Política de privacidad

Resumen

Esta Política de privacidad describe cómo EGO HERO LLC (“EGO HERO,” “nosotros,” “nos») recopila, usa y comparte información personal cuando usas egohero.com y nuestros servicios relacionados (el «Servicio»). Se aplica a visitantes, usuarios registrados y personas que se ponen en contacto con nosotros. No cubre los servicios de terceros a los que enlazamos.

1. ¿Quién es el responsable / la empresa?

A los efectos del Reglamento General de Protección de Datos de la UE/Reino Unido («RGPD») y las leyes de privacidad estatales de EE. UU. (CCPA/CPRA, VCDPA, CPA, etc.), el responsable / la empresa es:

• EGO HERO LLC
• 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 EE. UU.
• Correo: hello@egohero.com

No hemos nombrado a un Delegado de Protección de Datos porque no estamos obligados a ello. Puedes contactar con nuestro equipo de privacidad en el correo anterior para cualquier solicitud relacionada con el RGPD o las leyes estatales de EE. UU.

2. Datos que recopilamos

2.1 Archivos que procesas con nuestras herramientas

Ninguno llega a nuestros servidores. Cada conversor de este sitio — de imagen, audio, vídeo, documentos, datos, 3D, seguridad, OCR, RAW, DICOM y los demás — se ejecuta en tu navegador usando Web APIs y WebAssembly. Tus archivos se leen en la memoria de tu navegador, se procesan localmente y se te devuelven como descarga. No los recibimos, almacenamos, registramos ni transmitimos. Puedes comprobarlo en la pestaña Red de las DevTools de tu navegador.

2.2 Información de cuenta (solo si inicias sesión)

Algunas secciones (el catálogo de sistemas de diseño) requieren que inicies sesión. Cuando lo haces, nuestro proveedor de autenticación Supabase registra:

• Tu dirección de correo electrónico.
• Un ID de usuario (UUID) usado para identificar tu cuenta.
• Metadatos de inicio de sesión (marcas de tiempo, proveedor OAuth, última actividad).
• Tu estado de acceso para funciones restringidas («pendiente», «aprobado» o «rechazado») y las marcas de tiempo de cualquier cambio en ese estado.

Tu token de sesión de Supabase se almacena en el localStoragede tu navegador. No almacenamos contraseñas porque usamos autenticación con Google OAuth y enlace mágico por correo.

2.3 Envíos del formulario de contacto

Si rellenas el formulario de contacto en la página de inicio, recopilamos: nombre, dirección de correo, número de teléfono opcional y el mensaje que escribes. El formulario se nos entrega por correo a través de nuestro proveedor de servicios, Mailgun. También hay un campo trampa («company») oculto que se usa únicamente para filtrar spam automatizado.

2.4 Cookies, almacenamiento local y analíticas

Consulta nuestro Política de cookies para ver el inventario completo. En resumen:

• Estrictamente necesarias: una única entrada de localStorage (egohero:consent:v1) que registra tus elecciones sobre cookies, más un token de autenticación de Supabase en localStorage cuando has iniciado sesión.
• Analíticas (solo si das tu consentimiento): Google Analytics 4 con anonimización de IP y personalización de anuncios desactivadas. Establece cookies de origen llamadas _ga y similares.

2.5 Registros del servidor

Como la mayoría de los sitios web, nuestra infraestructura de alojamiento (proxy inverso Traefik, nginx, Docker) registra metadatos estándar de las peticiones: dirección IP, cadena de agente de usuario, ruta de la petición, código de respuesta y marca de tiempo. Estos registros se conservan en nuestro servidor durante un breve periodo (rotados por tamaño de archivo; normalmente unos pocos días) y se usan únicamente para seguridad, depuración y cumplimiento de la ley.

2.6 Lo que NO recopilamos

• No recopilamos información de pago — el Servicio es gratuito.
• No usamos herramientas de grabación de sesiones ni mapas de calor.
• No compramos datos a intermediarios de datos de terceros.
• No vendemos datos, nunca.
• No usamos el contenido de los archivos que procesas para entrenar ningún modelo.

