Política de privacidad

Procesamiento de archivos: herramientas que se ejecutan en tu navegador

La mayoría de las herramientas de ToolMink procesan su archivo completamente dentro de su navegador. Cuando usa una de ellas, el archivo se lee y transforma en su propio dispositivo. Nunca se transmite a ToolMink ni a ningún tercero, y no se crea ninguna copia en el servidor. Al cerrar la pestaña, todo se borra de la memoria.

Puede confirmarlo usted mismo con cualquier herramienta de navegador: abra las herramientas de desarrollo de su navegador, observe la pestaña Red mientras convierte un archivo y verá que su documento no se sube.

Procesamiento de archivos: herramientas que suben archivos

Varias herramientas usan nuestro servidor para procesar, y lo indican antes de que elijas un archivo: Reparación PDF, extracción de imágenes de un PDF, cifrado PDF, descifrado PDF y conversión de Excel/PPT, junto con las demás herramientas de procesamiento en línea. Cuando confirmas en la página, tu archivo se sube a través de una conexión cifrada a nuestro servidor de conversión y se procesa allí; las herramientas que necesitan una contraseña (como el cifrado o el descifrado) también envían la que introduces, solo cuando la herramienta la requiere. En la implementación publicada hoy, el servicio de conversión conserva tu archivo (y los parámetros del trabajo) únicamente en un directorio de trabajo temporal por trabajo. Ese directorio se elimina cuando termina la solicitud de conversión — normalmente después de que el archivo convertido te haya sido entregado, y antes si el trabajo falla o la solicitud se cancela. La copia temporal no se comparte ni se usa para ningún otro fin. Los nombres de archivo y las contraseñas no se registran ni se almacenan de forma permanente, y tus archivos originales en tu dispositivo quedan intactos.

Las herramientas de subida están limitadas a 25 MB por archivo y comparten una cuota gratuita diaria. Este párrafo describe el comportamiento implementado hoy en nuestro propio código: los pasos de limpieza se ejecutan en las formas normales en que una solicitud puede terminar (finalización, fallo, cancelación). No hemos verificado cómo se recupera el despliegue tras un evento anormal como un fallo de contenedor o de host, por lo que no afirmamos que un fallo nunca pueda dejar un archivo temporal. Tampoco hemos encargado una auditoría independiente del despliegue de producción, y no garantizamos plazos de conservación más allá de lo descrito aquí.

Verificación del navegador

Antes de subir al servidor o enviar comentarios, Cloudflare Turnstile verifica tu navegador. Cloudflare recibe tu dirección IP y señales del navegador para esta comprobación. Nuestra aplicación no registra ni almacena tokens; los archivos y comentarios no se incluyen en la solicitud de verificación Turnstile.

Planificación con IA en el banco de trabajo

El/La Espacio de trabajo puede usar un modelo de IA para convertir una descripción en texto plano de tu tarea en un flujo de trabajo sugerido. Cuando generas un plan, enviamos a nuestro servidor una breve solicitud de planificación que contiene:

tu texto de instrucción;
alias de sistema para los formatos, tamaños y detalles opcionales, como dimensiones en píxeles o número de páginas, que la página te ofrece;

Nuestro servidor reenvía esta solicitud de planificación al proveedor de IA configurado para el servicio. Los archivos en sí — y sus nombres, rutas y contenidos — están no como parte de una solicitud de planificación. Los archivos se procesan en tu navegador a menos que uses una herramienta que confirme por separado una subida en su propia página.

No introduzcas secretos ni datos personales (contraseñas, claves, números de cuenta) en el texto de la instrucción — es la única parte de la solicitud que se comparte con el proveedor de IA. En nuestro propio código de aplicación, el cuerpo de la instrucción de planificación no se registra ni se almacena. Cuánto tiempo conserva el proveedor la solicitud se rige por los términos de retención de ese proveedor.

Las solicitudes de planificación están limitadas con una cuota diaria independiente, contada por día UTC mediante un hash con sal de la IP de cliente de confianza, con concesiones de concurrencia por solicitud. Esta cuota de planificación es distinta de la asignación de 5 conversiones por día que se aplica a las herramientas de subida para conversión de archivos.

Estadísticas de uso

Usage measurements on ToolMink do not capture file names or file content:

Cloudflare Web Analytics — se carga un script de análisis sin cookies en cada página. Cuenta visitas y páginas vistas sin cookies ni fingerprinting, y no crea un perfil publicitario.
Eventos de conversión propios — las páginas de herramientas envían pequeños eventos de metadatos a nuestro propio /api/evt endpoint. Cada evento registra: un identificador de sesión aleatorio (guardado en sessionStorage por lo que agrupa eventos dentro de una sola sesión de navegador — no es un identificador de usuario permanente; el valor es aleatorio, no está vinculado a quién es usted y no está diseñado para reconocerlo con el tiempo), la ruta de la herramienta, los formatos de entrada y salida, el número de archivos, los tamaños de archivo redondeados a kilobytes, la duración del procesamiento, una categoría de error y el dominio de referencia. Nuestro servidor añade la marca de tiempo, un código de país de dos letras y una clase de dispositivo aproximada (escritorio / móvil / otro). Los eventos nunca contienen nombres de archivos, contenidos de archivos, direcciones IP ni cookies.

