Política de privacidad

1. Quién ofrece el servicio

El servicio se ofrece bajo la marca Auraimg en https://moreaura.org. Esta política no publica el nombre, el domicilio, el NIF ni un correo de una persona física.

El tratamiento de las imágenes lo haces tú en tu dispositivo. Auraimg no opera un fichero de fotos ni un perfil de cuenta.

2. Normas que se tienen en cuenta

Esta información se redacta conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y a la Ley 34/2002 (LSSI), en lo que resulta aplicable a un sitio que no crea cuentas ni sube archivos a un servidor propio de imágenes.

3. Qué no se recoge

El sitio no pide nombre, correo, teléfono, dirección ni documento identificativo. No hay inicio de sesión, boletín, comentarios ni pasarela de pago en estas herramientas.

Las fotos, los recortes, los textos del meme o de la marca de agua y los ZIP generados no se envían a un servidor de Auraimg. Se leen y se transforman en memoria en tu navegador.

4. Imágenes y portapapeles

Puedes soltar un archivo, elegirlo o pegarlo. El archivo permanece en tu equipo. Al cerrar la pestaña, la página deja de tenerlo en memoria. Si descargas el resultado, la copia vive donde tu navegador la guarde.

Nadie del sitio ve tus fotos. No hay cola de procesamiento remota ni copia de seguridad de lo que editas.

Si una imagen contiene datos personales (un retrato, una matrícula, un documento), ese tratamiento lo decides tú al usar la herramienta en local. El sitio no es destinatario de esos datos.

5. Preferencia de idioma

Al entrar, el idioma se infiere de la cabecera de idioma del navegador. Si eliges otro, se guarda la clave «auraimg-idioma» en el almacén local (localStorage) de este origen. No es una cookie. No se usa para rastrearte en otros sitios.

Puedes borrar ese valor desde las herramientas de tu navegador o eligiendo de nuevo el idioma. Si no eliges idioma, no se escribe esa clave.

6. Cookies

No hay cookies de publicidad, redes sociales ni medición hasta que eliges. El idioma se guarda en localStorage, que no es una cookie.

Si aceptas la analítica, Google instala cookies técnicas de medición (habitualmente _ga y _ga_…), con plazos de meses o años según Google. Si rechazas, no se carga el script y no se escriben esas cookies.

Tu elección se guarda en localStorage con la clave «auraimg-consentimiento-analitica». Para cambiarla, borra esa clave (o los datos del sitio) y recarga. El aviso volverá a salir.

La caché de estáticos, del modelo de fondo y de fuentes las controlas al vaciar la caché del navegador.

7. Google Analytics

Si pulsas «Aceptar» en el aviso, se carga la etiqueta de Google Analytics 4 (gtag.js) desde googletagmanager.com y se envían a Google visitas de página (URL, título, idioma aproximado, tipo de dispositivo, origen de la visita y datos técnicos del navegador). La base jurídica es tu consentimiento (art. 6.1.a del RGPD). No se envían las imágenes ni el contenido que editas.

El encargado del tratamiento de esa medición es Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Google puede tratar datos en Estados Unidos u otros países; Google declara usar cláusulas contractuales tipo y, cuando aplica, el marco de privacidad UE-EE. UU. Su información está en policies.google.com/privacy y en las condiciones de Google Analytics.

No usamos Google Ads ni personalización publicitaria en este sitio: el consentimiento cubre solo analítica. No vendemos esos datos.

Si pulsas «Rechazar», no se carga la etiqueta. Puedes también instalar el complemento de inhabilitación de Google Analytics o usar controles de tu navegador.

8. Visitas y registros del alojamiento

Al pedir una página o un archivo estático, la infraestructura que sirve https://moreaura.org puede registrar datos técnicos habituales de un servidor web: dirección IP, fecha y hora, URL pedida, código de respuesta, tipo de navegador y sistema, y la página de origen si el navegador la envía.

Ese registro no lo usa Auraimg para elaborar perfiles ni para publicidad. Su fin es operar el sitio, diagnosticar errores y protegerlo frente a abuso. La conservación sigue el criterio técnico del alojamiento y los plazos que imponga la ley (por ejemplo, obligaciones de seguridad o de conservación de registros de acceso cuando resulten aplicables).

La dirección IP es un dato personal. No se combina con tus imágenes, porque las imágenes no se suben.

