Política de privacidad

Esta página es una traducción del original alemán. Deutsch

1. Responsable

El responsable del tratamiento de datos personales en este sitio web es Usama Ibrahim Zagout (NextAppLab), Paulsborner Straße 21A, 10709 Berlin, Alemania, correo electrónico: kontakt@nextapplab.net.

2. De qué trata

A petición tuya, MediaLink prepara un archivo multimedia a partir de un enlace público para que puedas descargarlo en tu dispositivo. No hay cuentas de usuario ni registro, ni publicidad, ni herramientas de análisis o seguimiento, ni fuentes ni scripts de terceros; las fuentes y los scripts están en nuestro servidor. Esta política indica qué datos se tratan en ese proceso, con qué finalidad, sobre qué base jurídica, a quién se transmiten y cuánto tiempo se conservan.

3. Acceso al sitio web, datos técnicos de conexión

Al acceder, tu navegador y tu operador de red transmiten datos técnicos de conexión, entre ellos tu dirección IP, la hora, la dirección solicitada, el código de estado, el volumen de datos y el identificador del navegador (user-agent). El sitio web se entrega a través de Cloudflare (véase el apartado 9); por eso los datos pasan primero por Cloudflare antes de llegar a nuestro servidor.

En nuestro servidor se aplica lo siguiente:

• El proxy del servidor web escribe un registro de acceso sin dirección IP y sin la parte de consulta (query) de la dirección; en él se han hecho ilegibles partes de los enlaces para compartir. Contiene la hora, el método, la ruta, el código de estado, el volumen de datos, la duración y el user-agent.
• Para evitar la sobrecarga y el abuso, el proxy limita el número de solicitudes por visitante. Para ello mantiene la dirección IP solo un momento en la memoria y no la escribe en su registro.
• El cortafuegos del servidor (ufw, nivel de registro «low») registra las conexiones rechazadas, con la dirección IP de origen, la hora y el puerto, en el journal de systemd del servidor. El journal se rota según el tamaño de almacenamiento; no hay configurado ningún plazo fijo de conservación.
• Los registros de los contenedores se rotan por tamaño (como máximo tres archivos de 10 MB por contenedor). No hay un plazo de eliminación por tiempo; cuando se vuelve a crear un contenedor (por ejemplo, en las actualizaciones), los registros del contenedor anterior desaparecen.
• La propia aplicación no almacena ninguna dirección IP.

Descarga del archivo terminado. Para descargar el archivo terminado, tu navegador se conecta directamente a un servidor de descargas propio nuestro (no a través de Cloudflare); nuestro servidor ve entonces tu dirección IP como origen de la conexión. Igual que en el caso del proxy descrito arriba, solo se mantiene un momento en la memoria para limitar las solicitudes y las descargas simultáneas, y no se guarda ni en el registro de acceso ni en el de errores; además, en el registro de acceso se ha hecho ilegible la clave de acceso del archivo. El certificado del servidor de descargas lo emite Let's Encrypt; en ese proceso solo se transmite el nombre del servidor, no datos de visitantes. Además, lo indicado arriba sobre el registro del cortafuegos se aplica sin cambios. La base jurídica es el art. 6, apdo. 1, letra f), del RGPD.

Finalidades: puesta a disposición técnica del sitio web, estabilidad y seguridad, prevención de la sobrecarga y del abuso. Base jurídica: art. 6, apdo. 1, letra f), del RGPD (interés legítimo en un funcionamiento seguro y estable).

4. Tareas: enlace, metadatos, archivos

Cuando compruebas un enlace o preparas un archivo, tratamos el enlace introducido (puede contener identificadores u otros datos personales), los metadatos leídos de él (por ejemplo, título, duración, formatos disponibles, imagen de vista previa), el estado de la tarea y el archivo preparado. La tarea es accesible, mediante claves de acceso, para el navegador que la inició. Los demás solo pueden acceder al archivo si generas expresamente un enlace para compartir (apartado 8). Para la descarga propiamente dicha del archivo, tu navegador recibe además una autorización de descarga limitada a 120 segundos (apartado 13).

Finalidad: prestar el servicio que deseas. Base jurídica: art. 6, apdo. 1, letra b), del RGPD (uso del servicio a petición tuya) y, subsidiariamente, art. 6, apdo. 1, letra f), del RGPD.

