Términos y Condiciones
Vigentes desde septiembre de 2026
1. Aceptación y alcance
Al acceder o utilizar Smart URL Generator (en adelante, el “Servicio”), la persona usuaria acepta estos Términos y Condiciones. El Servicio está dirigido exclusivamente a clientes, colaboradores y personas autorizadas por Manifesto Marketing Group; no se encuentra disponible para registro público.
El acceso al Servicio también puede estar sujeto a una propuesta comercial, contrato, orden de servicio o acuerdo de tratamiento de datos celebrado entre Manifesto Marketing Group y la organización cliente. Dichos documentos forman parte de la relación contractual aplicable.
2. Descripción del Servicio
El Servicio es una plataforma que permite construir URLs con parámetros de rastreo, acortarlas bajo un dominio administrado por Manifesto Marketing Group, generar un código QR por cada URL acortada, y consultar la analítica de las visitas que cada una recibe.
De cada visita a un link acortado, el Servicio registra la fecha y hora, si la visita provino de un código escaneado o de un clic directo, el país y la ciudad aproximados, el navegador, el sistema operativo, el tipo de dispositivo, la página de procedencia y la dirección IP.
El Servicio se ofrece por Manifesto Marketing Group, con operaciones en Mexicali, Baja California, México.
3. Acceso por invitación y credenciales
El acceso se concede mediante invitación y credenciales personales. Cada cuenta deberá ser utilizada exclusivamente por la persona a quien fue asignada. La persona usuaria es responsable de:
- Mantener la confidencialidad de sus credenciales.
- No compartir su cuenta con otras personas.
- Utilizar contraseñas seguras y mantener protegidos sus dispositivos.
- Notificar de inmediato cualquier acceso no autorizado o actividad sospechosa.
- Solicitar la baja de usuarios que dejen de formar parte de su organización.
4. Organizaciones, permisos y acceso administrativo
Cada cliente se configura como una organización independiente dentro del Servicio. Las personas usuarias solo pueden consultar las organizaciones a las que hayan sido asignadas. Una misma persona podrá pertenecer a más de una organización cuando así lo requiera su función.
El Servicio no ofrece niveles de permiso intermedios dentro de una organización: todas las personas usuarias de una organización tienen las mismas facultades sobre los links de esa organización.
El personal administrativo autorizado de Manifesto Marketing Group podrá acceder a las organizaciones cuando sea necesario para realizar configuraciones, brindar soporte, investigar incidentes, mantener la plataforma o cumplir obligaciones contractuales y legales.
5. El dominio de los links acortados
Los links generados por el Servicio se publican bajo un dominio propiedad de Manifesto Marketing Group. La organización cliente no adquiere derechos sobre dicho dominio por el uso del Servicio.
La organización cliente reconoce que un link acortado, una vez impreso o publicado en un medio que no puede corregirse a distancia, depende de que ese dominio siga operando y apuntando al Servicio. Manifesto Marketing Group se compromete a mantener el dominio activo durante la vigencia de la relación comercial y a dar aviso con antelación razonable en caso de cualquier cambio que afecte los links ya publicados.
6. Uso permitido
La organización cliente y sus personas usuarias se obligan a utilizar el Servicio conforme a la legislación aplicable y a no emplearlo para:
- Acortar u ocultar URLs que dirijan a contenido ilícito, fraudulento, engañoso o que suplante la identidad de terceros.
- Distribuir programas maliciosos o realizar campañas de suplantación de identidad (phishing).
- Enmascarar el destino real de un link con el fin de eludir filtros de seguridad, políticas de plataformas o controles de moderación.
- Enviar comunicaciones no solicitadas en incumplimiento de la legislación aplicable.
- Vulnerar derechos de propiedad intelectual o industrial de terceros.
- Intentar acceder a links, eventos o información pertenecientes a otra organización.
Manifesto Marketing Group podrá desactivar de inmediato cualquier link que a su juicio razonable infrinja lo anterior, sin responsabilidad por las piezas publicadas que dejen de funcionar.
