Política de privacidad

1. Quiénes somos

Cortito (cortito.ar) es un acortador de enlaces y pastebin efímero: pegás una URL, un texto, código o un QR y te queda un alias corto para compartir. Somos los responsables del tratamiento de los datos que se describen acá. Podés escribirnos a hola@cortito.ar.

2. Qué datos guardamos

Lo que publicás

El contenido de cada cortito (la URL, el texto, el código o el texto que se codifica en el QR), su alias, su título si le ponés uno y las opciones que elegiste. Si le pusiste contraseña, guardamos sólo su hash: no podemos leerla ni recuperarla.

Un cortito público es público. Cualquiera que conozca el alias puede abrirlo. No publiques ahí nada que no quieras que se vea.

La cookie de propiedad

Si creás cortitos sin cuenta, guardamos en tu navegador una cookie (cortito_owner) con un identificador aleatorio que dura un año. Es lo único que nos permite mostrarte tus cortitos y dejarte editarlos o borrarlos. En nuestra base queda hasheado, no en claro. Sin esa cookie el servicio igual funciona, pero perdés el control de lo que creaste.

Tu dirección IP

Al crear un cortito guardamos la IP desde la que lo hiciste, para aplicar los límites por visitante y frenar el abuso. La borramos automáticamente a los 30 días.

Las aperturas de tus cortitos

De cada apertura registramos la fecha y hora, el dominio desde el que llegó la visita (el host del referrer, no la URL completa) y si el visitante era un navegador o un bot. No guardamos la IP ni el user agent del visitante, ni ninguna huella que permita identificarlo o seguirlo entre sitios.

Tu cuenta, si te creás una

Nombre, email, el hash de tu contraseña y, si la subís, tu foto de perfil. Nada más: no pedimos teléfono, dirección ni datos de pago, porque el servicio es gratuito.

Si entrás con Google

Pedimos a Google únicamente tu dirección de email (y si está verificada) y tu nombre y foto de perfil públicos — los permisos openid, email y profile. Con eso creamos o identificamos tu cuenta de Cortito y nada más. No accedemos a tu Gmail, Drive, contactos, calendario ni a ningún otro dato de tu cuenta de Google, y no guardamos tus credenciales: la contraseña la ponés en Google, nunca acá.

El uso que Cortito hace de la información recibida de las APIs de Google se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Podés revocarle el acceso a Cortito cuando quieras desde los permisos de tu cuenta de Google.

3. Para qué los usamos

• Prestar el servicio: mostrar el cortito a quien abre el enlace.
• Reconocerte como dueño para que puedas editar o borrar lo tuyo.
• Aplicar los límites de creación y el rate limiting, y cortar el abuso.
• Mostrarte las estadísticas de apertura de tus propios cortitos.
• Cumplir con obligaciones legales o requerimientos de autoridad competente.

4. Qué no hacemos

• No vendemos, alquilamos ni cedemos tus datos a nadie.
• No hay publicidad ni perfilado con fines comerciales.
• No usamos Google Analytics ni ningún rastreador de terceros.
• No tomamos decisiones automatizadas con efectos jurídicos sobre vos.
• No leemos el contenido de tus cortitos salvo por una denuncia o un pedido legal.

5. Cuánto los guardamos

• Cortitos anónimos: 24 horas. Después se borran solos, contenido incluido.
• Cortitos de usuarios registrados: el plazo que hayas elegido (7 días, 30, 90, un año o sin vencimiento). Al vencer se borran.
• Direcciones IP: 30 días.
• Registros de apertura: 90 días.
• Datos de cuenta: mientras la cuenta exista.

El borrado lo hace una tarea diaria automática. Una vez borrado, un cortito no se recupera: Cortito no es un servicio de backup.

6. Cookies

Usamos solamente cookies necesarias para que el sitio funcione:

• cortito_owner — te identifica como dueño de tus cortitos anónimos (un año).
• cortito_cookie_consent — recuerda si aceptaste la anterior.
• La cookie de sesión y la de token CSRF, que mantienen tu sesión y previenen ataques de falsificación de peticiones.

Ninguna es publicitaria ni de terceros. Podés rechazar la cookie de propiedad desde el banner: vas a poder crear cortitos igual, pero no vas a poder editarlos ni borrarlos después.

7. Con quién los compartimos

Con nadie, salvo con nuestro proveedor de hosting —que aloja el servidor y la base de datos por cuenta nuestra— y cuando una autoridad competente nos lo requiera legalmente.

8. Tus derechos

Podés pedirnos acceder a tus datos personales, rectificarlos, actualizarlos o suprimirlos, y que borremos tu cuenta. La mayor parte la resolvés vos mismo: los cortitos se borran desde su propia página y los datos de tu cuenta se editan en Mi cuenta. Para lo demás, escribinos a hola@cortito.ar y te respondemos dentro de los plazos de ley.

El tratamiento se rige por la Ley 25.326 de Protección de los Datos Personales de la República Argentina. La Agencia de Acceso a la Información Pública, en su carácter de órgano de control, tiene la atribución de atender las denuncias y reclamos de quienes vean afectados sus derechos.

9. Seguridad

El sitio viaja siempre por HTTPS, las contraseñas y los tokens de propiedad se guardan hasheados y el acceso a la base está restringido. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te avisamos.

10. Menores de edad

Cortito no está dirigido a menores de 13 años y no recolectamos sus datos a sabiendas. Si nos enteramos de que una cuenta pertenece a un menor de esa edad, la damos de baja.

11. Cambios en esta política

Si la cambiamos, actualizamos la fecha de arriba y publicamos la versión nueva en esta misma dirección. Si el cambio es importante, lo avisamos en el sitio.

12. Contacto

Cualquier duda, reclamo o pedido sobre tus datos: hola@cortito.ar.