La versió breu
- Dues eines s’executen al 100% al vostre navegador — El Retall Circular i el pas de previsualització/edició de Comprimir fan servir l’HTML5 Canvas API al vostre dispositiu. Res no s’envia.
- Dues eines encaminen una única petició per la nostra infraestructura — la descàrrega final de Comprimir (quan cliqueu “Descarrega”) i Eliminar el fons. Totes dues eliminen la vostra imatge un cop retornada la resposta; no es desa, s’indexa, es registra ni s’utilitza per entrenar res.
- No establim galetes de seguiment en les nostres pròpies pàgines. Cloudflare Web Analytics recull dades de visualització de pàgina de manera agregada, sense galetes. Les galetes publicitàries de tercers (AdSense) es carreguen únicament a les pàgines d’eines i únicament quan hi heu donat el consentiment en les regions que així ho exigeixen.
- Podeu verificar les afirmacions sobre el client vosaltres mateixos. Obriu DevTools → Xarxa i observeu com el Retall Circular i la previsualització de Comprimir s’executen sense cap petició de càrrega.
Qui som — identificació del responsable
Araluma és operat com un projecte personal per Guilherme Campos, un desenvolupador independent amb seu al Brasil.
Als efectes del RGPD (GDPR), la LGPD (Brasil), la CCPA/CPRA (Califòrnia) i normatives similars, el responsable del tractament de dades és Guilherme Campos, accessible a guilherme@araluma.com per a sol·licituds de protecció de dades. El suport general es troba a support@araluma.com.
En virtut de la Resolució CD/ANPD nº 2/2022 del Brasil, aquest projecte es qualifica com un “agente de tratamento de pequeno porte” i no està obligat a designar formalment un delegat de protecció de dades (Encarregado); el responsable indicat més amunt serveix com a canal de comunicació directa amb els interessats, tal com exigeix l’Art. 11 d’aquesta Resolució i el §2 de l’Art. 41 de la LGPD.
Quina informació tractem — i sobre quina base legal
Cada operació que s’indica a continuació es correspon amb la seva base legal en virtut de la LGPD Art. 7 (Brasil) i l’equivalent RGPD (GDPR) Art. 6 (UE). Les declarem explícitament perquè pugueu auditar quina base apliquem a cada via de tractament.
Les vostres imatges — Retall Circular i previsualització de Comprimir
Quan feu servir el Retall Circular, o quan ajusteu el control de qualitat, el format o la
vista dividida a Comprimir, el processament té lloc íntegrament al vostre navegador mitjançant
<canvas> i canvas.toBlob. Els bytes de la imatge no surten mai del vostre dispositiu. Cap versió
no s’envia a la nostra infraestructura, es desa a la memòria cau ni es registra, perquè no es fa
cap petició que contingui la vostra imatge. Base legal: no aplicable — no hi ha tractament per
part nostra.
Les vostres imatges — descàrrega de Comprimir i Eliminar el fons
Dues operacions encaminen les peticions per la nostra infraestructura. Base legal per a totes dues: LGPD Art. 7, V — execució del contracte sol·licitat per l’usuari (servei gratuït), més el nostre interès legítim (Art. 7, IX) en operar el servei de manera sostenible.
Descàrrega de Comprimir. Quan cliqueu “Descarrega” a l’eina Comprimir, la vostra imatge s’envia
una sola vegada a api.araluma.com (un servei Fastify que s’executa en un VPS a Alemanya gestionat
per Hostinger). Es recodifica amb sharp 0.34 + libvips 8.17 — les mateixes biblioteques C que fa
servir la ruta del servidor de Squoosh — i el resultat es transmet al vostre navegador. El servei
manté una memòria cau de contingut adreçada aïllada per arrendatari (un hash dels bytes i els
paràmetres): tornar a descarregar la mateixa imatge amb els mateixos ajustos reprodueix el resultat
emmagatzemat en lloc de recodificar-lo. Les entrades de la memòria cau s’eliminen per LRU i estan
limitades a 500 MB, amb un temps de vida típic d’uns minuts a unes hores en funció de la pressió del
trànsit; els URL canònics signats que fan referència a entrades de la memòria cau tenen un TTL de
900 segons. La memòria cau no s’indexa per usuari, IP ni nom de fitxer, no es registra, no s’utilitza
per entrenar cap model i no es posa a disposició de ningú fora del servei de codificació.
