1. Responsable del Tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y de la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa al usuario de los siguientes datos del Responsable del Tratamiento:

• Titular: Comunicazion / Comunicazion.eu
• Sitio web: https://www.dotly.xyz
• Correo de contacto
• Ámbito de aplicación: Unión Europea y territorio español

2. Datos Personales que Tratamos

2.1 Usuarios anónimos (sin registro)

Los visitantes que utilizan el servicio sin crear una cuenta facilitan o generan involuntariamente los siguientes datos:

• Dirección IP, anonimizada mediante hash SHA-256 antes de su almacenamiento. No se conserva la IP original.
• Tipo de dispositivo, navegador y sistema operativo, inferidos del User-Agent.
• País de origen, obtenido a través de las cabeceras de Cloudflare (CF-IPCountry).
• Fecha y hora del acceso al link acortado.
• URL de referencia (referrer), si el navegador la proporciona.

Ninguno de estos datos permite identificar directamente a una persona física. Su tratamiento tiene como única finalidad ofrecer estadísticas de uso al creador del link.

2.2 Usuarios registrados (cuenta gratuita — Free)

Al crear una cuenta, el usuario proporciona voluntariamente:

• Dirección de correo electrónico.
• Nombre o alias (opcional).
• Contraseña, almacenada exclusivamente como hash bcrypt. Dotly.xyz no tiene acceso a la contraseña en texto plano en ningún momento.

Adicionalmente se generan los mismos datos técnicos descritos en el apartado 2.1.

2.3 Usuarios con suscripción de pago (cuenta Pro)

Además de los datos anteriores, los usuarios Pro están sujetos al tratamiento de datos de pago. Estos datos son gestionados íntegramente por el proveedor de pagos externo (Paid Member Subscriptions y la pasarela de pago correspondiente). Dotly.xyz no almacena ni procesa datos de tarjeta bancaria, número de cuenta ni cualquier otro dato de instrumento de pago.

El usuario puede consultar la política de privacidad del proveedor de pagos en su sitio web oficial.

3. Finalidades del Tratamiento y Base Jurídica

Cada tratamiento de datos se apoya en alguna de las bases jurídicas reconocidas por el artículo 6 del RGPD:

• Prestación del servicio (art. 6.1.b — ejecución de contrato): Gestión de cuentas de usuario, autenticación, generación de links cortos y redirecciones.
• Interés legítimo (art. 6.1.f — interés legítimo): Estadísticas agregadas y anonimizadas de uso de los links (clics, dispositivo, país), prevención de abusos y aplicación de límites de uso.
• Cumplimiento de obligaciones legales (art. 6.1.c): Conservación de registros de acceso durante el período exigido por la LSSI-CE (hasta 12 meses).
• Consentimiento (art. 6.1.a): Cookies no esenciales, en caso de que se implementen en el futuro. El usuario será informado y podrá revocar su consentimiento en cualquier momento.

4. Plazos de Conservación

• Datos de acceso y logs técnicos: Máximo 12 meses, conforme a la LSSI-CE.
• Datos de cuenta (email, nombre): Durante la vigencia de la cuenta y hasta 3 años tras su cancelación, salvo obligación legal de conservación mayor.
• Links acortados — usuarios anónimos: Según la configuración del administrador. Por defecto, se eliminan automáticamente a los 7 días. El cron de limpieza diario ejecuta esta eliminación de forma automática.
• Links acortados — usuarios Free: Máximo 90 días por defecto (configurable por el administrador). El sistema aplica la fecha de expiración de forma automática.
• Links acortados — usuarios Pro: Sin expiración forzada. El usuario puede eliminar sus links en cualquier momento desde su panel de control.
• Estadísticas de clics: Se eliminan conjuntamente con el link al que pertenecen.

