La versión breve
- Dos herramientas funcionan 100% en tu navegador — Circle Crop y el paso de previsualización/edición de Compress usan la Canvas API de HTML5 en tu dispositivo. No se sube nada.
- Dos herramientas envían una única solicitud a través de nuestra infraestructura — la descarga final de Compress (cuando haces clic en “Descargar”) y Remove Background. Ambas eliminan tu imagen tras devolver la respuesta; ninguna se almacena, indexa, registra ni se usa para entrenar ningún modelo.
- No instalamos cookies de seguimiento propias. Cloudflare Web Analytics recopila datos de visitas de forma agregada, sin cookies. Las cookies de publicidad de terceros (AdSense) solo se cargan en páginas de herramientas y únicamente tras tu consentimiento en las regiones que así lo exigen.
- Puedes verificar por ti mismo las afirmaciones del lado del cliente. Abre DevTools → Red y observa cómo Circle Crop y la previsualización de Compress se ejecutan con cero solicitudes de carga.
Quiénes somos — identificación del responsable del tratamiento
Araluma es un proyecto personal gestionado por Guilherme Campos, desarrollador independiente con sede en Brasil.
A efectos del RGPD (UE), la LGPD (Brasil), la CCPA/CPRA (California) y normativas similares, el responsable del tratamiento de datos es Guilherme Campos, al que puedes contactar en guilherme@araluma.com para solicitudes de protección de datos. El soporte general está en support@araluma.com.
De conformidad con la Resolução CD/ANPD nº 2/2022 de Brasil, este proyecto califica como “agente de tratamento de pequeno porte” y no está obligado a designar formalmente un Delegado de Protección de Datos (Encarregado); el responsable indicado actúa como canal de comunicación directo con los titulares de datos, según lo exige el Art. 11 de dicha Resolução y el §2 del Art. 41 de la LGPD.
Qué información tratamos — y sobre qué base legal
Cada operación a continuación está vinculada a su base legal conforme al Art. 7 de la LGPD (Brasil) y al equivalente Art. 6 del RGPD (UE). Las declaramos explícitamente para que puedas auditar qué base utilizamos para cada caso.
Tus imágenes — Circle Crop y previsualización de Compress
Cuando usas Circle Crop, o cuando ajustas el control de calidad, el formato o la vista
dividida en Compress, el trabajo ocurre completamente en tu navegador mediante <canvas>
y canvas.toBlob. Los bytes de la imagen nunca abandonan tu dispositivo. Ninguna versión se
envía a nuestra infraestructura, se guarda en caché ni se registra — porque no se realiza
ninguna solicitud que transporte tu imagen. Base legal: no aplica — no hay tratamiento
de datos de nuestra parte.
Tus imágenes — descarga de Compress y Remove Background
Dos operaciones pasan por nuestra infraestructura. Base legal para ambas: Art. 7, V de la LGPD — ejecución del contrato solicitado por el usuario (servicio gratuito), más nuestro interés legítimo (Art. 7, IX) en operar el servicio de forma sostenible.
Descarga de Compress. Cuando haces clic en “Descargar” en la herramienta Compress, tu
imagen se envía una vez a api.araluma.com (un servicio Fastify en un VPS en Alemania
operado por Hostinger). Es recodificada por sharp 0.34 + libvips 8.17 — las mismas
bibliotecas en C que usa la ruta del servidor de Squoosh — y el resultado se transmite de
vuelta a tu navegador. El servicio mantiene una caché con dirección de contenido aislada por
tenant (un hash de los bytes + parámetros): volver a descargar la misma imagen con los mismos
ajustes reproduce el resultado en caché en lugar de recodificarla. Las entradas de caché se
expulsan por LRU y están limitadas a 500 MB, con un tiempo de vida típico de pocos minutos a
pocas horas según la presión de tráfico; las URLs canónicas firmadas que referencian entradas
de caché tienen un TTL de 900 segundos. La caché no está indexada por usuario, IP ni nombre
de archivo, no se registra, no se usa para entrenar ningún modelo y no está disponible para
nadie fuera del servicio de codificación.
Remove Background. Tu imagen se sube una vez a un Cloudflare Worker
(araluma-bg-remover), se almacena temporalmente en un bucket R2 privado (araluma-bg-temp),
se procesa mediante la transformación cf.image.segment de Cloudflare (que ejecuta el modelo
BiRefNet en las GPUs de borde de Cloudflare), y el recorte resultante se transmite de vuelta a
tu navegador. El objeto R2 temporal se elimina automáticamente en el plazo de una hora mediante
una regla de ciclo de vida de R2, independientemente del resultado. Las cargas están limitadas
a 5 MB y 30 solicitudes por IP por día. Si nuestro Worker no está disponible, la herramienta
recurre a un modelo ejecutado en el navegador (@imgly/background-removal) que corre
localmente mediante WebAssembly — en esa ruta de respaldo, no se realiza ninguna carga.
En ninguno de los dos casos tu imagen se conserva, indexa, vende ni se comparte con un tercero más allá del subencargado nombrado que realiza la codificación o la segmentación. No vemos tus imágenes, y no disponemos de ningún flujo de trabajo que pudiera hacérnoslas visibles.
