Privacidad

Responsable y contacto

Pietro Petrocchi
Maestri Comacini 29B, 6834 Morbio Inferiore, Switzerland
pietropetrocchi@protonmail.com

Finalidades y bases del tratamiento

Proporcionamos las herramientas solicitadas y tratamos solo los datos necesarios para utilizarlas. Cuando se aplica el RGPD, la prestación del servicio se basa en el art. 6(1)(b); la prevención de abusos y continuidad del servicio, en el interés legítimo de seguridad, art. 6(1)(f). No usamos archivos para entrenar modelos, publicidad ni perfiles. Las solicitudes de derechos se basan en obligaciones legales, art. 6(1)(c); otras consultas, en el interés legítimo en responder, art. 6(1)(f).

Herramientas en tu dispositivo

Las calculadoras, generadores y herramientas de desarrollo procesan los datos en la página. Las expresiones, contraseñas, tokens y resultados no se envían al servidor ni se guardan de forma persistente en la aplicación. Se eliminan al cerrar o recargar la página.

QR, archivos ZIP, conversiones XLSX/CSV y grabaciones de voz se procesan en tu dispositivo. El micrófono solo se activa tras tu acción y el permiso del navegador; puedes detenerlo o borrar la grabación. Cambiar de pestaña pausa la grabación. Recargar o cerrar descarta los datos sin descargar.

Archivos temporales

Las herramientas PDF, de imagen y audio que muestran carga privada requieren enviar los archivos para procesarlos. La comprobación del 23 de octubre de 2026 confirmó que PHP-FPM utiliza la carpeta temporal del alojamiento, distinta de la carpeta privada prevista por la aplicación. El archivo de prueba tenía permisos 0600, accesibles solo para el usuario del sistema, y se eliminó al finalizar la petición de prueba.

Los originales en cola se guardan en una carpeta privada del sitio mientras son necesarios para el procesamiento y caducan en 2 horas. El servidor de conversión usa carpetas temporales privadas en disco y procesos aislados sin red, y elimina los originales antes de transferir el resultado. El sitio elimina el resultado tras recibirlo el navegador, al restablecer la herramienta o después de 30 minutos; la limpieza periódica tarda hasta otros 5 minutos.

La limpieza programada cubre las carpetas de la aplicación y el worker; aún no se ha verificado la gestión de residuos en la carpeta PHP del alojamiento tras una parada anómala. No mantenemos un archivo de documentos ni los enviamos a conversores externos.

Prevención de abusos

El servidor recibe los datos técnicos necesarios para la conexión, incluida la IP. Para limitar solicitudes, la caché conserva una clave derivada de la IP mediante un secreto del servidor, con caducidad máxima de 10 minutos. Esta clave no se añade a las estadísticas. Los contadores no contienen nombres, contenidos, contraseñas ni resultados.

Registros y conservación

Los registros de la aplicación tienen rotación diaria y eliminación por fecha, con conservación configurada de 14 días; no están destinados a contener archivos ni valores introducidos. Los registros del alojamiento y proxy pueden incluir IP, URL, fechas, información del navegador y rutas técnicas. Infomaniak documenta al menos 7 días, sin indicar un máximo en esa guía.

El 23 de octubre de 2026 había archivos de acceso del alojamiento desde el 21 de septiembre y registros de errores/PHP-FPM desde el 16 de octubre: son observaciones, no límites garantizados. Máximo verificado para alojamiento y proxy, en días: pendiente de confirmación. En el segundo servidor, Nginx conserva 14 rotaciones diarias; sin nuevas escrituras esto no implica eliminación a los 14 días. Los registros de sistema y autenticación tienen una política distinta, cuyo máximo aún no está confirmado.

Las estadísticas del panel son independientes de los contadores internos y Matomo.

Destinatarios y ubicación

Alojamiento del sitio verificado en el Manager de Infomaniak el 23 de octubre de 2026: Infomaniak, servidor cloud gestionado en Satigny, Switzerland. Esto no verifica aún toda la infraestructura de conversión y analítica. Infomaniak Network SA proporciona la infraestructura; su DPA público declara formar parte integrante de las condiciones contractuales. Queda pendiente verificar los acuerdos aplicables y los posibles subencargados de todo el servicio.

