Política de privacidad

Cuando abres una foto aquí, el archivo se lee de tu disco directamente a un lienzo en la pestaña del navegador. El modelo de segmentación recorre esos píxeles en la memoria de tu propia máquina, mediante onnxruntime-web, compilado a WebAssembly. La composición, el redimensionado y la codificación ocurren en esa misma pestaña, y el archivo terminado se entrega al gestor de descargas de tu navegador. En ningún punto de esa secuencia hay una petición que lleve tu imagen.

Esto es arquitectónico, no una promesa sobre nuestra conducta. El sitio es un conjunto de archivos estáticos —HTML, CSS, JavaScript, dos archivos de modelo y un runtime de WebAssembly— servidos desde una CDN. Detrás no hay servidor de aplicaciones, ni base de datos, ni bucket de almacenamiento. Un quitafondos alojado puede prometer borrar tus subidas después; nosotros no estamos en posición de hacer esa promesa, ni de romperla, porque las imágenes nunca están en nuestras manos.

Tampoco es algo que pudiéramos cambiar en silencio. Enviar tu imagen a alguna parte significaría publicar JavaScript nuevo y levantar algo que la reciba, y la petición aparecería en el panel de red de tu navegador, en una herramienta cuyo argumento entero es que ese panel se queda vacío. Abre las herramientas de desarrollo, ve a Red y procesa una imagen: tras la descarga única del modelo no hay más peticiones, y por eso mismo el editor sigue funcionando con la red desconectada.

Lo mismo vale para cualquier otra cosa que abras en el editor, incluida una imagen de fondo tuya. Se carga desde tu disco a la misma pestaña y es tan privada como la foto que pongas delante.

Hay un recorrido más largo por el mecanismo, con la lista real de peticiones, en cómo funciona el procesamiento en el dispositivo.

El tráfico va en un solo sentido: tú descargas la herramienta y no vuelve nada. Estos son los archivos, por su nombre.

Todo procede de este dominio. No se trae nada de una CDN de terceros, de un servicio de tipografías ni del servidor de nadie más, que es en lo que realmente se sostiene la afirmación de privacidad: un script de terceros vería tu visita aunque no viese tu foto.

Tras la primera carga, el runtime y ambos modelos quedan en el almacenamiento de caché de tu navegador y no se vuelven a pedir.

Esas son peticiones ordinarias de archivos públicos y, como cualquier alojamiento web, el nuestro las registra: una dirección IP, una marca de tiempo, un agente de usuario y qué archivo se pidió. Así funciona la web y no hemos encontrado forma de servir un archivo sin ello. Lo que esos registros nunca contienen es tu imagen, porque tu imagen nunca es una petición.

Se usan tres almacenes del navegador, todos locales a tu máquina y ninguno legible por nosotros. El almacenamiento del navegador no es una cookie: no se adjunta a las peticiones y no se envía a ninguna parte.

La entrada de IndexedDB es la que merece explicación. Soltar una foto en la página de inicio tiene que hacer llegar ese archivo al editor, que es otra página distinta: así que el archivo se escribe en IndexedDB, el navegador navega y el editor lo lee de vuelta y lo borra. IndexedDB es almacenamiento por origen en tu propio disco; el archivo nunca cruza la red, solo cruza una carga de página.

Puedes borrar los tres desde los ajustes de datos de sitio de tu navegador cuando quieras. La única consecuencia es que los modelos se descargarán de nuevo en tu próxima visita.

En este sitio no hay analítica. Ni Google Analytics, ni gestor de etiquetas, ni Cloudflare Web Analytics, ni píxel, ni grabación de sesiones, ni script de pruebas A/B. El sitio no envía JavaScript de terceros de ningún tipo, así que no hay nada que cuente tu visita más allá del propio registro de peticiones del servidor web.

Preferimos decirlo llanamente antes que describir una configuración «respetuosa con la privacidad y sin cookies» que en realidad no hemos activado. Si eso cambia, la medición que añadiríamos sería sin cookies y agregada —sin datos personales, sin identificador entre sitios— y esta sección la describirá, con la fecha de la parte superior de la página cambiada, antes de que se publique.

Los derechos de acceso, rectificación, portabilidad o supresión de datos personales se refieren a datos personales que alguien tiene. Nosotros no tenemos ninguno: no hay cuenta que exportar, ni perfil que corregir, ni registro de tus imágenes, porque nunca las tuvimos. El material que la herramienta sí conserva está en tu dispositivo y bajo tu control, y borrar los datos de sitio de tu navegador lo elimina.

Si crees que algo de aquí recopila más de lo que describe esta página, nos gustaría de verdad saberlo: eso sería un fallo en la afirmación más fuerte que hacemos. Escríbenos y lo miraremos.

Si esta política cambia, la fecha de la parte superior de la página cambia con ella. Un cambio que hiciera salir tus imágenes de tu dispositivo sería un producto distinto, y se describiría aquí con palabras claras en lugar de diluirse en un párrafo sobre «socios de procesamiento».

Las preguntas de privacidad van a [email protected], o a través de la página de contacto. Las condiciones de uso cubren el resto de la relación: qué puedes hacer con el resultado y qué no garantizamos.