Todas las funciones para tener tus enlaces bajo control.
Enlaces cortos, envío de secretos, reglas de redirección, puntuación de confianza, estadísticas y una consola multicliente para agencias. Para equipos a los que les importa qué pasa después del clic.
Qué hace un enlace secreto, escena a escena.
Los mismos cinco momentos que muestra la página de inicio, dibujados en código para que sigan siendo fieles cuando cambie la aplicación.
Destrucción
Se ve una vez y desaparece.
Todo secreto anónimo se destruye la primera vez que se abre. Con la sesión iniciada, eliges el límite de visualizaciones y la expiración, y puedes revocar un secreto antes de que alguien lo lea.
Enviar contraseñas de forma seguraClave
La clave va en el enlace, no la tenemos nosotros.
La parte del enlace que va después del # se queda en el navegador: los navegadores nunca la envían a un servidor. Solo guardamos texto cifrado, así que no podemos leer un secreto ni recuperarlo.
Arquitectura de seguridadAuditoría
ProSabrás cuándo se leyó.
Creado, visto, destruido, revocado: cada evento queda en el historial con la dirección IP convertida en hash. El historial de auditoría, las frases de contraseña y las fechas de expiración a medida son del plan Pro, por 29 USD al mes.
Ver el plan ProAplicaciones
Créalo donde ya trabajas.
Desde la barra de herramientas de Chrome o Firefox, o con un comando de barra diagonal de Slack. /secret te responde solo a ti; el canal ve un enlace únicamente si haces clic en «Post to channel». Zapier está en beta privada; Raycast y WordPress están en revisión en sus tiendas.
Todas las aplicacionesDrop Links
Deja que te envíen mensajes anónimos.
Comparte un Drop Link para recibir preguntas, ideas o comentarios. Cada mensaje llega por correo a tu dirección verificada y después se descarta: no se guarda ni el texto ni el remitente. Quien envía el mensaje no necesita cuenta.
Crear un Drop LinkEnlaces cortos inteligentes
Enlaces cortos con tu propio dominio, con expiración, protección con frase de contraseña, slugs personalizados y redirección por reglas.
En LinkPilot, cada enlace corto es un objeto vivo, no una redirección congelada. Créalo en shrd.link o en tu propio dominio, elige un slug fácil de recordar y cambia el destino cuando quieras sin que la URL cambie nunca: el código QR impreso en el folleto del año pasado sigue funcionando. La expiración puede ser una fecha y hora o un número de clics, y cualquier enlace puede protegerse con una frase de contraseña que se convierte en hash en el navegador antes de salir de la página. Las redirecciones se resuelven en el edge de Cloudflare, así que los clics llegan en decenas de milisegundos en todo el mundo.
En la práctica: Un equipo de producto lanza una campaña con brand.link/launch por correo, redes sociales y material impreso. A los dos días, la página de destino cambia de dirección. Editan el destino una sola vez y todos los canales, incluidos los códigos QR impresos, lo siguen al instante.
- Enlaces cortos con tu propio dominioSlugs personalizados en tu propio dominio. Edita el destino después de enviarlo; la URL corta no cambia nunca.
- Expiración y programaciónHaz que los enlaces expiren en una fecha y hora (se respeta hasta las 23:59:59) o tras N clics. Los enlaces dejan de funcionar solos.
- Protección con frase de contraseñaProtege cualquier enlace corto con una frase de contraseña. Se convierte en hash en el navegador; nunca vemos el texto sin cifrar.
- Dominios propiosSe configuran con Cloudflare for SaaS, con valores predeterminados por dominio, TLS automático y verificación por CNAME.
- Códigos QR dinámicosCódigos QR editables que apuntan a cualquier enlace corto. Cambia el destino sin volver a imprimir.

Enlaces secretos
Envío que se destruye tras la primera lectura para contraseñas, credenciales, contratos y archivos. Pensado para una entrega única, no para estadísticas de marketing.
