UtilNest (utilnest.io) es una colección de convertidores, calculadoras y utilidades. Esta política explica qué pasa con la información cuando lo usas. Describe exactamente lo que el sitio hace hoy: herramientas en el navegador, cuentas opcionales, conversiones de documentos, herramientas de IA en la nube y planes de pago.
En resumen
- Casi todas las herramientas funcionan por completo en tu navegador. Lo que escribes en una calculadora, un convertidor, un hash o una herramienta de JWT se procesa en tu dispositivo y nunca nos llega. La excepción es el convertidor de divisas, que pide a nuestro servidor el tipo de cambio del día (solo los dos códigos de moneda, nunca tu importe).
- Algunas funciones usan servidores: el convertidor de divisas, las conversiones de documentos y libros electrónicos (tu archivo se sube, se convierte y se borra) y las herramientas de IA en la nube (tu texto, audio o imagen lo procesa Cloudflare y no se guarda).
- Las cuentas son opcionales. Si creas una, guardamos tu correo electrónico, tu plan, tus créditos y las preferencias que elijas sincronizar.
- Los pagos los gestiona Paddle, nuestro revendedor oficial (Merchant of Record); nunca vemos los datos de tu tarjeta.
- No usamos cookies para rastrearte, no vendemos datos personales ni creamos perfiles publicitarios por nuestra cuenta.
- La publicidad de las páginas gratuitas viene de Google AdSense, que pide tu consentimiento donde la ley lo exige.
Qué recopilamos
Registros de entrega y seguridad. El sitio lo sirve Cloudflare. Para entregar las páginas y bloquear ataques, Cloudflare procesa datos técnicos de cada solicitud, como la dirección IP, el agente de usuario del navegador, la URL solicitada y la hora. Los usamos solo para seguridad y fiabilidad; Cloudflare los conserva por un tiempo limitado según sus propios términos.
Estadísticas agregadas de visitas. Usamos Cloudflare Web Analytics, que cuenta páginas vistas y rendimiento sin cookies ni huellas digitales y sin identificar a cada visitante.
Búsquedas sin resultados. Cuando una búsqueda en el buscador del sitio no encuentra nada, guardamos el texto buscado (hasta 100 caracteres), el idioma de la página y el país derivado de la conexión, sin dirección IP, cookie ni identificador alguno, para decidir qué herramientas construir. No escribas datos personales en el buscador. Estos registros se guardan hasta 3 meses.
Si creas una cuenta. El inicio de sesión lo presta Clerk. Recibimos y guardamos tu ID de usuario de Clerk, tu correo, tu plan, una región opcional y las fechas de creación y actualización. Si inicias sesión con Google o GitHub, Clerk recibe tu perfil básico de ese proveedor; nosotros solo guardamos los campos anteriores. Con la sesión iniciada puedes sincronizar algunas preferencias entre dispositivos: tema, herramientas usadas recientemente y el último par de monedas. Se guardan con tu cuenta en nuestros servidores en Finlandia y se borran con ella.
Límites de uso. Para aplicar límites diarios en las herramientas que usan servidor (como el convertidor de divisas), contamos las solicitudes por día. Con la sesión iniciada el contador se asocia a la cuenta. Para los demás se asocia a un hash unidireccional con clave de la dirección IP; la IP en sí nunca se guarda. Los contadores vencen a las 48 horas. Los totales diarios se guardan para informes y prevención de abusos: 30 días para el uso anónimo y 13 meses para las cuentas, y se borran con tu cuenta. Cuando una red hace muchas solicitudes podemos pedir una verificación de Cloudflare Turnstile, que Cloudflare procesa para distinguir personas de bots.
Herramientas de archivos e IA en el dispositivo. Las herramientas de PDF, imagen, audio, video, OCR, archivos comprimidos, hojas de cálculo y de Kindle/FictionBook a EPUB, y las herramientas de IA en el dispositivo (quitar fondo, ampliar, borrar objetos, fotos de documento, transcripción y texto a voz), procesan tus archivos en tu navegador; los archivos y los resultados nunca salen de tu dispositivo. Las herramientas de IA primero descargan sus modelos y su entorno de ejecución desde nuestro servidor de modelos (models.utilnest.io, en Cloudflare), que ve una descarga normal, no tus archivos; tu navegador conserva los modelos para próximas visitas. Los modelos HD para cuentas con sesión iniciada se descargan con enlaces de corta duración que emite nuestro servidor y que se cuentan por día.
Conversiones de documentos y libros electrónicos. Las conversiones de Word, Excel, PowerPoint, OpenDocument, PDF y EPUB se hacen en nuestros servidores. Tu archivo se sube a un almacenamiento privado en la nube (Cloudflare R2), lo convierte un proceso aislado en nuestros servidores en Finlandia y se borra cuando termina la conversión; el resultado se guarda el tiempo de tu plan (1 hora sin cuenta, 24 horas con cuenta gratis, 7 días en Plus, 30 días en Pro) o hasta que lo borres. Sin cuenta, tu navegador guarda un identificador aleatorio (almacenamiento local) que es dueño de tus archivos, y los límites de subida se cuentan por red con el hash de IP descrito arriba.
