Última actualización: noviembre de 2026
La versión corta. Perly guarda tu cuenta, los registros que creas, las pocas cosas que activas y lo que compras. Los gráficos de mercado no guardan nada de ti, salvo que les dejes una nota, y cuentan tus visitas con Google Analytics solo si lo permites. El sitio de facturas guarda los documentos que escribes, que llevan los datos de tus clientes, y muestra un documento a quien le des su enlace. Todo lo que guarda cada producto está listado abajo, producto por producto, con cuánto tiempo se queda. Ninguna conexión con wallets, ninguna frase semilla, ninguna clave API de exchange, ningún acceso a tus fondos. Nada se vende, ni se comparte con anunciantes, ni se usa para entrenar nada.
Quién es responsable. Perly es el responsable de los datos descritos aquí, y se le llega en hi@perly.io. Hay un tipo de datos con papeles distintos, y vale decirlo claro: los datos de tus clientes en un documento que escribes en Perly Invoice — sus nombres, direcciones, correos, números fiscales y lo que deben — son tuyos. Tú decides recogerlos y enviarles un documento, así que tú eres su responsable, y nosotros los tratamos por tu encargo con estos términos: para guardar el documento, para mostrarlo a quien tenga su enlace y para imprimirlo. Sus preguntas sobre esos datos van a ti; las nuestras, a hi@perly.io. Perly Pay, en pay.perly.io, se rige por sus propios Términos del servicio y su propia Política de privacidad, que dicen qué guarda y quién responde de ello.
La web no tiene cuentas ni base de datos propia. No pone ninguna cookie si no lo permites: Google Analytics arranca solo después de que elijas Permitir en el aviso de cookies, y si lo rechazas la web se queda sin ninguna cookie. Tu respuesta se guarda en el almacenamiento de tu propio navegador, no en un servidor, y el enlace Cookies del pie de la página de inicio vuelve a abrir el aviso, así que puedes cambiarla en cualquier momento. Cuando Google Analytics corre, su cookie distingue las visitas de un navegador sin decir de quién es ese navegador; nosotros vemos páginas y cuentas, no personas, y Google Analytics no almacena direcciones IP. Las páginas las sirve Vercel.
El recuento de páginas vistas. Respondas lo que respondas en el aviso, perly.io y pay.perly.io cuentan las páginas vistas como totales diarios anónimos por página, idioma, clase de pantalla, país y sitio de procedencia, sin cookie y sin identificador; una marca que vive solo en la pestaña y nunca se envía distingue una primera página de una segunda. Los totales se guardan en nuestra propia base de datos, y Supabase ve la petición como cualquier petición. El país es un código de dos letras que la red que está delante de la base de datos deduce de la dirección IP de la petición, y el sitio de procedencia es su host y nada más. Para que un solo script no inunde los totales, las páginas vistas se cuentan además por dirección de red, como un hash con sal de la dirección, aparte de los totales, igual que los intentos de inicio de sesión, borrado antes de un día.
Qué guarda Perly.
Carteras cifradas. Tus carteras se cifran en tu propio navegador, todas a la vez, con una clave que solo tienes tú: una cuenta nueva fija esa contraseña antes de su primera cartera, y en Ajustes se puede desactivar. Los importes, precios, comisiones, totales, notas, etiquetas, la descripción y la meta de una cartera cifrada llegan a nuestros servidores solo como texto cifrado que no podemos abrir. Lo que sigue siendo legible es lo que necesitan las listas y la ordenación: el nombre de la cartera y la divisa en la que se lleva, la moneda y la hora de cada entrada, y las huellas que detectan una importación repetida. Las alertas, los planes y las direcciones vigiladas que le pongas se guardan en claro, porque el servidor tiene que leerlos para actuar sobre ellos. La contraseña no nos llega nunca y el código de recuperación se muestra una sola vez: pierde los dos y esas carteras no las podrá abrir nadie, nosotros incluidos.
