Política de privacidad

ConvertFastHub (convertfasthub.com) es un servicio de ConvertFastHub, responsable de los datos personales descritos en esta política. Nuestros datos identificativos completos están en el Aviso legal. Para cualquier cuestión de privacidad, escribe a [email protected].

Recogemos solo lo que el servicio necesita para funcionar, lo conservamos solo el tiempo indicado abajo y nunca lo vendemos.

Usamos los archivos que subes únicamente para realizar la conversión que pides (base legal: ejecución del contrato contigo). Antes de convertirlo, cada archivo de hasta 200 MB se revisa automáticamente en nuestros propios servidores con un antivirus y una comprobación del tipo de archivo, para proteger el servicio y a los demás usuarios (base legal: nuestro interés legítimo en la seguridad). Ninguna persona mira tus archivos y no usamos su contenido para ningún otro fin.

El archivo original se borra en cuanto la conversión termina correctamente. El archivo convertido, y cualquier archivo subido que no llegó a convertirse, se borra automáticamente pasada 1 hora si no has iniciado sesión, 24 horas con una cuenta gratuita o 7 días con Pro, lo descargues o no.

De cada conversión registramos el nombre del archivo original, los formatos, el tamaño, su estado y las fechas, y tu cuenta o, si no has iniciado sesión, tu dirección IP. Lo usamos para entregarte el resultado, mostrarte tu historial, aplicar los límites del plan y evitar abusos (bases legales: contrato e interés legítimo). Treinta días después de borrarse los archivos de una conversión, se elimina su dirección IP y el nombre del archivo se reduce a la extensión.

Para aplicar el límite diario gratuito guardamos un contador diario vinculado a tu IP o a tu cuenta. Los contadores se borran a los dos días.

Si creas una cuenta guardamos tu correo electrónico, tu contraseña cifrada de forma irreversible (nunca la contraseña en sí), tu plan y las fechas de registro y de último acceso. Si entras con Google, Microsoft o Apple, recibimos solo tu correo y un identificador de ese proveedor, no tu nombre, tu foto ni tu contraseña.

Conservamos estos datos mientras exista tu cuenta. Puedes eliminarla cuando quieras desde tu página de cuenta; eso borra al instante tu cuenta, tu historial de conversiones y sus archivos.

Registramos los inicios de sesión, cambios de contraseña, cierres de sesión remotos y acciones de administración junto con la dirección IP y el identificador del navegador (user agent), para detectar e investigar accesos no autorizados (base legal: interés legítimo en la seguridad). Estos registros se borran a los 12 meses. Los intentos fallidos de inicio de sesión se cuentan durante 15 minutos para frenar ataques de adivinación de contraseñas; para ello el correo se guarda solo como un hash irreversible.

Si pides restablecer tu contraseña, enviamos un enlace a la dirección que indicas, pero solo cuando existe una cuenta con contraseña asociada a ella; la página responde igual en ambos casos. El enlace funciona una sola vez y caduca en poco tiempo; guardamos únicamente un hash irreversible de él y borramos el registro un día después de que caduque. El correo lo entrega Resend, nuestro proveedor de correo, que recibe la dirección y el mensaje (base jurídica: ejecución del contrato e interés legítimo en la seguridad de las cuentas).

Las suscripciones Pro se pagan a través de PayPal, que actúa como responsable independiente de los datos de pago que le facilitas. Nunca vemos ni guardamos los datos de tu tarjeta o cuenta bancaria. De PayPal recibimos y conservamos el identificador de la suscripción, el plan, su estado y las fechas de facturación, que necesitamos para prestarte Pro y gestionar las cancelaciones (base legal: contrato).

