Política de Privacidad

Última actualización: 14 de julio de 2026

1. Quiénes somos

Esta Política de Privacidad explica cómo Iloo Pro ("nosotros", "responsable del tratamiento" según el Reglamento General de Protección de Datos de la UE, "RGPD"), recopila, utiliza y comparte información cuando visitas una página de Iloo Pro, usas el panel de control de Iloo Pro, o interactúas con un panel que alojamos. Esta política se aplica a dos tipos de personas: dueños de panel (personas con una cuenta de Iloo Pro) y visitantes de panel (personas que abren una página pública de link-in-bio).

Dado que nuestros usuarios y sus visitantes pueden estar ubicados en la Unión Europea, aplicamos los principios del RGPD como estándar base, independientemente de desde dónde accedas al Servicio.

2. Datos que recopilamos

2.1 Visitantes de panel

Dato	Por qué lo recopilamos
Marca de tiempo, referente, user-agent, parámetros de consulta y país de cada visita/clic	Para mostrar a los dueños de panel analíticas agregadas (vistas, clics, principales fuentes, tipo de dispositivo)
Dirección IP (procesada de forma transitoria para comprobaciones de seguridad y para contar visitantes únicos)	Para clasificar el tráfico como humano/bot, aplicar reglas WAF y comprobar la reputación de la IP mediante nuestro subencargado ipquery.io (ver §4). También para contar cuántas personas distintas han visitado un panel: la IP se convierte en un hash irreversible con sal propia de cada panel y se añade a un contador probabilístico que no conserva a sus miembros, de modo que ni se puede recuperar la IP original ni relacionar a un mismo visitante entre paneles distintos. Las direcciones IP no se almacenan en el registro de analíticas de visitas descrito arriba.
Dirección IP, indicadores de reputación (VPN/Tor/proxy/datacenter) y motivo de bloqueo — solo cuando una solicitud es marcada o bloqueada	Registro de seguridad usado para proteger los paneles de tráfico automatizado abusivo y mantener una lista de bloqueo de IP temporal

2.2 Dueños de panel (titulares de cuenta)

Dato	Por qué lo recopilamos
Email, nombre, credenciales/sesión de autenticación	Creación de cuenta e inicio de sesión, gestionado por nuestro proveedor de autenticación, Clerk
Contenido del panel: enlaces, texto, imágenes de avatar/banner/fondo, configuración de dominio personalizado	Para operar el Servicio que configuras
Email y nombre de facturación, marca y últimos 4 dígitos de la tarjeta, identificadores de suscripción/cliente/pedido, historial de facturación	Para procesar tu suscripción mediante nuestro procesador de pagos, Lemon Squeezy. Nunca recibimos ni almacenamos tu número de tarjeta completo
Preferencia de idioma y tema	Para recordar tus preferencias de visualización del panel de control entre sesiones

3. Bases legales del tratamiento (Art. 6 RGPD)

Ejecución de un contrato — gestión de la cuenta, alojamiento de tus paneles, facturación.
Interés legítimo — detección de bots/rastreadores, comprobaciones de seguridad WAF, consultas de reputación de IP y analíticas agregadas, en las que nos basamos para mantener el Servicio seguro y dar a los dueños de panel visibilidad sobre su tráfico.
Consentimiento — cuando se requiera para funciones específicas no esenciales, lo solicitaremos por separado.
Obligación legal — cuando debamos conservar o divulgar datos para cumplir con la ley.