Umami autoalojado registra rutas de páginas, etiquetas UTM permitidas, dominios de referencia, categorías de navegador y dispositivo, país, rendimiento y metadatos de conversión, sin cookies de seguimiento. Se excluyen las páginas de cuenta, las visitas Do Not Track y las pruebas automatizadas. No se envían nombres ni contenidos de archivos, identificadores de cuenta ni otros parámetros de URL. La grabación de sesiones y los mapas de calor están desactivados.

Las filas de eventos se almacenan en nuestra base de datos de análisis propia. Aún no hemos configurado un calendario de eliminación automática para ellas. Puede bloquear estos beacons con cualquier bloqueador de contenido: cada herramienta funciona sin ellos.

Cuenta gratuita opcional

Las herramientas siguen disponibles sin cuenta. Una cuenta opcional guarda tu correo, nombre visible, hash de contraseña, sesiones, favoritos y ajustes. Los flujos solo se guardan cuando lo eliges. Los archivos que procesas no se añaden a tu cuenta.

Los datos de la cuenta se guardan en una base Cloudflare D1 independiente. Las contraseñas se almacenan como hashes, no en texto original. Las sesiones incluyen una dirección IP e información del navegador por seguridad, caducan a los siete días y pueden revocarse desde la cuenta. Las sesiones y registros de restablecimiento o límites caducados se eliminan a diario. Las cuentas sin verificar se eliminan tras siete días.

Resend recibe tu dirección de correo y enlaces de verificación o restablecimiento para enviar los mensajes de la cuenta. Los enlaces caducan a los 30 minutos. No te añadimos a listas de correo. El código de la aplicación no registra contraseñas, tokens de sesión ni enlaces de correo.

Puedes cambiar el nombre visible, descargar tus datos o eliminar la cuenta desde su página. La eliminación también borra favoritos, ajustes y flujos guardados. No vendemos los datos ni los combinamos con estadísticas de conversión para crear perfiles publicitarios.

El formulario opcional de comentarios guarda el mensaje, producto, versión y correo de contacto opcional que envíes para investigar y responder. No sube automáticamente archivos, rutas ni registros de diagnóstico.

Cookies, análisis y publicidad

Preferencia esencial: la cookie «tm_lang» recuerda solo el idioma elegido durante 365 días. No guarda archivos, datos de contacto ni rastreo.

El inicio de sesión usa una cookie esencial, segura y HttpOnly con el prefijo tm-account. Sirve para autenticar, dura hasta siete días y se elimina al cerrar sesión. Las herramientas de archivos no necesitan esta cookie.

Cloudflare Web Analytics no usa cookies. Cloudflare Turnstile se utiliza antes de cargas protegidas, solicitudes de cuenta y comentarios. Los eventos de conversión se envían a nuestro propio dominio. No instalamos cookies publicitarias ni de seguimiento.

Utilizamos estas mediciones para comprender qué herramientas usa la gente y así poder mejorarlas. Las mediciones no están vinculadas a sus archivos y no lo identifican.

La publicidad no está habilitada en ToolMink hoy. Si añadimos publicidad u otro servicio de análisis, lo nombraremos en esta política — con lo que establece y cómo controlarlo — antes de que empiece a recopilar cualquier dato.

Registros del servidor

Como cualquier sitio web, ToolMink se sirve a través de un proveedor de alojamiento (Cloudflare), que puede conservar registros de solicitudes estándar — como la dirección IP, el tipo de navegador, la página solicitada y la hora de la solicitud — para operar y proteger el servicio. Para las herramientas que funcionan en tu navegador, estos registros solo recogen la página que solicitaste. Para las herramientas de procesamiento en línea, la solicitud de conversión aparece en esos registros estándar; el contenido de tu archivo no forma parte de ningún registro, y el archivo subido en sí solo existe durante la duración del trabajo de conversión descrito anteriormente.

ToolMink es de uso gratuito. La publicidad está no habilitado en el sitio hoy: ningún proveedor de publicidad —incluido Google— recibe actualmente datos de este sitio ni establece cookies a través de él. Esta sección permanece en la política para que las reglas estén claras antes de cualquier cambio:

Si activamos publicidad, nombraremos a cada proveedor en esta política antes de que entre en vigor, junto con las cookies de terceros o tecnologías similares que establecería y cómo darse de baja de ellas.
Si alguna vez se utilizan cookies publicitarias de terceros, normalmente serían establecidas por proveedores como Google en dominios como doubleclick.net para servir y medir anuncios, limitar la frecuencia con la que se muestra el mismo anuncio y detectar tráfico no válido.

Ya puede controlar la publicidad personalizada en otros sitios web: cambie la configuración de anuncios de Google en Configuración de Google Ads o use la herramienta de elección de Digital Advertising Alliance en www.aboutads.info. Estas elecciones se almacenan por navegador y por dispositivo, por lo que debe repetirlas en cada navegador y dispositivo que utilice. Excluirse no elimina los anuncios — solo evita que se personalicen según su navegación anterior.

Cambios en esta política

Podemos actualizar esta política a medida que el servicio cambie. Los cambios importantes se reflejarán en la fecha «Última actualización» que figura arriba. Si añadimos un socio publicitario o un servicio de análisis, se añadirá a esta política antes de que empiece a recopilar nada.

Vea también nuestro Términos del Servicio. Si tiene preguntas sobre esta política o desea realizar una solicitud de privacidad, consulte cómo contactarnos.