Almacenamiento y eliminación. Los datos de las tareas se encuentran en la memoria de una base de datos (Redis). Su persistencia está desactivada: no se crean archivos de instantáneas ni de diario de la base de datos, y al reiniciar la base de datos esta queda vacía. Hay que distinguir de ello el volcado a swap: el servidor tiene un archivo de swap activo, y el núcleo del sistema operativo puede volcar a él contenidos de la memoria, también los de la base de datos. Los archivos y las imágenes de vista previa se encuentran en el sistema de archivos del servidor. La disponibilidad, las entradas de la base de datos y los archivos terminan de manera distinta:

• Disponibilidad. 30 minutos después de crear una tarea, el servidor rechaza nuevas descargas del archivo, de la imagen de vista previa y de la tarea. Una transferencia que haya comenzado antes no se interrumpe por ello.
• Entradas de la base de datos. Las entradas de una tarea tienen una vida útil de como máximo 32 minutos desde su creación (30 minutos más 2 minutos de margen); después, la base de datos las elimina por sí misma. El servicio de limpieza elimina las tareas caducadas en su siguiente ejecución, por regla general ya antes.
• Archivos. Un servicio de limpieza se ejecuta cada minuto y elimina del sistema de archivos los archivos y las imágenes de vista previa de las tareas caducadas, por regla general en el uno o dos minutos siguientes. Los archivos de las tareas fallidas y canceladas los elimina ya en la siguiente ejecución; las entradas de la base de datos correspondientes caducan como se describe arriba.
• Fallo del servicio de limpieza. Si falla, los archivos siguen bloqueados para nuevas descargas, pero solo se eliminan después de que se reinicie. Por eso no prometemos una eliminación garantizada en un momento determinado.
• Eliminación fallida. Si el servicio de limpieza no puede eliminar un directorio (por ejemplo, por un error del sistema de archivos), lo anota en su registro solo con el número y el tipo de error, sin nombres de archivo, rutas, enlaces ni identificadores, y lo vuelve a intentar en cada ejecución posterior (cada minuto), incluso si la entrada de la tarea en la base de datos ya se ha eliminado. Tras reiniciar el servicio de limpieza, vuelve a encontrar esos restos en cuanto un directorio lleva más de dos minutos sin cambios. Un error de eliminación no hace que ningún archivo vuelva a estar disponible. No podemos prometer cuánto tiempo puede persistir un error permanente.
• Restos. Se elimina en el sistema de archivos (archivos) y en la base de datos (datos de las tareas). No se sobrescriben las zonas del soporte de datos ni el archivo de swap; los restos volcados pueden permanecer allí hasta que se sobrescriban.
• Sin biblioteca multimedia, sin recuperación. No creamos copias de seguridad propias de estos datos (sin tarea de copia de seguridad, base de datos sin persistencia). En el área de clientes del proveedor de alojamiento no había instantáneas de este servidor cuando la consultamos el 4 de noviembre de 2026. No sabemos si el proveedor de alojamiento crea además copias internas de la infraestructura; sus condiciones generales excluyen las copias de seguridad de los contenidos de los clientes salvo acuerdo especial.

5. Cookie de sesión ml_sid

En cuanto compruebas un enlace o preparas un archivo por primera vez (no ya con el mero acceso a las páginas), tu navegador guarda la cookie ml_sid. Contiene un identificador aleatorio y firmado. Asigna tus tareas a tu navegador y sirve para limitar el número de tareas y solicitudes simultáneas por sesión. En el servidor solo guardamos un valor hash del identificador. El identificador es un código seudónimo; está vinculado a las tareas de la sesión, que pueden contener el enlace introducido, y por eso se trata como un dato personal.

La cookie es válida durante 24 horas, HttpOnly, Secure y SameSite=Lax. Puedes eliminarla en cualquier momento en el navegador; a partir de entonces, las tareas ya iniciadas dejan de pertenecer a tu navegador. No está previsto un banner de consentimiento, porque la cookie es necesaria para el servicio que deseas expresamente (§ 25, apdo. 2, n.º 2 TDDDG). No hay ningún otro almacenamiento en el navegador (ni Local Storage) mientras no se muestre publicidad.

Base jurídica del tratamiento del identificador: art. 6, apdo. 1, letra b), y letra f), del RGPD (asignación de las tareas, uso equitativo y protección frente a la sobrecarga).

6. Limitación de frecuencia y plazas

Por sesión y en total están limitadas las comprobaciones, las preparaciones y las tareas simultáneas (por ejemplo, como máximo 10 comprobaciones cada 10 minutos y por sesión). Los contadores dependen del valor hash del identificador de sesión y se encuentran en la memoria de la base de datos; caducan al terminar la ventana de tiempo correspondiente. Base jurídica: art. 6, apdo. 1, letra f), del RGPD.

