Política de privacidad

Resumen

No te pedimos que te registres. No tenemos ningún correo, ningún teléfono ni ningún dato de pago, porque no hay ninguna parte del servicio que los pida.

No guardamos tu dirección IP. Cuando necesitamos una para frenar abusos guardamos un hash de un solo sentido con un valor secreto añadido, y en la mayoría de los casos ese hash solo vive un minuto en memoria y luego se descarta.

La pregunta que escribes, la foto que subes y el diseño que eliges se borran 7 días después de crear el enlace. La foto se borra del almacenamiento, no se oculta.

No usamos píxeles de seguimiento ni grabación de sesiones, y aquí no hay nada que intente reconocerte como persona. Sí contamos las visitas, con una sola herramienta —Vercel Web Analytics— que no crea ninguna cookie ni guarda nada en tu navegador. Se carga exactamente en las mismas páginas que el script de publicidad de Google y en ninguna otra: la página de inicio, las tres páginas temáticas y estos documentos. Ninguno de los dos se carga en la página de creación, ni en el panel, ni en ninguna de las dos pantallas que ve quien recibe el enlace.

Qué se guarda cuando creas un enlace

Al crear un enlace guardamos la pregunta, el texto de apoyo si lo hay, lo que pones en los dos botones, las frases que suelta el botón que huye y el nombre de la persona destinataria si lo escribes. También guardamos el aspecto que eliges (tema, tipografía, confeti y efecto de fondo), la forma en que escapa el botón de No, cuántas escapadas hacen falta para poder decir que no, y el idioma del enlace.

Generamos dos identificadores por enlace. El corto y público aparece en la dirección que compartes. El largo y secreto abre el panel donde ves la respuesta. Quien tenga la dirección pública puede abrir la pregunta; quien tenga el secreto puede ver la respuesta. Ninguno de los dos está ligado a ti como persona.

Si adjuntas una foto o un GIF, tu navegador la reduce y la sube a nuestro almacenamiento, donde recibe una dirección pública con un sufijo aleatorio. Cualquiera que tenga esa dirección puede abrir la imagen: así es como la cargan el navegador de quien recibe el enlace y las vistas previas de las aplicaciones de mensajería. Si activas la opción de mostrar la foto en la vista previa, la imagen también se dibuja en la tarjeta que servicios como WhatsApp, Instagram o KakaoTalk descargan al pegar el enlace.

Todo lo que hay en un enlace es texto libre que has escrito tú. Trátalo como público para cualquiera a quien llegue el enlace: no tenemos forma de controlar a quién se lo reenvía la persona que lo recibe.

Qué se guarda cuando alguien abre el enlace

Cuando alguien abre un enlace registramos que se ha abierto, cuántas veces lo ha abierto esa persona y cuándo lo hizo por primera y por última vez. Cuando responde registramos la respuesta, cuántas veces se escapó el botón de No antes de responder y la hora de la respuesta.

En un enlace dirigido a varias personas, quien responde puede escribir un nombre para sí misma. Ese nombre se guarda junto a la respuesta y aparece en el panel de quien envió el enlace. Es el único nombre que puede darnos alguien que recibe un enlace, y es opcional.

Con nada de esto guardamos la dirección IP, el navegador, el dispositivo, el tamaño de pantalla, la procedencia ni la ubicación de quien responde. Lo único que une dos visitas es el identificador aleatorio de visitante que se explica más abajo.

Cookies y almacenamiento del navegador

gp_vid es una cookie con un identificador aleatorio que nuestro servidor crea la primera vez que abres un enlace. Los scripts de la página no pueden leerla, dura 400 días y no contiene ningún nombre ni sirve para publicidad. Es imprescindible para que el servicio funcione: gracias a ella un enlace dirigido a una sola persona queda bloqueado tras la primera respuesta, y abrir el mismo enlace dos veces cuenta como una visita y no como dos.

gp_locale es una cookie que recuerda el idioma que has elegido con el selector. Dura 400 días y solo se crea si usas ese selector. Las páginas de quien recibe un enlace la ignoran por completo: un enlace se muestra siempre en el idioma que eligió quien lo creó.

gp_my_links es almacenamiento local en el navegador de quien crea enlaces. Guarda hasta 50 entradas, cada una con la dirección pública de un enlace, su secreto de panel, su pregunta y la fecha en que se creó, para que la lista de tus enlaces en la página de inicio pueda volver a encontrar tus paneles. Nunca sale de tu navegador y nunca se nos envía; no podemos leerlo ni borrarlo por ti. De ahí salen dos consecuencias que van en sentidos opuestos: si borras los datos de navegación, esos paneles quedan fuera de tu alcance para siempre, porque el secreto solo estaba en tu dispositivo; y cualquier otra persona que use el mismo perfil de navegador puede abrirlos. No crees enlaces que no quieras que se vean en un ordenador compartido o público.