5. Destinatarios y Transferencias Internacionales

Dotly.xyz no vende, cede ni comparte datos personales con terceros con fines comerciales. Los datos únicamente se comunican a los siguientes prestadores de servicios, en calidad de Encargados del Tratamiento, y únicamente en la medida necesaria para la prestación del servicio:

• Cloudflare, Inc. (EE. UU.): Proveedor de CDN, proxy y protección DDoS. Cloudflare está acogido al marco de protección de datos UE-EE. UU. (Data Privacy Framework). Puede consultar su política en https://www.cloudflare.com/privacypolicy/
• Proveedor de hosting cPanel: Alojamiento del servidor donde se ejecuta WordPress y la base de datos. Los datos se alojan en servidores ubicados dentro de la UE o con garantías equivalentes.
• Paid Member Subscriptions / Pasarela de pago: Gestión de suscripciones y cobros. Los datos de pago se procesan directamente por estos terceros y quedan sujetos a sus propias políticas.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo que no estén amparadas por garantías adecuadas conforme al Capítulo V del RGPD.

6. Política de Cookies

6.1 ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que los sitios web almacenan en el dispositivo del usuario para recordar preferencias, mantener sesiones activas o recopilar información estadística.

6.2 Cookies utilizadas por Dotly.xyz

• wordpress_[hash] y wordpress_logged_in_[hash] (cookies de sesión de WordPress): Estrictamente necesarias. Se generan cuando el usuario inicia sesión y permiten mantener la autenticación durante la navegación. No requieren consentimiento.
• wp-settings-[user_id] (cookie de preferencias de WordPress): Almacena configuraciones del panel de administración. Estrictamente necesaria para usuarios administradores.
• czn_pass_[id] (cookie de contraseña de link): Cookie técnica que evita solicitar la contraseña de un link protegido en cada visita durante una misma sesión. Expira al cerrar el navegador.
• __cf_bm y _cfuvid (Cloudflare): Cookies técnicas de Cloudflare para la gestión del tráfico, protección contra bots y optimización de la CDN. Su duración varía entre la sesión y 24 horas. Son estrictamente necesarias para el correcto funcionamiento del servicio.

Dotly.xyz no utiliza cookies de seguimiento, publicidad, análisis de comportamiento de terceros (como Google Analytics) ni cookies de redes sociales.

6.3 Gestión de cookies

El usuario puede configurar su navegador para rechazar o eliminar cookies. Tenga en cuenta que desactivar las cookies de sesión impedirá el inicio de sesión en el servicio. Las instrucciones varían según el navegador:

• Chrome: Configuración → Privacidad y seguridad → Cookies
• Firefox: Ajustes → Privacidad y seguridad → Cookies y datos del sitio
• Safari: Preferencias → Privacidad
• Edge: Configuración → Privacidad, búsqueda y servicios

7. Derechos del Usuario

En virtud del RGPD y la LOPDGDD, el usuario tiene derecho a:

• Acceso (art. 15 RGPD): Conocer qué datos personales se tratan y obtener una copia.
• Rectificación (art. 16 RGPD): Corregir datos inexactos o incompletos.
• Supresión / Derecho al olvido (art. 17 RGPD): Solicitar la eliminación de sus datos cuando ya no sean necesarios o retire el consentimiento.
• Limitación del tratamiento (art. 18 RGPD): Solicitar que el tratamiento quede suspendido en determinadas circunstancias.
• Portabilidad (art. 20 RGPD): Recibir sus datos en formato estructurado y de uso común.
• Oposición (art. 21 RGPD): Oponerse al tratamiento basado en interés legítimo.
• No ser objeto de decisiones automatizadas (art. 22 RGPD): Dotly.xyz no toma decisiones automatizadas con efectos jurídicos sobre el usuario.

Para ejercer cualquiera de estos derechos, el usuario puede enviar una solicitud aquí, aportando copia de su documento de identidad o equivalente. El plazo de respuesta es de un mes, prorrogable a tres en casos complejos.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — si considera que el tratamiento de sus datos infringe la normativa aplicable.

