Política de privacidad

Quién es responsable

RemoveImg, operado por KBM, en Bolivia. Para privacidad, para ejercer derechos de Estados Unidos o para pedir el borrado de la cuenta, escribe a hola@removeimg.app.

Datos de la cuenta

• Email, nombre y una contraseña guardada solo como hash. No podemos leer la contraseña.
• Si entras con Google: el identificador de la cuenta, el email, el nombre y la URL del avatar. Solo si Google marca el email como verificado.
• Rol, fecha de alta y último ingreso.
• Créditos, movimientos, suscripción y pagos: concepto, monto, estado y proveedor. No el número de la tarjeta.
• API keys: un prefijo visible y un hash. La key completa se muestra una sola vez, al crearla, y no vuelve a guardarse en claro.

Fotos

Guardamos la imagen que subes y el PNG resultante para entregarte el recorte y para el historial. El plazo es de 7 días desde el trabajo. Después se borran los archivos. Puede quedar el registro del trabajo (fecha, estado, modelo, créditos gastados), sin la foto.

Quien recorta sin cuenta también envía una imagen. Esa foto sigue la misma regla de 7 días. Para contar los 2 recortes gratis del día guardamos un hash de la IP, no la IP en claro.

Para qué los usamos

• Crear la cuenta, mantener la sesión y dejar entrar con Google.
• Hacer el recorte y mostrarlo en el historial.
• Llevar créditos, pagos y la cuota diaria.
• Atender la API con tu key.
• Frenar abusos: intentos de login fallidos y un tope por IP en el registro y el acceso.
• Recordar el idioma que elegiste.
• Responder si nos escribes.

No vendemos datos personales. No los compartimos para publicidad comportamental entre sitios. No hay publicidad ni herramientas de analítica de terceros en el sitio.

Google

Si eliges «Continuar con Google», Google nos entrega el identificador de la cuenta, el email, el nombre y el avatar, dentro de los permisos openid, email y profile. No pedimos acceso a Drive, Gmail ni Contactos. El uso que Google hace de tu cuenta se rige por su propia política.

Pagos

Polar cobra la tarjeta como merchant of record y nos avisa del pago para acreditar créditos. Ellos tratan los datos del medio de pago. Nosotros guardamos el resultado: monto, moneda, créditos otorgados y estado.

Cookies y almacenamiento del navegador

No usamos cookies de publicidad ni de medición.

• En este sitio la sesión vive en el almacenamiento local del navegador (token de acceso y token de refresco), no en una cookie. Hace falta para no pedirte la contraseña en cada página. Al salir, se borra.
• Al empezar el login con Google, la API deja una cookie httpOnly de 10 minutos, solo para comprobar que el regreso desde Google es el mismo intento. No identifica tu navegación por el resto del sitio.
• La cookie removeimg_locale guarda es o en durante un año para recordar el idioma. Es funcional. La ponemos al detectar el idioma del navegador o cuando pulsas una bandera. No sigue tu actividad en otros sitios.

Cuánto tiempo

• Fotos y PNG: 7 días.
• Cuenta, créditos, pagos y registro de trabajos: mientras la cuenta exista.
• Hash de IP de la cuota anónima: el día en curso.
• Cookie del login con Google: 10 minutos.
• Cookie de idioma: hasta un año, o hasta que la borres.

Tus derechos

Puedes ver y corregir nombre, email y contraseña en Cuenta. Puedes desvincular Google si ya tienes contraseña. Para acceder al resto, exportar o borrar la cuenta y las fotos que sigan guardadas, escribe a hola@removeimg.app. Respondemos en un plazo razonable y, si nos escribes desde Estados Unidos para un derecho estatal, en un máximo de 45 días.

Residentes de California

Esta sección es para residentes de California y cubre la CCPA/CPRA. En los 12 meses anteriores recogemos, según uses el servicio: identificadores (nombre, email, identificador de Google), información comercial (compras, créditos, plan), actividad de internet limitada a la seguridad del login y a un hash de la IP para la cuota anónima, y el contenido que subes (la foto y el PNG). No recogemos número de tarjeta, documento de identidad ni geolocalización precisa. La tarjeta la trata Polar.

No vendemos información personal. No la compartimos para publicidad comportamental de contexto cruzado. Por eso no hay una venta de la que salir. Aun así puedes escribir a hola@removeimg.app y te confirmamos que no vendemos ni compartimos tus datos. Este enlace es el aviso de «No vender ni compartir mi información personal».

• Puedes pedir saber qué datos tenemos, corregirlos o borrarlos.
• Puedes usar un agente autorizado si demuestras que lo autorizaste.
• Verificamos que la solicitud es tuya antes de entregar o borrar datos.
• No te discriminamos por ejercer estos derechos: el precio y el servicio no cambian por pedirlos.

Otros estados de Estados Unidos

Si vives en un estado con ley de privacidad del consumidor, puedes usar el mismo correo hola@removeimg.app para acceder, corregir o borrar tu información personal. No vendemos datos ni los usamos para publicidad dirigida de terceros.

Menores de 13 años

El servicio no está dirigido a menores de 13 años. No recogemos a sabiendas sus datos. Si un padre, madre o tutor cree que un menor de 13 nos dio información, que escriba a hola@removeimg.app y la borramos.

Dónde se tratan

Los datos se procesan en los servidores que operan RemoveImg. Pueden estar fuera de Bolivia y fuera de Estados Unidos. Google y Polar tratan, cada uno, lo que hace falta para el login y el cobro, según sus propias políticas.

Cambios

Si esta política cambia, actualizamos la fecha de arriba. La versión vigente es la que está publicada en esta página. Los términos y condiciones explican el uso del servicio.