Las autoridades pueden recibir datos cuando lo exija la ley. Suiza cuenta con una decisión de adecuación de la UE; no cubre automáticamente transferencias posteriores a otros países ni otros proveedores, incluidos analítica y correo. Las conversiones se ejecutan en un segundo servidor de Infomaniak en Suiza, según confirmó el responsable el 23 de octubre de 2026; no se ha verificado su centro de datos concreto.

El sitio envía los archivos al servidor de procesamiento mediante una conexión SSH cifrada y autenticada.

Copias de seguridad del alojamiento

El 23 de octubre de 2026 el Manager mostraba 7 copias diarias del alojamiento, del 17 al 23 de octubre. No se realizó ninguna restauración. Infomaniak declara copias en otro centro de datos suizo. En el panel consultado no se encontró una exclusión para las carpetas de conversión o los temporales PHP; su exclusión efectiva de copias y snapshots requiere confirmación del proveedor.

Los originales y resultados de ambos servidores pasan por carpetas temporales en disco. Un archivo presente durante una copia podría permanecer en ella tras su eliminación de trabajo. Eliminar un archivo no garantiza borrar inmediatamente todas las copias. Patchman está activo: las condiciones de Infomaniak prevén cuarentena de archivos maliciosos con eliminación automática tras seis meses.

Falta confirmar si también afecta a las subidas para conversiones. No hemos desactivado estas protecciones.

Contacto por correo

Si escribes al contacto publicado, tratamos tu dirección y mensaje para responder y gestionar la solicitud. El servicio utilizado es Proton AG, Suiza, con servidores declarados en Suiza, Alemania o Noruega. Las garantías de transferencias y subencargados deben verificarse en la configuración real. Conservamos la correspondencia el tiempo necesario para responder y atender posibles controversias, según los plazos aplicables a la defensa de derechos. No envíes documentos confidenciales innecesarios.

Tus derechos

Puedes solicitar al responsable acceso, rectificación, supresión y, cuando proceda, limitación, portabilidad y oposición. Puedes retirar el consentimiento de los tratamientos basados en él. Puedes acudir al PFPDT o a la autoridad de control competente de la UE y utilizar los recursos legales. Los contadores agregados no permiten reconstruir tus operaciones; no recogemos datos adicionales para identificarte en ellos.

Aportación de datos y decisiones automatizadas

El registro es opcional. Solo lo necesitas para las herramientas que requieren una cuenta verificada. Para convertir debes aportar los archivos necesarios; sin ellos no podemos realizar la conversión. El tratamiento automático produce el resultado solicitado sin decisiones con efectos jurídicos o similares significativos sobre la persona. No están activos publicidad ni perfiles.

Tu espacio personal

Guardamos tableros, tarjetas y fechas en tu cuenta verificada hasta su eliminación. El contenido se cifra en la base de datos con una clave del servicio, no de extremo a extremo. No se envía a las estadísticas. Puedes exportar o borrar los datos; las copias de seguridad siguen la conservación indicada en la política de privacidad.

Hasta 30 tableros, 30 columnas y 500 tarjetas por tablero. Descripciones de hasta 4.000 caracteres.

PDF, Word, hojas de cálculo, presentaciones, imágenes y correos EML/MSG. Máximo 5 MB por archivo, 20 archivos por tarjeta y 100 MB por cuenta. Archivos privados y cifrados en la base de datos; se eliminan al borrar la tarjeta.

Los recordatorios son opcionales y pueden desactivarse en cualquier momento. Las preferencias se conservan hasta borrar los datos Kanban; guardamos fecha y hora de los envíos durante 35 días, sin títulos ni contenido de las tarjetas.

Quien tenga el enlace puede leer títulos, nombres de tableros y fechas. Descripciones y adjuntos excluidos. Compártelo solo con tu calendario. Regenera o desactiva el enlace para revocar accesos; las copias descargadas permanecen en el servicio externo.

¿Cómo se procesan los textos con IA?