Google crea sus propias cookies de publicidad en las páginas que llevan anuncios. Eso se explica en su propio apartado más abajo. El recuento de visitas que se ejecuta en esas mismas páginas no crea ninguna cookie ni guarda nada aquí; también tiene su propio apartado.

Direcciones IP y límites contra abusos

Cualquiera puede crear un enlace aquí sin cuenta, así que sin ningún límite un solo script podría llenar nuestra base de datos y nuestro almacenamiento en una tarde. Esa es la única razón por la que miramos las direcciones IP.

Al crear un enlace combinamos tu dirección IP con un valor secreto que solo tenemos nosotros, calculamos el hash SHA-256 del resultado y guardamos ese hash en el enlace. Lo usamos para contar cuántos enlaces ha creado una misma dirección en la última hora y para rechazar más de 10. La dirección original no se escribe en ningún sitio. Sin nuestro valor secreto el hash no se puede convertir de nuevo en una dirección, y no lo compartimos con nadie.

Cuando alguien abre un enlace, responde a uno o pide subir una foto, calculamos el hash igual, pero solo lo mantenemos en la memoria del servidor mientras dura la ventana del límite: un minuto, o una hora en el caso de las subidas. Nunca se escribe en la base de datos. Fue una decisión deliberada: esos dos registros se conservan mucho tiempo y no queríamos dejar ahí para siempre la dirección con hash de quien visita un enlace.

Ese hash se borra cuando caduca el enlace. La fila que lo guardaba sigue ahí, pero el valor se vacía en la misma tarea programada que borra tu pregunta y tu foto, porque el control de límites solo mira una hora hacia atrás y un hash de hace 7 días ya no le sirve para nada.

Lo que leemos pero no guardamos

Cuando llegas a la dirección raíz del sitio, y solo entonces, miramos el idioma que pide tu navegador y el código de país que añade a la petición nuestro proveedor de alojamiento, para enviarte a la versión en inglés, español o coreano. Ninguno de los dos valores se guarda, y ninguna otra página del sitio los consulta.

Nuestro proveedor de alojamiento conserva registros de servidor normales, como hace cualquier alojamiento web. No construimos nada sobre esos registros y no los cruzamos con nada de lo descrito aquí.

Cuánto tiempo lo conservamos

Un enlace caduca 7 días después de crearse. Una tarea programada se ejecuta todos los días y, por cada enlace caducado, borra del almacenamiento la foto subida y vacía la pregunta, el texto de apoyo, lo escrito en los botones, las frases del botón que huye, el nombre de la persona destinataria, la dirección de la imagen, el diseño entero, el hash de la dirección IP de quien lo creó y cualquier nombre que haya escrito para sí misma la persona que respondió. En la práctica todo lo que escribió una persona desaparece en el plazo de un día desde la caducidad, es decir, como mucho 7 días y uno más desde que se creó el enlace. A partir de ahí el enlace solo muestra un aviso de que ya no está disponible, y ni siquiera el panel de quien lo creó puede volver a mostrar la pregunta.

Otras cosas se conservan de forma indefinida, y preferimos decirlo antes que dejar que supongas lo contrario. Conservamos que el enlace existió, sus dos identificadores, su idioma, sus reglas de escape y cuándo se creó y caducó. También conservamos la forma de cada respuesta y de cada visita: si fue que sí o que no, cuántas escapadas hicieron falta, cuándo ocurrió, el número de visitas y el identificador aleatorio de visitante que agrupa esas filas. Ese identificador es lo que hace que una persona que abre un enlace cinco veces cuente como una visita y no como cinco, así que quitarlo destruiría justo las cifras que le quedan a quien creó el enlace.

Los conservamos por dos motivos. El panel es lo único que este servicio devuelve a quien creó el enlace, y tiene que seguir funcionando cuando el enlace ya ha caducado. Y el número de escapadas que la gente aguanta de verdad es lo único que nos dice si los niveles de dificultad tienen sentido. En lo que sobrevive no hay ni una palabra escrita por una persona: todo lo que alguien escribió se borra con el enlace.