Eliminar el fons. La vostra imatge es puja una sola vegada a un Worker de Cloudflare
(araluma-bg-remover), s’emmagatzema temporalment en una cubeta R2 privada (araluma-bg-temp),
es passa per la transformació cf.image.segment de Cloudflare (que executa el model BiRefNet a les
GPUs perimetrals de Cloudflare) i el retall resultant es transmet al vostre navegador. L’objecte R2
temporal s’elimina automàticament en el termini d’una hora per una regla de cicle de vida R2,
independentment del resultat. Les càrregues estan limitades a 5 MB i 30 peticions per IP i dia. Si el
nostre Worker no és accessible, l’eina recorre a un model al navegador (@imgly/background-removal)
que s’executa localment al vostre navegador mitjançant WebAssembly — en aquest camí alternatiu, no es
fa cap càrrega.
En cap dels dos casos la vostra imatge es conserva, s’indexa, es ven ni es comparteix amb cap tercer més enllà del subprocessador designat que realitza la codificació o la segmentació. No examinem les vostres imatges i no disposem de cap flux de treball que ens les faci visibles.
Dades de visita al lloc web
Fem servir Cloudflare Web Analytics per entendre quines pàgines visita la gent, de manera agregada, i així poder prioritzar millores. Cloudflare Web Analytics funciona del costat del servidor i no estableix galetes de seguiment, no fa fingerprinting del vostre dispositiu i no us assigna cap identificador persistent. Base legal: LGPD Art. 7, IX — interès legítim en mesurar l’ús del lloc de manera agregada. Equivalent al RGPD (GDPR) Art. 6(1)(f).
Les dades recollides es limiten a: l’URL de la pàgina, l’URL de referència, el vostre país (derivat de la vostra IP, no emmagatzemat individualment), la família de navegador (per exemple, “Chrome 130”) i els valors de rendiment de Core Web Vitals. Res d’això s’associa a cap persona.
Galetes estrictament necessàries
Cloudflare, en tant que proveïdor d’allotjament, DNS i còmput perimetral, pot establir un nombre
reduït de galetes estrictament necessàries per lliurar el lloc web i protegir-lo d’abusos automatitzats
(per exemple, la galeta de gestió de bots __cf_bm). Aquestes galetes són necessàries per al
funcionament del lloc i no s’utilitzen amb fins publicitaris ni de seguiment. Base legal:
LGPD Art. 7, IX — interès legítim en la seguretat del lloc. D’acord amb la Guia de Galetes de
l’ANPD del 2022, les galetes estrictament necessàries no requereixen consentiment previ. Consulteu la
política de galetes de Cloudflare per obtenir la llista
completa.
Emmagatzematge local del navegador
Per fer el lloc web utilitzable entre visites, Araluma emmagatzema petites quantitats de dades al
localStorage del vostre navegador: el tema seleccionat (clar o fosc), el vostre idioma preferit i
un indicador que assenyala si heu descartat el suggeriment de canvi d’idioma. Aquestes dades no surten
mai del vostre navegador i mai no ens resulten visibles. Base legal: LGPD Art. 7, V — execució del
servei sol·licitat per l’usuari (les vostres preferències).
Limitació de peticions
Per prevenir l’ús abusiu del Worker d’Eliminar el fons, mantenim un comptador diari per IP en un espai
de noms de Cloudflare KV (araluma-bg-ratelimit). El comptador es reinicia cada 24 hores i
emmagatzema únicament el recompte, no les imatges ni cap altre contingut. Base legal: LGPD Art. 7,
IX — interès legítim en la disponibilitat del servei.
Publicitat
Araluma mostra una única unitat d’AdSense servida per Google a les pàgines d’eines. La pàgina d’inici, les pàgines satèl·lit i les pàgines legals no contenen publicitat.