3. Finalidades y bases jurídicas

La tabla siguiente resume por qué tratamos los datos anteriores. Para los usuarios de la UE/Reino Unido identificamos la base jurídica pertinente conforme al artículo 6 del RGPD.

• Prestar el Servicio. Ejecutar el inicio de sesión y las comprobaciones de acceso. Base jurídica (UE/Reino Unido): ejecución de un contrato / nuestro interés legítimo en operar el Servicio.
• Responder a tus mensajes. Tramitar los envíos del formulario de contacto. Base jurídica: interés legítimo / pasos precontractuales a petición tuya.
• Seguridad y prevención de abusos. Mantener los registros del servidor y detectar ataques o fraudes. Base jurídica: interés legítimo.
• Analíticas (con consentimiento). Agregar estadísticas de uso para mejorar el Servicio. Base jurídica: tu consentimiento (que puedes retirar en cualquier momento mediante «Configuración de cookies» en el pie de página).
• Cumplir con la ley. Responder a solicitudes legítimas de las autoridades. Base jurídica: obligación legal.

4. Con quién compartimos los datos

Usamos un pequeño conjunto de proveedores de servicios («subencargados del tratamiento» según el RGPD) para operar el Servicio. Tratan datos personales únicamente siguiendo nuestras instrucciones:

• Supabase — autenticación y la base de datos restringida de sistemas de diseño. Alojado en Estados Unidos.
• Google — inicio de sesión OAuth (si inicias sesión con Google) y Google Analytics 4 (solo si das tu consentimiento). Alojado en Estados Unidos.
• Mailgun (Sinch) — entrega por correo de los envíos del formulario de contacto. Alojado en Estados Unidos.
• Hostinger — el centro de datos que aloja nuestros servidores.
• Hostinger DNS — resolución DNS para egohero.com.
• unpkg / jsDelivr / Google Fonts — redes de distribución de contenido que sirven a tu navegador archivos de fuentes estáticos y bibliotecas WebAssembly de carga diferida. Reciben metadatos estándar de la petición (IP, agente de usuario) como cualquier sitio web que visites.

También podemos divulgar información cuando tengamos la creencia de buena fe de que hacerlo es exigido por la ley, para proteger nuestros derechos o propiedad, para investigar fraudes o incidentes de seguridad, o con tu consentimiento. En el improbable caso de que participemos en una fusión, adquisición, financiación o venta de activos, los datos personales podrían transferirse como parte de esa operación; notificaremos a los usuarios afectados y exigiremos al receptor que respete esta Política.

5. Transferencias internacionales de datos

EGO HERO tiene su sede en Estados Unidos. Si accedes al Servicio desde fuera de EE. UU., tu información se transferirá a EE. UU. y se procesará allí, donde las leyes de protección de datos pueden diferir de las de tu país. Para las transferencias desde el Espacio Económico Europeo, el Reino Unido y Suiza, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (y en el Anexo de Transferencia Internacional de Datos del Reino Unido cuando proceda) establecidas con nuestros proveedores de servicios, junto con salvaguardas técnicas adecuadas.

6. Conservación

• Datos de cuenta: se conservan mientras tu cuenta esté activa y hasta 12 meses tras su eliminación para permitir la recuperación de la cuenta y cumplir obligaciones legales; después se eliminan o anonimizan.
• Mensajes del formulario de contacto: se conservan en nuestro correo durante el tiempo necesario para responder y hacer seguimiento; normalmente 24 meses. Puedes pedirnos que los eliminemos antes.
• Registros del servidor: rotados por tamaño de archivo; normalmente de unos días a unas semanas. No se usan para marketing.
• Datos de analíticas: usamos el ajuste de conservación predeterminado de Google Analytics (actualmente 14 meses). Puedes retirar el consentimiento para las analíticas en cualquier momento e indicaremos a Google que elimine los datos asociados a tu identificador de cliente.

