Puntos clave
- Para clics en enlaces del cliente: Customer = controlador (operador), ClikBy = procesador (persona autorizada), como en privacy-policy §1.9.
- En visits se escriben IP, geo, campos UA, referer, UTM, fbclid, engagement, estados, fingerprint_* y más; en stats, agregados sin IP.
- Jurisdicciones: Ley de Bielorrusia n.º 99-3, GDPR (EU representative en Barcelona), orientaciones CCPA/CPRA a través de palancas de consentimiento del producto.
- Mapa ampliado de regímenes (Law 25, Privacy Act AU, FADP, DMA/DSA) — privacy-regulations-map.
- No se encontró en el código una limpieza automática de visits por el campo pii_cleaned_at: no prometa «autoanonimización por temporizador».
Importante: no es asesoría jurídica
Este artículo es help para el marketer y el dueño de la cuenta: cómo está hecho el producto y cómo las formulaciones de la Política se relacionan con las funciones. No sustituye contrato, DPA ni consulta de un abogado.
Formulaciones controvertidas y requisitos locales de estado/país: crúcelos con la Política de privacidad completa y el contrato. Abajo, un resumen según hechos del producto y la policy publicada.
Roles: Customer y ClikBy
Si es un cliente registrado de la cuenta, es el contratante del servicio. El operador de la plataforma ClikBy (Proactive Technology LLC, Bielorrusia) trata los datos de la cuenta según su Política.
Si una persona solo hizo clic en su enlace corto (sin cuenta), ClikBy trata sus datos técnicos en su nombre: usted es Data Controller / operador de datos personales respecto a quienes hacen clic, ClikBy es Data Processor / persona autorizada (Authorized Person). Las solicitudes de borrado o de retirada del consentimiento el clicador debe dirigirlas al remitente del enlace (usted), no «a ninguna parte».
Fuente de las formulaciones de roles: §1.9 privacy-policy.html. Si hace falta, celebre/actualice un DPA con ClikBy.
Qué datos se recogen de verdad
Visitas (visits) al clic
El conjunto típico de campos de visita incluye: IP; country/city; browser, platform, device; referer; utm_source…utm_content; fbclid; time_on_site; scroll_depth; eventos engagement; status (bot/pending/confirmed); fingerprint_*; conversion_score y métricas relacionadas de antifraude/calidad.
Agregados (stats)
La estadística resumida para informes se construye sin guardar IP en los agregados: útil para Dashboards operativos, pero no anula el hecho de que la visita cruda pudo contener IP.
Cookies y consentimientos
- En el redirect de un enlace con píxeles: cookie consent{link_id} tras la ventana pixel_notification.
- Producto «Ventana de aviso de Cookie» (/cookies): decisiones accepted / declined / ignored y ajustes del banner para los sitios del cliente.
- Los píxeles de terceros (Meta, Google, VK…) colocan sus propias cookies según sus políticas: véase config/pixels.php y las políticas de los vendors.
| Categoría | Примеры | Dónde se ve |
|---|---|---|
| Técnicas | IP, UA → browser/device, referer | visits / antifraude |
| Etiquetas de marketing | UTM×5, fbclid | visits, informes |
| De comportamiento | time_on_site, scroll_depth, events_* | visits / calidad |
| Consentimientos | consent{link_id}, decisiones Cookie Consent | cookie / cuenta /cookies |
| Agregados | clics por días, dispositivos sin IP | stats, exportación |
Bielorrusia: Ley n.º 99-3
La Política de ClikBy se elaboró teniendo en cuenta la Ley de la República de Bielorrusia del 07.05.2021 n.º 99-3 «Sobre la protección de datos personales» (y el GDPR — véase más abajo). El operador es Proactive Technology LLC.
Bases y finalidades (panorama)
En la policy del sitio/servicio se indican, entre otras cosas, el consentimiento del interesado y bases separadas para estadísticas con anonimización estricta (orientaciones del art. 5 / p. 19 del art. 6 de la Ley, como se expone en la Política). Para los clics en los enlaces del cliente, las bases y la notificación a los interesados son zona de responsabilidad del controller (usted); ClikBy actúa según sus instrucciones en el rol de processor.
Derechos del sujeto
El derecho a la información, la retirada del consentimiento, la supresión/rectificación y otros derechos según 99-3 se ejercen a través del operador responsable de la finalidad del tratamiento. Quien hace clic en su enlace se dirige a usted; el cliente de la cuenta, a ClikBy por los contactos de la Política.
Transferencia transfronteriza
La Policy describe una posible transferencia de datos técnicos (IP, cookies) al extranjero en relación con la analítica y el funcionamiento del servicio, con información a través del cookie banner. Al conectar píxeles extranjeros, usted mismo inicia la transferencia a los vendors: téngalo en cuenta en su política y consentimientos.
Las formulaciones exactas de las bases, los plazos de conservación y los contactos del operador — solo en la privacy-policy / PDF vigente.
GDPR
- Controller / Processor: para quienes hacen clic en los enlaces del cliente — Customer controller, ClikBy processor (§1.9).