Cookies y conteo. La aplicación te mantiene dentro con una cookie de sesión, compartida por la aplicación y el sitio de facturas, y recuerda tu idioma, tus ajustes de visualización y, durante una hora, de dónde llegaste; y, durante quince minutos, el código de invitación con el que te registras mediante Google o X, para que sobreviva al viaje de ida y vuelta. Dentro de la aplicación contamos qué pantallas se abren, en nuestra propia base de datos y con la misma forma que el sitio de los gráficos: una fila por día, pantalla, idioma y tamaño de pantalla, con contadores encima, y, en filas aparte, las visitas según el país del que viene su conexión, como código de dos letras. Con ninguna de ellas se guarda una cuenta, un identificador ni una dirección IP. Las páginas que puede ver un desconocido — entrar, registrarse — cargan Google Analytics solo después de que respondas sí a su pregunta; es la misma Google Analytics que en esta web. Aparte de la comprobación antibots que se describe a continuación, una página con sesión no carga ningún script de terceros.
El sitio del que vienes. Cuando llegas sin sesión y el enlace no dice de dónde viene, la aplicación guarda el nombre del sitio de procedencia, tomado de lo que envía tu navegador, en una cookie propia en su propio host durante una hora, con el gráfico o el idioma que nombrara el enlace, y lo vincula a la cuenta solo al registrarte. Esto ocurre respondas lo que respondas a la pregunta de las páginas de inicio de sesión y registro. Solo se usa el nombre del sitio: el resto de la dirección nunca se lee ni se guarda, un sitio fuera de nuestra breve lista de fuentes conocidas se guarda solo como «referral», y nada en la cookie distingue un navegador de otro. Sin registro no escribimos nada más en ningún lugar, y la cookie caduca. Al registrarte pasa a ser el «de dónde llegaste la primera vez» de la lista de arriba, y la cookie se borra.
Tu navegador y los servidores de otros. Las páginas para entrar, registrarse y restablecer la contraseña, y los formularios de Ajustes que piden tu contraseña actual — para cambiar tu correo o tu contraseña, o para borrar la cuenta —, llevan Cloudflare Turnstile, una comprobación que distingue a una persona de un bot. Se carga con la página o el formulario, sin esperar tu respuesta sobre la analítica, porque sin ella nadie puede entrar: es lo que impide que los scripts adivinen contraseñas y abran cuentas por miles, y mantenerlos fuera es nuestro interés legítimo. Cloudflare ve tu dirección IP y lo que tu navegador dice de sí mismo, como su user agent y la huella de su conexión cifrada; nuestro servicio de inicio de sesión solo sabe por ella si la comprobación se superó. Cloudflare también usa esas señales para mejorar la comprobación, según sus propios términos de privacidad de Turnstile. Por lo demás, una página con sesión habla con nuestros servidores y nuestra base de datos y con nadie más, con dos excepciones que aún no hemos cerrado: los iconos de las monedas en las páginas de cartera se cargan del servicio de imágenes de CoinGecko, y los iconos de las fuentes de noticias junto a los gráficos de mercado del servicio de iconos de Google; los dos ven tu dirección IP y qué iconos se pidieron. Las direcciones que vigilas se consultan en exploradores y nodos públicos de blockchain desde nuestros servidores, no desde tu navegador, así que una dirección no queda atada a tu IP; cuando escaneas una wallet para ver con qué se compró lo que tiene, se pregunta a los mismos exploradores por esa dirección, y a los registros públicos de nombres por las direcciones que le pagaron.
Qué guarda la cuenta de quien envía. Tu perfil de negocio — nombre, razón social, correo, teléfono, web, número fiscal, dirección, logotipo, color y los contadores desde los que se numeran tus documentos. Tus contactos: cada cliente o proveedor al que has escrito un documento, con nombre, correo, teléfono, número fiscal, dirección y tus notas privadas. Los conceptos guardados. Las formas en que te pagan — direcciones de wallet, o cuentas bancarias con su IBAN o número de cuenta, BIC, el nombre del banco y el nombre y la dirección del titular. Los documentos en sí, cada uno con una copia congelada de las dos partes y de los datos de cobro que ofrece, sus líneas, totales, notas, condiciones y fechas, su estado, cuándo se abrió por primera vez, cuándo se marcó pagado y cuánto llegó, la transacción que declaró un pagador y cuándo dijo que había pagado; las programaciones que se repiten; y los interruptores de cada documento para los avisos de Telegram, la vigilancia de la cadena y el enlace privado, cuyo código se guarda tal como lo escribiste. Del lado de quien recibe: qué documentos de tu Bandeja has leído y a qué remitentes has rechazado.
