D’un cop d’ull
- Araluma no té comptes, registre ni butlletí. Mai no us demanem el nom ni l’adreça electrònica per fer servir una eina.
- Algunes eines editen la imatge dins del vostre navegador. D’altres l’envien a servidors que gestionem nosaltres perquè hi facin la feina pesada. Cada cas es detalla a continuació, eina per eina.
- Les imatges que arriben als nostres servidors només serveixen per generar el vostre resultat. S’esborren automàticament, normalment en un parell d’hores, i mai no s’utilitzen per entrenar models d’IA.
- Per mesurar l’ús del lloc registrem esdeveniments anònims (quina eina, quant de temps ha trigat, si ha fallat).
- Araluma es finança amb anuncis de Google AdSense. Google i altres proveïdors d’anuncis fan servir galetes per triar aquests anuncis, i les podeu rebutjar o limitar tal com s’explica a l’apartat Publicitat.
- Les preguntes o sol·licituds sobre les vostres dades s’adrecen a support@araluma.com.
Qui és responsable de les vostres dades
El responsable del tractament d’araluma.com, en el sentit que fan servir el RGPD (Unió Europea), la LGPD (Brasil) i la CCPA/CPRA (Califòrnia), és l’operador d’Araluma, establert al Brasil. L’únic canal per a qualsevol qüestió relacionada amb dades personals és support@araluma.com. L’ajuda amb les eines en si es gestiona a support@araluma.com.
Araluma és un agent de tractament de petita escala segons la Resolução CD/ANPD nº 2/2022 del Brasil. Aquesta condició eximeix de designar formalment un delegat de protecció de dades (Encarregado), de manera que l’adreça de privacitat indicada més amunt fa de línia directa entre vosaltres i el responsable (Art. 11 d’aquesta resolució, Art. 41 §2 de la LGPD).
Les vostres imatges, eina per eina
Eines que es queden al navegador
Retallar imatge en cercle, Retallar imatge i Redimensionar imatge fan tota la feina al vostre dispositiu. El navegador llegeix el fitxer, l’edita en un canvas i el torna a desar al vostre disc. Cap còpia de la imatge no ens arriba.
Les conversions d’un sol fitxer (per exemple, de PNG a JPG o de WebP a PNG) i un PDF fet a partir d’una sola imatge també es generen al navegador. Les excepcions s’expliquen a la secció següent.
Eines que fan servir els nostres servidors
Comprimir imatge. Cada compressió es processa als nostres servidors, perquè els codificadors de servidor donen fitxers més petits amb la mateixa qualitat. Les imatges es pugen a un emmagatzematge temporal de Cloudflare R2 i es processen en un servidor que llogem a Hostinger a São Paulo, Brasil. Perquè els resultats estiguin llestos abans, l’eina pot començar a pujar les vostres imatges tan bon punt les afegiu, abans que premeu el botó, i les descarta si canvieu els fitxers o sortiu de la pàgina. Els fitxers SVG i els lots molt grans es queden al navegador. Si no es pot accedir als nostres servidors, l’eina passa a comprimir al navegador.
Les conversions amb sortida AVIF i les conversions per lots (dos fitxers o més) passen pels mateixos servidors. Un PDF fet a partir de dues imatges o més també s’hi munta. Aquestes pujades també poden començar tan bon punt afegiu els fitxers.
Treure el fons. La imatge s’envia al nostre Cloudflare Worker, el model de segmentació d’imatges de Cloudflare la retalla i us la retorna. Si aquesta via falla, una segona ruta envia la imatge a ImageKit, que la processa i esborra la còpia pujada tot seguit. Si fallen totes dues, es baixa al navegador un model allotjat per nosaltres i el retall es fa al vostre dispositiu. Els fitxers molt grans es redueixen al navegador abans de pujar-los.
Ampliar imatge amb IA. La imatge s’envia al nostre Cloudflare Worker i el servei d’imatges de Cloudflare l’amplia. Una segona ruta fa servir ImageKit. En aquesta ruta, la còpia pujada a ImageKit es queda al seu emmagatzematge perquè les sol·licituds repetides es puguin servir des de la memòria cau, i avui no s’esborra automàticament. En podeu demanar l’eliminació a support@araluma.com. Si fallen totes dues rutes, l’ampliació es fa al navegador.