Para saber qué páginas se usan, registramos las visitas en nuestros propios servidores: la dirección de la página, su idioma, el dominio del sitio que enlazó (no la dirección completa), el tipo de dispositivo y un código de visitante seudónimo. El código se calcula a partir de tu IP y del identificador de tu navegador con un secreto que cambia cada día, de modo que no se puede reconocer al mismo visitante de un día para otro y la IP no se guarda. No se usan cookies para esto. Los registros individuales se borran a los 90 días; solo se conservan totales agregados (base legal: interés legítimo en gestionar y mejorar el sitio).

Estas estadísticas no se recogen si rechazas las cookies en nuestro aviso o si tu navegador envía la señal Global Privacy Control o Do Not Track.

Nuestro proveedor de distribución de contenidos, Cloudflare, puede proporcionarnos además estadísticas de tráfico agregadas y sin cookies.

Si aceptas las cookies en nuestro aviso, usamos además Google Analytics 4 para medir cómo se usa el sitio: las páginas que ves e interacciones como desplazarte, hacer clic en enlaces externos o descargar archivos, el sitio de procedencia, tu ubicación aproximada (país y ciudad), el tipo de dispositivo y navegador, y un identificador aleatorio guardado en las cookies _ga. Google Analytics no registra ni guarda tu dirección IP, y hemos desactivado las señales de Google y el uso de estos datos para personalizar anuncios. Google actúa como encargado del tratamiento y los datos se conservan como máximo 14 meses (base legal: tu consentimiento, que puedes retirar en cualquier momento en Configurar cookies).

Google Analytics no se carga si rechazas las cookies ni si tu navegador envía la señal Global Privacy Control o Do Not Track. Más información en policies.google.com/technologies/partner-sites.

El servicio gratuito muestra anuncios de Google AdSense, pero solo si aceptas las cookies publicitarias en nuestro aviso, y nunca a los suscriptores Pro. Si aceptas, Google y sus socios pueden usar cookies y tecnologías similares para mostrar y medir anuncios y, cuando esté activado, personalizarlos según tus visitas a este y otros sitios (base legal: tu consentimiento, que puedes retirar en cualquier momento en Configurar cookies). Google actúa como responsable independiente; consulta cómo usa Google los datos de sitios asociados en policies.google.com/technologies/partner-sites y gestiona la personalización de anuncios en adssettings.google.com.

Trabajamos con estos proveedores, cada uno sujeto a un contrato de encargo del tratamiento o actuando como responsable independiente donde se indica:

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo o de tu país. En ese caso, la transferencia está amparada por una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas) o por las Cláusulas Contractuales Tipo de la Comisión Europea.

Puedes pedir acceso, rectificación, supresión o una copia de tus datos personales, limitar u oponerte a su tratamiento, y retirar cualquier consentimiento en cualquier momento sin que ello afecte al tratamiento anterior. Escribe a [email protected]; respondemos en el plazo de un mes. También puedes eliminar tu cuenta tú mismo desde tu página de cuenta.

Si vives en California u otro estado de EE. UU. con ley de privacidad: no vendemos información personal. Permitir las cookies publicitarias puede considerarse "compartir" datos para publicidad dirigida; puedes oponerte rechazándolas en Configurar cookies, y tratamos la señal Global Privacy Control como esa oposición.

El titular está establecido en Ecuador, donde estos derechos también están protegidos por la Ley Orgánica de Protección de Datos Personales (LOPDP) y supervisados por la Superintendencia de Protección de Datos Personales. Tienes derecho a presentar una reclamación ante esa autoridad o ante la autoridad de protección de datos de tu país (en España, la AEPD), aunque te agradeceríamos que nos dieras antes la oportunidad de resolverlo.

Todo el tráfico va cifrado con HTTPS, los archivos almacenados se cifran en reposo, las contraseñas se protegen con bcrypt y el acceso a nuestros sistemas está restringido y registrado.

El servicio no está dirigido a menores. Debes tener al menos 16 años para crear una cuenta. Si crees que un menor nos ha facilitado datos personales, escribe a [email protected] y los borraremos.

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, lo avisaremos en el sitio a los usuarios registrados antes de que entre en vigor.