7. Responsabilidades de la organización cliente
La organización cliente es responsable de:
- La licitud, exactitud y contenido de las URLs de destino que configure.
- Obtener el consentimiento y realizar los avisos que la legislación aplicable exija respecto de las personas cuya interacción con sus links será medida.
- El contenido y la colocación de los códigos QR que publique.
- Verificar el destino de un link antes de publicarlo en un medio no corregible.
8. Limitaciones funcionales conocidas
La organización cliente reconoce que, a la fecha de vigencia de estos Términos, el Servicio no permite modificar el destino de un link ya creado ni exportar los eventos de visita mediante autoservicio. Estas funciones se encuentran en desarrollo y su disponibilidad futura no constituye un compromiso contractual.
Mientras no existan, Manifesto Marketing Group atenderá las solicitudes de exportación de datos de forma manual, conforme a la sección 8 de la Política de Tratamiento de Datos Personales.
9. Exactitud de la analítica
La analítica del Servicio se basa en los datos que el navegador y la red entregan al momento de la visita. La organización cliente reconoce que:
- La geolocalización por dirección IP es aproximada y puede ser incorrecta, particularmente cuando la persona utiliza una red privada virtual, una red corporativa o una conexión móvil.
- Los rastreadores automatizados, los servicios de previsualización de enlaces y las herramientas de seguridad de correo pueden generar visitas que no corresponden a una persona.
- El Servicio no deduplica visitas: no identifica a las personas y por tanto no distingue dos visitas de la misma persona de dos visitas de personas distintas.
Las cifras del Servicio son un indicador operativo y no constituyen una medición certificada ni auditada.
10. Propiedad intelectual
El Servicio, su código, diseño, marcas y documentación son propiedad de Manifesto Marketing Group. La organización cliente conserva la titularidad de sus URLs de destino, de sus datos y de los eventos generados por sus links.
11. Disponibilidad, mantenimiento y modificaciones
El Servicio se ofrece “tal cual” y sujeto a disponibilidad. Manifesto Marketing Group podrá realizar mantenimientos, actualizaciones o modificaciones funcionales, procurando reducir el impacto sobre la operación de la organización cliente.
No se garantiza un nivel de servicio específico salvo que se pacte por escrito en un documento aparte.
12. Suspensión y terminación
Manifesto Marketing Group podrá suspender o dar por terminado el acceso en caso de incumplimiento de estos Términos, término de la relación comercial o instrucción de la organización cliente.
Ante la terminación, las partes acordarán por escrito el destino de los links activos y de sus datos, considerando que las piezas ya publicadas pueden seguir circulando fuera del control de ambas.
13. Limitación de responsabilidad
En la máxima medida permitida por la legislación aplicable, Manifesto Marketing Group no será responsable por daños indirectos, incidentales o consecuenciales derivados del uso o de la imposibilidad de uso del Servicio, incluyendo la pérdida de oportunidades comerciales atribuida a la indisponibilidad de un link o a la inexactitud de una métrica.
Nada en esta cláusula limita la responsabilidad que no pueda excluirse conforme a la legislación aplicable.
14. Legislación aplicable y jurisdicción
Estos Términos se rigen por la legislación de los Estados Unidos Mexicanos. Para su interpretación y cumplimiento, las partes se someten a los tribunales competentes de la ciudad de Mexicali, Baja California, renunciando a cualquier otro fuero que pudiera corresponderles.
15. Contacto
Para cualquier asunto relacionado con estos Términos, escríbenos a través de los medios de contacto publicados en el sitio de Manifesto Marketing Group.
Aviso de Privacidad Integral
Vigente desde septiembre de 2026
1. Identidad del responsable
Manifesto Marketing Group, con operaciones en Mexicali, Baja California, México, es responsable del tratamiento de los datos personales descritos en el presente Aviso, en los términos que aquí se detallan.
