Política de privacidad

Resumen

• En el modo local (el predeterminado), tus documentos se procesan en el navegador y nunca se envían a nuestros servidores.
• En el modo nube y en la IA, un archivo o texto se envía solo tras tu acción explícita y se elimina de nuestro lado a los 60minutos.
• No guardamos nombres ni contenidos de archivos, ni en la base de datos ni en los registros.
• Para el límite del plan gratuito usamos un hash de las características del dispositivo. Las características en sí nunca salen del navegador.
• No usamos scripts publicitarios ni de analítica de terceros, ni cookies de terceros sin tu consentimiento.
• Contamos las visitas con Umami alojado en nuestro propio servidor: sin cookies, sin guardar direcciones IP y sin compartir datos. Se registran la dirección de la página (sin parámetros), el sitio de origen, el navegador, el tipo de dispositivo y el país. Los navegadores con «Do Not Track» no se cuentan.

1. Alcance de esta política

Esta política describe cómo el servicio Lockpage (sitio web, aplicación web y API, el «Servicio») procesa los datos de los usuarios. Responsable del tratamiento: [nombre de la entidad jurídica, número de registro, dirección], por especificar antes del lanzamiento público. Consultas sobre datos: support@lockpage.tools.

2. Tus documentos

Modo local

El archivo que eliges en una herramienta se lee en la memoria de la pestaña del navegador y se procesa en tu dispositivo. Su contenido y nombre no se envían al servidor. Antes de que descargues el resultado, el navegador nos envía únicamente metadatos de la operación: herramienta, modo, número de páginas y tamaño en bytes. Los necesitamos para el límite de uso y el registro de actividad.

Modo nube

En los planes de pago puedes activar el procesamiento en la nube para una sola operación. Antes de subir el archivo, la interfaz te avisa de la transferencia. Los archivos de origen se eliminan justo después del procesamiento y el resultado, 60minutos después de crear la tarea, o antes si lo eliminas tú. La base de datos conserva un registro de servicio de la tarea: herramienta, estado, número y tamaño de los archivos, hora. No contiene nombres de archivo.

Herramientas de IA

Para el resumen con IA y el chat con el documento, el navegador extrae el texto de las páginas seleccionadas y envía solo el texto al servidor. Lo pasamos al proveedor del modelo (consulta la sección 7) y no guardamos ni el texto ni la respuesta; solo se registra la longitud del texto.

API

Cuando llamas a la API, los archivos se envían al servidor por definición. Se procesan en memoria, nunca se escriben en disco y no se conservan tras la respuesta. Registramos el número de documentos, el volumen de datos en bytes y el estado de la solicitud para calcular el coste (100documentos al mes gratis).

3. Qué datos procesamos

No guardamos direcciones IP completas, solo la subred. No procesamos categorías especiales de datos, salvo que las envíes tú mismo en el modo nube o a la IA; esos datos se eliminan en los plazos de la sección 2.

4. Hash del dispositivo

El plan gratuito ofrece 2 documents per day por dispositivo. El límite se cuenta por dispositivo, no por correo, así que no se puede eludir creando nuevas direcciones. Para ello, el navegador calcula un hash SHA-256 de las características del dispositivo: resultado del renderizado en canvas, fabricante y modelo del adaptador gráfico (WebGL), parámetros del contexto de audio, número de núcleos de CPU, cantidad de memoria, parámetros de pantalla, zona horaria y fuentes instaladas.

• Las características se procesan solo en el navegador; al servidor solo se envía el hash resultante.
• Las características no se pueden recuperar a partir del hash. No usamos servicios de fingerprinting de terceros.
• El hash se usa únicamente para el límite del plan gratuito y la prevención de abusos: no para publicidad, elaboración de perfiles ni seguimiento en otros sitios. No se comparte con terceros.
• Si llegan muchas solicitudes de distintos dispositivos desde una misma red, el navegador puede recibir una tarea de cálculo (Proof-of-Work) durante unos segundos. No bloquea el acceso.
• Conservación: mientras sea necesario para el límite, hasta 13 meses.

Para los usuarios de la UE/EEE y del Reino Unido, el acceso a la información del dispositivo se rige por el art. 5(3) de la Directiva ePrivacy y la PECR. El flujo de consentimiento y una forma alternativa de contar el límite para quienes lo rechacen se ultimarán antes del lanzamiento en la UE. [Requiere revisión legal.]

5. Cookies

Usamos cookies de la siguiente manera:

• authjs.session-token: un token de sesión firmado tras iniciar sesión, de hasta 30 días;
• authjs.csrf-tokeny authjs.callback-url: protección de los formularios de inicio de sesión y devolución a la página correcta, durante la sesión.

Las cookies de analítica opcionales solo se instalan si las aceptas en el banner de cookies; puedes cambiar tu elección en cualquier momento desde «Configuración de cookies» en el pie de página. No usamos cookies publicitarias ni de seguimiento de terceros.

6. Publicidad

Ahora mismo no hay publicidad en el sitio. Si la activamos, las creatividades serán propias o de socios directos y estarán alojadas en nuestros servidores. No se usan redes publicitarias, píxeles ni rastreadores de terceros, ni segmentación basada en tus datos.

7. Subencargados del tratamiento

La eliminación del texto en Anthropic se rige por sus condiciones comerciales de API y nuestro acuerdo; garantizamos la eliminación de nuestro lado. La lista final de subencargados y las regiones de almacenamiento se confirmarán antes del lanzamiento. [Requiere revisión del fundador y del equipo legal.]

8. Tus derechos

• Obtener información sobre los datos que tenemos sobre ti y una copia de ellos.
• Corregir datos inexactos, en los ajustes del perfil o a través de soporte.
• Eliminar tu cuenta, en los ajustes. Al eliminar la cuenta también se eliminan la suscripción, las claves de API y los contadores vinculados a la cuenta. Las facturas se conservan durante el periodo exigido por la ley.
• Retirar el consentimiento, oponerte al tratamiento o limitarlo.
• Presentar una reclamación ante una autoridad de control: en la UE/EEE, tu autoridad nacional de protección de datos; en el Reino Unido, la ICO; los residentes en California tienen derechos en virtud de la CCPA/CPRA.

Envía tus solicitudes a support@lockpage.tools. Respondemos en un plazo de 30 días.

9. Seguridad de los datos

Las contraseñas se guardan como hashes bcrypt, y las claves de API y los tokens de invitación, como hashes SHA-256. Las conexiones se cifran con TLS. El acceso a la base de datos está restringido. Más información sobre la arquitectura en la página Seguridad.

10. Menores

El Servicio está pensado para uso profesional y no está diseñado para menores de 16 años.

11. Cambios

Te avisaremos de los cambios importantes por correo y en esta página al menos 14 días antes de que entren en vigor.