Quién ve un documento. Cualquiera que tenga el enlace de un documento ve el documento entero — las dos partes, las líneas, los totales y los datos de cobro — mientras exista; un enlace privado pide antes su código, y una vez escrito el código el navegador lo guarda en una cookie treinta días para que el documento no vuelva a preguntar. Si el documento no es privado, un chat o un programa de correo que muestre una previsualización del enlace ve su número, el nombre del emisor y el total. El destinatario con una cuenta de Perly bajo ese mismo correo confirmado lo ve en su Bandeja, y su Telegram, si lo tiene conectado, recibe un mensaje con el número, el importe, el vencimiento y el enlace. Tu logotipo es un archivo público. Abrir un documento registra solo que se abrió, una vez, con la hora — sin dirección y sin navegador.
Los datos de tus clientes y sus derechos. Tus clientes no se registraron en nada. Sus datos llegan a nosotros porque los escribiste tú, y los guardamos por ti como tu encargado: para guardar e imprimir el documento, para mostrarlo a quien tenga el enlace y para ponerlo en su Bandeja si tienen cuenta. No los usamos para nada más. No enviamos correo a tus clientes; el único mensaje que llega alguna vez a uno es el aviso de Telegram de arriba, y solo cuando tiene su propia cuenta de Perly con Telegram conectado. Un cliente que quiera corregir o quitar sus datos te lo pide a ti: puedes editar o borrar un contacto en cualquier momento — un documento ya escrito conserva su propia copia de los datos — y editar un documento hasta que esté pagado, lo cual surte efecto a la vez para todos los que tengan su enlace. Puedes borrar un documento sea cual sea su estado — su enlace deja de abrir y sale de la Bandeja de tu cliente —, y todos los documentos se van cuando se va tu cuenta. Al cliente que nos escriba a nosotros lo remitimos a ti, y te ayudamos a responder.
Leer una cadena y dibujar un PDF. Si activas la vigilancia de un documento, nuestro trabajo pregunta desde nuestros servidores a nodos y exploradores públicos de blockchain si la dirección de cobro de ese documento ha recibido el importe, y cuando lo ha recibido el documento se marca pagado — y te avisamos por Telegram si lo tienes conectado. La dirección por la que pregunta es la que imprimiste, en las cadenas que sabe leer. El PDF de un documento se dibuja en nuestros servidores desde la misma página que ve un cliente, y no se guarda: cada descarga lo dibuja otra vez. El generador gratuito de la portada guarda tu borrador sin guardar en tu propio navegador hasta catorce días después de tu último cambio y no almacena nada en un servidor hasta que pulsas guardar; su PDF se dibuja de lo que envías y tampoco se conserva. Para que un script no convierta una herramienta gratuita en la factura de alguien, los documentos y PDF nuevos de una cuenta se cuentan cada día contra la cuenta, y los PDF dibujados sin cuenta se cuentan por dirección de red, como un hash con sal de ella, igual que los intentos de inicio de sesión. Además de la sesión que comparte con la aplicación y del código de un enlace privado, el sitio guarda en cookies tu idioma y tu zona horaria, cada uno durante un año — la zona, para que un documento se feche según tu calendario y no según el nuestro —, y durante treinta días una cookie que solo dice que has iniciado sesión, para que sus páginas muestren enseguida el enlace correcto. Sus páginas públicas — la portada con el generador gratuito y las guías — cargan Google Analytics solo después de que respondas sí a la pregunta que te hacen; es la misma Google Analytics que en esta web, y el enlace Cookies de su pie vuelve a preguntar. La página propia de un documento, las páginas tras el inicio de sesión y la hoja impresa nunca la cargan.
