Política de privacidad

1. Controlador de datos

FileCrank es operado por FileCrank Ltd. Para todas las consultas relacionadas con privacidad, por favor ponte en contacto con nosotros a través de nuestro formulario de contacto.

FileCrank no tiene un Oficial de Protección de Datos (DPO) designado en esta etapa, ya que nuestras actividades de procesamiento no cumplen con los umbrales obligatorios de DPO bajo el Artículo 37 del GDPR. Esta evaluación se revisa a medida que el servicio crece.

2. Qué recopilamos

FileCrank procesa las siguientes categorías de datos:

• Identificador de sesión — un UUID anónimo generado aleatoriamente almacenado en una cookie de origen. No contiene información de identificación personal.
• Nombres de archivos subidos — los nombres de archivos de tu dispositivo nunca se almacenan. Asignamos un UUID interno a cada trabajo. Solo el tamaño del archivo y el estado del trabajo se retienen en nuestra base de datos.
• Eventos de uso de herramientas — cuando consientes en análisis, registramos qué herramienta utilizaste, tu tipo de dispositivo (escritorio / móvil / tableta) y ubicación a nivel de país derivada de tu dirección IP. No se incluye contenido de archivo en eventos de análisis.
• Dirección IP (anonimizada) — tu dirección IP se hash con SHA-256 con una sal diaria rotatoria antes de cualquier almacenamiento. La IP sin procesar nunca se persiste y no se puede revertir del hash almacenado.

FileCrank no utiliza fingerprinting de navegador, fingerprinting de lienzo, ni ninguna técnica de identificación de dispositivo más allá de la cookie de sesión.

Excepción de herramientas de desarrollador: Las herramientas de desarrollador (Base64, codificación URL, visor JSON, visor CSV, entidades HTML, convertidor de bases numéricas y otras) se ejecutan completamente en tu navegador y no transmiten ningún dato a nuestros servidores. Nada de lo que pegues o escribas en una herramienta de desarrollador se envía a ningún lugar.

3. Cómo lo utilizamos

• Entrega de servicio — para realizar la operación de archivo que solicitaste y poner el resultado disponible para descargar.
• Prevención de abuso — para limitar la velocidad de solicitudes de API y proteger el servicio para todos los usuarios.
• Análisis agregados — para entender qué herramientas se utilizan, identificar errores y mejorar el servicio. Los análisis se activan solo después de que otorgues consentimiento.

FileCrank no vende, alquila ni comparte tus datos personales con terceros para sus propios fines de marketing. Los datos compartidos con subprocesadores (Sección 6) se limitan a lo estrictamente necesario para la entrega del servicio.

FileCrank no utiliza toma de decisiones automatizada ni perfilado tal como se define en el Artículo 22 del GDPR.

4. Base legal (GDPR)

• Cumplimiento de contrato (Artículo 6(1)(b)) — procesamiento de tus archivos subidos para entregar el servicio que solicitaste. Para archivos subidos que pueden contener datos de categoría especial (salud, legal, financiero), la base legal es tu consentimiento explícito (Artículo 9(2)(a)), obtenido a través del aviso de consentimiento de carga antes de tu primer carga de archivo.
• Interés legítimo (Artículo 6(1)(f)) — limitación de velocidad y prevención de abuso utilizando direcciones IP hasheadas. Nuestro interés legítimo es proteger la seguridad y disponibilidad del servicio para todos los usuarios.
• Consentimiento (Artículo 6(1)(a)) — seguimiento de análisis (PostHog) y publicidad conductual (Google AdSense). Puedes revocar el consentimiento en cualquier momento a través del enlace de Configuración de Cookies en el pie de página del sitio. La revocación del consentimiento no afecta la legalidad del procesamiento antes de la revocación.
• Obligación legal (Artículo 6(1)(c)) — retención de registros de consentimiento para demostrar el cumplimiento del Artículo 7(1) del GDPR.

5. Retención de datos

• Archivos subidos — eliminados dentro de 1 hora después de la finalización del procesamiento. Un trabajo de fondo se ejecuta cada 15 minutos para aplicar la eliminación. Los enlaces de descarga expiran simultáneamente.
• Direcciones IP hasheadas — purgadas automáticamente después de 24 horas.
• Datos de sesión — la cookie de sesión expira cuando cierras tu navegador. Las cookies de preferencia de consentimiento e idioma tienen un TTL de 12 meses.
• Metadatos de trabajo — retenidos durante 90 días para monitoreo de la salud del sistema, luego eliminados automáticamente.
• Eventos de análisis — retenidos durante 12 meses en PostHog bajo una política de retención continua, luego purgados automáticamente.
• Registro de auditoría de consentimiento — retenido durante 3 años para satisfacer nuestra obligación de demostrar que se obtuvo consentimiento.

6. Procesadores de terceros

Utilizamos los siguientes subprocesadores para entregar el servicio. Los datos compartidos con cada uno se limitan al mínimo necesario para ese propósito.

Los procesadores basados en EE.UU. están sujetos a Cláusulas Contractuales Estándar (SCCs) de la UE o están certificados bajo el Marco de Privacidad de Datos UE-EE.UU. Para más detalles, ponte en contacto con nosotros a través de nuestro formulario de contacto.

