Política de privacidad

Qualit.ly («Qualit.ly», «nosotros») es una base de datos gratuita de fotos QC, un conversor de enlaces de Discord y una herramienta de seguimiento de paquetes para la comunidad rep, disponible en qualit.ly, a través de nuestro bot de Discord y mediante nuestra API REST pública.

Qualit.ly está operado por una persona física (autónomo) con sede en el Reino Unido. A efectos del RGPD del Reino Unido y de la Data Protection Act 2018, somos el «responsable del tratamiento» de los datos personales descritos en esta política. Puedes contactarnos sobre cualquier aspecto de esta política escribiendo a [email protected].

Puedes explorar fotos QC, usar el conversor de enlaces y consultar el seguimiento de paquetes sin necesidad de cuenta. Solo recopilamos más datos cuando creas una cuenta o usas funciones que la requieren.

Cuenta y perfil

• Nombre de usuario, dirección de correo electrónico y contraseña (que almacenamos únicamente como hash seguro, nunca en texto plano).
• Si inicias sesión con Discord: el ID de tu cuenta de Discord, tu nombre de usuario, tu avatar y la dirección de correo electrónico asociada a tu cuenta de Discord, recibidos a través de Discord OAuth.
• Ajustes de perfil y preferencias: nombre visible, visibilidad del perfil (público o privado), moneda preferida, agente de compras preferido, idioma y tus preferencias de notificación (por ejemplo, alertas de seguridad, alertas de precio, resumen semanal, correos de marketing).
• Tu nivel de cuenta (Basic, Early Adopter, Pro, Pro+ o Custom).

Cosas que creas o guardas

• Favoritos, listas de compra / hauls y números de seguimiento de paquetes que introduces.
• Mensajes que nos envías (por ejemplo, correos de soporte o de mejora de plan a [email protected]).

API para desarrolladores

• Las claves de API que generas (almacenadas como hash), los nombres que les asignas y cualquier lista blanca de IP que configures.
• Las direcciones IP y las marcas de tiempo registradas cuando se usa una clave de API, para que tú y nosotros podamos supervisar el uso y detectar abusos.

Datos técnicos y de seguridad

• Tu dirección IP, navegador/user-agent y metadatos básicos de la solicitud, usados para operar el servicio, aplicar límites de tasa, prevenir abusos y hacer cumplir los bloqueos de IP.
• Los resultados del reto de Cloudflare Turnstile, usados para distinguir a personas de bots al registrarte y en acciones sensibles.
• Registros de correos transaccionales (qué tipo de correo se envió a qué dirección y su estado de entrega).

No solicitamos ni almacenamos datos de tarjetas de pago (consulta nuestros Términos para saber cómo funcionan los planes de pago).

Usamos Discord de dos maneras, y tratamos los datos de Discord conforme a los Developer Terms of Service y la Developer Policy de Discord.

Inicio de sesión con Discord

Si eliges «Continuar con Discord», recibimos tu ID de Discord, tu nombre de usuario, tu avatar y tu correo electrónico para crear tu cuenta de Qualit.ly o iniciar sesión en ella. El inicio de sesión también solicita el permiso «guilds» (tu lista de servidores de Discord), que usamos para el panel del conversor de enlaces, de forma que puedas gestionar los servidores que administras.

El bot de Qualit.ly

• Cuando se añade el bot a un servidor de Discord, almacenamos el ID del servidor (guild), su nombre, su icono y los ajustes que configura un administrador del servidor, además de recuentos agregados como cuántos enlaces ha convertido, para que el bot y tu panel funcionen.
• El bot lee un mensaje únicamente para detectar un enlace de un marketplace compatible (Taobao, Weidian, 1688) y responder con enlaces de agente convertidos. No almacenamos el contenido de tus mensajes de Discord.
• Nunca usamos los datos de Discord con fines publicitarios ni los vendemos.
• Si se elimina el bot de un servidor, borramos la configuración de ese servidor. Para solicitar la eliminación de datos relacionados con Discord, elimina el bot o escribe a [email protected].

• Para prestar y operar el sitio web, el bot de Discord, la API y el seguimiento de paquetes, y para gestionar tu cuenta y tu nivel.
• Para enviar correos del servicio: verificación de correo electrónico, restablecimiento de contraseña y alertas de seguridad.
• Para detectar tu moneda local (tu navegador contacta con un servicio de geolocalización por IP para sugerir una moneda; consulta «Con quién compartimos datos»).
• Para mantener el servicio seguro: límites de tasa, prevención de abusos y fraude, y bloqueos de IP.
• Para responder a tus mensajes y solicitudes de soporte.
• Para enviarte correos de marketing o resúmenes solo si has dado tu consentimiento, y puedes darte de baja en cualquier momento desde Ajustes o mediante el enlace para cancelar la suscripción.
• Para cumplir con nuestras obligaciones legales y hacer cumplir nuestros Términos.

