Política de privacidad

Responsable del tratamiento y contacto

El responsable del tratamiento descrito aquí es Ivan Gushchin, localizable en la dirección postal del aviso legal, salvo cuando otro proveedor actúe como responsable independiente de su propio servicio. Para solicitudes relacionadas con datos personales, contacta con support@image-to-excel.com.

Información que recopilamos

• cuando usas las herramientas de extracción (la captura «Seleccionar área», la subida y los flujos de lote de la extensión, o las herramientas de vista previa del sitio): las regiones de imagen que seleccionas, las imágenes y PDF que subes, las páginas PDF que eliges y los metadatos de la solicitud, como el tipo MIME, el tamaño del archivo y los números de página seleccionados; este contenido se envía fuera de tu dispositivo solo cuando inicias una extracción
• las filas, columnas y resultados de tabla extraídos, devueltos a tu navegador para revisión y exportación
• un identificador de invitado seudónimo y contadores de uso guardados en tu navegador (almacenamiento de la extensión o almacenamiento local del sitio) para aplicar los límites de prueba y para la prevención básica de abusos
• registros operativos básicos como marcas de tiempo, detalles de error y metadatos técnicos de la solicitud, y la dirección IP de tus solicitudes, que usamos para la limitación de tasa y la prevención de abusos
• diagnósticos técnicos sobre las solicitudes de IA, como el nombre del modelo, el resultado de tiempo de espera, el recuento de tokens, el número de páginas y el tamaño de la carga útil
• recuentos agregados de calidad del servicio: para comparar proveedores de IA, el sitio envía una parte aleatoria de las extracciones a otro proveedor y cuenta, por proveedor y solo como totales diarios, si el resultado fue utilizable, cuánto tardó y si se descargó o copió; estos recuentos no contienen ningún identificador ni contenido de archivos
• si creas una cuenta o inicias sesión: la dirección de correo con la que te registras e identificadores de cuenta, procesados a través de Amazon Cognito
• los mensajes de soporte y archivos que decidas enviarnos
• Si abres uno de nuestros enlaces de seguimiento (image-to-excel.com/l/…), registramos la hora, si conocemos el enlace, hashes con sal de tu IP y del agente de usuario, y la dirección de la página de origen. Lo utilizamos para medir el alcance de nuestras publicaciones. Estos registros se programan para su eliminación automática a los 90 días.

Puedes probar las herramientas de vista previa del sitio y empezar en la extensión sin proporcionar tu nombre, correo o datos de pago.

Herramientas solo locales

El verificador de PDF escaneado del sitio (la herramienta que te dice si un PDF está escaneado o es consultable) se ejecuta enteramente en tu navegador mediante un motor PDF local. Los archivos que abres allí se analizan en tu dispositivo y nunca se suben — nada de lo que abras en esa herramienta se envía a nuestros servidores ni a ningún proveedor de IA. Solo las herramientas de extracción envían contenido para su procesamiento, como se describe en esta política.

Cómo usamos tu información

• para extraer tablas estructuradas, texto o JSON de las imágenes y PDF que envías y devolver un resultado verificable
• para ofrecer los flujos de captura, subida, revisión, exportación XLSX, exportación CSV y exportación a Google Sheets
• para autenticar a los usuarios, mantener sesiones, aplicar límites de uso, prevenir abusos y proteger la fiabilidad del servicio
• para depurar fallos, medir la fiabilidad y mantener registros operativos
• para tramitar solicitudes de soporte, privacidad, acceso, eliminación y otras relacionadas con tus derechos
• para cumplir con obligaciones legales y de conservación

Extensión de Chrome y datos del navegador

La extensión accede a la pestaña actual solo tras una acción del usuario para que puedas seleccionar un área de tabla visible en una página, imagen o PDF abierto en el navegador. No supervisa el historial de navegación en segundo plano para crear perfiles o audiencias publicitarias.

Las capturas del navegador, las subidas y las páginas PDF seleccionadas se envían fuera del dispositivo solo cuando eliges la extracción. Para las capturas de navegador revisadas, el estado de sesión de revisión almacenado y la solicitud de extracción no incluyen la URL ni el título de la página actual.

La extensión puede conservar la entrada preparada, el estado de revisión, el estado de invitado y el estado de recuperación de inicio de sesión en el almacenamiento del navegador hasta que lo borres mediante los controles del producto, la gestión del almacenamiento del navegador, los flujos de limpieza correctos, el cierre de sesión o la desinstalación.

