Política de privacidad

Vigente desde el 29 de septiembre de 2026. Esta política explica cómo tratamos los datos personales cuando utilizas toolseta.com (el «Servicio»), de acuerdo con el Reglamento (UE) 2016/679 (RGPD).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Para cualquier cuestión relacionada con tus datos, puedes escribirnos a la dirección de correo indicada arriba.

2. Qué datos tratamos, con qué finalidad y con qué base legal

• Archivos que subes — únicamente para ejecutar la herramienta elegida (art. 6.1.b RGPD — ejecución de un contrato). Los archivos subidos se eliminan justo después del procesamiento y, como máximo, 60 minutos después de subirlos. Los resultados se eliminan automáticamente a los 60 minutos (24 horas en Pro y Business). Nunca miramos, compartimos, vendemos ni usamos tus archivos para otros fines, tampoco para entrenamiento.
• Datos de la cuenta — nombre, correo electrónico, contraseña cifrada de forma segura, plan e historial de tareas (herramienta usada, tamaños de archivo, estado — nunca el contenido de los archivos). Necesarios para gestionar la cuenta (art. 6.1.b).
• Compras — identificador de cliente en Stripe, estado de la suscripción, importes y fechas de los pagos. Necesarios para prestar las funciones de pago (art. 6.1.b) y para la contabilidad exigida por ley (art. 6.1.c). Nunca vemos ni guardamos números de tarjeta.
• Datos técnicos y seguridad — dirección IP e información del navegador en los registros del servidor, y un hash irreversible con clave de la dirección IP para aplicar los límites gratuitos y prevenir abusos (art. 6.1.f — nuestro interés legítimo en la seguridad y el uso justo).
• Analítica del producto — eventos anónimos como «herramienta vista» o «tarea completada», vinculados solo al hash de la IP (y a tu cuenta si has iniciado sesión), para mejorar el Servicio (art. 6.1.f).
• Correspondencia — los mensajes que nos envías, para responderlos (art. 6.1.f).

Facilitar los datos es voluntario, pero sin correo y contraseña no podemos crear una cuenta, y sin datos de pago el proveedor no puede procesar una compra.

3. Herramientas que funcionan en el navegador

Las herramientas para desarrolladores y de uso diario (JSON, CSV, Base64, URL, JWT, UUID, marcas de tiempo, regex, contraseñas, códigos QR, contador de palabras) funcionan completamente en tu navegador. Lo que escribes en ellas nunca se envía a nuestros servidores.

4. Destinatarios y encargados del tratamiento

Utilizamos los siguientes proveedores, que tratan datos por cuenta nuestra o, cuando se indica, como responsables independientes:

• OVH SAS (OVHcloud, Francia) — alojamiento de servidores en la Unión Europea.
• Stripe (Stripe Payments Europe, Ltd., Irlanda, y sus filiales) — procesamiento de pagos. Las compras se realizan mediante Stripe Managed Payments, en el que Stripe actúa como revendedor (merchant of record) y trata los datos de pago y facturación como responsable independiente según su propia política de privacidad (stripe.com/privacy).
• Sendinblue SAS (Brevo, Francia) — envío de correos del servicio, como el restablecimiento de contraseña.

También podemos comunicar datos a las autoridades cuando la ley lo exija.

5. Transferencias fuera del EEE

Nuestros servidores están en la Unión Europea. Cuando un proveedor trata datos fuera del Espacio Económico Europeo (por ejemplo, filiales de Stripe en EE. UU.), la transferencia está protegida por las cláusulas contractuales tipo de la Comisión Europea o por el Marco de Privacidad de Datos UE-EE. UU.

6. Plazos de conservación

• Archivos subidos: hasta que termina el procesamiento, como máximo 60 minutos; resultados: 60 minutos (24 horas en Pro y Business).
• Historial de tareas sin contenido de archivos: 90 días para visitantes sin cuenta y 365 días para usuarios registrados.
• Datos de la cuenta: hasta que se elimina la cuenta.
• Registros de pagos y contables: 5 años desde el final del año natural del pago, según la normativa fiscal.
• Registros de límites de uso: 400 días; eventos analíticos anónimos: 395 días; registros del servidor: 30 días.
• Copias de seguridad de la base de datos: hasta 6 meses, tras los cuales se sobrescriben.
• Correspondencia: hasta resolver el asunto y, después, mientras puedan surgir reclamaciones.

7. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición al tratamiento basado en nuestro interés legítimo. Para ejercerlos —incluida la eliminación de tu cuenta— escríbenos a la dirección de correo indicada arriba. Responderemos en el plazo de un mes.

También tienes derecho a presentar una reclamación ante una autoridad de control, en particular la de tu país de residencia (en España, la Agencia Española de Protección de Datos, aepd.es) o la autoridad polaca (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl).

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti. La aplicación de los límites de tu plan no es una decisión de ese tipo.

8. Cookies y almacenamiento local

Solo usamos cookies estrictamente necesarias para el funcionamiento del Servicio: una cookie de sesión y una cookie de seguridad (CSRF). Tu preferencia de tema y las herramientas usadas recientemente se guardan en el almacenamiento local de tu navegador y no salen de tu dispositivo. No usamos cookies publicitarias ni de seguimiento, por eso el Servicio no muestra un banner de consentimiento de cookies.

9. Seguridad

Todo el tráfico está cifrado con HTTPS. Las contraseñas se guardan como hashes unidireccionales. Los archivos se almacenan en un espacio privado con nombres aleatorios, se procesan en procesos aislados y solo se descargan mediante enlaces firmados que caducan junto con el archivo.

10. Cambios

Publicaremos cualquier cambio de esta política en esta página. Si un cambio afecta de forma importante al tratamiento de tus datos, informaremos por correo a los usuarios registrados.