7. Consulta en las plataformas de destino

Tu enlace no se consulta desde tu dispositivo, sino desde nuestro servidor, en la plataforma correspondiente (a través de un proxy que solo admite direcciones de plataformas autorizadas). La plataforma recibe así la dirección de internet de nuestro servidor y la solicitud con el enlace que has indicado. La plataforma no recibe por ello tu dirección IP. Sin embargo, el propio enlace puede contener identificadores u otros datos personales que así transmites a la plataforma. Según el enlace, se trata de Dailymotion, TikTok, Pinterest, YouTube, Instagram, Facebook, X, Reddit, Vimeo o Twitch. No usamos ninguna cuenta ni ninguna cookie de las plataformas.

Las plataformas son responsables independientes; se les aplican sus propias políticas de privacidad:

• TikTok (según sus avisos para el EEE: TikTok Technology Limited, Irlanda): https://www.tiktok.com/legal/page/eea/privacy-policy/en
• Pinterest (Pinterest Europe Ltd., Irlanda): https://policy.pinterest.com/en/privacy-policy
• YouTube (Google Ireland Limited, Irlanda): https://policies.google.com/privacy
• Dailymotion (Dailymotion SA, Francia): https://legal.dailymotion.com/r/privacy?lang=de
• Instagram y Facebook (Meta Platforms Ireland Limited, Irlanda): https://www.facebook.com/privacy/policy
• X (para usuarios del EEE: X Internet Unlimited Company, Irlanda): https://x.com/en/privacy
• Twitch (Twitch Interactive, Inc., EE. UU.): https://legal.twitch.com/legal/privacy-notice/
• Reddit: https://www.reddit.com/policies/privacy-policy · Vimeo: https://vimeo.com/privacy

Finalidad: atender tu solicitud. Base jurídica: art. 6, apdo. 1, letra b), del RGPD y, subsidiariamente, letra f) del RGPD.

Terceros países. Si en una consulta los datos llegan a un tercer país depende de la plataforma y del grupo al que esta los transmita; eso lo deciden las plataformas. A la plataforma le transmitimos la dirección de internet de nuestro servidor, el enlace que tú mismo has indicado y los datos técnicos habituales de cada solicitud (por ejemplo, el identificador del programa de consulta), y solo porque tú pides esa consulta.

8. Enlace para compartir (código QR)

Si quieres transferir un archivo a otro dispositivo, generamos un enlace para compartir difícil de adivinar. Es válido como máximo 10 minutos y nunca más tiempo que el archivo; puedes revocarlo antes. Quien tenga el enlace puede descargar el archivo mientras sea válido. Tras su caducidad o revocación, el servidor rechaza nuevas descargas; una transferencia que haya comenzado antes no se interrumpe por ello. La clave del enlace se hace ilegible en nuestros registros. Base jurídica: art. 6, apdo. 1, letra b), del RGPD.

9. Cloudflare (entrega, cifrado, túnel)

Usamos Cloudflare para el DNS, el cifrado TLS, el reenvío y el túnel hacia nuestro servidor. En ello, Cloudflare trata datos técnicos de conexión como la dirección IP y datos de enrutamiento. Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, EE. UU.) actúa en este tratamiento, según su propia exposición, como encargado del tratamiento y, para algunos fines propios, como responsable (política de privacidad: https://www.cloudflare.com/privacypolicy/). Cloudflare no indica un plazo fijo de conservación de estos registros; el almacenamiento se rige por lo que ella indica.

Finalidad: entrega segura y eficiente. Base jurídica: art. 6, apdo. 1, letra f), del RGPD. Transmisión a EE. UU.: véase el apartado 11.

10. Alojamiento (netcup)

El servidor se encuentra en netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, en el centro de datos de Núremberg (según el área de clientes). netcup proporciona la infraestructura y, en ello, trata por encargo nuestro los datos del servidor. Accedemos a los contenidos del servidor tras iniciar sesión por SSH con fines de mantenimiento. Base jurídica: art. 6, apdo. 1, letra f), del RGPD.

11. Destinatarios y transmisión a terceros países

No se produce ninguna transmisión a otros terceros, salvo que estemos obligados a ello por ley.