Datos de visita al sitio
Utilizamos Cloudflare Web Analytics para conocer de forma agregada qué páginas visitan los usuarios y así poder priorizar mejoras. Cloudflare Web Analytics funciona del lado del servidor, no instala cookies de seguimiento, no realiza fingerprinting de tu dispositivo y no te asigna ningún identificador persistente. Base legal: Art. 7, IX de la LGPD — interés legítimo en medir el uso del sitio de forma agregada. Equivalente al RGPD Art. 6(1)(f).
Los datos recopilados se limitan a: la URL de la página, la URL de referencia, tu país (derivado de tu IP, no almacenado individualmente), la familia de navegador (por ejemplo, “Chrome 130”) y métricas de rendimiento Core Web Vitals. Ninguno de estos datos está vinculado a una persona.
Cookies estrictamente necesarias
Cloudflare, como proveedor de alojamiento, DNS y cómputo en el borde, puede instalar un
número reducido de cookies estrictamente necesarias para servir el sitio y protegerlo del
abuso automatizado (por ejemplo, la cookie de gestión de bots __cf_bm). Estas cookies son
indispensables para el funcionamiento del sitio y no se utilizan con fines publicitarios ni
de seguimiento. Base legal: Art. 7, IX de la LGPD — interés legítimo en la seguridad del
sitio. Según la Guía de Cookies de la ANPD de 2022, las cookies estrictamente necesarias no
requieren consentimiento previo. Consulta la
política de cookies de Cloudflare
para obtener la lista completa.
Almacenamiento local del navegador
Para mejorar tu experiencia entre visitas, Araluma almacena pequeñas cantidades de datos en
el localStorage de tu navegador: el tema seleccionado (claro u oscuro), tu idioma preferido
y un indicador de si ya has descartado la sugerencia de cambio de idioma. Estos datos nunca
abandonan tu navegador y en ningún momento son visibles para nosotros. Base legal:
Art. 7, V de la LGPD — ejecución del servicio solicitado por el usuario (tus preferencias).
Limitación de tasa
Para prevenir el abuso del Worker de Remove Background, mantenemos un contador diario por IP
en un espacio de nombres de Cloudflare KV (araluma-bg-ratelimit). El contador se reinicia
cada 24 horas y almacena únicamente el conteo, no las imágenes ni ningún otro contenido.
Base legal: Art. 7, IX de la LGPD — interés legítimo en la disponibilidad del servicio.
Publicidad
Araluma muestra una única unidad de AdSense servida por Google en las páginas de herramientas. La página de inicio, las páginas satélite y las páginas legales permanecen libres de publicidad.
Base legal: Art. 7, I de la LGPD — consentimiento del titular de los datos. Según la Guía de Cookies de la ANPD de 2022, las cookies publicitarias no son estrictamente necesarias y requieren consentimiento previo explícito mediante un banner que ofrezca “aceptar” y “rechazar” con igual prominencia.
Utilizamos Google Funding Choices como plataforma de gestión del consentimiento (CMP). Es la CMP nativa de AdSense, implementa la señal de consentimiento IAB TCF v2.2 y es el método recomendado por Google para el cumplimiento de la LGPD, el RGPD y la CPRA para editores que muestran publicidad. El banner de la CMP se muestra automáticamente a los visitantes procedentes de regiones que exigen consentimiento previo por ley (UE, Reino Unido, Brasil, California); tu elección — aceptar todo, rechazar todo o personalizar — queda almacenada y se respeta en visitas posteriores. Puedes reabrir la configuración de consentimiento en cualquier momento a través del enlace “Privacidad” que la CMP incorpora al pie de página cuando está activa.
Cuando otorgas tu consentimiento, proveedores de terceros, incluido Google, pueden usar cookies y balizas web para mostrarte anuncios personalizados basados en tus visitas a Araluma y a otros sitios web. Si rechazas, AdSense continúa mostrando anuncios, pero únicamente no personalizados, basados exclusivamente en el contenido de la página y no en tu historial de navegación. También puedes desactivar la publicidad personalizada de forma global en Configuración de anuncios de Google, o en aboutads.info para opciones de exclusión a nivel sectorial.
Nivel premium (futuro)
Tenemos previsto ofrecer en el futuro un nivel de pago opcional denominado “Araluma Pro”, gestionado a través de Lemon Squeezy como merchant of record. Si decides suscribirte en ese momento, Lemon Squeezy procesará tus datos de facturación (nombre, correo electrónico, dirección de facturación y método de pago) bajo su propia política de privacidad como subencargado del tratamiento. Nosotros únicamente recibiremos una confirmación de que tu licencia es válida, además de tu dirección de correo electrónico para las comunicaciones relacionadas con la licencia. Base legal: Art. 7, V de la LGPD — ejecución del contrato que celebras al suscribirte.
Hasta que se lance el nivel Pro, ni nosotros ni nadie en nuestro nombre procesamos ningún tipo de información de pago.
Transferencia internacional de datos
Dos de nuestros subencargados operan fuera de Brasil:
- Hostinger International Ltd. gestiona el VPS del servicio de descarga de Compress en Alemania.
