Política de Privacidad

El Servicio es operado por CruzDesk1989 de forma independiente. Contacto general: canal del operador en cruzdesk1989.com.

• Cuenta: nombre de usuario (único), correo (único), hash de contraseña (no guardamos la contraseña en texto claro) y, si aplica, indicador de administrador.
• Confirmación: al registrarte o cambiar el correo enviamos un enlace mágico (24 h) vía Brevo para verificar la dirección.
• Recuperación: si pides “olvidé mi contraseña”, generamos una clave temporal (15 minutos) y la enviamos a tu correo vía Brevo.
• Preferencias: tema (auto/claro/oscuro) y estado de 2FA.
• 2FA: secreto TOTP cifrado en reposo cuando activas Authenticator.
• Marcadores: URL y título cifrados en reposo, host/hash de integridad, favoritos y fechas.
• Sesión: cookie HttpOnly de sesión, token CSRF, user-agent e IP asociados a la sesión para seguridad.
• Alertas internas: mensajes de actividad de tu cuenta (añadir/renombrar/borrar enlaces, cambios de seguridad).
• Administración: cuentas con rol admin pueden ver estadísticas agregadas y listados de usuarios (usuario, conteo de páginas, estado activo/inactivo/desactivado, 2FA), sin acceder al contenido cifrado de tus URL o títulos.
• Cuentas desactivadas: se conserva el nombre de usuario y la marca de desactivación; no se puede iniciar sesión ni reutilizar ese usuario.
• Datos técnicos: logs operativos del servidor (errores, salud del servicio) necesarios para mantener el Servicio.

Usamos estos datos para: autenticarte; guardar y mostrar tus enlaces; aplicar tu tema; ofrecer 2FA y Configuración de cuenta; permitir desactivar la cuenta; prevenir abuso; operar, asegurar y mejorar el Servicio; y, solo para administradores, revisar uso agregado (incluidas cuentas desactivadas). No vendemos tus datos ni hacemos publicidad dirigida con ellos.

El tratamiento es necesario para prestar el Servicio que solicitas (cuenta + marcadores) y para seguridad legítima de la plataforma. Los enlaces y títulos los aportas tú de forma voluntaria.

• URL y títulos se almacenan cifrados (AES-256-GCM) en la base de datos.
• Contraseñas con bcrypt; secretos 2FA cifrados; cookies de sesión HttpOnly/Secure cuando aplica.
• Protecciones adicionales: CSRF, rate limits, cabeceras de seguridad (Helmet/CSP).
• Ningún sistema es 100% invulnerable; usa contraseña fuerte y 2FA.

El Servicio puede alojarse en infraestructura de terceros (por ejemplo Railway u otros proveedores de hosting/base de datos). Esos proveedores tratan datos como encargados/infraestructura según sus propias condiciones. También podemos obtener iconos de sitios mediante servicios públicos de favicon al mostrarte tus marcadores.

Al guardar un enlace, el servidor puede consultar de forma limitada esa URL (sin tu contraseña ni tu lista completa) en un servicio público de reputación de amenazas (por ejemplo URLhaus / abuse.ch) y aplicar reglas propias, solo para avisarte si parece scam o malware. Puedes cancelar o guardar de todos modos. La detección no es perfecta.

Si abres las ofertas fijas publicadas por el administrador, esos sitios reciben la visita según sus propias políticas; CruzDesk1989 no les transmite tu lista de marcadores. Los enlaces pueden ser de referido sin auspicio.

Conservamos los datos mientras tu cuenta esté activa y sea necesario para operar el Servicio o cumplir obligaciones legales. Al eliminar un marcador o desactivar 2FA, esos datos se borran o dejan de usarse según la función. Si desactivas la cuenta desde Configuración de cuenta (confirmando con tu contraseña), se borran marcadores y alertas, se cierran sesiones y se invalida la contraseña; el nombre de usuario se conserva como registro desactivado (no reutilizable) para estadísticas y para impedir registros duplicados.

No vendemos datos personales. Solo compartimos lo necesario con proveedores de infraestructura o si la ley lo exige.

• Cambiar contraseña, correo, tema y 2FA desde Configuración de cuenta.
• Recuperar acceso con “Olvidé mi contraseña” (clave temporal por correo, 15 minutos).
• Desactivar tu cuenta confirmando con tu contraseña; se eliminan páginas y alertas, se cierran sesiones y el usuario queda reservado como desactivado.
• Renombrar, marcar favorito o borrar tus marcadores.
• Cerrar sesión en cualquier momento.
• Para solicitudes adicionales sobre tu cuenta, contacta al operador del Servicio.

El Servicio no está dirigido a menores de edad. Si eres menor, no crees una cuenta sin supervisión/consentimiento según tu jurisdicción.

Podemos actualizar esta política. La versión vigente se publica aquí. El uso continuado implica conocimiento de la versión actual.

Preguntas de privacidad sobre URL Desktop / CruzDesk1989: canal de contacto del operador en cruzdesk1989.com.