Nada sobre ti. El sitio de los gráficos no tiene cuentas ni inicio de sesión, y carga Google Analytics solo si lo permites (más abajo). Lo que cuenta por sí mismo lo cuenta en nuestra propia base de datos, con una forma que no puede contener a una persona: una fila por día, tipo de evento, página, asunto, idioma y tamaño de pantalla, con contadores encima — cuántos llegaron, cuántos siguieron a una segunda página, cuánto se quedaron, hasta dónde bajaron. Uno de esos tipos cuenta el sitio del que vino un lector, por su host y nada más. Otro cuenta cada visita según el país del que viene su conexión, como un código de dos letras que la red que está delante de nuestra base de datos deduce de la dirección IP de la petición; esa dirección solo la contamos como un hash con sal, aparte de los totales, igual que los intentos de inicio de sesión, borrado antes de un día. El sitio también cuenta lo rápido que aparecen sus páginas, con las propias medidas de velocidad de tu navegador — el pintado del elemento más grande, la capacidad de respuesta, el desplazamiento del diseño, el primer pintado y la respuesta del servidor —, cada una registrada por página solo como «buena», «mejorable» o «mala». Y cuando una página se topa con un error en tu navegador, el sitio cuenta el nombre del error para esa página — «TypeError», por ejemplo —, nunca su mensaje ni nada más sobre tu navegador. Nuestros contadores no tienen filas de eventos, ni cookies, ni direcciones IP, ni identificadores. Si una página fue la primera de esta pestaña, y si pasaste a una segunda, se resuelve en tu pestaña y llega como un sí o un no. El precio es que nuestros propios contadores no pueden contar lectores únicos, y no están hechos para eso.
En tu navegador. Una cookie, perly-display, recuerda un año tu elección entre bitcoin y moneda y los ajustes de visualización que hay detrás, y nuestro servidor nunca la lee. Las demás preferencias del sitio — el recorrido que terminaste, el sonido encendido o apagado, cómo está ordenado un tablero, los ajustes del acuario — viven en el almacenamiento de tu propio navegador y nunca salen de ahí. Si eliges Permitir en el aviso de cookies, Google Analytics se carga y pone cookies propias para contar las páginas vistas, la misma Google Analytics que en esta web; si lo rechazas, nunca se carga. Tu respuesta se guarda en el almacenamiento de tu propio navegador, y el enlace Cookies del pie del sitio vuelve a abrir el aviso.
Los terceros con los que se topa tu navegador. Casi todas las fuentes las leen nuestros servidores. Algunas cosas las pide tu navegador solo, y esos hosts ven tu dirección IP como cualquier web que abras: la página de noticias carga los iconos de los medios del servicio de iconos de Google y los avatares de los autores de X del propio servidor de imágenes de X, pbs.twimg.com; la página de la cadena alimentaria abre desde tu navegador conexiones vivas con los exchanges que dibuja — Kraken, Binance, OKX, Bybit, Bitfinex e Hyperliquid; «Compartir en X» abre X con la dirección de la página; y los contadores de arriba van a nuestra base de datos, así que Supabase ve la petición como cualquier petición. Nada de lo que tu navegador les envía dice quién eres.
Comentarios. La nota que dejes en el formulario de comentarios se guarda en nuestra base de datos: las palabras que escribiste, un contacto si elegiste dejarlo — un correo o un alias, usado solo para responderte —, la página en la que estabas, su idioma, la clase de ancho de tu pantalla y la hora. La nota en sí no guarda ninguna dirección IP, ningún detalle del navegador, nada que no hayas escrito. Para que un solo script no inunde el formulario, las notas se cuentan por dirección de red — cinco por hora — como un hash con sal de la dirección, igual que los intentos de inicio de sesión, borrado antes de un día. Las notas las lee una persona en nuestro panel de administración y se conservan un año.