Bases legales

La extracción, las funciones de cuenta y la asistencia contractual solicitadas se basan en el artículo 6(1)(b) del RGPD. Los datos requeridos son necesarios para la función correspondiente; sin ellos no podemos prestarla. Navegar por el sitio no requiere una cuenta.

La seguridad, la prevención de abusos, los diagnósticos técnicos, las consultas generales y la medición de enlaces de referencia se basan en el artículo 6(1)(f) del RGPD. Nuestros intereses legítimos son mantener un servicio seguro y fiable, responder consultas y medir el alcance de nuestras publicaciones. Los identificadores hash y de invitados son seudónimos y pueden seguir siendo datos personales.

El tratamiento opcional con Google Analytics se basa en tu consentimiento conforme al artículo 6(1)(a) del RGPD. El tratamiento necesario para cumplir obligaciones legales concretas se basa en el artículo 6(1)(c).

Proveedores de infraestructura

Amazon Web Services aloja el sitio web y la API de Image to Excel y almacena registros de cuenta, uso y operación en nuestro nombre, incluido Amazon Cognito para el inicio de sesión. No autorizamos a estos proveedores a usar estos datos con fines publicitarios ni para crear perfiles de los visitantes. Los correos que envías a nuestra dirección de soporte nos llegan a través del servicio de enrutamiento de correo de Cloudflare, que los reenvía a nuestro buzón; nuestras respuestas se envían mediante Amazon Simple Email Service.

Los mensajes del formulario (nombre, correo electrónico, asunto, mensaje, idioma y ruta de página) llegan a nuestro buzón de soporte mediante Amazon Simple Email Service. Los datos técnicos de las solicitudes se utilizan para prevenir abusos. El servicio de dirección indicado en el aviso legal recibe y reenvía tu correo postal. Conservamos la correspondencia hasta resolver la consulta, y después solo cuando lo exijan obligaciones legales concretas o la formulación, el ejercicio o la defensa de reclamaciones.

Servicios de IA de terceros (Google Gemini, Amazon Bedrock)

Image to Excel usa Google Gemini a través de una integración de la API Gemini propiedad del backend para procesar las imágenes, PDF e instrucciones de extracción enviados y devolver datos de tabla estructurados. Esto abarca las herramientas de vista previa del sitio, así como los flujos de captura, subida y lote de la extensión. El contenido que envías para su extracción y nuestras instrucciones se envían a los servidores de Google para su procesamiento por IA, como parte de la entrega del resultado que solicitas.

• Se aplican las condiciones de Google: los datos enviados a Gemini están sujetos a los Términos adicionales de la API Gemini y a la Política de privacidad de Google.
• Solo procesamiento: usamos Gemini para generar el resultado de extracción que solicitas, no para entrenar nuestros propios modelos.
• Sin envíos opcionales para entrenamiento: no compartimos intencionadamente archivos enviados, prompts o respuestas de Gemini con Google a través de conjuntos de datos o funciones de comentarios opcionales destinados al entrenamiento de modelos.
• Tratamiento de la API de pago: Google indica que, para los servicios de pago de la API Gemini, no usa los prompts, archivos o respuestas para mejorar sus productos y los trata conforme a sus condiciones de tratamiento de datos.

Incluso en los servicios de pago, Google puede registrar temporalmente las instrucciones y respuestas para detectar abusos y cumplir obligaciones legales. No entrenar modelos no significa que Google elimine los datos inmediatamente. Consulta los términos de los servicios de pago de la API Gemini.

Algunas solicitudes de extracción pueden procesarse en su lugar mediante modelos de IA alojados en Amazon Bedrock, un servicio de Amazon Web Services (AWS). Actualmente son Gemma, un modelo abierto desarrollado por Google que AWS ejecuta en su región de Fráncfort (Alemania), y modelos GPT de OpenAI, que AWS puede procesar en cualquier región de AWS del mundo. AWS opera estos modelos por sí misma; los desarrolladores de los modelos no reciben tu contenido.