Hay dos cosas a las que nuestro borrado no llega y conviene que sepas las dos. Si activaste la foto en la vista previa, las aplicaciones de mensajería que descargaron esa tarjeta guardan su propia copia en sus servidores; borrar la nuestra no borra la suya. Y lo que alguien haya capturado en pantalla o reenviado ya no está en manos de nadie. Si quieres que lo que sí tenemos desaparezca antes, o del todo, mira el apartado sobre tus derechos.

Cómo contamos las visitas

Usamos una sola herramienta de medición, Vercel Web Analytics, y solo en las páginas que además llevan anuncios: la página de inicio, las tres páginas temáticas y estos documentos. Nos dice cuáles de esos textos se leen de verdad y desde dónde llega la gente. No se carga en la página de creación, ni en el panel, ni en ninguna de las dos pantallas que ve quien recibe un enlace, así que ni la dirección de un enlace ni el secreto que abre un panel llegan nunca a la medición.

No crea ninguna cookie y no escribe nada en tu navegador: ni almacenamiento local ni almacenamiento de sesión. Lo comprobamos ejecutando el script de producción en un navegador y mirando qué tocaba, en lugar de fiarnos de la descripción. Tanto el script como el aviso de visita se sirven desde este dominio, así que por su causa no sale ninguna petición hacia un servidor ajeno.

Las visitas no se cuentan con nada que quede en tu dispositivo. Vercel calcula en sus propios servidores un hash a partir de la petición entrante —tu dirección IP junto con la cadena con la que tu navegador se identifica— y ese hash es lo que distingue a una visita de otra. Nosotros nunca lo recibimos. Vale para un solo día y después se reinicia, así que no puede enlazarte de un día para otro ni con ningún otro sitio web.

De cada visita se registran la dirección de la página, el patrón de ruta que hay detrás, la página desde la que llegaste, la hora, una ubicación aproximada que Vercel deduce de la petición (país, región, ciudad), tu sistema operativo, tu navegador y el tipo de dispositivo, y la versión del script de medición. Nunca se registra nada de lo que hayas escrito. Vercel descarta la sesión de visita a las 24 horas y conserva las cifras agregadas durante una ventana de consulta de 12 meses.

Publicidad

Los proveedores externos, incluido Google, utilizan cookies para mostrar anuncios basados en las visitas anteriores de una persona a este sitio web o a otros sitios web. El uso de cookies de publicidad por parte de Google permite que Google y sus socios muestren anuncios basados en tu visita a este sitio o a otros sitios de Internet.

Puedes desactivar la publicidad personalizada en la Configuración de anuncios de Google, en adssettings.google.com. También puedes rechazar el uso de cookies de publicidad personalizada por parte de proveedores externos en aboutads.info/choices o, en Europa, en youronlinechoices.eu. Rechazarlas no hace que desaparezcan los anuncios: solo deja de adaptarlos a ti.

Nosotros colocamos espacios publicitarios en la página de inicio y en las tres páginas temáticas. Google también puede colocar anuncios propios en cualquier página que cargue su script, así que entiende esa lista como dónde los ponemos nosotros y no como una lista cerrada de dónde pueden salir. Hay cuatro pantallas en las que ni siquiera se carga el script de publicidad de Google, así que tampoco puede crear ninguna cookie allí: la del botón que se escapa, la de resultado que muestra la respuesta, la de creación y el panel. Lo de la pantalla del botón que se escapa es una regla de este producto desde el principio: un anuncio junto a un botón que se mueve es una invitación a pulsarlo sin querer, y la propia política de Google lo considera una infracción. Las otras tres perdieron sus anuncios en agosto de 2026, cuando la revisión de Google las consideró pantallas sin nada que leer.

Nuestra cuenta de publicidad todavía está en revisión, así que puede que los espacios estén vacíos mientras lees esto aunque el script sí esté cargado. Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza y quieres rechazar las cookies de publicidad antes de que aquí haya una herramienta de consentimiento, usa los ajustes de cookies de tu navegador junto con los enlaces de rechazo de arriba.

Quién más maneja estos datos

El sitio funciona sobre Vercel, que además guarda las fotos que subes, conserva los registros de peticiones mencionados arriba y ejecuta el recuento de visitas que acabamos de describir. La base de datos es Neon. La publicidad es de Google. Esos tres, y nadie más, pueden llegar a los datos que describe esta página. No los vendemos ni los cedemos con fines comerciales. Contar las visitas no ha añadido una cuarta empresa: ocurre dentro del mismo alojamiento en el que ya funciona el sitio.

Estos proveedores pueden tratar datos fuera de tu país, incluido Estados Unidos.