7. Tus derechos

Sujeto a la ley que se te aplique, tienes derechos respecto a tus datos personales. Respetamos estos derechos para todos los usuarios del mundo cuando razonablemente podemos:

• Acceso — solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación — pedirnos que corrijamos datos inexactos o incompletos.
• Supresión — pedirnos que eliminemos tus datos; podemos conservar información limitada cuando la ley nos lo exija.
• Portabilidad — solicitar una copia legible por máquina de los datos que nos has proporcionado.
• Limitación / oposición — pedirnos que limitemos cómo usamos tus datos, u oponerte al tratamiento basado en interés legítimo.
• Retirar el consentimiento — para todo lo basado en el consentimiento (p. ej., analíticas), retirar el consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de ella.
• No discriminación (estados de EE. UU.) — no te discriminaremos por ejercer ninguno de estos derechos.

Para hacer una solicitud, escribe a hello@egohero.com desde la dirección de correo asociada a tu cuenta o a tu solicitud, con el asunto «Solicitud de privacidad». Responderemos dentro del plazo que exija tu ley (normalmente 30 días según el RGPD; 45 días según la CCPA, ampliable una vez cuando se permita). Necesitaremos verificar tu identidad.

8. Aspectos específicos de la UE/Reino Unido

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, tienes derecho a presentar una reclamación ante tu autoridad nacional de protección de datos. Agradeceríamos la oportunidad de atender tu preocupación primero — por favor, escribe a hello@egohero.com antes de reclamar.

No realizamos toma de decisiones automatizada que produzca efectos jurídicos o de relevancia similar. No realizamos «publicidad dirigida» ni vendemos datos personales, incluido el sentido que dan a esos términos las leyes de privacidad estatales de EE. UU.

9. Derechos específicos de los estados de EE. UU.

Los residentes de California, Virginia, Colorado, Connecticut, Utah y otros estados con leyes equivalentes tienen derechos específicos conforme a las leyes de su estado (colectivamente, las «Leyes Estatales»). Además de los derechos anteriores:

• Puedes designar a un agente autorizado para que haga una solicitud en tu nombre, sujeto a que verifiquemos la autoridad del agente.
• «Shine the Light» de California: no compartimos información personal con terceros para sus fines de marketing directo.
• Venta e intercambio: no «vendemos» ni «compartimos» información personal para publicidad conductual de contexto cruzado. Por tanto, no hay ninguna opción de exclusión «No vender ni compartir mi información personal» que respetar más allá del control de consentimiento de analíticas ya proporcionado.
• Información personal sensible: no recopilamos ni usamos información personal sensible para fines que requerirían una opción de exclusión según las Leyes Estatales.
• Control de Privacidad Global (GPC): tratamos una señal GPC verificada de tu navegador como una solicitud de exclusión de cualquier futura petición de consentimiento de analíticas para esa sesión del navegador.

10. Menores

El Servicio no está dirigido a menores de 13 años. No recopilamos a sabiendas datos personales de menores de 13 años. Si crees que un menor de 13 años nos ha proporcionado datos personales, contacta con hello@egohero.com y los eliminaremos. Cuando en tu país se apliquen leyes más estrictas (por ejemplo, la edad digital de consentimiento del RGPD de hasta 16 años), se aplicarán en su lugar esos mínimos más altos.

11. Seguridad

Usamos medidas estándar del sector para proteger los datos personales, incluido el cifrado en tránsito (HTTPS), controles de acceso estrictos en nuestros servidores y la minimización de la recopilación de datos. Ningún método de transmisión o almacenamiento es perfectamente seguro; no podemos garantizar una seguridad absoluta. Si tenemos conocimiento de una violación que afecte a tus datos personales, te lo notificaremos a ti y a las autoridades pertinentes según exija la ley.

12. Cambios en esta Política

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando hagamos cambios sustanciales, actualizaremos la «Fecha de entrada en vigor» en la parte superior y, cuando sea razonablemente posible, te lo notificaremos a través del Servicio. Tu uso continuado del Servicio después de la nueva fecha de entrada en vigor constituye la aceptación de la Política actualizada.

13. Contáctanos

Preguntas sobre privacidad o solicitudes de derechos: hello@egohero.com — o por correo postal a EGO HERO LLC, 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 EE. UU.