Política de Privacidad
En vigor desde el 23 de septiembre de 2026 · versión 1.0
> Idioma. Este texto en inglés es la versión auténtica. Lo publicamos en Türkçe, Deutsch, Nederlands, Polski, Português (Brasil) y Español para que pueda leerlo en el idioma en el que usa el sitio. Estas traducciones se ofrecen para su comodidad; si una traducción y el texto en inglés no coinciden, prevalece el texto en inglés. Esto no le quita la protección de las normas imperativas de consumo y de protección de datos del país donde vive. Puede escribirnos en cualquiera de esos idiomas y le responderemos en el mismo.
La versión corta
rasterless.com convierte imágenes de mapa de bits (PNG, JPEG, WEBP) en archivos vectoriales (SVG, PDF, EPS, DXF, PNG). Es gratuito.
Tres cosas que conviene saber antes que nada:
- No entrenamos nada con sus imágenes. rasterless.com usa un trazador geométrico, no un modelo de IA. Sus imágenes nunca se usan como datos de entrenamiento. Ni ahora ni después.
- Puede convertir y previsualizar sin cuenta. Solo necesita iniciar sesión con Google para descargar un archivo.
- Sus archivos no se quedan con nosotros. Las cargas y los resultados se eliminan mediante una política de retención poco después de ejecutarse el trabajo.
1. Quién es responsable de sus datos
El responsable del tratamiento es el fundador individual que opera rasterless.com, establecido en los Países Bajos. Escriba a [email protected] para cualquier cuestión relacionada con esta política, incluida cualquier solicitud al amparo de los derechos descritos en la sección 5.
Somos una operación de una sola persona y todavía no una sociedad constituida, así que no hay inscripción en el registro mercantil ni domicilio social que indicarle. Se está constituyendo una sociedad neerlandesa de responsabilidad limitada (*besloten vennootschap*). Cuando quede registrada, esta página indicará su nombre, junto con su número de KvK, su número de IVA y su domicilio social, y pasará a ser el responsable del tratamiento. Hasta entonces, [email protected] es la dirección oficial y la lee el responsable del tratamiento en persona.
No hemos designado un delegado de protección de datos. Nuestro tratamiento no es de los que exigen uno conforme al art. 37 RGPD: no realizamos observación sistemática a gran escala ni tratamos categorías especiales de datos a gran escala.
Tampoco hemos designado un representante en la UE conforme al art. 27 RGPD, y no lo necesitamos: esa obligación se aplica a los responsables del tratamiento establecidos *fuera* de la UE, y nosotros estamos establecidos en los Países Bajos.
Como ofrecemos el servicio en turco a personas en Türkiye, la normativa turca de protección de datos (KVKK, Ley nº 6698) también nos resulta relevante. La versión turca de esta página está redactada para cumplir el deber de información que impone esa ley, y es la versión que prevalece a efectos de la KVKK.
2. Qué tratamos, para qué y con qué base jurídica
| Qué | Para qué | Base jurídica (art. 6 RGPD) | Cuánto tiempo | |---|---|---|---| | La imagen que usted carga y el archivo vectorial que producimos a partir de ella | Para ejecutar la conversión que usted pidió y entregarle el resultado | art. 6.1.b) RGPD — ejecución de un contrato y medidas precontractuales adoptadas a petición suya | Los objetos almacenados tienen una regla de ciclo de vida de un día y se eliminan con ella | | Registro del trabajo (estado, formato, tamaño, tiempos) | Para seguir su conversión desde la carga hasta la descarga | art. 6.1.b) RGPD | Caducidad de 65 minutos, eliminado por una política de retención | | Su dirección IP | Limitación de frecuencia anónima: 10 conversiones por hora sin cuenta. La limitación de frecuencia es también lo que mantiene a raya el abuso automatizado; hoy no usamos ningún producto separado de filtrado de bots | art. 6.1.f) RGPD — nuestro interés legítimo en mantener disponible un servicio gratuito y no vernos desbordados por el abuso automatizado | Se usa de forma transitoria en el momento de la solicitud. No se escribe en nuestra telemetría | | Su identificador de cuenta de Google y su dirección de correo electrónico, a través del inicio de sesión de Google | Para permitirle descargar archivos y aplicar la cuota de usuario con sesión iniciada (60 por hora, 300 por día) | art. 6.1.b) RGPD | Mientras exista su cuenta | | Telemetría técnica | Para ver que el servicio funciona y arreglarlo cuando no funciona | art. 6.1.f) RGPD — nuestro interés legítimo en operar un servicio fiable | 90 días | | Registros de notificaciones de derechos de autor y de avisos contra una cuenta | Para aplicar de forma coherente la regla de infractores reincidentes de la Política de Derechos de Autor y Retirada | art. 6.1.c) RGPD — una obligación legal de actuar ante las notificaciones, y art. 6.1.f) RGPD — nuestro interés legítimo en aplicar con equidad nuestra propia política | Mientras exista la cuenta, y 12 meses después | | theme y lang en su propio dispositivo | Para recordar la apariencia y el idioma que usted eligió | art. 6.1.f) RGPD — nuestro interés legítimo en que el sitio se comporte como usted lo dejó. Se guardan solo en su dispositivo; nosotros nunca los recibimos | Hasta que borre los datos del sitio | | aid — un identificador anónimo para la cuota gratuita de conversiones por hora | Para contar las conversiones frente a la cuota anónima de 10 por hora sin necesidad de cuenta | art. 6.1.f) RGPD — nuestro interés legítimo en mantener disponible un servicio gratuito | Una hora, igual que la ventana de cuota que cuenta |
Nuestra telemetría no contiene datos personales: ni siquiera una dirección IP con hash. Fue una decisión deliberada y queremos mantenerla.
Nombres de archivo. No guardamos el nombre de su archivo en nuestros servidores. El nombre que quiere que tenga la descarga viaja en la cabecera de esa única solicitud y no se conserva.
Límites. Las cargas están limitadas a 25 MB y 40 megapíxeles. Las imágenes de más de 1,5 megapíxeles se reducen de escala antes del trazado.
3. Quién más ve sus datos
Usamos estos proveedores para operar el servicio. No vendemos sus datos, no mostramos publicidad y no usamos ninguna analítica de terceros más allá de lo que se enumera aquí.
- Google Cloud Run (europe-west1) — ejecuta el servicio de conversión.
- Google Cloud Storage — guarda las imágenes cargadas y los resultados.
- Firestore — guarda los registros de los trabajos.
- Firebase Authentication — gestiona el inicio de sesión con Google.
- Cloudflare — CDN y limitación de frecuencia. Actualmente no usamos el producto de gestión de bots de Cloudflare; se está añadiendo una verificación antibots Turnstile que todavía no está funcionando. Vea la Política de Cookies.
- Resend — envía el correo electrónico saliente. No enviamos correo comercial, ni boletines, ni notificaciones automáticas sobre sus conversiones. Resend transporta solo dos cosas: la respuesta a un mensaje que usted nos envió primero (a legal@, support@, dmca@, security@ o info@) y las alertas internas al operador sobre el estado del servicio. Si usted nunca nos escribe, nosotros nunca le escribimos.
Esa es la lista completa de proveedores. No comunicamos sus datos a nadie más, con una excepción que debe conocer de antemano: si alguien nos envía una notificación de derechos de autor sobre un archivo que usted cargó, le trasladamos a usted el contenido esencial de esa notificación, y si usted nos envía una contranotificación trasladamos su contenido esencial a la otra parte. Así funciona un procedimiento de notificación y acción: no se puede responder a una reclamación que no se ha visto. Ocultamos por defecto la dirección postal y el número de teléfono de la otra parte; no podemos ocultar su identidad, porque usted la necesita para responder. La base jurídica son el art. 6.1.c) y el art. 6.1.f) RGPD. Más allá de eso, no comunicamos sus datos a nadie salvo que la ley lo exija.
4. Transferencias internacionales
Nuestro servicio de conversión se ejecuta en la UE (europe-west1). Algunos de los proveedores anteriores están establecidos fuera de la UE y pueden tratar datos fuera de ella.