El texto revisado se envía desde nuestro servidor a OpenAI para generar el resultado. No guardamos textos, archivos ni resultados en tu cuenta y solicitamos no almacenar la respuesta como estado de aplicación (store=false). OpenAI no entrena modelos con datos API por defecto; puede conservar registros de seguridad hasta 30 días, salvo excepciones de su política. Es un procesamiento externo sin garantía de retención cero. Los contadores antiabuso solo contienen identificadores seudónimos y recuentos durante un máximo de 72 horas.

Elimina la información que no quieras compartir antes de enviar. El archivo original permanece en tu dispositivo.

Política de privacidad de Puffinmint Capture

La extensión accede a la pestaña activa al iniciar una captura. Las capturas, imágenes importadas y ediciones se procesan en el navegador. La extensión no envía estos datos a Puffinmint ni a terceros, no usa telemetría y no requiere cuenta.

Chrome guarda las capturas temporalmente en IndexedDB para abrirlas en el editor. El editor elimina esa copia después de cargarla. La extensión borra los restos al iniciar Chrome o al guardar una captura nueva si las copias tienen más de diez minutos. El idioma queda en el perfil de Chrome. Un código de error puede permanecer en la memoria de sesión hasta cerrar Chrome.

Pulsa Vaciar o cierra el editor para descartar el trabajo abierto. Desinstala la extensión para borrar el idioma guardado y los datos locales restantes. Los archivos descargados siguen en el dispositivo hasta que los borres. El permiso opcional de descarga permite guardar varios archivos juntos.

info@puffinmint.com

Escaneo de sitios para generar sitemaps

El escaneo solicitado solo descubre enlaces públicos y devuelve un sitemap. Las URL y el progreso se cifran temporalmente y se asocian a un código aleatorio y a la sesión técnica; el HTML se lee en memoria y no se archiva. Los resultados caducan una hora después del inicio y se eliminan en el minuto siguiente; el botón de eliminación permite borrarlos antes. La lista manual y el XML se procesan en el navegador.

Las solicitudes salen de nuestro alojamiento Infomaniak en Suiza: los sitios visitados reciben la dirección del servidor y el identificador del rastreador y pueden registrarlos. No les enviamos cookies, credenciales ni la IP del visitante. No usamos contenidos para publicidad, perfiles o entrenamiento.

Los datos necesarios del solicitante se tratan para atender su solicitud (art. 6.1.b RGPD); los límites antiabuso responden al interés legítimo de seguridad (art. 6.1.f). Escanea solo sitios propios o autorizados y no envíes URL con datos personales o confidenciales. La declaración de autorización no es consentimiento RGPD ni sustituye una base jurídica para datos de terceros.

Los contadores antiabuso usan un código HMAC de la IP sin guardar su valor en claro; caducan en un máximo de 24 horas y se eliminan mediante limpieza cada minuto.

Envíanos un mensaje

Usamos tu correo, mensaje y nombre opcional solo para gestionar tu consulta y responderte. No los usamos para marketing.

El formulario envía el mensaje a info@puffinmint.com mediante el servicio de correo OVHcloud. El sitio no guarda el contenido en una base de datos; utiliza tokens temporales y un identificador de red seudonimizado para prevenir abusos.

Cuando se aplica el RGPD, las consultas generales se basan en el interés legítimo de responder; las precontractuales, en tu solicitud; y las relativas a derechos de privacidad, en las obligaciones legales.

La correspondencia permanece en el buzón durante el tiempo necesario para gestionar la consulta y cumplir las obligaciones aplicables. La política de privacidad explica el responsable, los destinatarios, la conservación y tus derechos.

Cuenta opcional y correos de servicio

Para las cuentas guardamos el correo, la contraseña protegida mediante hash, el idioma y la fecha de confirmación. Los datos permiten autenticarte y acceder a herramientas restringidas; no incluyen el contenido de procesos temporales. Para Kanban también guardamos tableros, tarjetas y fechas, según la sección específica. La confirmación y la recuperación usan info@puffinmint.com en OVHcloud, que trata las direcciones y los mensajes de servicio. No te suscribe a boletines. Puedes solicitar la eliminación al responsable; las copias de seguridad siguen los plazos del alojamiento descritos aquí. Los contadores de protección de cuentas usan claves seudonimizadas derivadas de IP, correo o identificador de cuenta y caducan en un máximo de 24 horas. Los tokens de recuperación se guardan como hashes y son válidos durante 60 minutos.