Herramientas de IA en la nube. El corrector gramatical, el parafraseador, el resumidor, el traductor y el generador de imágenes, la transcripción rápida en la nube y la opción «HD en la nube» envían el texto, la descripción, el audio o la imagen que mandas a Cloudflare (Workers AI, AI Gateway e Images), que lo procesa y devuelve el resultado. No lo guardamos, el AI Gateway no conserva registros y no se usa para entrenar modelos. Las descripciones de imágenes pasan antes por un modelo de seguridad. En cada uso registramos la función, su costo y los créditos cobrados, vinculados a tu cuenta.
Créditos y planes. Tu saldo de créditos y su historial (asignaciones mensuales, paquetes, usos y reembolsos) y el estado de tu plan se guardan con tu cuenta y se borran con ella. Quien tiene sesión iniciada en un plan de pago recibe una cookie ent con su ID de cuenta, plan y vencimiento (24 horas), firmada por nuestro servidor para mostrar las páginas sin anuncios; es estrictamente necesaria para el servicio de pago.
Pagos. Paddle.com Market Ltd es el revendedor oficial (Merchant of Record): vende las suscripciones y los paquetes de créditos, factura, cobra los impuestos y gestiona los reembolsos, y es responsable de tus datos de pago (nombre, correo, dirección de facturación, método de pago y datos fiscales) según su propio aviso de privacidad. De Paddle recibimos el ID de la suscripción o transacción, el plan, el estado, las fechas del periodo, el precio y el ID de cliente de Paddle, vinculados a tu cuenta.
Solo en tu dispositivo. Guardamos algunas preferencias en tu navegador: tema claro u oscuro, las herramientas que abriste recientemente desde el buscador, si tienes la sesión iniciada y el identificador aleatorio de las conversiones anónimas (almacenamiento local), además del idioma elegido (una cookie loc). Nunca nos llegan, salvo la cookie de idioma, que solo elige el idioma de la página de inicio, y el identificador anónimo, que se envía con tus conversiones.
Publicidad
Las páginas gratuitas muestran anuncios de Google AdSense. Antes de mostrar anuncios en el Espacio Económico Europeo, el Reino Unido, Suiza, Brasil y los estados de EE. UU. con leyes de privacidad del consumidor, un mensaje de consentimiento de la plataforma certificada de Google te permite aceptar, rechazar o elegir finalidades. Si no das tu consentimiento, solo se muestran anuncios no personalizados. El uso de datos por parte de Google se describe en policies.google.com/technologies/partner-sites. Puedes cambiar tu elección en cualquier momento con el enlace «Configuración de privacidad» del pie de página.
Bases legales (RGPD y LGPD)
- Entrega, seguridad, límites de uso y registros de búsquedas sin resultados: nuestro interés legítimo en mantener un sitio seguro, útil y resistente a abusos (RGPD art. 6(1)(f); LGPD art. 7º IX).
- Cuentas, preferencias sincronizadas, créditos, planes, conversiones de documentos y herramientas de IA en la nube: la ejecución del servicio que contrataste o pediste (RGPD art. 6(1)(b); LGPD art. 7º V).
- Registros de pagos: nuestras obligaciones legales (RGPD art. 6(1)(c); LGPD art. 7º II), junto con las de Paddle.
- Publicidad personalizada: tu consentimiento (RGPD art. 6(1)(a); LGPD art. 7º I), que puedes retirar en cualquier momento.
Quién recibe datos
Cloudflare, Inc. (alojamiento, seguridad, Turnstile, estadísticas, almacenamiento de archivos e IA en la nube), Clerk, Inc. (inicio de sesión y gestión de cuentas, Estados Unidos), Hetzner Online GmbH (nuestros servidores, Finlandia), Grafana Labs (registros y monitoreo de servidores), Paddle.com Market Ltd (pagos, Reino Unido) y Google (publicidad). Pueden tratar datos fuera de tu país con cláusulas contractuales tipo u otras garantías equivalentes.
Tus derechos
Según el RGPD, la LGPD y otras leyes aplicables puedes pedir acceder a tus datos personales, corregirlos o borrarlos, oponerte a su tratamiento, retirar tu consentimiento y reclamar ante tu autoridad de protección de datos. Si tienes una cuenta, puedes borrarla tú mismo desde la página de la cuenta (Seguridad → Eliminar cuenta); los datos de tu cuenta, las preferencias sincronizadas, los archivos, los créditos, los registros del plan y el historial de uso se eliminan de nuestros servidores en 24 horas. Cancela antes cualquier suscripción (Gestionar o cancelar la suscripción, en la página de la cuenta); Paddle conserva sus propios registros de pago según exige la ley. Los datos de visitantes sin cuenta no pueden vincularse a ellos; escríbenos y te ayudaremos con cualquier solicitud.
Contacto
Responsable del tratamiento: João Pereira, Estrada Fraze, 90, Casa 7, Parque do Imbuí, Teresópolis, RJ, 25970-460, Brasil. Correo: privacy@utilnest.io.
Cambios
Actualizaremos esta página, y su fecha, antes de que entre en vigor cualquier cambio en lo que recopilamos.