Política de privacidad

Versión 2026-11-13. Responsable: Vexxis Group. Contacto de protección de datos: frog@myfrog.link.

1. Quién es quién

El Cliente crea una cuenta y enlaces. El Visitante hace clic en un enlace corto o abre una landing page. Tratamos sus datos de forma distinta.

2. Datos del Cliente

Recopilamos: correo, nombre (opcional), contraseña (guardada con hash y secreto del servidor), idioma, tag de afiliado y el contenido que insertas (enlaces, textos, URLs de imágenes, píxeles). Finalidad: operar tu cuenta, enviar alertas de enlaces rotos y correos de acceso. Base legal: ejecución de contrato e interés legítimo (RGPD art. 6(1)(b) y (f); LGPD art. 7, V y IX).

3. Datos de Visitantes (qué medimos)

Por cada acceso a un enlace o landing page registramos: un id aleatorio de visita, un id anónimo de visitante (cookie de 1ª parte mf_v, 400 días), país/región/ciudad aproximados (derivados de la IP en el borde — la IP no se guarda), tipo de dispositivo, sistema y navegador (derivados del User-Agent, que no se guarda), idioma, sitio de origen, parámetros UTM, hora, tiempo con la página visible, profundidad de desplazamiento, botón tocado y tiempo hasta el clic. No recopilamos nombre, correo, teléfono ni ubicación precisa del Visitante — salvo que el propio Visitante complete un formulario de captura de correo creado por el Cliente (en ese caso el Cliente es el responsable y nosotros el encargado).

4. Cómo usamos los datos de Visitantes

• Mostrar el panel de analítica al Cliente dueño del enlace.
• Producir estadísticas agregadas y anónimas entre todos los clientes (ej.: "los botones arriba reciben 32% más clics", "el QR en TV convierte mejor a las 21h"). Este análisis consolidado es la contrapartida por la gratuidad del servicio y se describe en los Términos de uso.
• Detectar abuso y fraude de clics (bots).

No perfilamos Visitantes individuales, no cruzamos con otras bases y no vendemos datos.

5. Píxeles de terceros

Si el Cliente configura Meta Pixel, Google Analytics o TikTok Pixel en una marca, esos scripts se cargan en su landing page y se rigen por las políticas de esos terceros. El Cliente es responsable de obtener los consentimientos que exija su público.

6. Cookies

Mira la Política de cookies. Resumen: mf_v (visitante anónimo), mf_s (sesión del Cliente), mf_l (idioma).

7. Compartición

Usamos Cloudflare como proveedor de infraestructura (borde, base de datos, correo), que procesa datos en nuestro nombre. No compartimos datos personales con anunciantes.

8. Conservación

Datos detallados de visitas y clics: 24 meses, luego agregados. Datos de la cuenta: mientras exista. Leads capturados: hasta que el Cliente los elimine.

9. Tus derechos

Clientes y Visitantes pueden solicitar acceso, corrección, anonimización, portabilidad o eliminación de datos personales, y revocar el consentimiento, por el correo indicado. Los Clientes pueden eliminar su cuenta en los ajustes. Respondemos en hasta 15 días.

10. Seguridad

TLS en todas las conexiones, contraseñas con hash, cookies HttpOnly/Secure, cabeceras de seguridad y aislamiento por cliente. Ningún sistema es infalible; avisaremos incidentes relevantes conforme a la ley.

11. Transferencias internacionales

La infraestructura está distribuida globalmente (Cloudflare). Los datos pueden procesarse fuera de tu país con salvaguardas contractuales adecuadas.

12. Cambios

Avisaremos los cambios relevantes por correo o en el panel.