Base legal: LGPD Art. 7, I — consentiment de l’interessat. D’acord amb la Guia de Galetes de l’ANPD del 2022, les galetes publicitàries no són estrictament necessàries i requereixen consentiment previ explícit amb un bàner que ofereixi “acceptar” i “rebutjar” amb la mateixa prominència.
Fem servir Google Funding Choices com a Plataforma de Gestió del Consentiment (CMP). És la CMP nativa d’AdSense, implementa el senyal de consentiment IAB TCF v2.2 i és el camí recomanat per Google per al compliment de la LGPD, el RGPD i la CPRA per als editors que mostren anuncis. El bàner de la CMP es mostra automàticament als visitants de les regions que legalment requereixen consentiment previ (UE, Regne Unit, Brasil, Califòrnia); la vostra elecció — acceptar-ho tot, rebutjar-ho tot o personalitzar — es desa i es respecta en les visites posteriors. Podeu tornar a obrir la configuració del consentiment en qualsevol moment mitjançant l’enllaç “Privadesa” que la CMP injecta al peu de pàgina quan és activa.
Quan doneu el consentiment, proveïdors tercers, inclòs Google, poden fer servir galetes i píxels de seguiment per mostrar anuncis personalitzats basats en les vostres visites a Araluma i a altres llocs web. Si declineu, AdSense continua mostrant anuncis, però únicament no personalitzats, basats exclusivament en el contingut de la pàgina i no en el vostre historial de navegació. També podeu desactivar la publicitat personalitzada de manera global visitant la Configuració d’anuncis de Google, o aboutads.info per a opcions de desactivació a escala sectorial.
Nivell Premium (futur)
Tenim previst oferir un nivell de pagament opcional “Araluma Pro” en el futur, processat a través de Lemon Squeezy com a comerciant registrat. Si en aquell moment decidiu subscriure-us-hi, Lemon Squeezy processarà les vostres dades de facturació (nom, correu electrònic, adreça de facturació, mètode de pagament) sota la seva pròpia política de privadesa com a subprocessador. Nosaltres únicament rebrem una confirmació de la validesa de la llicència, més la vostra adreça electrònica per a comunicacions de llicenciament. Base legal: LGPD Art. 7, V — execució del contracte que subscriviu en formalitzar la subscripció.
Fins que no s’iniciï el nivell Pro, ni nosaltres ni ningú en nom nostre processem cap mena d’informació de pagament.
Transferència internacional de dades
Dos dels nostres subprocessadors operen fora del Brasil:
- Hostinger International Ltd. gestiona el VPS de descàrrega de Comprimir a Alemanya.
- Cloudflare, Inc. opera una xarxa perimetral global; la vostra sol·licitud d’Eliminar el fons pot ser processada en qualsevol centre de dades de Cloudflare, normalment el geogràficament més proper a vosaltres.
Base legal per a la transferència: LGPD Art. 33, II — clàusules contractuals tipus que Hostinger i Cloudflare publiquen per a transferències internacionals, combinades amb l’Art. 33, V — transferència necessària per a l’execució del servei sol·licitat per l’interessat. Equivalent al RGPD (GDPR): Art. 46(2)(c) SCC. L’ANPD no ha publicat encara (en la data d’aquesta actualització) una llista de països adequats en virtut de l’Art. 34 de la LGPD; actualitzarem aquesta secció si Alemanya o altres jurisdiccions on operem s’afegeixen a aquesta llista.
Subprocessadors
- Cloudflare, Inc. — DNS, allotjament perimetral (Cloudflare Pages), analítica web, protecció DDoS, Workers (
araluma-bg-remover), emmagatzematge R2 (araluma-bg-temp, purga automàtica cada hora), KV (araluma-bg-ratelimit) i la transformaciócf.image.segmentque executa BiRefNet. Política de privadesa. - Hostinger International Ltd. — VPS per al servei de descàrrega de Comprimir (
api.araluma.com) a Alemanya. Política de privadesa. - Google LLC (AdSense) — servei d’anuncis a les pàgines d’eines, subjecte al consentiment de l’usuari en les regions que ho exigeixen. Política de privadesa.