8. Menores de Edad

El servicio Dotly.xyz no está dirigido a menores de 16 años. Si el responsable tiene conocimiento de que se han recopilado datos de un menor sin el consentimiento de sus tutores legales, procederá a su eliminación inmediata. Si usted tiene conocimiento de tal circunstancia, le rogamos que lo comunique aquí

9. Medidas de Seguridad

Dotly.xyz implementa medidas técnicas y organizativas adecuadas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Comunicaciones cifradas mediante HTTPS/TLS en todas las conexiones.
• Contraseñas almacenadas exclusivamente como hash bcrypt (nunca en texto plano).
• Direcciones IP anonimizadas mediante hash SHA-256 antes de su almacenamiento.
• Acceso a la base de datos restringido al servidor de aplicaciones.
• Cloudflare como capa de protección contra ataques DDoS y tráfico malicioso.
• Aplicación de límites de uso (rate limiting) para prevenir el abuso del servicio.

No obstante, ningún sistema de transmisión o almacenamiento de datos puede garantizar una seguridad absoluta. En caso de brecha de seguridad que afecte a derechos y libertades de los usuarios, se notificará a la AEPD en el plazo máximo de 72 horas y a los afectados sin dilación indebida.

10. Exención de Responsabilidad por el Uso del Servicio

Dotly.xyz es un servicio de infraestructura técnica que permite acortar y compartir URLs. El servicio actúa como mero intermediario técnico en la transmisión de información, en los términos del artículo 14 de la LSSI-CE.

10.1 Contenido de los links

Dotly.xyz no controla, revisa ni es responsable del contenido alojado en las URLs de destino a las que apuntan los links acortados. La responsabilidad del contenido recae exclusivamente en quien crea el link y en el titular del sitio de destino.

10.2 Uso anónimo

El servicio permite el acortamiento de URLs sin registro previo, sujeto a límites técnicos configurados por el administrador. El usuario anónimo asume plena responsabilidad del uso que realice del servicio. Dotly.xyz conserva únicamente datos técnicos anonimizados (IP en hash, país, dispositivo) durante el período establecido, con la finalidad de prevención de abusos.

10.3 Uso fraudulento o ilícito

Está expresamente prohibido utilizar el servicio para:

• Acortar URLs que dirijan a contenido ilegal, fraudulento, malicioso (phishing, malware, spam) o que vulnere derechos de terceros.
• Suplantación de identidad o engaño a usuarios finales sobre el destino de un link.
• Eludir sistemas de seguridad o restricciones de acceso de terceros.
• Distribución de contenido que infrinja derechos de propiedad intelectual o industrial.

El incumplimiento de estas condiciones podrá dar lugar a la suspensión inmediata del acceso al servicio, a la eliminación del contenido infractor y, cuando proceda, a la comunicación a las autoridades competentes.

10.4 Limitación de responsabilidad

En la máxima medida permitida por la legislación aplicable, Dotly.xyz no será responsable de daños directos, indirectos, incidentales, especiales o consecuentes derivados del uso o la imposibilidad de uso del servicio, incluyendo pérdida de datos, interrupción del negocio o daños reputacionales, salvo en los casos de dolo o culpa grave imputables directamente al prestador del servicio.

11. Modificaciones de esta Política

Dotly.xyz se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o técnicas. Los cambios sustanciales serán notificados a los usuarios registrados mediante correo electrónico o aviso destacado en el sitio web con al menos 15 días de antelación.

La versión vigente estará siempre disponible en: https://www.dotly.xyz/privacy-policy

12. Legislación Aplicable y Jurisdicción

La presente Política de Privacidad se rige por la legislación española y europea. Para cualquier controversia derivada de su interpretación o aplicación, las partes se someten a los juzgados y tribunales del domicilio del usuario, sin perjuicio de otros fueros que pudieran ser aplicables conforme al derecho de consumo.