Los enlaces secretos existen para el momento en que una contraseña, una clave de API o un contrato tiene que cambiar de manos ya. El contenido se escribe en una tabla aislada de las estadísticas, y la acción de mostrarlo es atómica: un bloqueo de fila en la base de datos garantiza que una sola persona pueda ver un secreto que se destruye tras la primera lectura, aunque dos personas hagan clic en el mismo instante. Las vistas previas de enlaces de Slack u Outlook solo ven metadatos; una visualización solo se registra cuando alguien hace clic en «Mostrar». Después, el contenido se sobrescribe y no se puede recuperar, y el historial completo de eventos queda en el historial de auditoría.
En la práctica: Un proveedor de servicios gestionados que incorpora a un cliente nuevo envía la contraseña temporal de administrador en un enlace que se destruye tras la primera lectura, con expiración de una hora y una frase de contraseña enviada por SMS. Más tarde, el historial de auditoría muestra exactamente cuándo se vio, y que se vio una sola vez.
- Destruir tras la lecturaSe autodestruye después de mostrarse por primera vez. El bloqueo atómico a nivel de fila garantiza que se entregue exactamente una vez.
- Hash de la frase de contraseña en el navegadorLas frases de contraseña se convierten en hash SHA-256 en el navegador. El servidor solo ve el hash.
- Archivos adjuntosAdjunta archivos junto al texto secreto. URL firmadas de 60 segundos, limitadas a la sesión en la que se muestra el secreto. Cifrados en tu navegador igual que el texto, con una clave derivada del mismo enlace.
- Historial de visualizacionesHashes SHA-256 de las IP, con rotación diaria, que muestran quién abrió un secreto sin guardar las direcciones reales.

Drop Links anónimos
Un buzón privado para preguntas, sugerencias e ideas, que llegan a tu correo sin recoger la identidad de quien las envía.
Crea un Drop Link en tu cuenta, verifica el correo del destinatario y comparte el enlace con quien quieras. Añade tu propia indicación para que los visitantes sepan qué enviar, y elige si se muestran el nombre y el correo del destinatario en la página de envío. Quien envía no necesita cuenta. El texto de los mensajes se entrega por correo y nunca se guarda; solo se conserva el recuento de entregas. El plan Free incluye un Drop Link con 25 mensajes al mes por enlace; los planes de pago amplían los límites.
En la práctica: Quien organiza un curso comparte un enlace para recibir preguntas anónimas antes de la próxima sesión. Las preguntas llegan a su bandeja verificada sin pedir a los participantes que se identifiquen.
- Envíos anónimosLos visitantes pueden enviar sin nombre, sin correo y sin cuenta. El texto de los mensajes nunca se guarda.
- Entrega verificadaConfirma la bandeja de entrada del destinatario antes de que el Drop Link acepte mensajes.
- PGP opcionalLos planes Agency pueden cifrar los mensajes entregados con la clave pública PGP del destinatario.

Rule Studio y Trust Passport
En todos los planesEnvía cada clic adonde corresponde, y deja que los destinatarios verifiquen un enlace antes de fiarse de él.
Rule Studio convierte un enlace corto en una lógica de redirección condicional que se puede leer en voz alta: los visitantes alemanes con teléfono van a la página localizada de la tienda de aplicaciones y el resto, al registro web. Las reglas se escriben en inglés sencillo, se comprueba que no haya conflictos y se prueban en un simulador antes de publicarlas. El modo sombra va más allá: evalúa un borrador de regla con clics reales de producción sin cambiar adónde llega nadie, para que puedas comparar resultados antes de confirmarla. Trust Passport puntúa cada destino de 0 a 100 y puede bloquear un destino o mostrar una página intermedia de advertencia cuando un destino parece arriesgado.
En la práctica: Un equipo de crecimiento hace un test A/B de dos páginas de destino detrás de un mismo enlace corto, observa el reparto en modo sombra durante un día y publica la regla ganadora. En ningún momento se cambió una URL de campaña.
- Rule StudioRedirige por ubicación, dispositivo, idioma, sitio de referencia o test A/B. Crea reglas en inglés sencillo, simúlalas y publícalas.
- Modo sombraPrueba una regla nueva con tráfico real sin afectar al destino. Compara resultados antes de activarla.
