Política de Privacidad

1. Responsable del tratamiento

Responsable: Ricardo Moreno Alenda («Mike Nagastra»), titular del proyecto personal y sin ánimo de lucro Furlink (furlink.uk).

Contacto para privacidad: admon@furlink.uk.

Los datos se alojan y se tratan dentro de la Unión Europea, conforme al Reglamento (UE) 2016/679 (RGPD) y a la normativa española de protección de datos.

2. Qué datos tratamos, para qué y con qué base jurídica

Salvo el inicio de sesión con Discord o Google (que aportan datos desde esos servicios) y lo que un artista pueda incluir sobre terceros en su página, todos los datos los facilitas tú directamente.

a) Cuenta de artista. Datos: correo electrónico, contraseña (guardada con función de derivación bcrypt, nunca en claro), nombre o alias, idioma, avatar, preferencia de avisos y, si lo activas, tu identificador de Telegram. Finalidad: crear y gestionar tu cuenta y tu página, autenticarte y enviarte avisos del Servicio (nueva reserva, resultado de la revisión, verificación de correo, baja). Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Conservación: mientras la cuenta esté activa; después, el plazo de baja del punto 4.

b) Contenido que publicas. Los textos, imágenes y enlaces de tu página, que pueden incluir datos personales tuyos si decides mostrarlos. Tu página y, salvo que lo desactives, el directorio son públicos e indexables por buscadores. Finalidad: publicar tu página. Base jurídica: ejecución del contrato (art. 6.1.b RGPD); tú eres responsable de tener los derechos sobre lo que subes. Conservación: mientras la página exista.

c) Reservas de clientes (sin cuenta). Nombre o alias, medio de contacto y respuestas al formulario que configura cada artista (puede pedir correo, redes, descripción del encargo y, si se habilita, imágenes de referencia). No se piden datos de pago. Finalidad: hacer llegar la solicitud al artista y permitirle gestionarla. Base jurídica: medidas precontractuales a petición del interesado (art. 6.1.b RGPD) e interés legítimo del artista en gestionar sus encargos (art. 6.1.f RGPD). Sobre estos datos, el responsable es el artista y Furlink actúa como su encargado (punto 8). Conservación: mientras exista la cuenta del artista destinatario; el artista debe eliminarlas cuando dejen de ser necesarias.

d) Seguridad y prevención del abuso. Dirección IP, correo introducido en el intento, tipo de evento y fecha (accesos, registros, reservas, subidas). Finalidad: prevenir fuerza bruta y spam, detectar accesos no autorizados y tener trazabilidad ante incidentes. Base jurídica: interés legítimo del responsable en la seguridad de la información (art. 6.1.f RGPD, considerando 49). Conservación: los registros de eventos, 12 meses; los contadores antiabuso, minutos u horas.

e) Moderación y reclamaciones. Copia del contenido enviado a revisión, comentarios del revisor, motivo de rechazo o suspensión y texto de las apelaciones. Base jurídica: cumplimiento de obligaciones legales, en particular el Reglamento (UE) 2022/2065 de Servicios Digitales (art. 6.1.c RGPD), e interés legítimo en un servicio seguro. Conservación: mientras exista la cuenta.

f) Verificación de correo. Un token temporal asociado a tu dirección. Base jurídica: ejecución del contrato y medida de seguridad (art. 6.1.b y 6.1.f RGPD). Conservación: 24 horas.

g) Visitas. La página pública lleva un contador agregado que no guarda IP, identificador de visitante ni cookie. Al no ser un dato personal, no le aplica una base jurídica.

3. Resumen de bases jurídicas

Cuenta de artista, avisos del Servicio, publicación del contenido y verificación de correo: ejecución del contrato (art. 6.1.b RGPD).

Gestión de las reservas: medidas precontractuales a petición del interesado (art. 6.1.b) e interés legítimo del artista (art. 6.1.f).

Seguridad, prevención del abuso y trazabilidad: interés legítimo del responsable (art. 6.1.f).

Moderación y respuesta a reclamaciones: obligación legal derivada del DSA (art. 6.1.c) e interés legítimo.

No se trata ningún dato sobre la base del consentimiento; si en el futuro se introdujera alguno (por ejemplo, cookies no esenciales), se pediría de forma previa y separada.

4. Plazos de conservación

Cuenta y contenido del artista: mientras la cuenta esté activa. Al solicitar la baja, la página se despublica de inmediato y los datos se conservan 30 días (puedes cancelar la baja en ese plazo); pasado ese tiempo se borran de forma permanente, incluidas las imágenes del almacenamiento.

Reservas de clientes: mientras exista la cuenta del artista destinatario; se borran con ella.

Registros de eventos de seguridad (incluida la IP): 12 meses; después se eliminan.

Contadores de límite de intentos: se eliminan automáticamente al cabo de minutos u horas.

Tokens de verificación de correo: 24 horas.