Las tipografías de este sitio se descargan cuando se compila el sitio y se sirven desde nuestro propio dominio, así que tu navegador no hace ninguna petición a los servidores de tipografías de Google cuando nos visitas. Lo decimos porque muchas políticas afirman lo contrario por copiar una plantilla.

Con qué base legal lo conservamos

Si te aplica el RGPD o el RGPD del Reino Unido: guardar el contenido de un enlace, mostrarlo a quien lo recibe e informar de la respuesta a quien lo creó se basa en que es necesario para prestar el servicio que has pedido. Contar las visitas y calcular el hash de las direcciones IP para frenar abusos se basa en nuestro interés legítimo en mantener utilizable un servicio gratuito y sin cuentas. Ese mismo interés legítimo cubre el recuento de páginas vistas, que produce totales y no un perfil tuyo. Cuando se usan cookies de publicidad, la base es el consentimiento, y las vías de rechazo indicadas arriba son la forma de ejercer hoy esa elección.

Las cookies estrictamente necesarias para prestar el servicio que has pedido, es decir gp_vid, no requieren consentimiento según las normas de privacidad electrónica, porque sin ellas un enlace dirigido a una sola persona no podría bloquearse tras la primera respuesta. El recuento de visitas queda fuera de esas normas por el motivo contrario: no guarda nada en tu dispositivo ni lee nada de él, y guardar o leer es justo el acto que esas normas regulan. La herramienta de consentimiento que menciona el apartado de publicidad es para las cookies de publicidad; no va a cambiar cómo se cuentan las visitas.

Tus derechos y cómo ejercerlos

Puedes pedirnos una copia de lo que contiene un enlace concreto, que lo corrijamos, que lo borremos, que limitemos lo que hacemos con él o que dejemos de tratarlo. Según dónde vivas, estos derechos vienen del RGPD, del RGPD del Reino Unido, de la ley de protección de datos personales de Corea del Sur o de una norma equivalente, y atendemos todas las solicitudes igual.

En el producto no hay ningún botón para borrar, y preferimos decírtelo a fingir lo contrario. Como no hay cuentas, el servicio no tiene forma de comprobar que un enlace es tuyo. Las solicitudes se atienden a mano: escribe a la persona que gestiona el sitio en Instagram, en tastekim_, con la dirección completa del enlace. Puede bloquearlo de inmediato, y a partir de ese momento todo el sitio responde que no existe, y después puede borrar sus registros.

No hace falta que seas quien creó el enlace para pedir que se retire. Si un enlace habla de ti o lleva una foto tuya, sirve la misma vía y actuaremos igual.

Puedes borrar en cualquier momento las cookies descritas arriba desde los ajustes de tu navegador. Si borras gp_vid, un enlace dirigido a ti que ya hayas respondido volverá a dejarte responder, y una visita de vuelta se contará como una persona nueva.

Si crees que hemos tratado mal tus datos, puedes reclamar ante la autoridad de protección de datos de tu país.

Menores

Este servicio no se dirige a menores y nada en él está pensado para ellos. No lo uses si tienes menos de 13 años, o menos de la edad a la que puedes aceptar servicios en línea por tu cuenta donde vives: en parte del Espacio Económico Europeo esa edad son 16 años.

Si crees que un menor nos ha enviado algo a través de este servicio, avisa por la vía de contacto indicada arriba y lo retiraremos.

Seguridad y lo que este servicio no puede proteger

Todo se sirve por HTTPS. El secreto del panel es lo bastante largo como para que no se pueda adivinar en la práctica, y es la única llave de un panel: trátalo como una contraseña y ten cuidado con dónde lo pegas.

Hay dos cosas que conviene saber sin rodeos. Quien tenga la dirección pública de un enlace puede abrir la pregunta y responderla, porque esa dirección es lo único que separa el enlace del resto del mundo. Y una foto subida vive en una dirección pública mientras viva el enlace: es imposible de adivinar, pero no tiene control de acceso.

El bloqueo de un enlace dirigido a una sola persona es una comodidad, no una barrera de seguridad. Depende de una cookie, y quien abra el enlace en otro navegador contará como una visita nueva. El panel muestra cuándo ha pasado eso en lugar de ocultarlo.

Cambios y qué versión manda

Si cambiamos lo que dice esta política, cambiamos la fecha de arriba. Cuando el cambio afecte de verdad a lo que recogemos o a cuánto tiempo lo guardamos, lo diremos en el texto en vez de retocar una frase en silencio.

Esta política existe en inglés, español y coreano. Las tres versiones pretenden decir lo mismo; si alguna vez no coinciden, la versión en inglés es la que vale.

Cualquier duda sobre esto, escribe en Instagram a tastekim_.