplicable (típicamente 5-7 años).
9. Procesadores con los que compartimos datos
Stripe (procesamiento de pagos, payouts a creators), Amazon SES (envío de correos transaccionales y verificación), Google AdSense (publicidad — opt-in), Cloudflare (CDN + país aproximado del visitante), OpenAI (clasificación IAB de perfiles — solo bio y links públicos). Cada uno opera bajo sus propios términos y cumplimiento GDPR.
10. Contacto
Para cualquier solicitud sobre privacidad escríbenos desde la página de contacto. Atendemos solicitudes de acceso, rectificación y eliminación en máximo 30 días.