- Trust PassportPuntuación de confianza de 0 a 100 por enlace, con bloqueo del destino y una página intermedia de respaldo para redirecciones arriesgadas.
Estadísticas que respetan la privacidad
Estadísticas de clics en tiempo real sin IP reales, sin rastreadores de terceros y sin perfiles entre sitios.
Cada clic se registra en el servidor en el momento de la redirección: sin píxeles, sin cookies en el dispositivo del destinatario, sin scripts de terceros. Los paneles se actualizan en tiempo real con desgloses por país, ciudad, dispositivo, sistema operativo, navegador, sitio de referencia y UTM, y el tráfico de bots se identifica por su huella y se filtra para que las cifras reflejen personas. La privacidad forma parte de la estructura, no es una opción: las IP de los visitantes se convierten en hash SHA-256 con una sal que rota cada 24 horas, así que las direcciones reales nunca llegan a guardarse. Cuando un cliente o una persona interesada necesite las cifras, comparte la URL de un informe público limitada por token en lugar de darle otra licencia.
En la práctica: Quien lleva el marketing comparte con un cliente una URL de estadísticas de solo lectura para el cierre de una campaña. El cliente ve llegar los clics en directo, sin iniciar sesión y sin que la agencia exporte una sola hoja de cálculo.
- Ubicación, dispositivo, referenciaPaneles agregados por país, ciudad, dispositivo, sistema operativo, navegador, sitio de referencia y UTM.
- Filtrado de bots y personasLa huella del user-agent separa el tráfico de bots para que las cifras reflejen visitantes reales.
- Informes para compartirPaneles públicos limitados por token. Envía una sola URL a los clientes sin invitarlos a tu espacio de trabajo.

Equipos, agencias y API
Multicliente desde el diseño. Gestiona decenas de espacios de trabajo de clientes desde una consola, o integra LinkPilot en tus herramientas.
LinkPilot separa a los clientes en la propia base de datos: cada espacio de trabajo está aislado por políticas de seguridad a nivel de fila, así que ningún otro cliente puede ver los enlaces, dominios y estadísticas de un cliente. Cinco roles integrados controlan cada acción mediante comprobaciones de permisos, y los registros de auditoría de cada espacio de trabajo guardan quién cambió qué. La consola para agencias agrupa hasta 25 espacios de trabajo de clientes en una sola suscripción de 299 USD al mes, con marca blanca aplicada a todos y estadísticas de todos los clientes. La API REST usa claves lp_live_ (guardadas como hash SHA-256) y webhooks firmados, para que los enlaces y los secretos puedan pasar por Zapier, Make o tus propias herramientas.
En la práctica: Una agencia incorpora a su noveno cliente en una tarde: espacio de trabajo nuevo, el dominio propio del cliente, el Brand Kit aplicado y una plaza de lector para el cliente. Mientras tanto, el panel de la agencia reúne a los nueve en un solo informe.
- Espacios de trabajo y control de acceso por roles5 roles (propietario, administrador, editor, miembro, lector), con PermissionGate aplicado en cada acción.
- Consola para agenciasGestiona muchos clientes desde un solo sitio. Marca blanca, roles de miembros y facturación unificada de los planes Agency.
- API pública y webhooksClaves con el prefijo lp_live_, guardadas como hash SHA-256, con webhooks firmados. Compatible con Zapier y Make.

Aplicaciones e integraciones
LinkPilot allí donde se comparten enlaces y contraseñas: Slack, la barra del navegador, Zapier, tu editor y tu terminal.
Cada aplicación es un cliente ligero sobre la misma API y la misma cuenta, así que los límites del plan, los dominios propios y las estadísticas te acompañan a todas partes, y el acceso a la API está en todos los planes, también en el plan Free. En todos los clientes, el texto secreto se cifra antes de guardarse. En la extensión del navegador, Raycast, el editor de WordPress, la CLI y el servidor MCP se cifra en tu propio dispositivo antes de hacer ninguna petición. La aplicación para Slack y la integración de Zapier cifran dentro de su propio entorno de ejecución, así que el texto pasa por ellas, pero nunca se registra ni se guarda sin cifrar.