- Lawful basis: depende de su finalidad (publicidad, analítica de campaña, seguridad). Los datos técnicos para el redirect suelen apoyarse en legitimate interest / necesidad del servicio; las cookies y píxeles de marketing, normalmente consent. Fije la base en su política.
- Derechos del interesado: acceso, rectificación, supresión, limitación, oposición, portabilidad: enrute las solicitudes: quien hace clic → usted; datos de la cuenta → ClikBy.
- EU representative: en la Política figura la oficina / el representante: Av. Diagonal, 468, Gràcia, 08006 Barcelona, Spain.
- DPA: al tratar datos personales de quienes hacen clic a través de ClikBy, acuerde un contrato de encargo / DPA con la plataforma.
Activar píxeles de Meta/Google/VK convierte a esos vendors en destinatarios de datos distintos: descríbalos en su política y en el banner.
Bloque GDPR completo: qué es el GDPR · consentimiento y cookies · derechos y lista de comprobación.
CCPA / CPRA (panorama para el producto)
California Consumer Privacy Act / CPRA opera con categorías de personal information, venta/compartición (sale/share) y el rol de service provider. Abajo, una proyección de producto, no un dictamen jurídico.
Categorías (típico de un clic)
Identificadores e actividad en internet: IP, cookie ID, device/browser, referer, UTM, interacciones con la página de redirect/píxeles. La lista exacta de categorías para su notice está del lado del controller.
Sale / Share vs service provider
ClikBy como processor de los clics actúa para prestar el servicio al cliente. La transferencia a píxeles publicitarios (Meta, Google Ads, etc.) que usted activa puede calificarse de su lado como share/sale en el sentido del CPRA: es su evaluación y sus disclosures. No se fíe de que «como está ClikBy, no hay sale».
Opt-out y palancas del producto
- Banner Cookie Consent del producto ClikBy: Accept / Reject / Manage; categorías tech (obligatorias), analytics, marketing; defaults analytics_default / marketing_default; gtag Consent Mode.
- Rechazar las marketing cookies en su sitio reduce la carga de tags de marketing (si integró correctamente el embed y respeta la decisión).
- En el redirect del enlace: Reject en pixel_notification → cookie consent{link_id}=0 → los píxeles no disparan al comprobar el consentimiento.
- Para solicitudes del interesado sobre datos del clic: contacto del controller (usted). Para datos de la cuenta ClikBy: contactos de la Política. Los distintivos GDPR/CCPA en el sitio ClikBy no sustituyen su notice «Do Not Sell or Share».
Las formulaciones «Do Not Sell/Share» y GPC: concretelas con un abogado según sus estados y stack.
Bloque completo: qué es el CCPA · Do Not Sell or Share · CCPA vs GDPR.
Producto Cookie Consent en la cuenta
La sección /cookies («Ventana de aviso de Cookie») es un producto para los sitios del cliente, no un sustituto de pixel_notification en el redirect del enlace.
- Categorías: técnicas, analíticas, de marketing (textos y descripciones se configuran).
- Posición/estilo del banner: top/bottom/center; bar/popup/floating; colores y textos de los botones.
- show_reject_button, show_settings_button; enlaces a privacy/cookie policy.
- gtag_consent_mode + gtag_id — integración con Google Consent Mode.
- Estadística de decisiones: accepted / declined / ignored.
Inserte el código entregado en su sitio y compruebe que los tags de marketing esperan el consentimiento.
Aviso de píxel en el redirect
El flag pixel_notification en el enlace: antes del tracking se muestra la consent view. Decisión → cookie consent{link_id}. Es un mecanismo distinto del banner /cookies en su landing.
Recomendación: para píxeles publicitarios, active el aviso y duplique el sentido en la política del destination.
Almacenamiento y borrado
En el modelo de datos aparece un campo como pii_cleaned_at, pero no se encontró en el código, al preparar el artículo, un cleanup automático de visits por ese campo. No prometa a clientes ni interesados «borrado automático de IP a los N días» solo porque exista el campo.
- Plazos de conservación: según la Política, el contrato y sus instrucciones al processor.
- Solicitudes de borrado de datos de quienes hacen clic: primero usted como controller, luego escalado a ClikBy según el procedimiento de soporte/DPA.
- Retirada del consentimiento de marketing: Reject en el banner /cookies y/o rechazo en pixel_notification; más herramientas de los vendors (por ejemplo opt-out de plataformas publicitarias).
Formulación honesta para clientes: «almacenamiento y limpieza de visits en bruto: según el contrato y la Política; consúltelo con el operador/soporte», no «el sistema anula solo el PII por temporizador».
Política completa
Texto jurídicamente relevante:
- privacy-policy.html en el sitio ClikBy
- PDF de la política (enlace desde el banner/pie del sitio, si está vigente)
- Contactos del operador y EU representative — en el texto de la Política
Este artículo de help puede ir detrás de una actualización de la policy: si hay divergencia, priorizan la Política y el contrato.