Si eliges iniciar sesión con Google, Google nos comunica tu correo y un identificador de cuenta. Los usamos para autenticarte y los conservamos mientras la cuenta esté activa. Al desvincular Google se elimina el identificador de tu perfil. Política de Privacidad de Google

Favoritos

Los favoritos están disponibles para usuarios registrados. Guardamos solo los identificadores de las herramientas elegidas en la base de datos de tu cuenta hasta que los elimines con la estrella o borres la cuenta; las copias de seguridad siguen la política del alojamiento. No se incluyen archivos, textos introducidos ni resultados. Los identificadores de las tres últimas herramientas abiertas se guardan solo en el localStorage de este navegador, con la clave instrumenta.recent-tools.v1, hasta que borres los datos del sitio. No se envían al servidor ni incluyen archivos, textos o resultados. Los favoritos de la cuenta no usan localStorage.

Estadísticas agregadas

El uso de una herramienta actualiza un contador en MySQL que contiene solo día UTC, identificador de herramienta, resultado y número de operaciones. Estos contadores no contienen eventos individuales, identificadores personales, IP, nombres de archivo, valores ni resultados introducidos. Las herramientas del navegador envían solo herramienta y resultado; en los archivos contamos el resultado preparado por el servidor o el error de procesamiento, sin rastrear descargas. No son visitantes únicos. Los contadores ayudan a mejorar el catálogo, se conservan en una ventana de 365 días con limpieza diaria y no se ceden para publicidad.

Para comprobar el rendimiento de las conversiones, cuando la recogida técnica está activa conservamos durante 30 días un registro por operación: herramienta, horarios, espera, duración, resultado, categoría de error y rangos de tamaño. Un código técnico identifica la operación sin identificar al visitante ni permitir descargas. No incluimos IP, nombres, contenidos, opciones, contraseñas ni resultados; no usamos cookies ni identificadores de visitantes. Los registros se eliminan mediante limpieza diaria. Estos datos sirven para diagnosticar errores y retrasos y dimensionar el servicio.

Para supervisar errores conservamos durante 30 días conteos diarios y detalles técnicos: categoría, herramienta, ruta de página sin parámetros ni fragmentos, idioma, versión de los recursos, ruta del recurso permitido, nombre técnico del error, línea y columna, estado HTTP disponible y primera y última aparición. También derivamos una categoría de cliente (rastreador, automatización, otro o desconocido), sin conservar el agente de usuario completo. No recogemos mensajes libres, trazas de pila, archivos, texto introducido ni resultados. La protección contra abusos usa una clave derivada de la IP con un secreto y caducidad de 10 minutos, separada de los conteos. El acceso de administrador requiere un código email de un solo uso, válido 10 minutos; la caché conserva solo una comprobación criptográfica y el número de intentos.

Matomo sin cookies

Medimos las páginas vistas con Matomo, gestionado por el responsable en analytics.pietropetrocchi.it (sitio 9), por separado de los contadores de herramientas. Las cookies de seguimiento y la detección de características del navegador están desactivadas. Enviamos solo URL canónica y título, sin consultas, fragmentos ni referente; no activamos seguimiento de formularios, clics, descargas, mapas de calor ni grabaciones.

Matomo recibe datos técnicos de conexión, incluidas IP y agente de usuario, y puede tratar identificadores técnicos: sin cookies no significa anónimo. Respetamos Do Not Track y Global Privacy Control sin cargar el rastreador cuando están activos.

Conservación en días: pendiente de confirmación. País del alojamiento de análisis: Switzerland. Deben verificarse en la instancia Matomo la privacidad, los identificadores, la conservación y las condiciones aplicables de exención del consentimiento.

Matomo: Política de cookies