2. Dos grupos de personas, dos relaciones distintas
Este Aviso distingue entre dos grupos, porque su relación con Manifesto Marketing Group no es la misma:
- Personas usuarias del Servicio: quienes inician sesión en el panel — personal de la organización cliente y de Manifesto Marketing Group. Respecto de ellas, Manifesto Marketing Group actúa como responsable.
- Personas que abren un link: quienes hacen clic en un link acortado o escanean un código QR. Respecto de sus datos, Manifesto Marketing Group actúa como encargado por cuenta de la organización cliente que publicó ese link, conforme a la Política de Tratamiento de Datos Personales de este documento.
Esta distinción importa: la organización cliente que publica un link es quien decide medirlo y quien debe informar a las personas al respecto.
3. Datos personales tratados
De las personas usuarias del Servicio:
- Correo electrónico.
- Contraseña, en forma cifrada e irreversible, administrada por el proveedor de autenticación. Manifesto Marketing Group no tiene acceso a las contraseñas en claro.
- Organización u organizaciones a las que pertenece.
- Registro de los links que crea.
De las personas que abren un link:
- Dirección IP.
- País y ciudad aproximados, derivados de la dirección IP.
- Navegador, sistema operativo y tipo de dispositivo, derivados del identificador que el navegador envía.
- Página de procedencia, cuando el navegador la proporciona.
- Fecha y hora de la visita, y si provino de un código escaneado o de un clic directo.
No se recaban nombre, correo electrónico, teléfono, ni ningún dato que identifique directamente a la persona que abre un link. Tampoco se recaban datos personales sensibles.
4. Finalidades
Los datos de las personas usuarias se tratan para dar y administrar el acceso al Servicio, atribuir la creación de cada link, brindar soporte y atender obligaciones legales y contractuales.
Los datos de las personas que abren un link se tratan para contabilizar la visita, distinguir un escaneo de un clic directo, y presentar a la organización cliente la analítica agregada y el detalle de eventos de sus propios links.
No se realiza elaboración de perfiles, no se toman decisiones automatizadas con efectos jurídicos sobre las personas, y no se utilizan estos datos para publicidad dirigida a una persona en particular.
5. Ausencia de cookies y de identificadores persistentes
El Servicio no instala cookies ni almacena identificadores en el dispositivo de quien abre un link. El registro ocurre del lado del servidor, en el instante de la redirección.
En consecuencia, el Servicio no puede reconocer a una persona entre una visita y otra, ni seguirla a través de distintos links o sitios.
En el panel sí se utilizan cookies estrictamente necesarias para mantener la sesión iniciada de las personas usuarias.
6. Proveedores tecnológicos y transferencias
Para operar, el Servicio se apoya en proveedores de infraestructura que pueden almacenar o procesar la información en servidores ubicados fuera de México:
- Vercel, para el alojamiento de la aplicación y del motor de redirección. La geolocalización aproximada por país y ciudad la resuelve su propia red; no se contrata ni se consulta un servicio externo de geolocalización adicional.
- Supabase, para la base de datos, la autenticación y el almacenamiento de las imágenes de los códigos QR.
Estas transferencias son necesarias para la prestación del Servicio en términos de la legislación aplicable. Los datos no se venden, no se rentan y no se comparten con terceros con fines publicitarios.
7. Conservación
Los datos de las personas usuarias se conservan mientras exista la relación y por los plazos que la legislación aplicable exija.
Los eventos de visita se conservan mientras exista el link correspondiente. A la fecha de este Aviso, el Servicio no aplica un plazo de eliminación automática. Cuando la organización cliente elimina un link, se eliminan también sus eventos.
Cuando una organización cliente requiera un plazo de retención determinado, deberá acordarse por escrito con Manifesto Marketing Group.
8. Derechos ARCO y revocación
Las personas titulares pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar su consentimiento, escribiendo a través de los medios de contacto publicados en el sitio de Manifesto Marketing Group.
Cuando la solicitud se refiera a datos recabados al abrir un link, Manifesto Marketing Group la canalizará a la organización cliente responsable de ese link y la atenderá conforme a sus instrucciones, en los términos de la sección 7 de la Política de Tratamiento de Datos Personales.
