Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:
Benjamin Blatti
Thun, Suiza
Correo electrónico: privacy@loadsh.it

2. Resumen de tratamientos

El siguiente resumen sintetiza los tipos de datos tratados y los fines de su tratamiento:

• Datos de uso: Páginas visitadas, hora de acceso, navegador utilizado
• Datos de contenido: Archivos subidos para su procesamiento (se eliminan al terminar el trabajo)
• Datos de contacto: Dirección de correo electrónico (solo al registrarse)
• Datos de la cuenta: Nivel seleccionado, saldo de créditos y configuración de la cuenta (al registrarse)
• Datos de seguridad y autenticación: Configuración de doble factor (TOTP/SMS), passkeys, número de teléfono (solo para 2FA por SMS), claves API e historial de inicio de sesión (hora, ubicación aproximada, dispositivo) para la detección de abusos

3. Base legal

El tratamiento de datos se realiza de acuerdo con la Ley suiza de Protección de Datos (LPD) y, cuando corresponda, el RGPD de la UE:

• Consentimiento: Para funciones opcionales
• Cumplimiento del contrato: Para la prestación de nuestros servicios
• Intereses legítimos: Para la seguridad y estabilidad operativa

4. Cookies y almacenamiento local

Solo utilizamos cookies y almacenamiento local técnicamente necesarios para:

• Token de sesión: Para la autenticación de usuarios conectados
• Configuración de tema: Almacenamiento de su preferencia de color (Claro/Oscuro)
• Configuración de idioma: Almacenamiento de su idioma preferido
• Cloudflare Turnstile (CAPTCHA): Para proteger los formularios de inicio de sesión y de contacto contra el abuso automatizado; Cloudflare puede establecer una cookie técnicamente necesaria. No se realiza ningún seguimiento con fines publicitarios.
• Sesión anónima: Para usuarios no conectados, con el fin de seguir el estado de un proceso (subida, progreso, descarga); se elimina automáticamente después de 24 horas.
• Dispositivo de confianza (opcional): Solo si activa «Confiar en este dispositivo» al iniciar sesión: almacena un identificador para omitir la verificación en dos pasos en este dispositivo durante un máximo de 30 días.

Para los usuarios conectados, los datos de sesión y de perfil (por ej., dirección de correo electrónico, ID de usuario, nivel) se almacenan adicionalmente de forma local en el navegador para proporcionar la interfaz.

Cuando utiliza nuestras herramientas, se almacenan contadores de uso sencillos (p. ej., el número de conversiones de hoy) exclusivamente de forma local en su navegador para mostrarle un resumen de actividad. Estos datos no salen de su dispositivo ni se transmiten a nosotros ni a terceros.

NO utilizamos cookies de seguimiento ni herramientas de análisis de terceros como Google Analytics.

5. Tratamiento de datos al usar nuestros servicios

5.1 Procesamiento de medios (lado del cliente)

Para el procesamiento local en el navegador:

• Los archivos se procesan directamente en su navegador
• No se transfieren datos a nuestros servidores
• El procesamiento se realiza completamente en su dispositivo

5.2 Procesamiento Boost (nodrift.ch)

Al usar recursos de cómputo externos a través de nodrift.ch:

• Tu archivo se almacena brevemente en la infraestructura de loadsh.it (Cloudflare R2) para su reenvío y desde ahí se entrega a nodrift.ch. El resultado permanece en nodrift.ch: solo pasa por nosotros al descargarlo, no se guarda aquí.
• Este almacenamiento temporal sirve únicamente para ejecutar el trabajo – consulta la sección 5.3 sobre la eliminación. Los resultados de análisis y transcripción permanecen como texto en tu historial hasta que borres la entrada o tu cuenta.
• El procesamiento se realiza en la infraestructura de nodrift.ch, que has vinculado a tu cuenta mediante OAuth.
• Usted es responsable de la legalidad del contenido procesado

Nota: loadsh.it proporciona la interfaz; las herramientas gratuitas funcionan totalmente en local en tu navegador. Con Boost, nodrift.ch se encarga del procesamiento y la facturación.

5.3 Conversión de archivos

Al usar el servicio de conversión:

• Los archivos subidos solo se utilizan para la conversión
• Los archivos subidos se eliminan en cuanto termina el procesamiento; a más tardar a los siete días
• No analizamos el contenido de sus archivos

5.4 Escaneo de seguridad

El escáner de archivos verifica archivos en busca de malware:

• Los archivos se verifican en busca de virus y malware
• Tras el análisis se elimina el archivo subido; el resultado permanece en tu historial
• Los valores hash pueden almacenarse de forma anónima para mejorar la detección

5.5 Servicios de cómputo externos (nodrift.ch)

Al conectarse al servicio de cómputo externo nodrift.ch, se transmiten los siguientes datos:

• Dirección de correo electrónico: Para identificar su cuenta de nodrift.ch
• Metadatos técnicos: Estado del contenedor, saldo de créditos
• Contenido de los archivos y entradas: Para el procesamiento boost/IA, el contenido de los archivos, los nombres de los archivos y cualquier entrada de texto (prompts) que usted proporcione se transmiten a nodrift.ch para su procesamiento y se tratan allí de conformidad con su política de privacidad.

