Política de privacidad
Cómo trata Bitinz imágenes, cuentas y registros del servicio. Para dudas de privacidad o solicitudes de eliminación, escribe a [email protected].
Última actualización:
Esta página es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.
Los límites de subida y conservación de esta página son los valores predeterminados del servicio hasta que se cargue la configuración actual. La configuración puede cambiar; revisa la zona de subida antes de enviar archivos.
Procesamiento y conservación de imágenes
Las imágenes subidas esperan en nuestro almacenamiento de objetos para procesarse. Las subidas temporales se eliminan tras el procesamiento. Los resultados están disponibles 4 horas desde el envío. Las imágenes no se envían a ningún tercero. Al mantener el formato original, si un archivo no puede hacerse más pequeño, se devuelve tal cual. Si eliges WebP, el resultado convertido se conserva aunque sea más grande.
El periodo actual de conservación de resultados es de 4 horas, según la configuración del administrador. Empieza cuando se crea la tarea. Las descargas dejan de funcionar al caducar, y un proceso de limpieza automática borra los archivos del almacenamiento. Descarga lo que necesites dentro de su periodo de disponibilidad.
Registros de compresión y su finalidad
Guardamos el nombre del archivo, los tamaños de entrada y salida, el formato, el nivel de compresión, el estado, la duración del procesamiento y las marcas de tiempo relacionadas, el origen (web o API) y la dirección IP del cliente. Los registros de usuarios con sesión iniciada se vinculan al ID de su cuenta; las solicitudes de la API también se vinculan al ID de una clave de API.
Estos datos sirven para el historial de compresión, las cuotas y los límites de frecuencia, la resolución de problemas y las estadísticas agregadas del sitio. Los registros de compresión se mantienen después de que un archivo de imagen caduque y se elimine; actualmente no tienen un plazo de caducidad automático. Puedes solicitar la eliminación de los registros relacionados escribiéndonos.
Cuentas, sesiones y claves de API
Cuando creas una cuenta, guardamos su información, incluidos tu correo electrónico, tu nombre visible, un hash bcrypt de la contraseña, la fecha de creación y la del último inicio de sesión. No guardamos contraseñas en texto plano.
Al registrarte, nuestro servicio de envío de correo manda un enlace de confirmación a tu dirección. El enlace funciona una sola vez y caduca a las 24 horas; solo guardamos un hash del enlace y el momento en que se confirmó tu dirección.
Si pides restablecer la contraseña, te enviamos por correo un enlace que funciona una sola vez durante 1 hora; solo guardamos un hash del enlace. Al establecer una contraseña nueva, se cierra la sesión de tu cuenta en tus otros dispositivos.
Los formularios de inicio de sesión y registro usan Cloudflare Turnstile para frenar el abuso automatizado. Para esta comprobación, Cloudflare procesa información sobre tu navegador y tu conexión, como tu dirección IP.
Cuando se crea una sesión, registramos su dirección IP y su User-Agent (información del navegador). La cookie bitinz_session mantiene tu sesión iniciada y usa HttpOnly y SameSite=Lax. El servidor guarda un hash del token de sesión. Al cerrar sesión, la sesión actual termina, y las sesiones caducadas se eliminan automáticamente.
La clave de API completa solo se muestra al crearla y no se guarda de forma permanente. Conservamos su hash, su prefijo, su nombre y datos de gestión como las fechas de creación, último uso y revocación.
Límites de subida y cuotas
El límite de subida actual es de 25 MB por imagen, con hasta 20 imágenes a la vez. No hay límite de imágenes que puedas comprimir en la web; los administradores pueden activar temporalmente límites por hora por IP o por cuenta para frenar abusos. Si están activos, consulta la respuesta del servicio para conocer los límites aplicables. La API para desarrolladores descuenta el uso de una cuota mensual de la cuenta.
Almacenamiento del navegador y estadísticas del sitio
Usamos el localStorage del navegador solo para recordar tu idioma, con la clave bitinz-lang. Puedes borrarlo en los ajustes del navegador para restablecer esa preferencia. El estado de la sesión lo gestiona aparte la cookie de sesión descrita arriba.
Las visitas a las páginas se cuentan con Cloudflare Web Analytics, que no usa cookies ni te sigue entre sitios. Totales como el número de imágenes comprimidas se calculan a partir de nuestros propios registros del servicio.
Antes de cada subida, tu navegador realiza un breve cálculo local que ayuda a prevenir abusos. Este cálculo no implica tus imágenes ni tus datos personales.
Publicidad
Las páginas públicas de este sitio muestran anuncios mediante Google AdSense. Las páginas de cuenta, como el inicio de sesión, el registro, el panel y la administración, no muestran anuncios. Tus imágenes y los resultados de compresión nunca se comparten con anunciantes.
Proveedores externos, incluido Google, usan cookies para mostrar anuncios basados en tus visitas anteriores a este sitio web o a otros. El uso de cookies publicitarias permite a Google y a sus socios mostrarte anuncios basados en tus visitas a este sitio y/o a otros sitios de Internet.
Puedes desactivar la publicidad personalizada en la Configuración de anuncios de Google (https://adssettings.google.com), y las cookies de algunos proveedores externos en https://www.aboutads.info/choices. Cómo usa Google la información de los sitios que utilizan sus servicios: https://policies.google.com/technologies/partner-sites.
Cuando la ley lo exige, por ejemplo para visitantes del Espacio Económico Europeo, el Reino Unido y Suiza, el mensaje de consentimiento de Google te pide tu consentimiento antes de mostrar anuncios personalizados.
Registros de acceso del servidor
Los servidores registran información operativa como el método de la solicitud, la ruta, el código de estado, el tamaño de la respuesta, la duración, el ID de la solicitud y la dirección IP del cliente, para el mantenimiento, los controles de seguridad y la resolución de problemas. Los registros de acceso son independientes de los registros de compresión y no se eliminan junto con los archivos de descarga caducados.
Contacto y solicitudes de eliminación
Escribe a [email protected] para preguntar por el tratamiento de datos o solicitar la eliminación de tu cuenta y sus registros. Indica el correo de la cuenta, el alcance de tu solicitud e identificadores de resultados u horas aproximadas que ayuden a localizar los registros. Puede que tengamos que comprobar que la solicitud se refiere a tu cuenta o a tus registros.
La limpieza automática de archivos no elimina cuentas ni sus registros. Las solicitudes de eliminación de cuentas y registros se atienden por correo, y solemos responder en 2 días hábiles.
Actualizaciones de la política
Cuando cambien nuestras prácticas de tratamiento de datos, actualizaremos esta página y su fecha de última actualización. Puedes volver aquí para leer la política vigente.