Enllaços per compartir i desades al núvol. Quan creeu un enllaç per compartir, deseu un resultat a Dropbox o acabeu una feina de Treure el fons o d’Ampliar imatge, el fitxer resultant es guarda al nostre emmagatzematge temporal perquè es pugui baixar o obrir des de l’enllaç.
Quant de temps es conserven les imatges
| Què | On | Quant de temps |
|---|---|---|
| Originals pujats a Comprimir, Convertir i PDF | Cloudflare R2, després el nostre servidor al Brasil | S’esborren automàticament en unes dues hores. La pantalla de baixada també té un botó per esborrar-los a l’instant. |
| Pujada a Treure el fons | Cloudflare R2 | S’esborra tan bon punt es retorna el retall |
| Resultat de Treure el fons | Memòria cau de Cloudflare | Fins a una hora, perquè la mateixa imatge no es processi dues vegades |
| Resultat d’Ampliar imatge | Memòria cau de Cloudflare | Fins a set dies, pel mateix motiu |
| Enllaços per compartir i resultats desats | Cloudflare R2 | Unes dues hores, després l’enllaç deixa de funcionar |
No mirem les vostres imatges, no tenim cap procés que les mostri a ningú i mai no les venem ni les fem servir per entrenar models.
Base jurídica: execució del servei que heu demanat (LGPD Art. 7, V, RGPD Art. 6(1)(b)) i el nostre interès legítim a fer-lo funcionar de manera fiable i sense abusos (LGPD Art. 7, IX, RGPD Art. 6(1)(f)).
Com mesurem l’ús del lloc
El nostre propi sistema de mesura envia petits esdeveniments des de la pàgina al nostre Cloudflare Worker, que els desa a Cloudflare Workers Analytics Engine. Un esdeveniment indica quina eina s’ha fet servir, el pas i quant de temps ha trigat, l’idioma de la pàgina, el tipus d’error quan alguna cosa falla, el lloc des del qual heu arribat (només el nom de l’amfitrió) i el tipus de connexió. El navegador hi afegeix un identificador aleatori que només existeix a la pestanya actual i es descarta quan la tanqueu. El Worker hi afegeix el país, el centre de dades de Cloudflare, el tipus de dispositiu, el sistema operatiu, la família del navegador i l’operador de xarxa (ASN). No desa la vostra adreça IP. L’esdeveniment també registra si l’eina ha acabat, ha fallat o s’ha abandonat abans del final (i en quin estat: processant, acabada però sense desar, o en edició), i quina de les nostres rutes de processament se n’ha encarregat. Pot portar un identificador aleatori de l’execució actual d’una eina, creat al vostre navegador i substituït cada vegada que torneu a començar. Si l’enllaç porta una etiqueta d’origen (utm_source) i el navegador no indica cap lloc de procedència, es registra aquesta etiqueta. D’un fitxer que afegiu només es desen el format i una franja de mida. De cada fitxer que baixeu registrem propietats tècniques per detectar fitxers que no s’obren en alguns dispositius: el format, el perfil de codificació (en AVIF, el perfil AV1, el subsampleig de croma, la profunditat de bits i la transparència, en JPEG, progressiu o baseline i el subsampleig de croma, en PNG, el tipus de color i la profunditat de bits, en WebP, sense pèrdua o amb pèrdua i la transparència), una franja per al costat més llarg (fins a 2.048, 4.096, 8.192 o 16.384 píxels, o més), si les dimensions són parells o senars, i quina de les nostres regles de qualitat ha incomplert, si n’ha incomplert alguna. El nom del fitxer, les dimensions exactes, la mida en bytes, els píxels i les metadades de la foto no es registren mai. L’esdeveniment també pot indicar què admet el vostre navegador: si obre AVIF, WebP i JPEG XL, i franges de memòria, nuclis del processador i densitat de pantalla, i els esdeveniments que porten aquestes franges ometen l’operador de xarxa. Quan una sol·licitud sembla automatitzada, el Worker conserva els primers 80 caràcters de la cadena d’identificació del navegador (user agent) per distingir els bots. Els esdeveniments es conserven 90 dies i, després, només en queden totals anònims.
