Seguridad y privacidad

kuikco.de es el dominio de escaneo de KuikCode. Cada KuikCode guarda un link corto como kuikco.de/p/Ab3dE9xYz, o la dirección con marca propia de un negocio, como tunegocio.kuikco.de. Cuando escaneas, KuikCode te lleva a la página que eligió el dueño del código, por lo general en una fracción de segundo.

Los escaneos se sirven desde una red global distribuida, separada del panel, y trabajan con una meta de 99.99% de disponibilidad; los planes Enterprise la tienen por escrito como un SLA prioritario.

Un link de kuikco.de te dice que el código se hizo con KuikCode. La página que abre pertenece al negocio que hizo el código, así que revisa esa dirección antes de iniciar sesión o pagar en cualquier lugar. kuikco.de nunca pide una contraseña ni un pago.

No se guardan direcciones IP completas. La IP se usa un momento para estimar la ubicación y contar visitantes únicos con un hash de un solo sentido, y luego se descarta.

Sin cookies de seguimiento nuestras en los escaneos. Las únicas cookies que usa el servicio de escaneo son funcionales: una recuerda que desbloqueaste un código protegido con contraseña y otra recuerda tu respuesta sobre los píxeles de publicidad.

Primero el consentimiento. La ubicación precisa de los escaneos y los píxeles de retargeting solo funcionan cuando el dueño del código los activa, y antes le preguntan a quien escanea donde la ley lo exige. Decir que no nunca bloquea el link.

Sin anuncios en los escaneos, en ningún plan.

Todo el tráfico va cifrado en tránsito. Las contraseñas se guardan con hash, los secretos se guardan fuera del código, y el acceso a los datos de producción se limita a lo que requiere operar el servicio.

Cada link al que apunta un código se revisa cuando se guarda el código: KuikCode sigue sus redirecciones y revisa la primera y la última dirección en Google Web Risk en busca de malware, phishing y software no deseado. Si hay una coincidencia, el código no se guarda.

Los códigos se pueden proteger con un código de acceso, y las claves de API se pueden revocar cuando quieras desde los ajustes de tu espacio de trabajo.

Los espacios de trabajo Enterprise pueden iniciar sesión con inicio de sesión único (SSO) SAML a través de Okta, Microsoft Entra ID o Google Workspace, y pueden exigirlo a todas las personas de su dominio. Las sesiones con inicio de sesión único terminan después de 24 horas, y quien deja de pertenecer a un espacio de trabajo pierde el acceso en su siguiente solicitud.

Nuestra infraestructura está principalmente en Estados Unidos, con distribución de contenido en todo el mundo. Cuando los datos salen de la UE o del Reino Unido, nuestros proveedores usan mecanismos de transferencia reconocidos, como las cláusulas contractuales tipo.

Solo trabajamos con proveedores de infraestructura que tratan datos por nosotros bajo acuerdos que limitan su uso. La lista completa de subencargados del tratamiento está disponible si la pides a hello@kuikcode.com.

Puedes pedirnos acceder a tus datos, corregirlos, exportarlos o borrarlos, y limitar su tratamiento, según el RGPD, la CCPA y donde sea que vivas. La exportación y la eliminación de la cuenta las haces tú en los ajustes, en la sección Data & Privacy; para todo lo demás, escribe a hello@kuikcode.com y respondemos en un plazo de 30 días.

Nunca vendemos ni alquilamos datos personales, y nunca los compartimos con redes de publicidad ni con corredores de datos.

Si encuentras una vulnerabilidad, escribe a hello@kuikcode.com con los detalles. Danos un tiempo razonable para corregirla antes de hacerla pública.

Lee la política de privacidad y los términos del servicio completos.