Registros de moderación y apelaciones: mientras exista la cuenta (obligación de conservación derivada del DSA).

La copia de datos que puedes descargar tú mismo no se almacena: se genera en el momento y no se guarda copia.

5. Destinatarios de los datos

Encargados del tratamiento que actúan por cuenta del responsable, con contrato de encargo del tratamiento (DPA) conforme al art. 28 RGPD y con servidores en la Unión Europea: proveedor de alojamiento de la aplicación, proveedor de base de datos, proveedor de almacenamiento de imágenes (compatible con S3) y proveedor de correo saliente (SMTP).

En el caso de las reservas, el destinatario de los datos es el artista al que diriges la solicitud, que es su responsable del tratamiento.

Servicios opcionales que solo intervienen si el administrador o el artista los activan: Telegram (si eliges Telegram como canal de avisos) e inicio de sesión con Discord o con Google.

Autoridades y organismos públicos cuando exista una obligación legal de facilitar la información.

No se ceden ni se venden datos con fines publicitarios, ni se elaboran perfiles con fines comerciales.

6. Transferencias internacionales

Por defecto no hay transferencias internacionales: la aplicación, la base de datos, el almacenamiento y el correo operan dentro del Espacio Económico Europeo.

Solo se producen si se activan servicios opcionales: los avisos por Telegram (Telegram opera desde fuera del EEE, con Cláusulas Contractuales Tipo de la Comisión Europea como garantía), o el inicio de sesión con Discord o con Google (proveedores de EE. UU., amparados en el marco de adecuación Data Privacy Framework UE–EE. UU. y, con carácter complementario, en Cláusulas Contractuales Tipo).

En todos los casos se aplican las garantías del capítulo V del RGPD y, cuando procede, medidas adicionales. Estos servicios no son necesarios para usar Furlink.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como el derecho a no ser objeto de decisiones automatizadas, escribiendo a admon@furlink.uk. En el panel puedes además, por ti mismo: descargar una copia de tus datos, corregir tu perfil y tu contenido, cambiar o desactivar los avisos, y darte de baja.

Para verificar tu identidad y evitar que un tercero acceda a tus datos, podemos pedirte una copia de un documento identificativo o datos que solo tú puedas conocer. Esa copia se usa únicamente para comprobar tu identidad y se elimina una vez atendida la solicitud.

Responderemos en el plazo de un mes desde la recepción de la solicitud. Si la petición es especialmente compleja, ese plazo puede ampliarse dos meses más, y te lo comunicaríamos dentro del primer mes.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Si haces una reserva sin tener cuenta

Cuando envías una reserva, el responsable del tratamiento de tus datos es el artista al que se la diriges: es quien decide para qué los usa y cuánto tiempo los conserva. Furlink actúa como encargado del tratamiento por cuenta de ese artista (art. 28 RGPD), limitándose a alojar y transmitir la solicitud siguiendo sus instrucciones.

Furlink trata además esos datos, esta vez como responsable, solo para fines propios de la plataforma: seguridad, prevención de abusos y cumplimiento de sus obligaciones legales (incluido el DSA).

Puedes ejercer tus derechos ante el artista y también escribiendo a admon@furlink.uk, que trasladará tu solicitud al artista correspondiente cuando proceda.

9. Menores

El registro como artista está reservado a personas de al menos 14 años (edad mínima para consentir servicios de la sociedad de la información en España). Si detectamos una cuenta de una persona de menor edad sin la autorización de sus tutores, la suspenderemos.

10. Cookies y decisiones automatizadas

Furlink solo usa cookies técnicas estrictamente necesarias para el acceso y su seguridad; no hay analítica ni publicidad. Más detalle en la Política de Cookies.

No tomamos decisiones automatizadas con efectos jurídicos o similares sobre las personas. Si en el futuro se activa un sistema automático de análisis de imágenes que pueda rechazar una subida, se informará aquí y se ofrecerá revisión humana y posibilidad de reclamación.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas conforme al art. 32 RGPD, entre otras: contraseñas almacenadas con función de derivación bcrypt (nunca en texto claro); cifrado AES-256-GCM de los secretos de integración guardados en la base de datos; conexión cifrada HTTPS con HSTS y una política de seguridad de contenido (CSP) restrictiva; límites de intentos (rate limiting) en acceso, registro y reservas; un CAPTCHA propio sin servicios externos; validación del tipo real de los archivos que se suben; saneado del HTML de los contenidos para evitar la inyección de código; control de acceso por roles; y un registro de eventos de seguridad.

Ningún sistema es completamente infalible, pero revisamos y mejoramos estas medidas de forma continua y actuaremos con diligencia ante cualquier incidencia, notificándola a la autoridad de control y a las personas afectadas cuando la ley lo exija.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del Servicio. La versión vigente es la publicada en esta página. Última actualización: 2 de septiembre de 2026.