Qué sucede realmente con sus archivos.

El recorrido completo de un archivo

Esta es la secuencia de eventos cuando colocas un archivo en una herramienta iFormat:

1. Su navegador inspecciona el archivo primero. Muchas herramientas (cambio de tamaño de imagen, división de PDF, detección de formato) se ejecutan en JavaScript o WebAssembly en su dispositivo. Si eso es suficiente, nunca veremos el archivo.
2. Si se necesita un paso del lado del servidor, el archivo se carga a través de HTTPS en nuestra infraestructura alojada en Hetzner en Frankfurt, Alemania.
3. El archivo se encuentra en un directorio temporal por solicitud. Solo el trabajador que lo procesa puede leerlo. Sin almacenamiento compartido, sin depósito S3 con prefijo público.
4. Una vez realizada la conversión, descargas el resultado. Tanto la carga como la salida se eliminan permanentemente dentro de los 30 minutos, generalmente a los pocos minutos de la descarga.
5. No guardamos ninguna copia. Ni para control de calidad, ni para datos de entrenamiento, ni para nada.

Lo que registramos y lo que no

Mantenemos registros operativos para poder corregir errores y detener el abuso. Contienen:

• Herramienta utilizada (por ejemplo, "png-to-jpg"), tamaño del archivo y tiempo de procesamiento para la planificación de la capacidad
• Un identificador de sesión anónimo: para limitar la tarifa del nivel gratuito
• Seguimientos de la pila de errores: para depurar conversiones fallidas

nosotros hacemos no registre el contenido del archivo, los nombres de los archivos, las vistas previas de los archivos, las miniaturas o cualquiera de los resultados transformados.

Terceros que realmente utilizamos

La lista completa, y lo que ve cada uno:

• Llamarada de nube — Protección perimetral de CDN y DDoS. Ve las URL de solicitud y las direcciones IP, no el contenido del archivo.
• raya — pagos solo para suscriptores Pro. Ve tus detalles de facturación, no tus archivos.
• Brevo — correo electrónico transaccional (recibos, restablecimiento de contraseña). Ve su dirección de correo electrónico, no sus archivos.
• Iniciar sesión en Google - inicio de sesión social opcional. Si lo usas, Google verá que has iniciado sesión, nada sobre tus archivos.
• Umami (autohospedado) — análisis de vistas de página sin cookies. Sin seguimiento entre sitios, sin identificadores personales.

Eso es todo. Sin redes publicitarias. Sin intermediarios de datos. No hay "socios analíticos". Nada que te siga por la web.

GDPR y sus derechos sobre los datos

iFormat se opera desde la India con servidores en la UE (Frankfurt) y seguimos los principios de manejo de datos del RGPD para cada usuario, independientemente de su ubicación:

• Derecho de acceso — envíanos un correo electrónico y te enviaremos todo lo que hay en tu cuenta.
• Derecho a eliminar — puedes eliminar tu cuenta desde tu panel de control en cualquier momento. Todo lo asociado va con él.
• Derecho a la portabilidad — su historial de conversiones se exporta como JSON a pedido.
• Derecho a oponerse — No se permiten correos electrónicos de marketing sin autorización, y cualquier suscripción se puede revertir con un solo clic.

Informar un problema de seguridad

Si encuentra una vulnerabilidad, envíe un correo electrónico [email protected] con una prueba de concepto. Responderemos dentro de un día hábil y no enviaremos abogados tras investigadores que actúen de buena fe.

Última actualización: 2026-06-22. Si algo de lo anterior deja de ser exacto, esta página se actualiza el mismo día.