Política de privacidad de Araluma: qué pasa con tus imágenes

De un vistazo

Araluma no tiene cuentas, registro ni boletín. Nunca te pedimos tu nombre ni tu correo electrónico para usar una herramienta.
Algunas herramientas editan tu imagen dentro del navegador. Otras la envían a servidores que gestionamos nosotros para hacer allí el trabajo pesado. Cada caso se detalla más abajo, herramienta por herramienta.
Las imágenes que llegan a nuestros servidores solo se usan para generar tu resultado. Se eliminan automáticamente, normalmente en un par de horas, y nunca se usan para entrenar modelos de IA.
Para medir el uso del sitio registramos eventos anónimos (qué herramienta, cuánto tardó, si falló).
Araluma se financia con anuncios de Google AdSense. Google y otros proveedores de anuncios usan cookies para elegir esos anuncios, y puedes rechazarlas o limitarlas como se explica en el apartado Publicidad.
Las preguntas o solicitudes sobre tus datos se envían a privacy@araluma.com.

Quién es responsable de tus datos

El responsable del tratamiento de araluma.com, en el sentido que dan a ese término el RGPD (Unión Europea), la LGPD (Brasil) y la CCPA/CPRA (California), es el operador de Araluma, con sede en Brasil. El canal único para cualquier asunto relacionado con datos personales es privacy@araluma.com. La ayuda con las propias herramientas se gestiona en support@araluma.com.

Araluma es un agente de tratamiento de pequeño porte según la Resolução CD/ANPD nº 2/2022 de Brasil. Esa condición exime de designar formalmente a un Delegado de Protección de Datos (Encarregado), así que la dirección de privacidad indicada arriba funciona como línea directa entre tú y el responsable (Art. 11 de esa resolución, Art. 41 §2 de la LGPD).

Tus imágenes, herramienta por herramienta

Herramientas que se quedan en tu navegador

Recortar imagen en círculo, Recortar imagen y Redimensionar imagen hacen todo su trabajo en tu propio dispositivo. El navegador lee el archivo, lo edita en un canvas y lo guarda de nuevo en tu disco. Ninguna copia de la imagen llega hasta nosotros.

Las conversiones de un solo archivo (por ejemplo, de PNG a JPG o de WebP a PNG) y un PDF creado a partir de una sola imagen también se generan en el navegador. Las excepciones se explican en la sección siguiente.

Herramientas que usan nuestros servidores

Comprimir imagen. Cada compresión se procesa en nuestros servidores, porque los codificadores de servidor producen archivos más pequeños con la misma calidad. Tus imágenes se suben a un almacenamiento temporal de Cloudflare R2 y se procesan en un servidor que alquilamos a Hostinger en São Paulo, Brasil. Para tener los resultados antes, la subida puede empezar unos segundos después de que añadas los archivos, antes de que pulses el botón. Los archivos SVG y los lotes muy grandes se quedan en el navegador. Si no se puede acceder a nuestros servidores, la herramienta pasa a comprimir en el navegador.

Las conversiones con salida AVIF y las conversiones por lotes (dos o más archivos) pasan por los mismos servidores. Un PDF creado a partir de dos o más imágenes también se monta allí.

Eliminar fondo de imagen. Tu imagen se envía a nuestro Cloudflare Worker, el modelo de segmentación de imágenes de Cloudflare la recorta y te la devuelve. Si esa vía falla, una segunda ruta envía la imagen a ImageKit, que la procesa y borra la copia subida justo después. Si ambas fallan, se descarga en tu navegador un modelo alojado por nosotros y el recorte se hace en tu dispositivo. Los archivos muy grandes se reducen en el navegador antes de subirlos.

Aumentar resolución de imagen. Tu imagen se envía a nuestro Cloudflare Worker y el servicio de imágenes de Cloudflare la amplía. Una segunda ruta usa ImageKit. En esa ruta, la copia subida a ImageKit permanece en su almacenamiento para que las solicitudes repetidas se sirvan desde la caché, y hoy no se elimina automáticamente. Puedes pedir que se borre escribiendo a privacy@araluma.com. Si ambas rutas fallan, la ampliación se hace en tu navegador.

Enlaces para compartir y guardado en la nube. Cuando creas un enlace para compartir, guardas un resultado en Dropbox o terminas un trabajo de Eliminar fondo o de Aumentar resolución, el archivo resultante se guarda en nuestro almacenamiento temporal para que pueda descargarse o abrirse desde el enlace.