9. Quitar el fondo y terceros

El resto de herramientas no hace peticiones a redes ajenas para tratar la foto. «Quitar fondo» es la excepción técnica: la primera vez (y cuando el navegador no tenga el modelo en caché) descarga un modelo ONNX y piezas WebAssembly desde la red de distribución de IMG.LY GmbH, en concreto desde el origen staticimgly.com, según la configuración por defecto de la biblioteca @imgly/background-removal.

Esa descarga puede dejar en IMG.LY datos técnicos de la petición (IP, user-agent, URL del recurso). La foto no se envía con esa descarga: el recorte se calcula después, en tu navegador, con el modelo ya obtenido.

IMG.LY GmbH es una sociedad establecida en la Unión Europea. El CDN puede involucrar servidores en varios países. El uso de «quitar fondo» implica esa comunicación técnica. Si no quieres esa descarga, no uses esa herramienta; las demás siguen siendo locales.

IMG.LY tiene su propia información de privacidad. Auraimg no controla esa red.

10. Fuentes tipográficas

Las tipografías se incorporan en la compilación del sitio y se sirven desde este origen. En una visita normal el navegador no pide las fuentes a Google ni a otro tercero.

11. Destinatarios y transferencias

No se venden datos. No hay encargados que traten tus fotos.

Pueden tener acceso a registros técnicos de visita el proveedor de alojamiento; si usas «quitar fondo», IMG.LY en los términos del apartado 9; y, si aceptas la analítica, Google Ireland Limited / Google LLC, en los términos del apartado 7. Las autoridades pueden requerir registros cuando la ley lo autorice.

No hay una transferencia de imágenes a un país tercero porque las imágenes no se envían. La descarga del modelo y, si consientes, Google Analytics sí pueden implicar una comunicación internacional de datos técnicos de conexión o de navegación.

12. Plazos

Imágenes en la página: hasta que cierras la pestaña o cargas otro archivo.

Clave de idioma y de consentimiento: hasta que las borras o vacías el almacén del origen.

Cookies de Google Analytics: el plazo que fije Google para cada cookie (suele ser de meses a dos años).

Eventos en Google Analytics: el plazo de conservación configurado en la propiedad (Google permite, entre otros, 2 o 14 meses).

Modelo de fondo en caché del navegador: hasta que el propio navegador lo expulsa o lo borras.

Registros de alojamiento: el plazo técnico de esa infraestructura y el que resulte legalmente obligado.

13. Menores

El sitio no está dirigido a recabar datos de menores. Quien sea menor de 14 años en España no debe aceptar la analítica, guardar un idioma ni usar «quitar fondo» sin quien ostente la patria potestad o tutela.

El uso de imágenes de menores es responsabilidad de quien las procesa y exige base legal y, cuando proceda, consentimiento de quien corresponda.

14. Decisiones automatizadas

No hay elaboración de perfiles ni decisiones automatizadas con efectos jurídicos. El recorte de fondo es un cálculo local sobre el archivo que tú eliges; no identifica a una persona ni se usa para evaluarte.

15. Seguridad

El tráfico del sitio se sirve por HTTPS. Las cabeceras Cross-Origin-Opener-Policy (same-origin) y Cross-Origin-Embedder-Policy (credentialless) aíslan la ventana y permiten el modelo de fondo con más garantías técnicas.

Ninguna medida elimina por completo el riesgo. Debes mantener el navegador al día y no procesar archivos de origen dudoso.

16. Derechos

Respecto de las imágenes, no hay un fichero que atender: no están en nuestros servidores. Puedes borrar descargas y caché en tu dispositivo cuando quieras.

Respecto de la clave de idioma y del consentimiento de analítica, puedes suprimirlas en el almacén local de este origen.

Puedes retirar el consentimiento de Analytics cuando quieras: borra la clave «auraimg-consentimiento-analitica» y las cookies _ga de este dominio, o rechaza de nuevo cuando reaparezca el aviso.

Respecto de los registros de acceso del alojamiento y, si consentiste, de los datos en Google Analytics, el RGPD reconoce, cuando procedan, los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y el derecho a no ser objeto de decisiones automatizadas.

Este sitio no publica un canal de correo. Puedes acudir a la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid, o a la autoridad de control de tu Estado miembro si resides en otro país del EEE. La AEPD ofrece sede electrónica para reclamar.

17. Cambios de esta política

Si cambia el modo de tratar datos, se actualizará esta página con una nueva fecha. La versión vigente es la publicada en https://moreaura.org/privacidad.