4. Subencargados y terceros

Proveedor	Propósito	Datos implicados
Clerk	Autenticación y gestión de sesión	Email, nombre, credenciales, tokens de sesión
Lemon Squeezy	Procesamiento de pagos y facturación de suscripciones	Email, nombre, marca/últimos 4 dígitos de tarjeta, identificadores de facturación
Hostinger	Infraestructura de servidor físico (un VPS privado y autogestionado) donde se ejecutan y almacenan nuestra aplicación, base de datos y archivos subidos	Todos los datos anteriores, como datos almacenados
Cloudflare	Entrega de contenido (CDN), TLS/HTTPS, protección DDoS y el reto de verificación humana Turnstile mostrado al tráfico de "zona gris" antes de revelar el destino de un enlace (incluido en modo invisible, sin interacción visible por parte del visitante)	Dirección IP del visitante, señales del navegador/dispositivo y datos de interacción procesados por Cloudflare para enrutar el tráfico, mostrar el reto y devolver un resultado de aprobado/rechazado. Consulta elAviso de Privacidad de Turnstilede Cloudflare para más detalles sobre qué recopila Cloudflare y cómo lo utiliza.
Resend	Envío de correo saliente (por ejemplo, las respuestas que te manda nuestro equipo)	Dirección de email del destinatario y el contenido del mensaje enviado
ipquery.io	Consulta de reputación de IP para filtrado de seguridad/bots	Dirección IP del visitante (resultados en caché durante 12 horas)
Google Fonts	Servir los archivos de las tipografías usadas en nuestra interfaz	Dirección IP del visitante y user-agent del navegador, transmitidos directamente a Google al cargar la página (necesario para que Google sirva el archivo de fuente correcto)
Sentry	Registro de errores técnicos, rendimiento y actividad del panel de control, la página de inicio y las páginas legales/de estado — nunca de los paneles públicos de nuestros usuarios	Ruta de la petición, mensaje y traza del error, mediciones de rendimiento, tu dirección IP, cabeceras HTTP, cookies no sensibles y el contenido de las peticiones y respuestas (por ejemplo, los datos de un formulario que envíes en el panel). Las cookies de sesión y cualquier cabecera con una credencial o firma (por ejemplo, tu clave de API si usas la API de estadísticas) se redactan automáticamente antes de enviarse a Sentry. El contenido de los correos de la webmail interna (ver Microsoft más abajo) queda excluido de lo que recibe Sentry
Microsoft (Outlook.com)	Copia interna de aviso del buzón que usa nuestro equipo para responderte (cualquier dirección @iloopro.com)	Una copia reenviada del contenido completo (cabeceras, asunto, cuerpo) de cada mensaje enviado a una dirección @iloopro.com, entregada a un buzón personal de Outlook.com como copia de respaldo operativo de nuestra webmail interna

Estos proveedores pueden procesar datos fuera de tu país de residencia, incluso fuera del Espacio Económico Europeo. Cuando esto ocurra, nos basamos en las propias salvaguardas conformes al RGPD de cada proveedor (como las Cláusulas Contractuales Tipo).

5. Cookies

Usamos un pequeño número de cookies funcionales — para recordar tus preferencias de visualización (como el idioma y el tema visual), para mantener tu sesión iniciada a través de nuestro proveedor de autenticación, Clerk, y, una vez superas una comprobación de Cloudflare Turnstile, para recordar durante 12 horas que ya la superaste (para no volver a mostrártela en cada visita). El propio Cloudflare Turnstile puede establecer también sus propias cookies como parte de esa comprobación; consulta suAviso de Privacidad de Turnstile. Son cookies funcionales, no publicitarias ni de rastreo de terceros; no las usamos para crear perfiles publicitarios entre sitios.

6. Conservación de datos

Los eventos de analítica por visita se conservan en un registro rotativo limitado a los 200 eventos más recientes por panel (los eventos antiguos se descartan automáticamente al llegar nuevos); los contadores agregados diarios/ totales se conservan hasta que tú o un administrador los reinicien.
Los eventos de seguridad (WAF) se conservan en un registro rotativo limitado a los 150 eventos más recientes por panel.
Los eventos de bloqueo por geofiltro (IP, país, marca de tiempo — solo se registran en paneles que usan la función opcional de restricción por país) se conservan en un registro rotativo limitado a los 50 eventos más recientes por panel, y caducan automáticamente a los 90 días.
Las entradas de la lista de bloqueo de IP caducan automáticamente a los 30 días.
Las consultas de reputación de IP se almacenan en caché durante 12 horas.
Los mensajes de la webmail interna (@iloopro.com) se conservan hasta que un administrador los borra a petición tuya; todavía no los purgamos automáticamente por antigüedad.
Los registros de cuenta, panel y suscripción se conservan mientras tu cuenta esté activa, y durante un periodo razonable después, según sea necesario por motivos legales, fiscales o de resolución de disputas. Al eliminar una cuenta, sus paneles dejan de servirse públicamente de inmediato; los registros subyacentes se purgan después de forma manual.

7. Tus derechos (RGPD)

Si el RGPD te resulta aplicable, tienes derecho a:

Acceder a los datos personales que tenemos sobre ti.
Solicitar la corrección de datos inexactos.
Solicitar la supresión de tus datos ("derecho al olvido").
Solicitar una copia portable de tus datos.
Oponerte o solicitar la limitación de ciertos tratamientos basados en interés legítimo.
Presentar una reclamación ante tu autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, contáctanos por Telegram.

8. Menores

El Servicio no está dirigido a menores de 16 años, y no recopilamos conscientemente datos personales de ellos.

9. Seguridad

Utilizamos medidas técnicas estándar del sector (incluidos nuestro WAF y las comprobaciones de reputación de IP descritas arriba) para proteger el Servicio y los datos que almacenamos. Ningún sistema es completamente seguro, y no podemos garantizar una seguridad absoluta.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios sustanciales se reflejarán en la fecha de "Última actualización" indicada arriba.

11. Contacto

¿Preguntas sobre esta Política de Privacidad o tus datos? Contáctanos por Telegram.