1. Introducción
OptimizeYourImage ("nosotros", "nos", "nuestro") opera el sitio web OptimizeYourImage. Esta Política de privacidad explica cómo tratamos los datos cuando usted utiliza nuestro Servicio. Estamos comprometidos con la transparencia y con la protección de su privacidad.
2. Procesamiento de imágenes en el lado del cliente
El optimizador de imágenes gratuito, el conversor de formatos, el eliminador de fondo y las herramientas de texto detrás del objeto procesan las imágenes en su navegador mediante tecnologías del lado del cliente como Canvas API, Web Workers, WebAssembly, WebGPU y Transformers.js. Las imágenes seleccionadas en estas herramientas de navegador no se suben de forma intencionada a nuestros servidores. Cuando cierra o actualiza la pestaña, los datos de imagen retenidos por el navegador se eliminan. Esta promesa de procesamiento local no se aplica cuando usted envía deliberadamente una imagen a la API para desarrolladores. El procesamiento de la API se describe por separado más abajo.
3. Cuentas y procesamiento de la API
No necesita una cuenta para las herramientas de navegador gratuitas. Si crea una cuenta de API, tratamos los datos de cuenta facilitados por nuestro proveedor de autenticación, como su dirección de correo electrónico, su nombre para mostrar y su avatar. La API recibe la imagen que usted envía, la procesa de forma síncrona y devuelve el resultado. Salvo que solicite una opción de almacenamiento voluntaria (véase la Sección 4), los archivos de origen y de salida no se colocan en almacenamiento persistente. Conservamos metadatos operativos como el ID de solicitud, el ID de cuenta, los formatos, los recuentos de bytes, los tiempos, el estado y los créditos utilizados, pero no los nombres de archivo, los bytes de imagen ni los metadatos de imagen. Los registros de seguridad pueden incluir una dirección de red abreviada o con hash y el agente de usuario.
4. Resultados almacenados (opcional)
De forma predeterminada, la API devuelve su imagen optimizada en la respuesta y no conserva nada. Dos modos de activación voluntaria cambian esto: store=temp conserva el resultado optimizado (nunca el original) para que pueda recuperarlo mediante un enlace durante un máximo de 2 horas; el objeto almacenado se elimina después automáticamente en el plazo de 1 día. store=cdn publica el resultado optimizado en una URL pública bajo cdn.optimizeyourimage.com hasta que usted lo elimine. Los resultados almacenados se guardan en Cloudflare R2. Nunca almacenamos las cargas originales y nunca almacenamos ningún resultado salvo que usted establezca el parámetro store.
6. Servicios de terceros
Utilizamos Cloudflare para la seguridad de la red, la infraestructura de la API y del procesamiento de imágenes, el almacenamiento temporal de resultados, el almacenamiento del CDN, el cacheo, la entrega de contenido y la analítica web sin cookies; Supabase para la autenticación y los datos de cuenta; y Polar para el pago, las suscripciones, las facturas, la gestión de impuestos y el portal de clientes. Estos proveedores tratan los datos conforme a sus propios términos de privacidad. Los datos de las tarjetas de pago se envían al proveedor de facturación alojado y no son almacenados por OptimizeYourImage.
7. Finalidades y bases jurídicas
Tratamos datos personales para las siguientes finalidades: • Funcionamiento de la cuenta — correo electrónico, nombre para mostrar, avatar e identificadores de cuenta, para crear y gestionar su cuenta (ejecución de un contrato). • Procesamiento de la API — los bytes de imagen enviados y las opciones de la solicitud, para atender la solicitud que usted envía (ejecución de un contrato). • Almacenamiento alojado — los resultados optimizados que usted nos pide almacenar, los metadatos de objetos y el uso de almacenamiento (ejecución de un contrato). • Facturación — metadatos de suscripciones, pedidos y facturas tratados con nuestro comerciante registrado (contrato y obligaciones legales). • Seguridad y fiabilidad — metadatos de solicitudes, direcciones de red abreviadas o con hash y contadores de límites de frecuencia, para prevenir el fraude y el abuso (intereses legítimos). • Soporte — los mensajes que usted nos envía, para responder a su solicitud (contrato e intereses legítimos). • Analítica — estadísticas de páginas agregadas y sin cookies que no identifican a los visitantes (intereses legítimos).