• Se aplican las condiciones de AWS: el procesamiento en Amazon Bedrock está sujeto a las Condiciones de servicio de AWS, al Anexo de tratamiento de datos (RGPD) de AWS y al Aviso de privacidad de AWS.
• Sin entrenamiento: AWS indica que Amazon Bedrock no usa las instrucciones ni los resultados para entrenar modelos y no los comparte con los proveedores de modelos.
• Conservación: para Gemma, AWS indica que Amazon Bedrock no almacena entradas ni salidas de forma predeterminada. En los modelos GPT de OpenAI, AWS puede conservar hasta 30 días las entradas y salidas marcadas por sus clasificadores automáticos de abuso, en la región donde se procesó la solicitud. AWS también puede almacenar y revisar entradas marcadas como aparente material de abuso sexual infantil para cumplir obligaciones legales de notificación.

Exportación a Google Sheets

Si haces clic en Exportar a Google Sheets, la extensión inicia un flujo de inicio de sesión y consentimiento de Google independiente y envía el contenido de la tabla revisada a la API de Google Sheets para crear una nueva hoja de cálculo en tu cuenta de Google. Esto es independiente del inicio de sesión de la cuenta de Image to Excel y solo ocurre tras esa acción de exportación explícita.

• Alcance: la extensión solicita el ámbito mínimo drive.file para los archivos que crea.
• Datos enviados a Google Sheets: el título de la hoja de cálculo, los nombres de las hojas, los encabezados, las filas y el formato necesarios para crear la tabla revisada.
• Sin acceso a hojas existentes: el flujo revisado crea una hoja de cálculo nueva y no edita hojas existentes.
• Se aplican las condiciones de Google: la exportación a Sheets está sujeta a las condiciones aplicables de Google y a la Política de privacidad de Google.

Transferencias internacionales de datos

Nuestros proveedores pueden tratar datos fuera de la UE/EEE, especialmente en Estados Unidos. Una decisión de adecuación conforme al artículo 45 del RGPD puede permitir una transferencia. El Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) solo cubre destinatarios estadounidenses debidamente certificados y los tratamientos incluidos; no sustituye una certificación inexistente.

Sin una decisión de adecuación aplicable, son necesarias garantías adecuadas conforme al artículo 46 del RGPD, como las cláusulas contractuales tipo de la UE y medidas complementarias cuando proceda. Para conocer las garantías aplicables a tus datos y obtener una copia, contacta con support@image-to-excel.com.

Resultados generados por IA

La extracción asistida por IA puede cometer errores. La tabla extraída puede contener valores incorrectos, faltantes, fusionados o mal leídos. Revisa las filas, columnas y archivos XLSX o CSV exportados frente a la imagen o el PDF original antes de confiar en ellos para algo importante.

Lo que no hacemos

• no vendemos tus datos personales
• no usamos archivos enviados ni datos derivados del navegador para publicidad ni creamos perfiles de navegación
• no compartimos archivos enviados, tablas extraídas ni datos derivados del navegador con corredores de datos o revendedores similares
• no enviamos el contenido de la tabla revisada a Google Sheets a menos que elijas explícitamente Exportar a Google Sheets
• no recopilamos el historial de navegación en segundo plano para fines no relacionados
• no almacenamos ni transmitimos la URL ni el título de la página actual como parte de las solicitudes de extracción de captura de navegador revisadas
• no usamos los resultados de la IA para tomar decisiones legales, de empleo, de salud, de crédito o de importancia similar sobre ti

Almacenamiento local y cookies

El sitio conserva un pequeño identificador de invitado seudónimo y contadores de uso en el almacenamiento local de tu navegador para aplicar los límites de prueba de las herramientas de vista previa. El sitio no establece cookies publicitarias ni de seguimiento entre sitios. Las cookies analíticas opcionales (Google Analytics 4) son estrictamente voluntarias: no se establece nada y el script de analíticas no se carga hasta que eliges Aceptar analíticas en el banner de cookies, y puedes cambiar o retirar tu elección en cualquier momento mediante el botón Configuración de cookies que aparece en cada página. Tu decisión se guarda hasta 12 meses en una cookie de consentimiento propia (i2e_analytics_consent). Cuando aceptas, Google Analytics establece cookies como _ga y _ga_<id> para medir las visitas y las fuentes de tráfico; estos datos son tratados por Google conforme a la Política de privacidad de Google (véase también cómo usa Google los datos de los sitios que utilizan sus servicios). Si rechazas, eliminamos las cookies analíticas que podemos borrar de tu navegador.