Para cada proveedor anterior establecido fuera de la UE nos basamos en las cláusulas contractuales tipo adoptadas por la Comisión Europea conforme al art. 46.2.c) RGPD, incorporadas a las condiciones de tratamiento de datos de ese proveedor, junto con las medidas complementarias que esas condiciones describen. Nuestra propia conversión, el almacenamiento y los registros de los trabajos permanecen en la UE: el servicio se ejecuta en europe-west1 y el almacenamiento y la base de datos están en la misma región.
Puede pedirnos una copia de la garantía en la que nos basamos.
5. Sus derechos
Conforme al RGPD, usted puede pedirnos: una copia de sus datos (acceso); su rectificación; su supresión; la limitación del tratamiento; su portabilidad en un formato portátil; o que dejemos de tratarlos cuando el tratamiento se basa en el interés legítimo (oposición).
Escriba a [email protected]. Respondemos en el plazo de un mes.
En la práctica, la mayor parte de sus datos ya no existe cuando usted podría pedirlos: las cargas y los resultados se eliminan mediante una política de retención en el plazo de un día, y los registros de los trabajos en 65 minutos. Lo que permanece es su cuenta de inicio de sesión. Para eliminarla, escriba a [email protected] desde la dirección con la que inició sesión y pídanos que borremos su cuenta. Lo hacemos en el plazo de un mes y se lo confirmamos cuando está hecho. Todavía no hay un botón de borrado autoservicio en el producto; cuando lo haya, este párrafo lo indicará.
Si cree que nos hemos equivocado en esto, puede presentar una reclamación ante la autoridad de control de protección de datos del país donde viva, donde trabaje o donde se haya producido el problema. En los Países Bajos es la Autoriteit Persoonsgegevens; en Alemania, la Landesdatenschutzbehörde competente; en España, la Agencia Española de Protección de Datos; en Polonia, el Prezes Urzędu Ochrony Danych Osobowych; en el Reino Unido, la Information Commissioner's Office; en Brasil, la Autoridade Nacional de Proteção de Dados; y en Türkiye, la Kişisel Verileri Koruma Kurumu.
6. Menores
Debe tener al menos 16 años para usar rasterless.com. Es una condición de uso que fijamos nosotros, no un umbral de protección de datos: el art. 8 RGPD se refiere al consentimiento, y nosotros no nos basamos en el consentimiento. El servicio es una herramienta para crear archivos vectoriales y no está dirigido a menores.
No verificamos la edad, y se lo decimos claramente en lugar de dar a entender una comprobación que no hacemos. El inicio de sesión usa su cuenta de Google, y Google aplica sus propias edades mínimas. Si llegamos a saber que una cuenta pertenece a alguien menor de 16 años, eliminamos la cuenta y todos los datos asociados a ella.
7. Seguridad
El servicio funciona sobre HTTPS. El acceso a los buckets de almacenamiento y a la base de datos está restringido al propio servicio. La red de Cloudflare aplica la limitación de frecuencia en el borde; se está añadiendo una verificación antibots Turnstile que todavía no está funcionando. No afirmamos tener ningún control de filtrado de bots más allá de eso, porque no hay ninguno activado. Ningún servicio es perfectamente seguro, y no afirmamos que el nuestro lo sea.
Si encuentra una vulnerabilidad, díganoslo en [email protected]. No emprenderemos acciones contra nadie que comunique una de buena fe y no acceda a los datos de otras personas.
8. Si usted está en California
Actualmente no alcanzamos los umbrales que hacen aplicable la CCPA, modificada por la CPRA: nuestros ingresos brutos anuales están muy por debajo del umbral legal, no compramos, vendemos ni compartimos la información personal de 100.000 o más consumidores u hogares, y no obtenemos ingreso alguno de la venta o la puesta en común de información personal. Lo revisamos en cada revisión de esta política. Aun así exponemos esta sección, porque los derechos que siguen son los que queremos respetar con independencia de que una ley nos obligue, y porque los umbrales podrían alcanzarse a medida que el servicio crezca.
