Política de privacidad

La versión corta

Puedes usar imgflylink sin una cuenta y sin decirnos quién eres. No usamos analítica, publicidad ni ningún rastreador de terceros. No vendemos ni compartimos nada de lo que subas.

Las imágenes que subes son lo único que almacenamos sobre ti a propósito, y tú decides cuánto tiempo duran.

Imágenes que subes

Las imágenes subidas se almacenan en nuestro servidor y se sirven a través de nuestro propio código en lugar de como archivos sueltos, que es lo que hace posible la caducidad y la protección con contraseña.

Si añades una contraseña a una subida, el archivo se cifra en el disco con una clave generada solo para esa subida — no derivada de tu contraseña, así que perder la contraseña no significa perder la imagen, pero una denuncia sobre ella se puede seguir atendiendo. Esto protege el archivo si alguna vez se leyera directamente nuestro almacenamiento, fuera del propio código del sitio; no cambia a quién deja entrar la contraseña en sí, que sigue siendo igual que antes.

Antes de almacenar una imagen eliminamos sus metadatos incrustados. Las fotografías tomadas con un móvil suelen llevar las coordenadas GPS de dónde se tomaron, junto con el modelo del dispositivo y la fecha; eliminamos eso automáticamente de las subidas JPEG, PNG, WebP, GIF y AVIF. El perfil de color se conserva, porque quitarlo hace que la imagen se muestre con los colores incorrectos.

Nada aquí analiza tus imágenes automáticamente — no hay escaneo, ni clasificador, ni comparación de contenido. Una persona solo abre una si ha sido denunciada, o para atender algo que nos han comunicado.

Cuánto tiempo se conservan las imágenes

Si eliges una hora de eliminación automática al subir, la imagen y todo lo derivado de ella se eliminan cuando llega ese momento. La eliminación ocurre tanto según un calendario como en el instante en que alguien pide una imagen que ya ha caducado, así que una imagen que nadie visita también desaparece.

Si eliges no eliminarla automáticamente, la imagen permanece hasta que tú la elimines con el enlace de eliminación que se te dio, o hasta que nosotros la retiremos por los motivos indicados en los Términos.

El enlace de eliminación se te muestra una sola vez, cuando la subida termina. Si no habías iniciado sesión, ese enlace es la única prueba de propiedad que existe — si lo pierdes, no podemos distinguir tu imagen de la de cualquier otra persona.

Una excepción: si una imagen se elimina porque fue denunciada, conservamos una huella de un solo sentido del archivo para que ese mismo archivo no se pueda simplemente volver a subir. La huella no se puede convertir de nuevo en la imagen y no dice nada sobre quién la subió.

Nuestras copias de seguridad cubren únicamente la base de datos de cuentas y configuración, conservada durante dos semanas — nunca las imágenes en sí. Una hora de eliminación automática que hayas elegido se respeta en todas partes, incluida ahí.

Qué registramos

Para evitar que un solo cliente llene el disco, contamos cuántas imágenes y cuántos bytes ha subido una dirección en la última hora. Ese contador se almacena contra un hash de un solo sentido de la dirección IP, nunca la dirección misma: el contador solo necesita distinguir a los clientes entre sí, y no tiene ningún uso para saber quiénes son.

Lo mismo se aplica al formulario de denuncia de abuso y al de contacto, que conservan una dirección con hash por el mismo motivo.

También mantenemos un registro a corto plazo de las visitas a páginas: un hash de un solo sentido de la dirección, la página, un tipo de dispositivo aproximado (móvil, tableta u ordenador) y la hora. Existe para que podamos ver cómo se usa el sitio y reconocer el abuso repetido desde la misma conexión, y se elimina automáticamente pasados 180 días. Una dirección que abusa repetidamente del servicio puede ser bloqueada para subir archivos — nada más en el sitio se ve afectado por eso.

Una subida es la única excepción: junto con ese mismo registro, conservamos la dirección IP real de la que provino — no un hash — durante los mismos 180 días. Esto existe para que una subida genuinamente abusiva se pueda denunciar a quien realmente la envió, algo para lo que un hash no sirve. Solo es visible para un moderador que revise esa subida en concreto, nunca se publica, y nunca se usa para nada que no sea responder a un abuso.

Nuestro servidor web mantiene registros de acceso ordinarios, como hace casi cualquier servidor web. Esos contienen direcciones IP y se usan para diagnosticar fallos y abusos, nada más.

Cookies

Normalmente dos, y ninguna se usa para rastrearte. Existen otras dos solo en situaciones concretas:

• Una cookie de idioma, que recuerda qué idioma elegiste, para que el sitio no se reinicie cada vez que lo abres.
• Una cookie de sesión, establecida solo cuando desbloqueas una imagen o un álbum protegido con contraseña, para que no tengas que volver a escribir la contraseña en la página siguiente.
• Una cookie de acceso durante el mantenimiento, establecida solo si abres un enlace que un administrador compartió contigo para llegar al sitio mientras está fuera de línea por trabajo planificado. No hace nada el resto del tiempo.
• Una cookie de «mantener la sesión iniciada», que solo se establece si marcas «Mantener la sesión iniciada» al iniciar sesión. Te mantiene con la sesión abierta en ese dispositivo durante 30 días y se elimina cuando cierras sesión o cambias tu contraseña.

