Datos y acceso

Quién trata los datos

El servicio Lnk2Drv — el bot de Telegram @lnk2drv_bot y el sitio lnk2drv.com; lo lleva el titular del dominio lnk2drv.com. Las preguntas sobre datos, la petición de borrar el historial y la petición del código fuente — con un mensaje al bot.

Qué datos recibe el bot y para qué

Identificador de Telegram y nombre de usuario

Para distinguir tus subidas de las de otros y responder en el mismo chat. Para nada más.

Clave de acceso (token OAuth) a tu nube

Para dejar archivos en tu Google Drive o Yandex Disk en tu nombre. La contraseña de la cuenta el bot no la ve: la escribes en la página de Google o de Yandex. La clave se guarda cifrada, y la clave de cifrado está aparte de la base de datos.

Historial de subidas

Nombre del archivo, tamaño, fecha, identificador del archivo en Telegram (con él el bot reconoce un envío repetido), enlace e identificador del archivo en tu nube. Hacen falta para el comando /my, para el botón «Borrar» y para que un mismo archivo no se suba dos veces. El contenido de los archivos no se guarda.

Los archivos

Pasan de tránsito: Telegram → servidor del bot → tu nube. Del servidor la copia se borra en cuanto termina la subida. El contenido de los archivos el bot no lo lee, no lo indexa y no se lo entrega a nadie.

Lo que el bot no hace por principio

• No guarda tus archivos aquí ni tiene almacenamiento de archivos propio.
• No lee ni modifica lo que ya estaba en tu nube. En Google Drive esto queda fijado por el modo de acceso drive.file: la aplicación solo alcanza los archivos que ella misma creó. En Yandex Disk el bot trabaja estrictamente en la carpeta /Lnk2Drv.
• No vende datos ni muestra publicidad. El único destino de tus archivos — es la nube que tú mismo conectaste: Google o Yandex, con tu clave de acceso.
• No usa tus archivos para entrenar ningún modelo.

Cuánto tiempo se guarda todo esto

La clave de acceso — hasta que desconectes la nube: /accounts → «Desconectar» borra la clave de la base y envía al proveedor una petición de revocación. Los registros del historial viven más: borrar un archivo con /my marca el registro como borrado, y desconectar la cuenta no borra el historial — para eliminarlo entero, escríbele al bot y lo borramos a petición. Los archivos se quedan contigo: son tus archivos en tu nube.

Cómo revocar el acceso

1. En el bot: /accounts → «Desconectar». La clave se borra y se revoca en el proveedor.
2. Desde Google: la página «Aplicaciones de terceros con acceso a la cuenta» en los ajustes de seguridad de Google.
3. Desde Yandex: la sección «Aplicaciones» en Yandex ID.

Con cualquiera de las tres formas basta. Después de la revocación, el bot no podrá ni dejar un archivo ni borrarlo — la gestión de los archivos se queda solo en tus manos.

Los enlaces son públicos

El enlace que devuelve el bot — es el acceso por enlace estándar de tu nube: el archivo lo abrirá cualquiera que lo haya recibido. Los enlaces todavía no tienen contraseña ni caducidad. Para cortar el acceso, borra el archivo con /my o en la propia nube.

Cookies y analítica

El sitio no pone cookies ni carga contadores externos: las fuentes, los estilos, los scripts y los videos están en el propio lnk2drv.com. El ajuste «desactivar el movimiento» se guarda en el localStorage de tu navegador y no se envía a ninguna parte.

Tu propia instancia

Si no quieres confiar en un servidor ajeno, levanta tu propia copia: entonces las claves, la base y el tránsito de archivos se quedan enteramente contigo. Hará falta un servidor con dominio y tus propias aplicaciones OAuth en Google y en Yandex. El código fuente lo damos si lo pides — escríbele al bot.