12. Contacto por correo electrónico

Cuando escribes a kontakt@nextapplab.net, Cloudflare Email Routing recibe el mensaje y lo reenvía a un buzón privado del operador en Google (Gmail, Google Ireland Limited). En ello se tratan tu dirección de correo electrónico, el asunto, el contenido y los archivos adjuntos. Según la documentación de Cloudflare, el servicio comprueba la autenticación del remitente (SPF, DKIM, DMARC) y rechaza los mensajes si hay errores; el reenvío se realiza en tiempo real.

Email Routing solo reenvía kontakt@nextapplab.net. Los mensajes a todas las demás direcciones del dominio se descartan (regla catch-all «Drop»); no hay Email Workers configurados. En el registro de actividad de Email Routing, Cloudflare muestra el estado de un mensaje (por ejemplo, reenviado, rechazado, entrega fallida) y los resultados de autenticación; la documentación no indica un plazo de conservación para ello. Cloudflare conserva las estadísticas de reenvío durante 31 días.

Solo guardamos los mensajes durante el tiempo necesario para atender tu solicitud o mientras existan obligaciones de conservación. Base jurídica: art. 6, apdo. 1, letra b), del RGPD (solicitud) o letra f) del RGPD.

13. Plazos de conservación: resumen

14. Tus derechos

Frente a nosotros tienes los derechos de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). En la medida en que tratemos datos con base en intereses legítimos (art. 6, apdo. 1, letra f), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Actualmente no nos basamos en ningún consentimiento; por eso no es necesaria una revocación.

Cómo contactar con nosotros. Escribe a kontakt@nextapplab.net. Ten en cuenta que un correo electrónico sencillo no está cifrado de extremo a extremo y pasa por Cloudflare Email Routing hasta un buzón en Google (apartado 12). Por eso, no nos escribas más de lo necesario.

Lo que no debes enviarnos. Nunca nos envíes el contenido de tu cookie ml_sid, un enlace para compartir ni una clave de acceso de una tarea. Quien conozca estos valores puede acceder a las tareas; no los necesitamos y nunca los pedimos.

Acceso y supresión respecto de las tareas, y sus límites. No llevamos cuentas y no podemos determinar con seguridad quién inició una tarea. Por eso, el enlace introducido y una hora no bastan para entregarte datos de tareas (enlace, metadatos, archivos) ni para suprimirlos a petición tuya: de lo contrario, cualquiera que conociera un enlace podría obtener o hacer suprimir datos de tareas ajenas. Por eso no entregamos datos de tareas basándonos únicamente en esos datos. Podemos confirmarte con carácter general qué datos tratamos y durante cuánto tiempo (esta política) y examinamos las solicitudes caso por caso, también si hacen falta datos adicionales para la identificación (art. 11, apdo. 2, y art. 12, apdo. 6, del RGPD). Actualmente no existe un procedimiento que asigne de forma fiable la tarea a una persona sin que esta revele una cookie o una clave de acceso.

Lo que puedes hacer tú mismo. Las tareas en curso puedes cancelarlas en la aplicación; una tarea cancelada se elimina en la siguiente ejecución de limpieza. Los enlaces para compartir puedes revocarlos tú mismo allí; eso impide nuevas descargas, y una transferencia ya iniciada no se interrumpe (apartado 8). Por lo demás, las tareas terminan por sí solas: tras 30 minutos se rechazan nuevas descargas, y la eliminación de las entradas de la base de datos y de los archivos se realiza después como se describe en el apartado 4, sin que prometamos un momento fijo. Las consultas sobre direcciones IP y datos de conexión en Cloudflare, netcup y Google debes dirigirlas a esos proveedores; no tenemos acceso a sus registros, salvo en la medida en que se puedan consultar en la cuenta del operador.

15. Derecho a presentar una reclamación

Puedes presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). La competente para nosotros es: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, teléfono +49 30 13889-0, correo electrónico mailbox@datenschutz-berlin.de, https://www.datenschutz-berlin.de/ (reclamación: https://www.datenschutz-berlin.de/buergerinnen-und-buerger/beschwerde/).

16. Obligación de facilitar datos, decisiones automatizadas

No estás obligado a facilitar datos personales; sin los datos de conexión mencionados y el enlace introducido, sin embargo, no se puede usar el servicio. No se produce ninguna toma de decisiones automatizada, incluida la elaboración de perfiles.

17. Fecha y modificaciones

Fecha: 5 de noviembre de 2026. Adaptamos esta política cuando cambie el funcionamiento, por ejemplo si se introdujera publicidad o análisis.