- Categorías que recogemos: identificadores (el correo electrónico y el identificador de usuario de su cuenta de Google, su dirección IP en el momento de una solicitud) y actividad en internet (el hecho de que se ejecutó una conversión y sus parámetros técnicos). La imagen que usted carga y el archivo que le devolvemos son contenido que nos entrega para tratarlo.
- Para qué: para ejecutar la conversión, para permitirle descargar, para aplicar las cuotas y para mantener el servicio en funcionamiento.
- No vendemos ni compartimos su información personal en el sentido que la CCPA da a esos términos, y no lo hemos hecho en los doce meses anteriores. Por eso no ofrecemos un enlace de "Do Not Sell or Share My Personal Information": no hay nada de lo que excluirse.
- No usamos ni comunicamos información personal sensible más allá de lo necesario para prestar el servicio.
- Sus derechos: saber qué recogemos y para qué, suprimirlo, rectificarlo y no sufrir discriminación por ejercer cualquiera de ellos. Escriba a [email protected].
- Conservación: la indicada en la sección 2.
9. Si usted está en Brasil
Esta sección se aplica si la LGPD (Lei nº 13.709/2018) le cubre. Nosotros somos el responsable del tratamiento (*controlador*); los proveedores enumerados en la sección 3 son encargados (*operadores*).
- Bases legales (art. 7 LGPD). Ejecutar la conversión que usted pidió y permitirle descargar el resultado: art. 7, V — ejecución de un contrato o diligencias preliminares a petición suya. Limitación de frecuencia, prevención del abuso automatizado y mantenimiento del servicio: art. 7, IX — interés legítimo.
- Sus derechos (art. 18 LGPD). Confirmación de que tratamos sus datos; acceso a ellos; rectificación; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; eliminación de los datos tratados con base en el consentimiento; información sobre con quién los compartimos y sobre las consecuencias de negar el consentimiento; y revocación del consentimiento. Escriba a [email protected].
- Con qué rapidez le respondemos (art. 19 LGPD). La ley brasileña es más estricta que el plazo de un mes de la sección 5: respondemos de forma simplificada de inmediato, o le facilitamos una declaración completa en un plazo de 15 días. Para las solicitudes cubiertas por la LGPD, el plazo aplicable es ese de 15 días.
- Transferencia internacional (art. 33 LGPD). Nuestro servicio de conversión se ejecuta en la UE. La transferencia es necesaria para ejecutar el contrato que usted celebró con nosotros, conforme al art. 33, IX, y está cubierta además por las garantías descritas en la sección 4.
- Encargado de protección de datos (*encarregado*). Como agente de tratamiento de pequeño porte en el sentido de la Resolución CD/ANPD nº 2 de 27 de enero de 2022 no estamos obligados a designar uno —somos una única persona física, nuestro tratamiento es de pequeña escala y no es de alto riesgo, y no tratamos datos personales sensibles a gran escala—, pero sí facilitamos el canal de comunicación que esa resolución exige: [email protected].
- Autoridad de control. Puede presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD).
10. Cambios
Si cambiamos esta política, cambiaremos la fecha de arriba. Si un cambio le afecta de forma sustancial, lo indicaremos en el sitio.
11. Contacto
- Privacidad, protección de datos y cualquier solicitud al amparo de las secciones 5, 9 o 10: [email protected]
- Consultas generales: [email protected]
- Ayuda para usar el servicio: [email protected]
- Notificaciones de derechos de autor: [email protected]
- Comunicación de vulnerabilidades de seguridad: [email protected]
No tenemos una dirección postal pública que indicarle mientras el servicio lo lleve una sola persona y no exista una sociedad. Cuando la sociedad neerlandesa quede registrada, su domicilio social se publicará aquí.
---
Qué cambiará cuando exista la sociedad
Esta política está completa y en vigor tal como está. Se le añadirán tres cosas, sin modificar las actuales, en cuanto la sociedad neerlandesa quede registrada: el nombre de la sociedad, su número de KvK y su número de IVA; su domicilio social; y un control de borrado de cuenta en autoservicio dentro del producto que sustituya a la vía por correo de la sección 5. Ninguna de esas adiciones reduce ninguno de los derechos descritos arriba.