8. Conservación de datos
• Imágenes de las herramientas de navegador: nunca las recibimos. • Solicitudes estándar de la API: los archivos de origen y de salida no se conservan de forma persistente. • Resultados almacenados temporalmente (store=temp): el enlace de descarga es válido durante 2 horas; el objeto almacenado se elimina automáticamente en el plazo de 1 día. • Resultados del CDN (store=cdn): se conservan hasta que usted los elimine, hasta su retirada conforme a los Términos o, tras finalizar una suscripción, después de un período de gracia de 30 días. • Cachés de borde: un objeto eliminado puede permanecer en las cachés de borde distribuidas hasta aproximadamente 24 horas. • Huellas de idempotencia: un hash criptográfico de una solicitud enviada puede conservarse hasta 24 horas; no es la imagen y no puede utilizarse para reconstruirla. • Metadatos operativos y de seguridad: se conservan mientras su cuenta está activa y durante el tiempo necesario para la integridad de la facturación, la seguridad y la prevención del abuso. • Datos de cuenta: se conservan hasta la eliminación de la cuenta, tras la cual los datos personales se eliminan, salvo los registros que debamos conservar por ley. • Registros de facturación: se conservan durante el período contable legal. • Mensajes de soporte: se conservan el tiempo necesario para resolver la solicitud. • Analítica: solo datos agregados; no se almacenan identificadores por visitante.
9. Transferencias internacionales de datos
Nuestros proveedores de servicios operan una infraestructura global, por lo que los datos pueden tratarse en centros de datos situados fuera de su país, incluso fuera de la UE/EEE. Cuando es necesario, las transferencias se basan en salvaguardias como las cláusulas contractuales tipo ofrecidas por los proveedores enumerados en la Sección 6.
10. Sus derechos
En función de la legislación que le sea aplicable, puede tener derecho a acceder a sus datos personales, corregirlos, eliminarlos o recibir una copia de ellos, a restringir el tratamiento u oponerse a él, y a retirar el consentimiento cuando el tratamiento se base en el consentimiento. Puede eliminar los objetos almacenados en el CDN en cualquier momento a través de la API, y puede solicitar la eliminación de su cuenta contactando con [email protected]. También tiene derecho a presentar una reclamación ante su autoridad de control en materia de protección de datos.
11. Privacidad de los menores
Las herramientas de navegador gratuitas pueden utilizarse sin cuenta. Las cuentas de API de pago y las compras no están dirigidas a menores, y un menor no debe crear una cuenta de pago sin la autorización exigida en su país. Contáctenos si cree que los datos de la cuenta de un menor se han facilitado de forma indebida.
12. Seguridad y privacidad de las imágenes
Herramientas de navegador: la optimización, la eliminación de fondo, los efectos de texto y la conversión HEIC se ejecutan localmente en su navegador. El descodificador o el modelo de IA pueden descargarse, pero la imagen que usted selecciona no se sube de forma intencionada. API de imágenes de producción: las imágenes de la API se procesan de forma síncrona. Salvo que se solicite una opción de almacenamiento (véase la Sección 4), los archivos de origen y de salida no se colocan en almacenamiento persistente, y los recursos temporales se eliminan tras la respuesta. Credenciales: trate las claves de API como contraseñas. Las claves se muestran una sola vez al crearse, se almacenan como hashes y pueden revocarse desde el panel de desarrollador. Notificación: comunique una vulnerabilidad de forma privada a [email protected].
13. Cambios en esta política
Podemos actualizar esta Política de privacidad periódicamente. Publicaremos cualquier cambio en esta página con una fecha de revisión actualizada. Le recomendamos revisar esta página con regularidad.
14. Idioma
Esta Política de privacidad está redactada en inglés. Las traducciones se proporcionan únicamente para su comodidad; en caso de conflicto entre una traducción y la versión en inglés, prevalecerá la versión en inglés.
15. Contáctenos
Si tiene alguna pregunta sobre esta Política de privacidad, contáctenos en: [email protected]