En la práctica: Alguien pega la contraseña de una base de datos en un canal de Slack. Un compañero elige «Send as secret link» en ese mensaje: la contraseña se sustituye por un enlace que se abre una sola vez y en el canal solo queda el enlace.
- Extensión para ChromeAcorta la página actual o convierte el texto seleccionado en un enlace secreto de un solo uso desde la barra de herramientas. También se instala en Brave, Edge, Opera y Vivaldi.
- Aplicación para Slack/secret te responde solo a ti con un enlace que se abre una vez, /shorten te da un enlace corto y «Send as secret link» rescata una contraseña que ya se ha pegado.
- Zapier (beta privada)Crea enlaces cortos y enlaces secretos desde cualquier Zap, y lanza Zaps cuando haya enlaces o secretos nuevos. Acceso por invitación mientras dura la revisión de Zapier.
- Raycast y WordPressComandos «Create Secret Link» y «Shorten Link» para Raycast; bloques, un shortcode y enlaces secretos desde el editor para WordPress. Los dos están en revisión en su tienda.
- CLI y SDKnpm i -g linkpilot para la terminal, @uselinkpilot/sdk para TypeScript. Los dos cifran los secretos en tu proceso antes de enviarlos.
- Servidor MCP@uselinkpilot/mcp permite que Claude, Cursor y otros asistentes entreguen una credencial a alguien sin dejarla en el registro del chat.
Preguntas frecuentes
¿Hay un plan gratis?
Sí. Los enlaces secretos y las herramientas gratuitas son gratis para siempre. Los enlaces cortos, las estadísticas, los dominios propios y los espacios de trabajo de equipo crecen con los planes de pago.
¿Puedo usar mi propio dominio?
Sí. Añade cualquier dominio mediante un registro CNAME y LinkPilot emite un certificado TLS a través de Cloudflare for SaaS. Define valores predeterminados por dominio para la marca y el comportamiento.
¿LinkPilot guarda las direcciones IP?
No. Las IP de los visitantes se convierten en hash SHA-256 con una sal que rota a diario antes de llegar al almacenamiento. Datos agregados útiles, sin datos personales identificables.
¿Se usa el contenido de los enlaces secretos para las estadísticas?
Nunca. Los enlaces secretos y las estadísticas de los enlaces cortos funcionan en flujos separados por diseño. El contenido de los secretos nunca se indexa, no se usa para crear perfiles ni para retargeting.
Comparativa con las herramientas de notas especializadas.
Las herramientas de notas anónimas hacen bien una sola cosa. Estas son las filas en las que LinkPilot se diferencia, tomadas de las comparativas con Privnote y OneTimeSecret.
Herramientas de notas especializadas
- Revocar desde un panel un secreto sin leerPrivnote no permite revocar. OneTimeSecret puede destruir un secreto a través de su API.
- Un historial de quién lo abrió y cuándoPrivnote no lo ofrece; en OneTimeSecret es mínimo.
- Saber dónde se cifra el secretoLo que afirma Privnote no se puede comprobar (código cerrado). OneTimeSecret indica que los secretos se cifran en sus servidores.
- Enlaces cortos y Drop Links en el mismo espacio de trabajo
LinkPilot
- Revocar desde un panel un secreto sin leerRevócalo desde la lista de enlaces secretos en cualquier momento antes de que se lea.
- Un historial de quién lo abrió y cuándoCreado, visto, destruido, revocado, con las IP convertidas en hash. Plan Pro.
- Saber dónde se cifra el secretoAES-GCM en tu navegador, la clave en la parte del enlace que va después del # y el código en la CLI de código abierto.
- Enlaces cortos y Drop Links en el mismo espacio de trabajoEnlaces cortos con tu propio dominio, códigos QR y Drop Links anónimos junto a tus secretos.
Envía la próxima contraseña como un enlace que se destruye.
Gratis y sin cuenta. Pro añade frases de contraseña, fechas de expiración a medida y el historial de auditoría por 29 USD al mes.Garantía de reembolso de 30 días