7. Tus derechos (GDPR)

Si estás ubicado en la UE, Reino Unido o EEA, tienes los siguientes derechos bajo los Artículos 15-22 del GDPR:

• Derecho de acceso (Artículo 15) — solicita una copia de los datos personales que tenemos sobre ti.
• Derecho al olvido (Artículo 17) — solicita la eliminación de tus datos personales. Para la eliminación inmediata de archivos, utiliza el botón Eliminar mis archivos ahora en cualquier página de herramienta.
• Derecho a la portabilidad de datos (Artículo 20) — recibe tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición (Artículo 21) — oponte al procesamiento basado en interés legítimo. También puedes revocar el consentimiento de análisis y publicidad en cualquier momento a través de Configuración de Cookies en el pie de página.
• Derecho a restringir el procesamiento (Artículo 18) — solicita que restrijamos el procesamiento de tus datos en ciertas circunstancias.

Para ejercer estos derechos, ponte en contacto con nosotros a través de nuestro formulario de contacto o utiliza nuestra página de solicitud de eliminación de datos. Respondemos dentro de 30 días.

También tienes derecho a presentar una reclamación ante tu autoridad de supervisión nacional. Para usuarios de la UE, una lista completa de autoridades está disponible en edpb.europa.eu. Para usuarios del Reino Unido, la autoridad relevante es la ICO.

8. Tus derechos (CCPA / Derechos de privacidad de California)

Si eres un residente de California, la Ley de Privacidad del Consumidor de California (CCPA) modificada por la CPRA te otorga derechos adicionales.

Categorías de información personal recopilada

• Identificadores (direcciones IP hasheadas, IDs de sesión, IDs de usuario anónimos)
• Actividad de red de Internet o electrónica (vistas de página, uso de herramientas, interacciones con anuncios)
• Datos de geolocalización (solo a nivel de país, derivados en el servidor)

Categorías de información personal vendida o compartida

Cuando consientes en cookies de publicidad, compartimos información de actividad de Internet con Google AdSense para publicidad conductual entre contextos. Bajo CPRA, esto constituye "compartir."

Tus derechos bajo CCPA

• Derecho a saber — solicita divulgación de qué información personal hemos recopilado, vendido o compartido en los 12 meses anteriores.
• Derecho a eliminar — solicita la eliminación de tu información personal. Responderemos dentro de 45 días.
• No vender ni compartir mi información personal — optar por no compartir tu información personal para publicidad conductual. Utiliza la página de exclusión o el enlace de Configuración de Cookies en el pie de página. También respetamos automáticamente la señal de Control de Privacidad Global (GPC).
• Derecho a no discriminación — no discriminaremos contra ti por ejercer tus derechos CCPA.

9. Uso de cookies

FileCrank utiliza cookies para gestión de sesión, almacenamiento de preferencias de consentimiento y (con tu consentimiento) análisis y publicidad. Para más detalles, incluyendo una tabla completa de inventario de cookies, consulta nuestra Política de cookies.

10. Privacidad de menores

FileCrank no está dirigido a menores de 16 años. No recopilamos deliberadamente datos personales de nadie menor de 16 años. Si crees que un menor de 16 años ha presentado datos a nosotros, por favor ponte en contacto con nosotros a través de nuestro formulario de contacto y lo eliminaremos de inmediato.

11. Contacto

Para todas las consultas de privacidad, por favor utiliza nuestro formulario de contacto.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios materiales se anunciarán a través de un banner en el sitio. El uso continuado del servicio después de la fecha efectiva de una actualización constituye la aceptación de la política revisada.

Última actualización: marzo de 2026

13. Herramientas de red

Las Herramientas de red de FileCrank incluyen utilidades basadas en navegador para la consulta de direcciones IP, consultas DNS, cálculos de subredes y funciones relacionadas. La mayoría de las herramientas (calculadora de subredes, expansor CIDR, calculadora de ancho de banda, consulta de puertos, etc.) se ejecutan completamente en tu navegador: no se envían datos a nuestros servidores ni a terceros.

Detección de dirección IP («Cuál es mi IP?»). Cuando utilizas esta herramienta, tu dirección IP se lee de las cabeceras de solicitud proporcionadas por nuestra infraestructura (Cloudflare) y se te muestra. Tu dirección IP no se registra, almacena ni transmite a terceros. Solo existe en la memoria del servidor durante la duración de tu solicitud.

Consulta de geolocalización IP. Cuando utilizas esta herramienta, la dirección IP que envías se transmite desde nuestro servidor a ipinfo.io, un servicio de geolocalización de terceros, para obtener datos de ubicación aproximada (país, región, ciudad, coordenadas, zona horaria, ISP y organización). Los resultados se muestran y se mantienen en la memoria volátil del servidor hasta 5 minutos para reducir consultas redundantes. No se escriben direcciones IP ni datos de geolocalización en disco ni en ninguna base de datos. ipinfo.io procesa estos datos de acuerdo con su propia política de privacidad (ipinfo.io/privacy).

Base legal para el tratamiento (artículo 6 del RGPD): cuando consultas tu propia IP, el tratamiento se basa en el artículo 6(1)(b) — ejecución de un contrato. Cuando consultas la IP de un tercero, el tratamiento se basa en el artículo 6(1)(f) — interés legítimo en ofrecer una utilidad estándar de internet.

Residentes de California: la transmisión de direcciones IP a ipinfo.io se realiza exclusivamente para prestar el servicio de geolocalización y no constituye una venta ni cesión de información personal en virtud de la CCPA/CPRA. Ninguna información personal de estas herramientas se almacena de forma persistente, por lo que no hay datos que divulgar o eliminar a petición.