• Ejecución de un contrato: gestionar tu cuenta, el bot y la API, y proporcionar las funciones que solicitas.
• Intereses legítimos: mantener el servicio seguro, prevenir abusos y fraude, adaptar la moneda a tu región, medir el uso del sitio mediante nuestra propia analítica respetuosa con la privacidad, y operar y mejorar Qualit.ly. Sopesamos estos intereses frente a tus derechos.
• Consentimiento: correos de marketing/resumen y cualquier cookie no esencial. Puedes retirar tu consentimiento en cualquier momento.
• Obligación legal: cuando debemos conservar o revelar datos para cumplir con la ley.

Qualit.ly solo usa cookies estrictamente necesarias y el almacenamiento local de tu navegador. No usamos cookies publicitarias ni analítica de terceros como Google Analytics: ningún rastreador de este sitio pertenece a nadie más que a nosotros.

• qualityly_session: una cookie segura y HttpOnly que mantiene tu sesión iniciada.
• csrf_token: protege frente a ataques de falsificación de solicitudes entre sitios (CSRF) en las acciones que realizas mientras tienes sesión iniciada.
• Almacenamiento local: se usa para guardar en caché tu perfil, tus ajustes, tus búsquedas/vistas recientes, la confirmación del aviso de cookies, las traducciones de títulos de producto y un identificador de visita de corta duración (ver más abajo), para que el sitio vaya más rápido. Puedes borrarlo en cualquier momento desde Ajustes o desde tu navegador.

Como son esenciales para el servicio, no requieren consentimiento según la legislación del Reino Unido. El aviso de cookies es solo informativo, no una solicitud de consentimiento.

Gestionamos nuestra propia analítica, en nuestros propios servidores. Registra qué páginas se visitan, qué enlaces y botones se usan, y desde qué sitio llegaste, para que podamos ver qué resulta realmente útil. No instala ninguna cookie de seguimiento, no envía nada a terceros y nunca elabora un perfil sobre ti.

• Sin identificador persistente. En lugar de etiquetar tu navegador, generamos un hash unidireccional a partir de tu dirección IP y tipo de navegador, usando una clave secreta aleatoria que creamos de nuevo cada día y eliminamos a las 48 horas. Una vez desaparece esa clave, los datos del día anterior ya no se pueden vincular a nadie, ni siquiera por nosotros.
• Tu dirección IP nunca se almacena en nuestra analítica. Solo se usa como entrada de ese hash y después se descarta.
• Un identificador de visita se guarda en el almacenamiento local de tu navegador durante 30 minutos, para que varias páginas vistas en una misma sesión cuenten como una sola visita en lugar de varias. Es un valor aleatorio sin significado fuera de nuestro sitio, y caduca por sí solo.
• Los registros detallados se eliminan a los 30 días. A partir de ahí solo conservamos totales diarios anónimos, por ejemplo «412 visitantes el 3 de marzo», que no se pueden relacionar con ninguna persona.

Como estos datos no pueden identificarte y no se comparten con nadie, nos basamos en nuestro interés legítimo por entender cómo se usa Qualit.ly, en lugar de pedir consentimiento. Si algún día añadimos publicidad o rastreadores de terceros, lo consultaremos antes y actualizaremos esta política.

No vendemos tus datos personales. Alojamos Qualit.ly en nuestra propia infraestructura (ubicada en Estados Unidos) y enviamos nuestros correos desde nuestro propio servidor de correo, así que eso no cuenta como terceros. Más allá de eso, solo compartimos datos con los proveedores y las partes necesarias para operar el servicio:

• Cloudflare: entrega de contenido, protección DDoS/WAF, la verificación anti-bot de Turnstile y alojamiento de imágenes (cdn.qualit.ly). Cloudflare procesa metadatos de tráfico, incluidas las direcciones IP.
• Discord: para el inicio de sesión con «Continuar con Discord» y para operar el bot. El uso que hagas de Discord también se rige por la propia política de privacidad de Discord.
• MyMemory (Translated S.r.l.): traducción automática de títulos de producto del chino al inglés. Solo recibe el texto del producto, no tu identidad.
• Proveedores de geolocalización por IP (ipapi.co, ipwho.is, freeipapi.com): tu navegador contacta directamente con uno de ellos para detectar tu moneda, por lo que recibe tu dirección IP. Esto solo ocurre hasta que configuras una moneda manualmente.
• Transportistas y redes de seguimiento de paquetes: cuando consultas un paquete, el número de seguimiento que introduces se envía al transportista o a la red postal/de seguimiento correspondiente para obtener el estado de la entrega.
• Autoridades o asesores: cuando estamos legalmente obligados a revelar datos, o para establecer, ejercer o defender reclamaciones legales.