La persona solicitante deberá aportar los elementos que permitan localizar el registro correspondiente — por ejemplo, el link abierto y la fecha aproximada —, ya que, al no existir identificadores persistentes, el Servicio no puede localizar por sí solo todos los eventos asociados a una persona.
9. Personas menores de edad
El Servicio no está dirigido a personas menores de edad y no recaba deliberadamente sus datos. La organización cliente es responsable de no dirigir campañas medidas con este Servicio a públicos menores de edad sin cumplir los requisitos que la legislación aplicable establezca.
10. Cambios al Aviso de Privacidad
Este Aviso puede actualizarse. La versión vigente es la publicada en esta página, con su fecha de última actualización visible.
Política de Tratamiento de Datos Personales
Vigente desde septiembre de 2026
1. Marco normativo
Esta Política complementa el Aviso de Privacidad y rige el tratamiento de datos personales que Manifesto Marketing Group realiza por cuenta de la organización cliente, conforme a la legislación mexicana aplicable en materia de protección de datos personales en posesión de particulares.
2. Roles de las partes
- La organización cliente es responsable de los datos personales generados por las visitas a los links que publica: decide qué medir, dónde publicarlo y con qué finalidad.
- Manifesto Marketing Group actúa como encargado respecto de esos datos, tratándolos únicamente conforme a las instrucciones de la organización cliente y para prestar el Servicio.
3. Instrucciones y alcance del tratamiento
Manifesto Marketing Group no utiliza los datos de las visitas para finalidades propias, no los cruza entre organizaciones clientes y no los transfiere a terceros distintos de los proveedores de infraestructura señalados en el Aviso de Privacidad.
4. Obligaciones de la organización cliente
La organización cliente se obliga a:
- Contar con un aviso de privacidad propio que informe a las personas que sus interacciones con sus piezas publicitarias son medidas, incluyendo el registro de dirección IP y ubicación aproximada.
- No publicar links cuyo destino recabe datos personales sin el aviso y el consentimiento correspondientes.
- Atender, como responsable, las solicitudes de derechos que reciba de las personas titulares.
- Informar a Manifesto Marketing Group de cualquier instrucción que modifique el tratamiento.
5. Confidencialidad y acceso
El personal de Manifesto Marketing Group con acceso administrativo está sujeto a obligaciones de confidencialidad. El acceso se limita a lo necesario para configurar, soportar y mantener el Servicio, o para investigar un incidente.
6. Proveedores auxiliares
Manifesto Marketing Group podrá apoyarse en los proveedores de infraestructura señalados en el Aviso de Privacidad, quienes tratan la información únicamente para prestar sus servicios. Cualquier incorporación de un proveedor que implique un tratamiento sustancialmente distinto se comunicará a la organización cliente.
7. Solicitudes de las personas titulares
Cuando Manifesto Marketing Group reciba directamente una solicitud de derechos referida a datos de visitas, la canalizará sin demora a la organización cliente responsable y la atenderá conforme a sus instrucciones, dentro de los plazos que la legislación aplicable establezca.
8. Exportación, devolución y eliminación
A solicitud de la organización cliente, Manifesto Marketing Group entregará los eventos de sus links en un formato de uso común. A la fecha de esta Política, esta entrega se realiza de forma manual, ya que el Servicio no cuenta con exportación por autoservicio.
Al término de la relación, y conforme se acuerde por escrito, se entregará y posteriormente se eliminará la información de la organización cliente, salvo aquella que deba conservarse por obligación legal.
9. Datos sensibles
El Servicio no está diseñado para tratar datos personales sensibles y la organización cliente se obliga a no utilizarlo con esa finalidad.
10. Incidentes de seguridad
Ante un incidente de seguridad que afecte datos personales de la organización cliente, Manifesto Marketing Group lo notificará sin demora injustificada, con la información disponible sobre su naturaleza, alcance y medidas adoptadas.
