Política de privacidad

La presente política describe el tratamiento de tus datos personales en el marco del servicio MacedFileConvert, de conformidad con el Reglamento general de protección de datos (RGPD).

1. Responsable del tratamiento

El responsable del tratamiento es MACED CONSULTING (SAS), 66 avenue des Champs-Élysées, 75008 París, contactable en la dirección contact@macedfileconvert.com. No se ha designado ningún delegado de protección de datos (DPO); para cualquier pregunta relativa a tus datos, escribe a contact@macedfileconvert.com.

2. Datos recopilados

• Cuenta: dirección de correo electrónico, contraseña (con hash), nombre opcional, ajustes (idioma, 2FA).
• Archivos: los archivos que subes y los resultados de conversión, de forma temporal.
• Uso: registros técnicos, operaciones realizadas (cuotas), dirección IP (seguridad y lucha contra el abuso).
• Identificador de dispositivo: un identificador seudónimo depositado mediante una cookie (ff_device), asociado a la dirección IP, con el fin de limitar las pruebas gratuitas sin cuenta y prevenir la creación de múltiples cuentas gratuitas (lucha contra el abuso).
• Pago: gestionado por nuestro proveedor (Stripe); no almacenamos tus datos bancarios.

3. Finalidades y bases legales

• Prestación del servicio (ejecución del contrato);
• Gestión de las cuentas, de la facturación y del soporte (ejecución del contrato);
• Seguridad, prevención de abusos y respeto de las cuotas (interés legítimo);
• Cumplimiento de las obligaciones legales (contabilidad, etc.).

4. Plazos de conservación

• Archivos: eliminados automáticamente tras el plazo de retención, en menos de 1 hora para las conversiones anónimas y el plan gratuito, en menos de 48 horas para el plan Premium, en menos de 7 días para el plan Pro. La eliminación manual es posible en cualquier momento.
• Cuenta: conservada mientras la cuenta esté activa, y luego eliminada a solicitud.
• Datos de facturación: conservados 10 años (obligación contable legal).

5. Destinatarios y encargados del tratamiento

• Proveedor de alojamiento: OVH SAS (2 rue Kellermann, 59100 Roubaix, Francia, datos alojados en la Unión Europea);
• Pago: Stripe;
• Funciones de IA de traducción/resumen: Anthropic (API Claude), el texto a procesar se transmite al proveedor. El OCR y la transcripción se realizan localmente.

6. Transferencias fuera de la Unión Europea

El almacenamiento y la conversión de tus archivos tienen lugar dentro de la Unión Europea. No obstante, algunas funcionalidades recurren a encargados del tratamiento que pueden tratar datos fuera de la UE: el pago (Stripe) y las funciones de IA (Anthropic, a quien se transmite el texto a procesar). Estas transferencias están reguladas por las cláusulas contractuales tipo (CCT) de la Comisión Europea, integradas en los acuerdos de tratamiento (DPA) celebrados con estos proveedores. Las funciones de IA son opcionales: puedes utilizar el Servicio sin recurrir a ellas.

7. Tus derechos

Dispones de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Para ejercerlos: contact@macedfileconvert.com. También puedes presentar una reclamación ante la CNIL (www.cnil.fr).

8. Cookies

El Servicio utiliza únicamente cookies de origen, sin finalidad publicitaria ni reventa a terceros:

• Cookies estrictamente necesarias: autenticación y mantenimiento de la sesión (p. ej. ff_refresh), seguridad. Indispensables para el funcionamiento, no requieren consentimiento.
• Cookie antifraude (ff_device): identificador de dispositivo seudónimo depositado para limitar el número de pruebas gratuitas realizables sin cuenta e impedir la creación de múltiples cuentas gratuitas. Depositada sobre la base del interés legítimo (prevención de abusos), no requiere consentimiento previo. Cookie HttpOnly, conservada hasta 12 meses. Puedes eliminarla en cualquier momento desde tu navegador.

El Servicio no utiliza cookies de medición de audiencia ni de seguimiento publicitario. Si se añadiera una medición de audiencia, quedaría sujeta a tu consentimiento previo.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas:

• Cifrado en reposo: tus archivos (subidos y resultados de conversión) se almacenan cifrados en nuestros servidores.
• Cifrado en tránsito: todas las comunicaciones con el Servicio están protegidas mediante HTTPS (TLS).
• Acceso restringido al propietario: los archivos vinculados a una cuenta solo son accesibles para esa cuenta; la descarga de un resultado requiere un enlace protegido por un token secreto no adivinable, sin el cual no se sirve ningún archivo.
• Eliminación automática: los archivos se purgan tras el plazo de retención (ver § 4).
• Contraseñas: nunca almacenadas en claro, con hash (Argon2). Una doble autenticación (2FA) está disponible en tu cuenta.
• Alojamiento en la Unión Europea (ver § 5).

A pesar de estas medidas, ninguna transmisión ni conservación de datos puede garantizarse totalmente segura.