Política de privacidad

1. Resumen

Esta Política de privacidad explica cómo Vertex Core LLC («nosotros» o «nuestro»), que opera como TransferNode, recopila, usa y protege la información cuando envías o recibes archivos a través de nuestro sitio web o app de Android.

2. Información que recopilamos

• Archivos y detalles del envío: Los archivos que subes, sus nombres, tipos y tamaños, y el título, mensaje, contraseña y caducidad opcionales que elijas. Las contraseñas solo se almacenan de forma cifrada (hash), que no se puede convertir de nuevo en la contraseña.
• Información de la cuenta: Si creas una cuenta o confirmas tu correo para enviar un archivo: tu dirección de correo, tu plan, tu lista de envíos (título, tamaño, número de archivos, número de descargas, fechas) y tu estado de facturación. No usamos contraseñas; inicias sesión con un código de un solo uso enviado a tu correo.
• Información de pago: Los pagos los gestiona Stripe. Recibimos los datos de cliente y suscripción de Stripe (como el plan, el estado y la fecha de renovación), pero nunca el número completo de tu tarjeta ni su código de seguridad.
• Información técnica: Tu dirección IP, el tipo de navegador o dispositivo e información básica de las solicitudes, que nuestro proveedor de alojamiento y nuestros servidores procesan para entregar páginas y archivos, evitar abusos y aplicar los límites de frecuencia y el límite diario del plan Free.
• Actividad de descarga: Contamos cuántas veces se descargan los archivos de un envío y mostramos ese número al remitente si tiene cuenta. No registramos quién los descargó.

3. Cómo usamos la información

• Para prestar el Servicio: Almacenar tus archivos, crear enlaces para compartir, entregar los archivos a quienes tienen el enlace y mostrar tu historial de envíos.
• Para gestionar planes y facturación: Aplicar los límites de tu plan y procesar suscripciones y almacenamiento adicional.
• Para mostrar anuncios en el plan Free: Consulta la sección 5.
• Para mantener seguro el Servicio: Prevenir fraudes, spam, fraude publicitario y abusos, investigar denuncias (consulta nuestra Política de moderación de contenido) y cumplir la ley.
• Para comunicarnos contigo: Enviar códigos de inicio de sesión y mensajes importantes sobre la cuenta o la facturación.

4. Quién puede ver tus archivos

Si enviaste un archivo con la sesión iniciada o después de confirmar tu correo, su página de descarga muestra una forma abreviada de tu dirección de correo (por ejemplo j•••@gmail.com) para que los destinatarios te reconozcan. Cualquier persona que tenga el enlace de un envío (y su contraseña, si estableciste una) puede descargar sus archivos hasta que caduque el enlace. Los archivos se cifran en tránsito mediante HTTPS y se guardan en un contenedor de almacenamiento privado, pero no tienen cifrado de extremo a extremo, por lo que nuestros sistemas y nuestro proveedor de almacenamiento pueden acceder técnicamente a ellos. Los programas, scripts, documentos y archivos comprimidos de hasta 95 MB se revisan automáticamente con nuestro antivirus antes de que puedan descargarse. Aparte de esa comprobación automática, no miramos tus archivos salvo cuando es necesario para investigar un abuso o una solicitud legal, o para resolver un problema con el que nos pidas ayuda. No usamos tus archivos para entrenar modelos de IA ni los vendemos.

5. Publicidad y cookies

El plan Free se financia con publicidad. En nuestro sitio web usamos Google AdSense (y podemos usar Google Ad Manager); en nuestra app de Android usamos Google AdMob. No se muestran a los usuarios de pago ni a las personas que abren enlaces enviados por usuarios de pago.

Los proveedores externos, incluido Google, usan cookies para mostrar anuncios según tus visitas anteriores a este y otros sitios web. El uso de cookies publicitarias permite a Google y a sus socios mostrar anuncios basados en tus visitas a este y otros sitios. Puedes desactivar la publicidad personalizada en la Configuración de anuncios de Google (adssettings.google.com), o desactivar el uso de cookies de algunos proveedores externos en www.aboutads.info. Más información sobre cómo usa Google la información de los sitios que utilizan sus servicios en policies.google.com/technologies/partner-sites.

Cuando la ley lo exige (por ejemplo, en el Espacio Económico Europeo, el Reino Unido y Suiza), pedimos tu consentimiento antes de mostrar anuncios personalizados, mediante las herramientas de consentimiento de Google, y puedes cambiar tu elección en cualquier momento con «Opciones de privacidad» al pie de cada página. En la app de Android, AdMob puede usar el identificador de publicidad de tu dispositivo, que puedes restablecer o limitar en los ajustes del dispositivo.