Correo. Escribimos a la dirección de tu cuenta a través de Resend, desde perly.io: los mensajes de la propia cuenta — confirmar tu dirección, restablecer tu contraseña, confirmar una dirección nueva; un recibo de lo que pagas en la caja de la propia aplicación y, al día siguiente de que una factura allí caduque sin pagarse, un aviso de que puedes intentarlo de nuevo; avisos 30, 7 y 1 día antes de que termine un año pagado, y uno cuando ya ha terminado; tres mensajes sobre tus catorce días gratis si no has comprado nada — poco antes de que terminen, cuando han terminado y una semana después; un solo mensaje, una única vez, a una cuenta que dos días después del registro aún no tiene una cartera propia, sobre cómo empezar, con un enlace que detiene los mensajes de ese tipo; y respuestas a lo que nos preguntas. Nada más: ningún boletín, ninguna publicidad, nada en nombre de nadie. Anotamos qué mensajes salieron y cuándo, para que ninguno llegue dos veces, y cuándo se usó un enlace para detenerlos. Cuando pagas una plaza o un año en la caja de Perly Pay, la aplicación da tu dirección a Perly Pay, y el recibo llega de Perly Pay, igual que los avisos de un año que renueva Perly Pay, según su propia Política de privacidad. Perly Invoice no envía documentos por correo.
Telegram. Si conectas un chat a nuestro bot, guardamos su id, su usuario y su nombre, y el bot te envía lo que pediste: alertas de precio y metas, recordatorios de DCA, alertas de mercado, y de Perly Invoice que un documento se abrió, se pagó o vence, o que ha llegado uno dirigido a ti. Telegram no está cifrado de extremo a extremo: el mensaje — un objetivo, una nota, un importe, un enlace — está en los servidores de Telegram, donde Telegram puede leerlo. Los mensajes ya entregados se quedan en ese chat cuando lo desconectas o borras tu cuenta.
Push del navegador. Si activas las notificaciones, guardamos la dirección push que nos da tu navegador y las claves que cifran los mensajes hacia ella, hasta para diez navegadores. La entrega va por el propio servicio push de tu navegador — el de Google, el de Mozilla o el de Apple —, que lleva un mensaje que no puede leer.
Perly corre sobre unos pocos proveedores que tratan datos por su encargo y de nadie más:
El acceso está cerrado. A nadie de fuera de Perly se le dan tus registros — ni a socios, ni a anunciantes, ni a proveedores de analítica; los proveedores de arriba los tratan solo para hacer funcionar el servicio. Dentro de Perly, el acceso se limita a lo que mantener el servicio en pie exige estrictamente: restaurar una copia, arreglar un fallo del que has avisado, leer las notas que dejan los lectores. El panel de administración muestra contadores, altas recientes y pagos; no hojea libros, y no puede abrir uno cifrado.
Lo que nunca podemos alcanzar. Perly no guarda conexión con wallets, ni frase semilla, ni claves privadas, ni claves API de exchange: no hay en el sistema un sitio donde pudieran vivir. Tus fondos están fuera de nuestro alcance por construcción: no podríamos moverlos, congelarlos ni gastarlos aunque quisiéramos, y no podemos operar en tu nombre.
Dónde vive y a dónde viaja. Tus datos se guardan en la Unión Europea: la base de datos en Irlanda, los servidores en Dublín y Frankfurt, la copia en un bucket de la UE. Quien la administra llega a la base de datos bajo las reglas de acceso de arriba. Google, X y Telegram participan solo donde tú los elegiste, con sus propios términos; la comprobación antibots de Cloudflare funciona en la red mundial de la propia Cloudflare; los nodos de blockchain y las fuentes de mercado que preguntan nuestros servidores están donde están, y reciben una dirección o un símbolo, nunca tu identidad. Según la propia Política de privacidad de Perly Pay, su base de datos, los servidores en los que corre su proceso de fondo y sus copias de seguridad están en la Unión Europea, y sus páginas las sirve Vercel.
Para la mayoría no hace falta escribirnos: la aplicación los ejerce sola.
Aquí nada pregunta cuántos años tienes, y no hay ninguna barrera de edad. Las decisiones sobre dinero se toman mejor de mayor; ese juicio queda en tus manos. Cuando esta política cambia, la fecha de arriba cambia con ella.
Preguntas o peticiones: hi@perly.io
© 2026 Perly. Todos los derechos reservados.