Cuánto tiempo se conservan las imágenes

Qué	Dónde	Cuánto tiempo
Originales subidos a Comprimir, Convertir y PDF	Cloudflare R2, después nuestro servidor en Brasil	Se eliminan automáticamente en unas dos horas. La pantalla de descarga también tiene un botón para borrarlos al instante.
Subida a Eliminar fondo	Cloudflare R2	Se elimina en cuanto se devuelve el recorte
Resultado de Eliminar fondo	Caché de Cloudflare	Hasta una hora, para no procesar dos veces la misma imagen
Resultado de Aumentar resolución	Caché de Cloudflare	Hasta siete días, por el mismo motivo
Enlaces para compartir y resultados guardados	Cloudflare R2	Unas dos horas, después el enlace deja de funcionar

No miramos tus imágenes, no tenemos ningún proceso que se las muestre a nadie y nunca las vendemos ni las usamos para entrenar modelos.

Base jurídica: ejecución del servicio que has solicitado (LGPD Art. 7, V, RGPD Art. 6(1)(b)) y nuestro interés legítimo en que funcione de forma fiable y sin abusos (LGPD Art. 7, IX, RGPD Art. 6(1)(f)).

Cómo medimos el uso del sitio

Nuestro propio sistema de medición envía pequeños eventos desde la página a nuestro Cloudflare Worker, que los guarda en Cloudflare Workers Analytics Engine. Un evento indica qué herramienta se usó, el paso y cuánto tardó, el idioma de la página, el tipo de error cuando algo falla, el sitio desde el que llegaste (solo el nombre del host) y el tipo de conexión. El navegador añade un identificador aleatorio que solo existe en la pestaña actual y se descarta al cerrarla. El Worker añade el país, el centro de datos de Cloudflare, el tipo de dispositivo, el sistema operativo, la familia del navegador y el operador de red (ASN). No guarda tu dirección IP.

También recogemos métricas de tiempos de carga (Core Web Vitals) y errores técnicos. Los informes de errores (mensaje de error, dirección de la página, identificador de la pestaña, país, dispositivo y sistema operativo) se envían a Sentry, nuestro servicio de monitorización de errores. Los navegadores que envían la señal Do Not Track y los navegadores automatizados quedan totalmente fuera de esta medición. Cloudflare Web Analytics, que no usa cookies, también puede contar las páginas vistas.

Base jurídica: interés legítimo en mantener las herramientas en funcionamiento y entender su uso de forma agregada (LGPD Art. 7, IX, RGPD Art. 6(1)(f)).

Cookies y almacenamiento del navegador

Nombre	Tipo	Finalidad	Duración
`araluma_locale`	Cookie	Recuerda el idioma que elegiste	1 año
`__cf_bm` y similares	Cookie de Cloudflare	Protección contra bots, estrictamente necesaria	Corta, fijada por Cloudflare
`theme`	Almacenamiento local	Tema claro u oscuro	Hasta que lo borres
`rc-sid`	Almacenamiento de sesión	Identificador aleatorio de la pestaña para la medición	Hasta que se cierra la pestaña
`rc-drive-token`	Almacenamiento de sesión	Acceso a Google Drive, solo si usas el selector de Drive	Hasta que se cierra la pestaña
Sugerencia de idioma e indicadores de recarga	Almacenamiento de sesión	Evitan repetir un aviso o una recarga	Hasta que se cierra la pestaña

Ninguno de estos elementos se usa con fines publicitarios ni para seguirte de un sitio a otro. Las cookies publicitarias las instalan Google y sus socios, no nosotros, y se describen más abajo, en Publicidad. Los elementos estrictamente necesarios no requieren consentimiento según la guía de cookies de la ANPD (2022). Consulta la política de cookies de Cloudflare para conocer las cookies que instala.

Google Drive y Dropbox

Si abres un archivo desde Google Drive o Dropbox, o guardas un resultado en Dropbox, el selector se carga desde Google o Dropbox en ese momento y tú inicias sesión directamente con ellos. Solo recibimos el archivo que eliges o el permiso para guardar el que envías. Lo que ocurre en sus ventanas se rige por sus propias políticas de privacidad.

Prevención de abusos

Para que las herramientas gratuitas sigan disponibles, nuestros Workers cuentan las solicitudes por dirección IP y por día en el almacenamiento Cloudflare KV. Cada contador guarda solo el número de solicitudes y caduca al cabo de un día aproximadamente. Base jurídica: interés legítimo en la disponibilidad del servicio (LGPD Art. 7, IX).

Proveedores externos, entre ellos Google, usan cookies para mostrar anuncios basados en tus visitas anteriores a Araluma y a otros sitios web.
Las cookies publicitarias de Google permiten que Google y sus socios te muestren anuncios basados en tus visitas a este sitio y/o a otros sitios de internet.
Puedes desactivar la publicidad personalizada en la Configuración de anuncios de Google. Las cookies de otros proveedores de anuncios se pueden rechazar en www.aboutads.info, y quienes están en el Espacio Económico Europeo también pueden usar www.youronlinechoices.eu.
Los visitantes del Espacio Económico Europeo, el Reino Unido y Suiza ven un banner de consentimiento, ofrecido a través de la plataforma de gestión del consentimiento de Google, antes de que se instale cualquier cookie publicitaria, y la misma elección se ofrece allí donde la ley local lo exige (por ejemplo, en Brasil y California). Tu elección se recuerda y puedes cambiarla más tarde desde el enlace de privacidad que el banner añade a la página.
Si las rechazas, Google puede seguir mostrando anuncios no personalizados, elegidos según el contenido de la página y no según tu navegación.