La conexión se realiza a través de OAuth 2.0. Puede desconectarse en cualquier momento en la configuración de cómputo. Al desconectarse o eliminar la cuenta, todos los tokens almacenados se revocan automáticamente en nodrift.ch. Para el tratamiento de datos por nodrift.ch, se aplica su política de privacidad.

6. Registros del servidor y direcciones IP

Cada acceso a nuestro sitio web registra los siguientes datos en los registros del servidor:

• Dirección IP (anonimizada mediante acortamiento de los últimos octetos)
• Fecha y hora de la solicitud
• Página/archivo solicitado
• Tipo y versión del navegador
• Sistema operativo

Estos datos se almacenan durante un máximo de 30 días para garantizar la seguridad del sistema y luego se eliminan automáticamente.

Para detectar anomalías de inicio de sesión e intentos de fraude, tratamos adicionalmente el origen aproximado (país/región) y la información del dispositivo al iniciar sesión. Estos datos de seguridad se eliminan o anonimizan igualmente tras un máximo de 30 días.

7. Alojamiento y encargados del tratamiento

Utilizamos los siguientes proveedores cuidadosamente seleccionados como encargados del tratamiento:

• Cloudflare, Inc. (Alojamiento, CDN, protección DDoS y CAPTCHA Turnstile) - Política de privacidad
• nodrift.ch (procesamiento boost y facturación de créditos) - ver sección 5 - Política de privacidad
• Resend & Brevo (Sendinblue) (envío de correos electrónicos transaccionales, por ej. códigos de inicio de sesión y notificaciones de seguridad) - Política de privacidad
• Twilio (envío de códigos por SMS, solo cuando está activada la autenticación de doble factor por SMS) - Política de privacidad
• Google & GitHub (inicio de sesión/registro, solo si inicia sesión a través de este proveedor)

Existen acuerdos de tratamiento de datos con todos los proveedores de conformidad con el Art. 28 del RGPD y el Art. 9 de la LPD suiza.

8. Sus derechos

Según la LPD suiza y el RGPD de la UE, tiene los siguientes derechos:

• Derecho de acceso: Puede solicitar una copia de sus datos almacenados
• Derecho de rectificación: Puede solicitar la corrección de datos incorrectos
• Derecho de supresión: Puede solicitar la eliminación de sus datos
• Portabilidad de datos: Puede recibir sus datos en un formato común
• Derecho de oposición: Puede oponerse al tratamiento

Para ejercer sus derechos, contáctenos en: privacy@loadsh.it

Usuarios conectados pueden directamente configuración exportar o eliminar sus datos.

9. Seguridad de datos

Empleamos las siguientes medidas de seguridad:

• Cifrado SSL/TLS para todas las transferencias de datos
• Almacenamiento cifrado de datos sensibles
• Actualizaciones de seguridad regulares
• Restricciones de acceso y registro

10. Sin compartir con terceros

No vendemos, alquilamos ni compartimos sus datos personales con terceros con fines publicitarios. El intercambio solo ocurre:

• Con encargados del tratamiento cuidadosamente seleccionados (alojamiento, envío de correo electrónico/SMS, procesamiento boost) en virtud de contratos apropiados - ver sección 7
• Por obligación legal (solicitudes gubernamentales)

Al comprar créditos de pago, la compra se realiza a través de su cuenta de nodrift.ch; el socio contractual y de pago es nodrift.ch. loadsh.it no procesa ningún pago por sí mismo y no recibe datos de pago (por ej., datos de tarjeta de crédito).

11. Menores

Nuestro servicio está dirigido a personas de 16 años o más. No recopilamos conscientemente datos de menores de 16 años.

12. Cambios en esta política de privacidad

Nos reservamos el derecho de actualizar esta política de privacidad según sea necesario. La versión actual siempre se puede encontrar en esta página.

13. Derecho a reclamar

Tiene derecho a presentar una queja ante una autoridad de protección de datos. En Suiza, este es el Comisionado Federal de Protección de Datos e Información (FDPIC).

14. Contacto

Para preguntas sobre privacidad, contáctenos en:
Correo electrónico: privacy@loadsh.it