Fuera del Espacio Económico Europeo, el Reino Unido y Suiza, nuestro sitio web comprueba si hay un bloqueador de anuncios activo cuando envías archivos con el plan Free: intenta cargar brevemente el script publicitario de Google y revisa un elemento oculto de la página. Esta comprobación se ejecuta solo en tu navegador y no se guarda nada sobre ella. En el EEE, el Reino Unido y Suiza no realizamos esta comprobación; solo mostramos un aviso que puedes cerrar, y recordamos en tu navegador que lo cerraste.

6. Otros datos guardados en tu dispositivo

Aparte de las cookies publicitarias, guardamos algunos datos pequeños en tu navegador: el idioma que elegiste, tu sesión si tienes cuenta y un token de acceso de corta duración después de introducir la contraseña de un envío, para que no tengas que escribirla de nuevo. Si compartes archivos con nuestra app instalada, se guardan en tu navegador solo hasta que se añaden a tu envío. Nada de esto se usa para rastrearte.

7. Proveedores de servicios

No vendemos tu información personal. Solo la compartimos con los proveedores que nos ayudan a prestar el Servicio, y solo en la medida necesaria para ello:

• Backblaze: Almacena tus archivos y los registros de los envíos.
• Cloudflare: Aloja nuestro sitio web, entrega las páginas y solicitudes y ejecuta nuestro antivirus: los programas, scripts, documentos y archivos comprimidos de hasta 95 MB se revisan con el motor de código abierto ClamAV en servidores de Cloudflare antes de que puedan descargarse. Los envíos que contienen malware se bloquean y eliminan. Cuando haces un envío gratuito, Cloudflare Turnstile comprueba que eres una persona, usando señales de tu navegador y tu dirección IP; no usa cookies publicitarias.
• Supabase: Gestiona las cuentas, los códigos de inicio de sesión y el historial de envíos.
• Stripe: Procesa los pagos y las suscripciones.
• Google: Proporciona la publicidad del plan Free (AdSense, Ad Manager, AdMob) y sus herramientas de consentimiento.

8. Cuánto tiempo conservamos la información

• Envíos gratuitos: Los archivos se eliminan automáticamente unos 5 días después de subirlos. Los enlaces dejan de funcionar al caducar (a las 12 o 24 horas).
• Envíos de pago: Los archivos se eliminan unos 30 minutos después de que caduque su enlace, o de inmediato si borras el envío.
• Subidas sin terminar: Se eliminan a las 48 horas.
• Registros de envíos: Los registros básicos de un envío (como su tamaño y fechas) se conservan unos 100 días después de que termine, para atender denuncias de abuso y consultas de soporte, y después se eliminan.
• Cuentas y facturación: Se conservan mientras tu cuenta esté abierta y, después, solo el tiempo necesario para obligaciones legales, fiscales y contables.

9. Tus derechos

Según dónde vivas, puedes tener derecho a acceder, corregir, descargar o eliminar tu información personal, a oponerte a algunos usos o limitarlos, y a retirar el consentimiento que hayas dado. Puedes eliminar tus envíos desde la página de tu cuenta; para cualquier otra cosa, contáctanos en . Si estás en el EEE o el Reino Unido, también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

10. Residentes de California

No vendemos información personal a cambio de dinero. Mostrar anuncios personalizados en el plan Free puede considerarse «compartir» información personal para publicidad conductual entre contextos según la ley de California. Puedes excluirte desactivando los anuncios personalizados en la Configuración de anuncios de Google, usando un navegador que envíe una señal Global Privacy Control o eligiendo un plan de pago, que no tiene anuncios.

11. Bases jurídicas (EEE y Reino Unido)

Tratamos información personal para cumplir nuestro contrato contigo (prestar envíos y planes), sobre la base de nuestros intereses legítimos (mantener seguro el Servicio y prevenir abusos), con tu consentimiento (publicidad personalizada cuando se requiere) y para cumplir obligaciones legales.

12. Seguridad

Usamos HTTPS para todo el tráfico, almacenamiento privado, identificadores de enlace difíciles de adivinar, contraseñas cifradas (hash) y direcciones de descarga de corta duración. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

13. Transferencias internacionales

Nuestros proveedores pueden tratar y almacenar información en Estados Unidos y otros países. Cuando la ley lo exige, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo.

14. Menores

El Servicio no está dirigido a menores de 13 años (o de 16 en partes de la UE) y no recopilamos a sabiendas su información personal. Si crees que un menor nos ha dado información personal, contáctanos y la eliminaremos.

15. Operaciones empresariales

Si participamos en una fusión, adquisición, financiación, reorganización o venta de activos, tu información podría transferirse como parte de esa operación. Te informaremos de cualquier cambio de este tipo y de las opciones que tengas.

16. Cambios y contacto

Podemos actualizar esta Política de privacidad y, cuando lo hagamos, cambiaremos la fecha de arriba; ante cambios importantes avisaremos en el sitio web o por correo electrónico. Preguntas o solicitudes: .