També recollim mesures dels temps de càrrega (Core Web Vitals) i errors tècnics. Els informes d’error (missatge d’error, adreça de la pàgina, identificador de la pestanya, país, dispositiu i sistema operatiu) s’envien a Sentry, el nostre servei de seguiment d’errors. Els navegadors que envien el senyal Do Not Track i els navegadors automatitzats queden totalment fora d’aquesta mesura. Cloudflare Web Analytics, que no fa servir galetes, també pot comptar les visites a les pàgines. Abans que un informe d’error surti de la pàgina, se n’eliminen del missatge els noms de fitxer i les adreces web. La vostra adreça IP no es reenvia a Sentry, que conserva els informes fins a 30 dies.
Base jurídica: interès legítim a mantenir les eines en funcionament i entendre’n l’ús de manera agregada (LGPD Art. 7, IX, RGPD Art. 6(1)(f)). La prova de ponderació que la sustenta està documentada.
Galetes i emmagatzematge del navegador
| Nom | Tipus | Finalitat | Durada |
|---|---|---|---|
araluma_locale | Galeta | Recorda l’idioma que heu triat | 1 any |
__cf_bm i similars | Galeta de Cloudflare | Protecció contra bots, estrictament necessària | Curta, fixada per Cloudflare |
theme | Emmagatzematge local | Tema clar o fosc | Fins que l’esborreu |
rc-sid | Emmagatzematge de sessió | Identificador aleatori de la pestanya per a la mesura | Fins que es tanca la pestanya |
rc-drive-token | Emmagatzematge de sessió | Accés a Google Drive, només si feu servir el selector de Drive | Fins que es tanca la pestanya |
| Suggeriment d’idioma i indicadors de recàrrega | Emmagatzematge de sessió | Eviten repetir un avís o una recàrrega | Fins que es tanca la pestanya |
Cap d’aquests elements no s’utilitza amb finalitats publicitàries ni per seguir-vos d’un lloc a un altre. Les galetes publicitàries les instal·len Google i els seus socis, no nosaltres, i es descriuen més avall, a Publicitat. Els elements estrictament necessaris no requereixen consentiment segons la guia de galetes de l’ANPD (2022). Consulteu la política de galetes de Cloudflare per conèixer les galetes que instal·la.
Google Drive i Dropbox
Si obriu un fitxer des de Google Drive o Dropbox, o deseu un resultat a Dropbox, el selector es carrega des de Google o Dropbox en aquell moment i hi inicieu la sessió directament. Només rebem el fitxer que trieu o el permís per desar el que envieu. El que passa a les seves finestres es regeix per les seves pròpies polítiques de privacitat.
Prevenció d’abusos
Perquè les eines gratuïtes continuïn disponibles, els nostres Workers compten les sol·licituds per adreça IP i per dia a l’emmagatzematge Cloudflare KV. Cada comptador només guarda el nombre de sol·licituds i caduca al cap d’un dia aproximadament. Base jurídica: interès legítim en la disponibilitat del servei (LGPD Art. 7, IX).
Publicitat
Araluma fa servir Google AdSense per mostrar publicitat. Els espais publicitaris són a les pàgines de les eines. La pàgina d’inici i les pàgines legals no tenen anuncis.
- Proveïdors externs, entre ells Google, fan servir galetes per mostrar anuncis basats en les vostres visites anteriors a Araluma i a altres llocs web.
- Les galetes publicitàries de Google permeten que Google i els seus socis us mostrin anuncis basats en les vostres visites a aquest lloc i/o a altres llocs d’internet.
- Podeu desactivar la publicitat personalitzada a la Configuració d’anuncis de Google. Les galetes d’altres proveïdors d’anuncis es poden rebutjar a www.aboutads.info, i qui es troba a l’Espai Econòmic Europeu també pot fer servir www.youronlinechoices.eu.
- Els visitants de l’Espai Econòmic Europeu, el Regne Unit i Suïssa veuen un bàner de consentiment, proporcionat per la plataforma de gestió del consentiment de Google, abans que s’instal·li cap galeta publicitària, i la mateixa elecció s’ofereix allà on la llei local ho exigeix (per exemple, al Brasil i a Califòrnia). La vostra elecció queda recordada i la podeu canviar més endavant des de l’enllaç de privacitat que el bàner afegeix a la pàgina.
- Si les rebutgeu, Google encara pot mostrar anuncis no personalitzats, triats segons el contingut de la pàgina i no segons la vostra navegació.
Google explica com fa servir les dades dels llocs que mostren els seus anuncis a policies.google.com/technologies/partner-sites. Base jurídica de les galetes publicitàries: el vostre consentiment (LGPD Art. 7, I, RGPD Art. 6(1)(a)).