Cuando haces clic para ir a un marketplace (Taobao, Weidian, 1688) o a un agente de compras (CNFans, BBDBuy, ACBuy, KAKOBuy, Sugargoo y otros), sales de Qualit.ly e interactúas con ese tercero bajo sus propios términos y políticas de privacidad. No somos un vendedor y no compartimos con ellos los datos de tu cuenta.

Qualit.ly se opera desde el Reino Unido, pero nuestros propios servidores y nuestro servidor de correo están ubicados en Estados Unidos, y algunos de nuestros proveedores (como Cloudflare, Discord y los servicios de geolocalización por IP) también operan fuera del Reino Unido. Esto significa que tus datos personales se transfieren y se almacenan en Estados Unidos. Cuando los datos personales salen del Reino Unido, nos apoyamos en garantías adecuadas, como las decisiones de adecuación del Reino Unido, el UK International Data Transfer Agreement (IDTA) o las Cláusulas Contractuales Tipo con el UK Addendum.

• Datos de la cuenta: se conservan mientras tu cuenta está activa. Cuando eliminas tu cuenta, borramos o anonimizamos tus datos personales, salvo lo que debamos conservar por ley o para resolver disputas.
• Registros de seguridad e IP: se conservan solo el tiempo necesario para prevenir abusos, normalmente hasta 12 meses (los bloqueos de IP pueden mantenerse más tiempo si es necesario para detener un abuso continuado).
• Configuración del servidor de Discord: se elimina cuando el bot se retira del servidor.
• Registros de correo: se conservan durante un periodo limitado por motivos de entregabilidad y soporte.
• Copias de seguridad: pueden quedar copias residuales en las copias de seguridad durante un breve periodo antes de ser sobrescritas.

Según el RGPD del Reino Unido, tienes derecho a:

• acceder a una copia de tus datos personales;
• corregir datos inexactos;
• eliminar tus datos («derecho al olvido»);
• restringir u oponerte a determinados tratamientos;
• la portabilidad de tus datos;
• retirar tu consentimiento en cualquier momento (por ejemplo, para los correos de marketing).

Puedes ejercer muchos de estos derechos directamente desde Ajustes, incluida la exportación de tus datos y la eliminación de tu cuenta, o escribiendo a [email protected]. Intentamos responder en el plazo de un mes.

Si no estás conforme con cómo tratamos tus datos, puedes presentar una reclamación ante la Information Commissioner's Office (ICO) del Reino Unido en ico.org.uk. Te agradeceríamos la oportunidad de resolverlo antes.

Protegemos tus datos con medidas como: contraseñas almacenadas como hashes seguros (nunca en texto plano), cookies de sesión HttpOnly, protección CSRF, Cloudflare Turnstile y WAF, y cifrado en tránsito (HTTPS). Ningún servicio en línea puede ser 100 % seguro, pero trabajamos para proteger tu información y responder rápido si algo falla.

Qualit.ly y el bot de Qualit.ly no están pensados para menores de 13 años, la misma edad mínima que exige Discord. Si tienes menos de 13 años, no uses el servicio ni crees una cuenta. Si descubrimos que tenemos datos personales de un menor de 13 años, los eliminaremos. Si crees que un menor nos ha facilitado sus datos, contacta con [email protected].

Qualit.ly enlaza e indexa contenido de marketplaces de terceros, agentes de compras y la comunidad. No controlamos esos sitios y no somos responsables de su contenido ni de sus prácticas de privacidad. Las fotos QC son imágenes compartidas públicamente; si eres titular de los derechos de una imagen y quieres que se retire, consulta la sección de retirada de contenido de nuestros Términos.

Podemos actualizar esta política a medida que el servicio evoluciona o cambia la ley. Actualizaremos la fecha de «Última actualización» de arriba y, en caso de cambios importantes, lo anunciaremos en el sitio o por correo electrónico. Seguir usando Qualit.ly después de un cambio implica que aceptas la política actualizada.

¿Tienes preguntas, solicitudes o quejas sobre privacidad? Escribe a [email protected] y te responderemos. También puedes contactarnos a través de los canales de nuestra página de contacto.