Ninguna de estas la establece un anunciante ni una empresa de analítica. El sitio no ejecuta ninguna por defecto — consulta "Otras empresas" para conocer la única excepción que ocurre en cada visita, y la nota de más abajo sobre lo que un administrador podría añadir.

Otras empresas

Usamos Google Fonts. La hoja de estilos se sirve desde nuestro propio servidor, pero los archivos de fuentes los descarga tu navegador desde fonts.gstatic.com, lo que significa que Google recibe tu dirección IP y los datos habituales de la solicitud al cargar una página. Es el único tercero implicado en una visita normal y anónima: subir, ver o eliminar una imagen sin cuenta.

Si creas una cuenta o pides restablecer tu contraseña, te enviamos un código de un solo uso por correo mediante un servicio de envío de correo de terceros (Brevo). Brevo recibe la dirección y el breve mensaje necesarios para entregar ese único correo; nada más sobre ti y nada sobre ninguna imagen que hayas subido.

El panel de administración tiene un lugar para pegar código de analítica o publicidad — hoy no hay nada introducido ahí. Si eso cambiara alguna vez, cambiaría lo que una visita normal envía a un tercero, y esta página es donde se divulgaría.

El formulario de registro, el de denuncia de abusos y el de contacto también pueden mostrar un desafío de Cloudflare Turnstile, una alternativa a los CAPTCHA que comprueba que un envío no proviene de un script. Hoy no hay nada configurado, así que no aparece en ninguna parte del sitio. Cuando lo esté, resolverlo envía tu dirección IP y algunas señales del navegador a Cloudflare, igual que cualquier CAPTCHA.

Lo que compartas tú mismo es un asunto distinto: si pegas un enlace en una aplicación de chat o en un foro, ese servicio obtendrá una vista previa desde nosotros, y lo que haga con ella es cosa suya.

Lo que nos envías

Si usas el formulario de denuncia de abuso o el de contacto, conservamos lo que escribiste y la dirección de correo que diste, si diste una, para poder atenderlo y responderte. No usamos esas direcciones para nada más y no las añadimos a ninguna lista de correo.

Denuncias y moderación

Cuando se denuncia una imagen, alguien de aquí abre la denuncia y examina la imagen que nombra, para poder tomar una decisión sobre ella. Eso incluye las imágenes protegidas con contraseña: una denuncia sobre una imagen que no pudiéramos ver no se podría atender en absoluto.

Guardamos un registro de lo que se decidió — qué imagen se eliminó, cuándo, y por quién. Ese registro se conserva para poder explicar una eliminación más adelante, incluso a quien subió la imagen.

La moderación solo se activa por una denuncia o un mensaje. Nadie navega por las subidas.

Cuentas

Una cuenta es opcional. Puedes subir, compartir y eliminar imágenes sin ella, y nada en este sitio te obliga a iniciar sesión.

Si creas una, esto es todo lo que contiene:

• Tu dirección de correo electrónico. Crear una cuenta y restablecer una contraseña olvidada requieren confirmarla con un código de un solo uso que te enviamos por correo; consulta «Otras empresas» para saber cómo se envía ese correo. Por lo demás, solo se usa para iniciar sesión.
• Un hash de tu contraseña. No la contraseña — no podemos leerla, recuperarla ni decirte cuál es. Si iniciaste sesión con Google no hay ninguna contraseña en absoluto.
• Un identificador de Google, si usaste Google para iniciar sesión. No tu perfil de Google, tus contactos ni ninguna otra cosa.
• Cuándo se creó la cuenta y cuándo inició sesión por última vez.
• Una lista de qué subidas le pertenecen, para poder mostrarte las tuyas.

Un código de verificación o de restablecimiento de contraseña se elimina automáticamente siete días después de crearse, lo hayas usado o no. Solo se guarda su hash, nunca el código en sí.

También contamos los intentos fallidos de inicio de sesión durante un cuarto de hora, contra un hash de un solo sentido, para que nadie pueda quedarse adivinando una contraseña.

Puedes eliminar tu cuenta, y todo lo que contiene, desde la configuración de tu cuenta. Tiene efecto de inmediato y se lleva tus subidas con ella.

Tus opciones

Puedes eliminar cualquier imagen que hayas subido con su enlace de eliminación, en cualquier momento, sin pedirnos permiso. Si habías iniciado sesión cuando la subiste, también puedes eliminarla desde tu propia lista. Puedes establecer una hora de eliminación automática para que desaparezca sola. Puedes borrar las dos cookies de tu navegador en cualquier momento; el sitio sigue funcionando sin ellas.

Si necesitas que se elimine algo y ya no tienes el enlace de eliminación, usa el formulario de denuncia e incluye el enlace a la imagen.

Denunciar un problema: Denunciar abuso · Cualquier otra cosa: Contacto

Cambios

Si esta política cambia, la fecha de arriba cambia con ella. No te enviaremos un correo por cada cambio, así que la fecha es la forma honesta de enterarte.