- Cloudflare, Inc. opera una red de borde global; tu solicitud de Remove Background puede procesarse en cualquier centro de datos de Cloudflare, típicamente el más cercano a ti geográficamente.
Base legal para la transferencia: Art. 33, II de la LGPD — cláusulas contractuales tipo que Hostinger y Cloudflare publican para transferencias internacionales, combinadas con el Art. 33, V — transferencia necesaria para la ejecución del servicio solicitado por el titular de los datos. Equivalente en RGPD: Art. 46(2)(c) cláusulas contractuales tipo. La ANPD no ha publicado aún (a la fecha de esta actualización) una lista de países adecuados conforme al Art. 34 de la LGPD; actualizaremos esta sección si Alemania u otras jurisdicciones operativas se añaden a esa lista.
Subencargados del tratamiento
- Cloudflare, Inc. — DNS, alojamiento en el borde (Cloudflare Pages), analítica web, protección DDoS, Workers (
araluma-bg-remover), almacenamiento R2 (araluma-bg-temp, purgado automáticamente cada hora), KV (araluma-bg-ratelimit) y la transformacióncf.image.segmentque ejecuta BiRefNet. Política de privacidad. - Hostinger International Ltd. — alojamiento VPS para el servicio de descarga de Compress (
api.araluma.com) en Alemania. Política de privacidad. - Google LLC (AdSense) — publicidad en páginas de herramientas, sujeto al consentimiento del usuario en las regiones que así lo exigen. Política de privacidad.
- Lemon Squeezy (Lemon Squeezy LLC) — solo si adquieres una licencia Pro en el futuro. Política de privacidad.
Tus derechos como titular de datos
Dependiendo de tu lugar de residencia, tienes derechos reconocidos por normativas como el RGPD de la UE, la LGPD de Brasil (Art. 18), la CCPA/CPRA de California y regulaciones similares.
Bajo la LGPD de Brasil (Art. 18), tienes el derecho a obtener de nuestra parte:
- Confirmación de que estamos tratando tus datos personales (inciso I).
- Acceso a los datos que conservamos sobre ti (inciso II).
- Corrección de datos incompletos, inexactos u obsoletos (inciso III).
- Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en violación de la LGPD (inciso IV).
- Portabilidad de tus datos a otro proveedor de servicios, sujeto a la regulación de la ANPD y a secretos comerciales e industriales (inciso V).
- Eliminación de los datos tratados con tu consentimiento, salvo los casos en que la propia LGPD permite su conservación (inciso VI).
- Información sobre las entidades públicas y privadas con las que hemos compartido tus datos (inciso VII).
- Información sobre la posibilidad de no otorgar consentimiento y las consecuencias de esa negativa (inciso VIII).
- Revocación del consentimiento en cualquier momento (inciso IX).
Para ejercer cualquiera de estos derechos, escribe a guilherme@araluma.com. Bajo el régimen de procesamiento a pequeña escala de la Resolução CD/ANPD nº 2/2022 (Art. 14, I), nuestro plazo máximo de respuesta es de 30 días — nuestro objetivo es responder en 5 días hábiles.
Dado que el diseño de nuestro servicio no retiene prácticamente ningún dato personal vinculado a ti (sin cuentas, sin identificadores persistentes, sin contenido de imagen registrado), la mayor parte de estos derechos quedan satisfechos por el propio diseño. Si deseas confirmación por escrito de que no conservamos datos sobre ti, escribe a la dirección indicada.
Derecho a presentar una reclamación ante la autoridad de control
En Brasil, también puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD) en gov.br/anpd. En la UE, contacta con tu autoridad nacional de protección de datos.
Menores de edad
La LGPD define niño como la persona de hasta 12 años de edad (cumplidos) y adolescente como la persona de 12 a 17 años (Art. 14). Araluma es una herramienta de uso general y no está dirigida a niños.
El tratamiento de datos de un niño requiere el consentimiento específico y destacado de al menos uno de los padres o del tutor legal (Art. 14 §1) — y dado que nuestro servicio no está dirigido a niños y no solicita información identificativa a ningún usuario, no recopilamos conscientemente datos personales de menores a través del uso normal. Si tienes conocimiento de que un niño ha enviado información personal a través del sitio, contacta con guilherme@araluma.com y la eliminaremos.
Cambios en esta política
Si realizamos cambios materiales — por ejemplo, cuando se lance el nivel Pro, o cuando añadamos una nueva herramienta que modifique el flujo de datos — actualizaremos la fecha de “Última actualización” a continuación y, cuando proceda, publicaremos un aviso en la página de inicio.
Contacto {#contact}
¿Tienes preguntas sobre esta política o sobre cómo Araluma gestiona los datos? Escribe a guilherme@araluma.com. Nuestro objetivo es responder en 5 días hábiles; el plazo legal máximo de respuesta bajo el régimen de procesamiento a pequeña escala de la LGPD es de 30 días.
Responsable del tratamiento: Guilherme Campos — Brasil — guilherme@araluma.com Última actualización: 2026-05-15