Política de privacidad

En resumen

Tus archivos no salen de tu dispositivo. Abrir, comprobar, reparar y extraer un archivo ocurre por completo dentro de tu navegador o de la aplicación de escritorio.

Contamos cómo se usa el sitio, sin cookies y sin guardar ninguna dirección. No podemos saber quién eres, y no lo intentamos.

Tus archivos no se suben

Los archivos comprimidos, los ficheros que contienen, sus nombres, su contenido y cualquier contraseña que escribas se procesan en local y nunca se envían ni a nosotros ni a nadie.

El informe de seguridad que puedes compartir crea un enlace que solo contiene el resultado: nunca el archivo, y nunca nombres que no hayas elegido incluir.

Qué recogemos

Al usar el sitio se guarda un registro por cada página vista y por acciones como inspeccionar, extraer o crear un archivo. Cada registro incluye la ruta de la página, su idioma, la plataforma (web o escritorio), el sitio de procedencia, un código de país que nos facilita el proveedor de red y unos pocos números técnicos: número de entradas, tamaño en megabytes, duración y si el archivo estaba cifrado.

Para contar a una visitante o un visitante solo una vez al día guardamos un hash formado por un secreto aleatorio propio del día, tu dirección y la identificación del navegador. El secreto cambia cada día y se borra junto con los registros, así que el hash de ayer nunca puede recalcularse. La dirección en sí no se guarda nunca.

Si administras este servicio, guardamos tu correo electrónico, un hash de tu contraseña, tus sesiones y un registro de los cambios que haces.

Qué no recogemos nunca

Nombres de archivo, nombres de carpeta, contenidos, contraseñas, claves de cifrado ni nada leído dentro de tus archivos comprimidos.

Tu dirección IP en forma legible, un identificador persistente, un identificador publicitario ni ningún perfil tuyo entre sitios.

Cookies y almacenamiento del navegador

El sitio público no pone ninguna cookie. Tu idioma y algunas preferencias de interfaz se quedan en el almacenamiento local de tu navegador y nunca nos llegan.

Quien administra recibe una cookie de sesión al iniciar sesión. Es estrictamente necesaria para que funcione el área de administración.

Si tu navegador envía Global Privacy Control o Do Not Track, no registramos absolutamente nada. También puedes desactivar el recuento tú mismo en la sección de privacidad del sitio.

Publicidad

El sitio puede mostrar anuncios propios, sin terceros ni seguimiento, y puede mostrar anuncios de Google AdSense.

Cuando Google AdSense está activo, Google y sus socios pueden usar cookies o tecnologías similares para servir y medir anuncios, según sus propias políticas. Puedes revisar y cambiar esas opciones en https://adssettings.google.com y leer las prácticas de Google en https://policies.google.com/technologies/ads.

Nosotros contamos de forma agregada cuántas veces se mostró y se pulsó un anuncio. Esos contadores no guardan información sobre ti.

Quién trata los datos por nosotros

Cloudflare, Inc. (Estados Unidos) sirve el sitio y su red.

Railway Corp. (Estados Unidos) aloja la aplicación y la base de datos PostgreSQL con las estadísticas agregadas.

GitHub, Inc. (Estados Unidos) aloja las descargas del instalador; descargar cuenta como una visita a GitHub según su política.

Google LLC (Estados Unidos) sirve anuncios cuando AdSense está activado.

Esto significa que los datos pueden tratarse fuera de la República de Corea y fuera del Espacio Económico Europeo, con las garantías que ofrecen esos proveedores.

Cuánto tiempo se conservan

Los registros individuales de uso y el secreto del día se borran a los 90 días. Después solo quedan totales por día, sin ningún identificador.

Las cuentas de administración y su registro de cambios se conservan mientras exista la cuenta y hasta un año después.

Tus derechos

Puedes pedir qué tenemos sobre ti, una copia, una corrección, la supresión, u oponerte al tratamiento. Escribe a [email protected] y responderemos en 30 días.

Como a propósito no guardamos ningún identificador de visitante, normalmente no podemos vincular un registro de uso con una persona, lo que también significa que no podemos singularizarte. En las cuentas de administración sí podemos atender cualquier solicitud.

En la República de Corea puedes reclamar ante la Personal Information Protection Commission (privacy.go.kr, 118). En el Espacio Económico Europeo o el Reino Unido, ante tu autoridad de control (en España, la AEPD).

Cómo los protegemos

Todo viaja por HTTPS. Las contraseñas de administración solo se guardan como hash lento con sal, los tokens de sesión solo como hash, y el área de administración no muestra nada a quien no ha iniciado sesión.

La base de datos solo es accesible por nuestro propio servicio y los campos que acepta del sitio están fijados por una lista blanca, de modo que no pueden guardarse datos inesperados ni por error.

Menores

El servicio no está dirigido a menores de 14 años (menores de 16 en el Espacio Económico Europeo) y no recogemos a sabiendas sus datos personales.

Cambios en esta política

Si cambiamos lo que recogemos, actualizaremos esta página y la fecha de arriba antes de que el cambio tenga efecto.

Contacto

Las dudas sobre privacidad y las solicitudes sobre tus datos van a [email protected]. El responsable de la protección de datos personales es el representante indicado más abajo.