Política de privacidad

Qué significa «procesamiento local»

Al abrir ImgFlow, la página descarga a tu navegador el motor de compresión/conversión (un programa WebAssembly). Cada imagen que sueltas la decodifica, redimensiona y codifica ese motor en tu dispositivo, sin ninguna petición de red de imagen en ningún momento. También por eso ImgFlow funciona como app sin conexión (PWA) — sin red, el procesamiento sigue.

Compruébalo tú mismo: abre el panel Network de DevTools, suelta una imagen y procésala — no verás ninguna imagen subiéndose. O simplemente desconecta el Wi-Fi y vuelve a procesar.

Lo que no recolectamos

• Tus imágenes: nunca subidas, nunca almacenadas, nunca copiadas. No existe ninguna imagen tuya en ningún servidor.
• Datos de cuenta (Free): los usuarios Free no necesitan cuenta y no recogemos datos de cuenta del uso Free. Si inicias sesión sin comprar Pro, solo guardamos el email y la sesión. Los campos de suscripción Pro están en la siguiente sección.
• Números de tarjeta: no tocamos números de tarjeta. Los pagos los procesa Waffo como merchant of record.
• Metadatos de toma: las imágenes de salida eliminan por defecto los metadatos EXIF y la ubicación GPS, compartir no filtra el lugar de la toma (ver la siguiente sección).

Datos de cuenta Pro

Si inicias sesión o compras Pro, guardamos los campos siguientes. No guardaremos ningún dato de imagen. Los pagos los procesa Waffo, nuestro Merchant of Record.

• email: la dirección para iniciar sesión y vincular la suscripción.
• plan: yearly (suscripción anual a $29 USD, con renovación automática; yearly es el único plan a la venta).
• expires_at: cuándo termina el periodo anual en curso. Desactivar la renovación automática no corta el acceso de inmediato; Pro dura hasta esta fecha. Cancela con «Gestionar suscripción» en tu página de cuenta (portal de cliente de Waffo) o escribiendo a taoliapp@gmail.com.
• Waffo customer / order id: identificadores de Waffo para conceder o revocar Pro.
• session cookies: cookies de sesión para mantener el inicio de sesión.

El inicio de sesión con Google, cuando exista, solo toma el email. No pedimos avatar, contactos ni otro perfil de Google.

Los datos de tarjeta y pago los trata Waffo; no tocamos números de tarjeta.

Los correos de magic-link los enviará Resend (Resend, Inc.). La dirección de envío es noreply@taoliapp.com.

Para borrar una cuenta Pro, escribe a taoliapp@gmail.com. Borraremos el registro.

Usuarios Free

Los usuarios Free no necesitan cuenta, y del uso Free no se recogen datos de cuenta, imagen ni pago. Las funciones principales no necesitan registro. La analítica de visitas está en Analítica más abajo.

Seguridad y almacenamiento de datos

Esta sección se refiere a los datos de cuenta indicados arriba y solo se aplica si inicias sesión o compras Pro.

• Dónde se guardan: en una base de datos Cloudflare D1 (Cloudflare, Inc.) ubicada en la región Asia-Pacífico (APAC) de Cloudflare, con la replicación de lectura desactivada. El servicio de inicio de sesión y pago se ejecuta en Cloudflare Pages Functions.
• Cifrado en tránsito: todas las páginas y solicitudes a la API usan HTTPS (TLS). Las solicitudes a auth.imgflow.taoliapp.com pasan por nuestro proxy inverso y se reenvían a Cloudflare por HTTPS.
• Cifrado en reposo: según la documentación de D1 de Cloudflare, todos los datos de D1 se cifran en reposo con AES-256 (GCM), con claves gestionadas por Cloudflare.
• Control de acceso: la base de datos no tiene un punto de acceso público; solo puede acceder a ella nuestro servicio de inicio de sesión y la cuenta de Cloudflare del operador. El inicio de sesión usa cookies de sesión HttpOnly y Secure, y el punto de acceso de la cuenta solo devuelve el plan y la fecha de vencimiento del propio usuario. Las credenciales del servicio se guardan como secretos cifrados de Cloudflare, y las notificaciones de pago solo se aceptan con una firma válida de Waffo.
• Otros registros guardados: si inicias sesión con Google, los tokens que Google emite para los permisos openid y email se guardan con tu cuenta. Cada notificación de pago se registra (tipo e ID del evento, ID del pedido, correo del comprador y resultado) para procesarla una sola vez.
• Conservación y borrado: las sesiones caducan 7 días después de su última renovación y los enlaces de inicio de sesión caducan a los 5 minutos. El registro de la cuenta se conserva mientras exista la cuenta. Para borrar tu cuenta, escribe a taoliapp@gmail.com; borraremos el registro de la cuenta, sus sesiones y sus registros de notificaciones de pago en un plazo de 30 días. Las copias de seguridad hechas durante el mantenimiento se borran en un plazo de 30 días.
• Imágenes: nunca se suben. Se procesan solo en tu navegador, como se explica al principio de esta página.
• Pagos: Waffo procesa los pagos como comerciante registrado (merchant of record). Nunca recibimos ni guardamos números de tarjeta ni datos bancarios; solo recibimos los datos del pedido que nos envía Waffo, como el ID del pedido, el correo del comprador, el plan y el estado.

A dónde van EXIF y GPS

Las fotos de móvil suelen incrustar EXIF: modelo del dispositivo, apertura, fecha, y coordenadas GPS. La salida de ImgFlow no los incluye por defecto — el pipeline recodifica los píxeles y los metadatos no se transfieren. Para ti es doble protección: la imagen nunca dejó tu dispositivo, y el archivo de salida tampoco lleva ubicación.

Datos almacenados en tu dispositivo

• Caché PWA: el motor y los archivos de la página quedan cacheados en tu navegador para uso sin conexión y velocidad; bórralos cuando quieras en los ajustes del navegador.
• Resultados descargados: los archivos procesados solo se guardan cuando haces clic en descargar, en la ubicación que elijas. Este sitio no puede tocarlos ni nunca lo ha hecho.
• Preferencias: el tema (imgflow-theme) y el idioma (imgflow-lang) viven en el localStorage del navegador y no salen del dispositivo.

Sobre la publicidad

La versión actual no carga ningún script de publicidad. El hueco de anuncio en el código es un marcador vacío y no llama a ninguna red. Si más adelante se añaden anuncios saltables, el sistema de anuncios nunca tocará tus imágenes ni tu actividad de procesamiento — el procesamiento ocurre localmente y está aislado del código de anuncios. Cuando se integre una red concreta, sus scripts y notas de privacidad se listarán aquí.

Analítica

El único script de analítica de terceros que se carga de verdad es Baidu Tongji (百度统计), en https://hm.baidu.com/hm.js?46ebc84b4ed2ff97e10de77ff16cf7b1. Registra visitas de página. También se registra un evento de entrada (por ejemplo, al abrir imágenes con «Abrir con» del sistema), solo con el número de archivos, nunca con nombres de archivo ni el contenido de las imágenes. No recibe archivos de imagen, nombres de archivo ni lo que procesas en las herramientas. No hay Google Analytics, Plausible, Umami ni otro script de analítica.

Actualizaciones de la política

Si esta política cambia de forma sustancial, se actualizará aquí con una nueva fecha. ¿Preguntas? Haz el experimento sin conexión y relee la primera línea: las imágenes nunca se suben.

Contacto

Preguntas de privacidad: taoliapp@gmail.com.

Última actualización: 2026-10