Política de Seguridad de la Información
Vigente desde septiembre de 2026
1. Objetivo
Describir los principios y controles con los que se protege la información tratada en Smart URL Generator.
2. Alcance
Aplica al Servicio, a su infraestructura y a las personas que participan en su operación, desarrollo y soporte.
3. Principios
- Mínimo privilegio: cada persona accede únicamente a la información de las organizaciones que le corresponden.
- Defensa en profundidad: el aislamiento entre organizaciones se aplica en la base de datos, no solo en la interfaz.
- Minimización: de las visitas se recaba lo necesario para medir, sin identificar a la persona.
- Transparencia: las limitaciones conocidas se declaran, en lugar de omitirse.
4. Controles técnicos
- Cifrado en tránsito mediante TLS forzado en todas las rutas.
- Cifrado en reposo a cargo del proveedor de base de datos.
- Aislamiento entre organizaciones mediante seguridad a nivel de fila en Postgres, activa en todas las tablas.
- Contraseñas administradas por el proveedor de autenticación mediante funciones criptográficas irreversibles; la aplicación nunca las almacena ni las visualiza.
- Credenciales de servicio con privilegios elevados restringidas al servidor, nunca expuestas al navegador.
- Validación estricta de las rutas entrantes antes de cualquier consulta a la base de datos.
- Repositorio de código privado.
5. Controles de acceso
- Altas exclusivamente por invitación; no existe registro público.
- Credenciales personales e intransferibles.
- Baja de accesos al término de la relación laboral o comercial.
- Acceso administrativo de Manifesto Marketing Group limitado a lo necesario y sujeto a confidencialidad.
6. Responsabilidades de las personas usuarias
- Utilizar contraseñas robustas y no reutilizarlas en otros servicios.
- No compartir credenciales ni sesiones.
- Mantener actualizados y protegidos sus dispositivos.
- Reportar de inmediato cualquier acceso no autorizado o comportamiento anómalo.
- Solicitar la baja de las personas que dejen de formar parte de su organización.
7. Consideración específica sobre los códigos QR
Las imágenes de los códigos QR se almacenan en un depósito de archivos de lectura pública, ya que están destinadas a imprimirse y distribuirse. La imagen de un código no debe considerarse información confidencial.
Lo anterior no afecta la protección de los datos de analítica del link correspondiente, que sí requieren autenticación y pertenencia a la organización.
8. Limitaciones declaradas
En congruencia con el principio de transparencia, se hace constar que, a la fecha de esta Política, el Servicio no cuenta con una batería de pruebas automatizadas ni con una etapa de verificación que bloquee un despliegue defectuoso, y los cambios de esquema de base de datos no se administran como migraciones versionadas. La revisión de cambios es humana.
Estas limitaciones se documentan para que la organización cliente pueda evaluarlas, y su corrección forma parte del desarrollo previsto del Servicio.
9. Gestión de incidentes
Ante un incidente se procede a contenerlo, evaluar su alcance, notificar a las organizaciones afectadas sin demora injustificada, y aplicar las medidas correctivas y preventivas que correspondan.
10. Continuidad
El Servicio depende de sus proveedores de infraestructura y del dominio bajo el cual se publican los links. La interrupción de cualquiera de ellos afecta la disponibilidad del Servicio y, en el caso del dominio, la de los links ya publicados. Esta dependencia se declara de manera expresa en la documentación técnica.
11. Seguridad absoluta
Ningún sistema conectado a internet puede garantizar riesgo cero. Las medidas de seguridad se seleccionan considerando la naturaleza de los datos, el alcance del tratamiento, los riesgos previsibles y el desarrollo tecnológico. Esta Política no constituye una garantía de invulnerabilidad.
12. Reporte de incidentes y contacto
Si detecta actividad sospechosa, un acceso no autorizado o un posible incidente relacionado con el Servicio, repórtelo de inmediato a través de los medios de contacto publicados en el sitio de Manifesto Marketing Group.