- Lemon Squeezy (Lemon Squeezy LLC) — únicament si adquiriu una llicència Pro en el futur. Política de privadesa.
Els vostres drets com a interessat
Depenent d’on residiu, teniu drets en virtut de lleis que inclouen el RGPD (GDPR) de la UE, la LGPD del Brasil (Art. 18), la CCPA/CPRA de Califòrnia i normatives similars.
En virtut de la LGPD del Brasil (Art. 18), teniu el dret d’obtenir de nosaltres:
- Confirmació que tractem les vostres dades personals (inciso I).
- Accés a les dades que conservem sobre vosaltres (inciso II).
- Correcció de dades incompletes, inexactes o desactualitzades (inciso III).
- Anonimització, bloqueig o supressió de dades innecessàries o excessives, o tractades en violació de la LGPD (inciso IV).
- Portabilitat de les vostres dades a un altre proveïdor de serveis, subjecta a la regulació de l’ANPD i als secrets comercials o industrials (inciso V).
- Supressió de les dades tractades amb el vostre consentiment, excepte en els casos en què la pròpia LGPD permet la conservació (inciso VI).
- Informació sobre les entitats públiques i privades amb les quals hem compartit les vostres dades (inciso VII).
- Informació sobre la possibilitat de no prestar el consentiment i les conseqüències d’aquesta negativa (inciso VIII).
- Revocació del consentiment en qualsevol moment (inciso IX).
Per exercir qualsevol d’aquests drets, envieu un correu electrònic a guilherme@araluma.com. En el règim de tractament a petita escala de la Resolució CD/ANPD nº 2/2022 (Art. 14, I), el nostre termini màxim de resposta és de 30 dies — el nostre objectiu és respondre en un termini de 5 dies hàbils.
Com que el disseny del nostre servei no conserva pràcticament cap dada personal vinculada a vosaltres (sense comptes, sense identificadors persistents, sense contingut d’imatge registrat), la major part d’aquests drets queden satisfets pel propi disseny. Si tot i així voleu una confirmació per escrit que no conservem cap dada sobre vosaltres, envieu un correu electrònic a l’adreça indicada més amunt.
Dret de reclamació davant l’autoritat de control
Al Brasil, podeu presentar una reclamació davant l’ Autoridade Nacional de Proteção de Dados (ANPD) a gov.br/anpd. A la UE, poseu-vos en contacte amb la vostra autoritat nacional de protecció de dades.
Menors d’edat
La LGPD defineix infant com la persona de fins a 12 anys (complets) i adolescent com la persona d’entre 12 i 17 anys (Art. 14). Araluma és una eina per a públic general i no va dirigida a infants.
El tractament de dades d’un infant requereix el consentiment específic i destacat d’almenys un progenitor o tutor legal (Art. 14 §1) — i atès que el nostre servei no va dirigit a infants i no sol·licita informació identificativa a cap usuari, no recollim conscientment dades personals d’infants en l’ús normal. Si teniu constància que un infant ha enviat informació personal a través del lloc, poseu-vos en contacte amb guilherme@araluma.com i la suprimirem.
Canvis en aquesta política
Si fem canvis substancials — per exemple, quan s’iniciï el nivell Pro, o quan afegim una nova eina que modifiqui el flux de dades —, actualitzarem la data de “Última actualització” que apareix a la part inferior d’aquesta pàgina i, si escau, publicarem un avís a la pàgina d’inici.
Contacte {#contact}
Teniu preguntes sobre aquesta política o sobre com Araluma gestiona les dades? Envieu un correu electrònic a guilherme@araluma.com. El nostre objectiu és respondre en un termini de 5 dies hàbils; el termini màxim legal de resposta en el règim de tractament a petita escala de la LGPD és de 30 dies.
Responsable: Guilherme Campos — Brasil — guilherme@araluma.com Última actualització: 2026-05-15