Datos y acceso

Quién trata los datos

El servicio Lnk2Drv — el bot de Telegram @lnk2drv_bot y el sitio lnk2drv.com. El responsable del tratamiento es:

• Mikhail Aleksandrovich Miatov, empresario individual
• NIF (INN) 434549319259, número de registro (OGRNIP) 321774600641423
• Pleteshkovskiy pereulok 3, edif. 2, 105005 Moscú, Rusia
• Correo para solicitudes: info@seo-performance.ru

Las preguntas sobre datos, la petición de borrar el historial y la del código fuente — por correo o con un mensaje al bot. La redacción formal está en el aviso legal.

Qué datos recibe el bot y para qué

Identificador de Telegram y nombre de usuario

Para distinguir tus subidas de las de otros y responder en el mismo chat. Para nada más.

Clave de acceso (token OAuth) a tu nube

Para dejar archivos en tu Google Drive o Yandex Disk en tu nombre. La contraseña de la cuenta el bot no la ve: la escribes en la página de Google o de Yandex. La clave se guarda cifrada, y la clave de cifrado está aparte de la base de datos.

Historial de subidas

Nombre del archivo, tamaño, fecha, identificador del archivo en Telegram (con él el bot reconoce un envío repetido), enlace e identificador del archivo en tu nube. Hacen falta para el comando /my, para el botón «Borrar» y para que un mismo archivo no se suba dos veces. El contenido de los archivos no se guarda.

Los archivos

Los archivos pasan de largo: Telegram → servidor del bot → tu nube, y la copia del servidor se borra justo después de subirla. Sin nube conectada, el archivo se queda en nuestro servidor y es accesible por enlace durante 7 días; después se borra automáticamente. El contenido no se lee, ni se indexa, ni se cede.

Lo que el bot no hace por principio

• No guarda tus archivos aquí ni tiene almacenamiento de archivos propio.
• No lee ni modifica lo que ya estaba en tu nube. En Google Drive esto queda fijado por el modo de acceso drive.file: la aplicación solo alcanza los archivos que ella misma creó. En Yandex Disk el bot trabaja estrictamente en la carpeta /Lnk2Drv.
• No vende datos ni muestra publicidad. El único destino de tus archivos — es la nube que tú mismo conectaste: Google o Yandex, con tu clave de acceso.
• No usa tus archivos para entrenar ningún modelo.

Cuánto tiempo se guarda todo esto

La clave de acceso — hasta que desconectes la nube: /accounts → «Desconectar» borra la clave de la base y envía al proveedor una petición de revocación. Los registros del historial viven más: borrar un archivo con /my marca el registro como borrado, y desconectar la cuenta no borra el historial — para eliminarlo entero, escríbele al bot y lo borramos a petición. Los archivos se quedan contigo: son tus archivos en tu nube.

Cómo revocar el acceso

1. En el bot: /accounts → «Desconectar». La clave se borra y se revoca en el proveedor.
2. Desde Google: la página «Aplicaciones de terceros con acceso a la cuenta» en los ajustes de seguridad de Google.
3. Desde Yandex: la sección «Aplicaciones» en Yandex ID.

Con cualquiera de las tres formas basta. Después de la revocación, el bot no podrá ni dejar un archivo ni borrarlo — la gestión de los archivos se queda solo en tus manos.

Los enlaces son públicos

El enlace que devuelve el bot — es el acceso por enlace estándar de tu nube: el archivo lo abrirá cualquiera que lo haya recibido. Los enlaces todavía no tienen contraseña ni caducidad. Para cortar el acceso, borra el archivo con /my o en la propia nube.

Cookies y analítica

El sitio mide las visitas con Yandex Metrica, incluida la grabación de sesiones (Webvisor). El contador se activa solo después de que pulses «De acuerdo» en el aviso: antes de eso no sale ni una sola petición a mc.yandex.ru.

• lnk2drv_lang — el idioma elegido, un año; se pone solo tras tu elección
• lnk2drv_consent — tu respuesta al aviso, un año
• Cookies de Yandex Metrica — aparecen tras el consentimiento y solo entonces

Negarse funciona: el botón «No, gracias» del aviso y luego borrar las cookies en el navegador. El ajuste «desactivar el movimiento» se guarda en localStorage y no se envía a ninguna parte.

Si estás en la UE, el Reino Unido o EE. UU.

Dónde vives decide qué derechos tienes. Con el RGPD: acceso, rectificación, supresión, limitación, oposición, portabilidad y reclamación ante la autoridad de control. Con las leyes estatales de EE. UU.: saber, obtener copia, corregir y borrar — y aquí no hay venta de datos ni cesión para publicidad. Las bases jurídicas, los plazos y cómo solicitarlo están en el aviso legal, junto con el motivo de que los datos se traten en Rusia y la base de esa transferencia.

Tu propia instancia

Si no quieres confiar en un servidor ajeno, levanta tu propia copia: entonces las claves, la base y el tránsito de archivos se quedan enteramente contigo. Hará falta un servidor con dominio y tus propias aplicaciones OAuth en Google y en Yandex. El código fuente lo damos si lo pides — escríbele al bot.