La extensión de Chrome almacena la entrada preparada, el estado de sesión de revisión, un identificador de invitado seudónimo, tokens de inicio de sesión opcionales y el estado de recuperación de inicio de sesión en el almacenamiento local de la extensión para que el flujo de trabajo actual pueda continuar tras cerrar el popup, actualizar, reintentar o iniciar sesión. Estos datos del dispositivo permanecen hasta que los borres mediante los controles del producto, la gestión del almacenamiento del navegador, los flujos de limpieza correctos, el cierre de sesión o la desinstalación.

El almacenamiento o acceso estrictamente necesario para funciones expresamente solicitadas (límites de invitados, inicio de sesión y preferencias de consentimiento) se basa en el § 25(2)(2) TDDDG. El almacenamiento y acceso analíticos opcionales requieren consentimiento conforme al § 25(1) TDDDG. Google Analytics trata identificadores de cookies, páginas vistas, interacciones, fuentes de visitas e información del navegador y dispositivo; Google también recibe tu IP durante la transmisión. El proveedor es Google Ireland Limited, con posible tratamiento por Google LLC en Estados Unidos. Las cookies _ga y _ga_<id> duran por defecto hasta dos años desde su creación o renovación; el navegador puede acortar ese plazo. Retirar el consentimiento detiene la recopilación futura, pero no elimina automáticamente los datos ya enviados.

Conservación de datos

• El contenido enviado se procesa para producir el resultado que solicitas (véase Servicios de IA de terceros más arriba, que rige la transferencia a Google) y solo lo conservamos el tiempo necesario para procesar la extracción, devolver el resultado, solucionar problemas de fiabilidad o seguridad, gestionar el soporte o cumplir obligaciones legales; no para publicidad ni entrenamiento de modelos.
• La conservación habitual de registros de API y operativos en CloudWatch está configurada en 30 días. Los registros temporales de operaciones y reservas caducan a los 30 minutos; los contadores de creación de invitados por IP, a las 25 horas. La eliminación física de registros caducados en DynamoDB es asíncrona y puede tardar algunos días adicionales.
• Los registros de cuenta y uso se conservan mientras exista tu cuenta y se eliminan cuando se elimina tu cuenta, salvo cuando deban conservarse más tiempo por obligaciones legales de conservación.
• Los datos guardados en el navegador (identificadores de invitado, contadores de uso, estado de revisión y recuperación) permanecen en tu dispositivo hasta que los borres.
• Las copias de seguridad y de continuidad del negocio pueden persistir durante un periodo adicional limitado antes de que se completen los ciclos de eliminación.
• Los registros de clics caducan a los 90 días y después se eliminan de forma asíncrona. Los contadores agregados sin identificadores individuales de visitantes pueden conservarse más tiempo.

Tus derechos

En las condiciones previstas en el RGPD, tienes derechos de acceso (artículo 15), rectificación (16), supresión (17), limitación (18) y portabilidad (20). Puedes retirar tu consentimiento en cualquier momento para el futuro, sin afectar a la licitud del tratamiento anterior. Desactiva las analíticas en «Configuración de cookies».

Oposición (artículo 21 RGPD): puedes oponerte al tratamiento basado en intereses legítimos por motivos relacionados con tu situación particular. Para mercadotecnia directa, la oposición sería posible en cualquier momento sin justificarla.

Para solicitudes, incluida la eliminación de tu cuenta y sus registros de uso, escribe a support@image-to-excel.com. Indica el correo de la cuenta cuando corresponda; puede ser necesaria una verificación proporcionada de identidad. Normalmente respondemos en un mes y explicamos cualquier prórroga permitida por ley. Puedes borrar los datos del navegador desde los ajustes del producto o del navegador.

El artículo 77 RGPD permite reclamar ante una autoridad de control, en particular donde residas habitualmente, trabajes o se haya producido la presunta infracción. Consulta el directorio de autoridades alemanas.

Menores

Image to Excel no está dirigido a menores y está destinado a usuarios de al menos 18 años, de acuerdo con las condiciones de la API Gemini.

Cambios en esta política

Podemos actualizar esta política a medida que cambien el producto, los proveedores o las leyes. Los cambios importantes se reflejarán en esta página con una fecha actualizada.

Preguntas sobre esta política de privacidad

Si tienes preguntas sobre esta política de privacidad o nuestras prácticas, contáctanos en support@image-to-excel.com o visita https://image-to-excel.com/support.html.