Pagaments
Araluma no processa cap pagament. Si mai s’ofereix un pla de pagament, el proveïdor de pagaments s’indicarà aquí abans que entri en funcionament.
Proveïdors de serveis
| Proveïdor | Funció | Política de privacitat |
|---|---|---|
| Cloudflare, Inc. | Allotjament, DNS, seguretat, Workers, emmagatzematge R2, comptadors KV, segmentació i ampliació d’imatges, Analytics Engine, Web Analytics opcional | cloudflare.com/privacypolicy |
| Hostinger International Ltd. | Servidor a São Paulo, Brasil, que executa les feines de Comprimir, Convertir i PDF | hostinger.com/privacy-policy |
| ImageKit | Segona ruta de Treure el fons i Ampliar imatge | imagekit.io/privacy-policy |
| Functional Software, Inc. (Sentry) | Seguiment d’errors | sentry.io/privacy |
| Google LLC | Publicitat a través de Google AdSense i selector de Google Drive | policies.google.com/privacy |
| Dropbox, Inc. | Dropbox Chooser i Saver | dropbox.com/privacy |
Transferències fora del Brasil
Cloudflare opera una xarxa mundial, de manera que la vostra sol·licitud es pot atendre al centre de dades més proper. ImageKit, Sentry, Google i Dropbox poden tractar dades en altres països, inclosos els Estats Units. Aquestes transferències es basen en els mecanismes que preveu la llei, és a dir, les clàusules contractuals tipus que ofereixen els proveïdors i la necessitat de prestar el servei que heu demanat (LGPD Art. 33, RGPD Art. 46(2)(c)).
Els vostres drets
Visqueu on visqueu, ens podeu preguntar quines dades tenim sobre vosaltres i demanar que es corregeixin o s’esborrin. La llei brasilera (LGPD Art. 18) detalla els vostres drets:
- Confirmació que hi ha un tractament (apartat I)
- Accés a les vostres dades (apartat II)
- Correcció de dades que siguin incompletes, inexactes o desactualitzades (apartat III)
- Anonimització, bloqueig o supressió de dades innecessàries o excessives, o tractades de manera il·lícita (apartat IV)
- Portabilitat a un altre proveïdor, segons la regulació de l’ANPD (apartat V)
- Supressió de les dades tractades sobre la base del consentiment (apartat VI)
- Informació sobre les entitats públiques i privades amb qui compartim dades (apartat VII)
- Informació sobre la possibilitat de no donar el consentiment i què implica negar-lo (apartat VIII)
- Retirada del consentiment quan vulgueu (apartat IX)
El RGPD i la CCPA/CPRA atorguen drets semblants, entre els quals el d’oposició i, a Califòrnia, el dret a saber i a excloure’s de qualsevol venda o intercanvi. No venem ni compartim informació personal en el sentit de la CCPA.
Escriviu a support@araluma.com per exercir qualsevol d’aquests drets. Intentem respondre en 5 dies feiners, i el límit legal per als agents de petita escala (Resolução CD/ANPD nº 2/2022, Art. 14, I) és de 30 dies. Com que no tenim comptes ni conservem imatges, la majoria de sol·licituds acaben amb una confirmació per escrit que no tenim res vinculat a vosaltres.
També podeu presentar una reclamació davant l’autoritat brasilera de protecció de dades, l’ANPD, o davant l’autoritat de control del lloc on viviu a la Unió Europea.
Infants
Araluma està pensat per al públic general i no s’adreça a infants (menors de 12 anys segons la LGPD) ni a adolescents (de 12 a 17 anys). No demanem dades identificatives a ningú i no tractem conscientment dades personals d’infants. Tractar les dades d’un infant requeriria el consentiment específic d’un dels pares o del tutor legal (LGPD Art. 14 §1). Si creieu que un infant ens ha enviat informació personal, escriviu a support@araluma.com i l’esborrarem.
Actualitzacions
Quan una eina nova o un proveïdor nou canvia la manera com circulen les dades, aquesta pàgina canvia amb ella i s’actualitza la data de sota. Els canvis importants també s’assenyalaran a la pàgina d’inici.
Contacte {#contact}
Preguntes i sol·licituds sobre privacitat: support@araluma.com. Tota la resta: support@araluma.com.
Darrera actualització: 2026-09-28