Google explica cómo usa los datos de los sitios que muestran sus anuncios en policies.google.com/technologies/partner-sites. Base jurídica de las cookies publicitarias: tu consentimiento (LGPD Art. 7, I, RGPD Art. 6(1)(a)).

Pagos

Araluma no procesa pagos. Si algún día se ofrece un plan de pago, el proveedor de pagos se indicará aquí antes de su lanzamiento.

Proveedores de servicios

Proveedor	Función	Política de privacidad
Cloudflare, Inc.	Alojamiento, DNS, seguridad, Workers, almacenamiento R2, contadores KV, segmentación y ampliación de imágenes, Analytics Engine, Web Analytics opcional	cloudflare.com/privacypolicy
Hostinger International Ltd.	Servidor en São Paulo, Brasil, que ejecuta los trabajos de Comprimir, Convertir y PDF	hostinger.com/privacy-policy
ImageKit	Segunda ruta de Eliminar fondo y Aumentar resolución	imagekit.io/privacy-policy
Functional Software, Inc. (Sentry)	Monitorización de errores	sentry.io/privacy
Google LLC	Publicidad a través de Google AdSense y selector de Google Drive	policies.google.com/privacy
Dropbox, Inc.	Dropbox Chooser y Saver	dropbox.com/privacy

Transferencias fuera de Brasil

Cloudflare opera una red mundial, así que tu solicitud puede atenderse en el centro de datos más cercano a ti. ImageKit, Sentry, Google y Dropbox pueden tratar datos en otros países, incluidos los Estados Unidos. Estas transferencias se basan en los mecanismos que prevé la ley, en concreto las cláusulas contractuales tipo que ofrecen los proveedores y la necesidad de prestar el servicio que has solicitado (LGPD Art. 33, RGPD Art. 46(2)(c)).

Tus derechos

Vivas donde vivas, puedes preguntarnos qué datos tenemos sobre ti y pedir que se corrijan o se eliminen. La ley brasileña (LGPD Art. 18) enumera tus derechos en detalle:

Confirmación de que existe un tratamiento (inciso I)
Acceso a tus datos (inciso II)
Rectificación de datos que estén incompletos, sean inexactos o estén desactualizados (inciso III)
Anonimización, bloqueo o supresión de datos innecesarios o excesivos, o tratados de forma ilícita (inciso IV)
Portabilidad a otro proveedor, según la regulación de la ANPD (inciso V)
Supresión de los datos tratados sobre la base del consentimiento (inciso VI)
Información sobre las entidades públicas y privadas con las que compartimos datos (inciso VII)
Información sobre la posibilidad de no dar el consentimiento y lo que implica negarlo (inciso VIII)
Retirada del consentimiento cuando lo desees (inciso IX)

El RGPD y la CCPA/CPRA otorgan derechos similares, entre ellos el de oposición y, en California, el derecho a saber y a excluirse de cualquier venta o intercambio. No vendemos ni compartimos información personal en el sentido de la CCPA.

Escribe a privacy@araluma.com para ejercer cualquiera de estos derechos. Intentamos responder en un plazo de 5 días hábiles, y el límite legal para los agentes de pequeño porte (Resolução CD/ANPD nº 2/2022, Art. 14, I) es de 30 días. Como no tenemos cuentas ni conservamos imágenes, la mayoría de las solicitudes terminan con una confirmación por escrito de que no tenemos nada vinculado a ti.

También puedes presentar una reclamación ante la autoridad brasileña de protección de datos, la ANPD, o ante la autoridad de control del lugar donde vives en la Unión Europea.

Menores

Araluma está pensado para el público general y no se dirige a niños (menores de 12 años según la LGPD) ni a adolescentes (de 12 a 17 años). No pedimos a nadie datos identificativos y no tratamos a sabiendas datos personales de menores. Tratar datos de un niño requeriría el consentimiento específico de uno de sus padres o de su tutor legal (LGPD Art. 14 §1). Si crees que un menor nos ha enviado información personal, escribe a privacy@araluma.com y la eliminaremos.

Actualizaciones

Cuando una nueva herramienta o un nuevo proveedor cambia la forma en que circulan los datos, esta página cambia con ella y se actualiza la fecha de abajo. Los cambios importantes también se señalarán en la página de inicio.

Contacto {#contact}

Preguntas y solicitudes sobre privacidad: privacy@araluma.com. Todo lo demás: support@araluma.com.

Última actualización: 2026-09-27