Privacidad
Cómo trata Instrumenta Omnia los datos conforme a la LPD suiza y, cuando corresponda, al RGPD.
Última actualización:
Responsable y contacto
Pietro Petrocchi
Maestri Comacini 29B, 6834 Morbio Inferiore, Switzerland
pietropetrocchi@protonmail.com
Finalidades y bases del tratamiento
Proporcionamos las herramientas solicitadas y tratamos solo los datos necesarios para utilizarlas. Cuando se aplica el RGPD, la prestación del servicio se basa en el art. 6(1)(b); la prevención de abusos y continuidad del servicio, en el interés legítimo de seguridad, art. 6(1)(f). No usamos archivos para entrenar modelos, publicidad ni perfiles. Las solicitudes de derechos se basan en obligaciones legales, art. 6(1)(c); otras consultas, en el interés legítimo en responder, art. 6(1)(f).
Cálculos en el navegador
Las calculadoras, generadores y herramientas de desarrollo procesan los datos en la página. Las expresiones, contraseñas, tokens y resultados no se envían al servidor ni se guardan de forma persistente en la aplicación. Se eliminan al cerrar o recargar la página.
Archivos temporales
Las conversiones requieren subir archivos. La comprobación del 23 de octubre de 2026 confirmó que PHP-FPM utiliza la carpeta temporal del alojamiento, distinta de la carpeta privada prevista por la aplicación. El archivo de prueba tenía permisos 0600, accesibles solo para el usuario del sistema, y se eliminó al finalizar la petición de prueba. El servidor de conversión procesa originales y resultados en sistemas de archivos temporales en memoria, mediante procesos aislados sin acceso a la red. El sitio recibe el resultado en una carpeta privada en disco. Al completarse normalmente, los originales se eliminan antes de transferir el resultado y este se elimina tras la transferencia. La limpieza programada cubre las carpetas de la aplicación y el worker; aún no se ha verificado la gestión de residuos en la carpeta PHP del alojamiento tras una parada anómala. No mantenemos un archivo de documentos ni los enviamos a conversores externos.
Prevención de abusos
El servidor recibe los datos técnicos necesarios para la conexión, incluida la IP. Para limitar solicitudes, la caché conserva una clave derivada de la IP mediante un secreto del servidor, con caducidad máxima de 10 minutos. Esta clave no se añade a las estadísticas. Los contadores no contienen nombres, contenidos, contraseñas ni resultados.
Registros y conservación
Los registros de la aplicación tienen rotación diaria y eliminación por fecha, con conservación configurada de 14 días; no están destinados a contener archivos ni valores introducidos. Los registros del alojamiento y proxy pueden incluir IP, URL, fechas, información del navegador y rutas técnicas. Infomaniak documenta al menos 7 días, sin indicar un máximo en esa guía. El 23 de octubre de 2026 había archivos de acceso del alojamiento desde el 21 de septiembre y registros de errores/PHP-FPM desde el 16 de octubre: son observaciones, no límites garantizados. Máximo verificado para alojamiento y proxy, en días: pendiente de confirmación. En el segundo servidor, Nginx conserva 14 rotaciones diarias; sin nuevas escrituras esto no implica eliminación a los 14 días. Los registros de sistema y autenticación tienen una política distinta, cuyo máximo aún no está confirmado. Las estadísticas del panel son independientes de los contadores internos y Matomo.
Destinatarios y ubicación
Alojamiento del sitio verificado en el Manager de Infomaniak el 23 de octubre de 2026: Infomaniak, servidor cloud gestionado en Satigny, Switzerland. Esto no verifica aún toda la infraestructura de conversión y analítica. Infomaniak Network SA proporciona la infraestructura; su DPA público declara formar parte integrante de las condiciones contractuales. Queda pendiente verificar los acuerdos aplicables y los posibles subencargados de todo el servicio. Las autoridades pueden recibir datos cuando lo exija la ley. Suiza cuenta con una decisión de adecuación de la UE; no cubre automáticamente transferencias posteriores a otros países ni otros proveedores, incluidos analítica y correo. Las conversiones se ejecutan en un segundo servidor de Infomaniak en Suiza, según confirmó el responsable el 23 de octubre de 2026; no se ha verificado su centro de datos concreto. El sitio envía los archivos al servidor de procesamiento mediante una conexión SSH cifrada y autenticada.
Copias de seguridad del alojamiento
El 23 de octubre de 2026 el Manager mostraba 7 copias diarias del alojamiento, del 17 al 23 de octubre. No se realizó ninguna restauración. Infomaniak declara copias en otro centro de datos suizo. En el panel consultado no se encontró una exclusión para las carpetas de conversión o los temporales PHP; su exclusión efectiva de copias y snapshots requiere confirmación del proveedor. Los originales y procesos del worker usan sistemas de archivos temporales en memoria; en el sitio, los temporales PHP y resultados pasan por disco. Un archivo presente durante una copia podría permanecer en ella tras su eliminación de trabajo. Eliminar un archivo no garantiza borrar inmediatamente todas las copias. Patchman está activo: las condiciones de Infomaniak prevén cuarentena de archivos maliciosos con eliminación automática tras seis meses. Falta confirmar si también afecta a las subidas para conversiones. No hemos desactivado estas protecciones.
Contacto por correo
Si escribes al contacto publicado, tratamos tu dirección y mensaje para responder y gestionar la solicitud. El servicio utilizado es Proton AG, Suiza, con servidores declarados en Suiza, Alemania o Noruega. Las garantías de transferencias y subencargados deben verificarse en la configuración real. Conservamos la correspondencia el tiempo necesario para responder y atender posibles controversias, según los plazos aplicables a la defensa de derechos. No envíes documentos confidenciales innecesarios.
Tus derechos
Puedes solicitar al responsable acceso, rectificación, supresión y, cuando proceda, limitación, portabilidad y oposición. Puedes retirar el consentimiento de los tratamientos basados en él. Puedes acudir al PFPDT o a la autoridad de control competente de la UE y utilizar los recursos legales. Los contadores agregados no permiten reconstruir tus operaciones; no recogemos datos adicionales para identificarte en ellos.
Aportación de datos y decisiones automatizadas
No hace falta registrarse. Para convertir debes aportar los archivos necesarios; sin ellos no podemos realizar la conversión. El tratamiento automático produce el resultado solicitado sin decisiones con efectos jurídicos o similares significativos sobre la persona. No están activos publicidad, cuentas ni perfiles.
Estadísticas agregadas
El uso de una herramienta actualiza un contador en MySQL que contiene solo día UTC, identificador de herramienta, resultado y número de operaciones. No guardamos eventos individuales, identificadores personales, IP, nombres de archivo, valores ni resultados introducidos. Las herramientas del navegador envían solo herramienta y resultado; en los archivos contamos el resultado preparado por el servidor o el error de procesamiento, sin rastrear descargas. No son visitantes únicos. Los contadores ayudan a mejorar el catálogo, se conservan en una ventana de 365 días con limpieza diaria y no se ceden para publicidad.
Matomo sin cookies (producción)
En producción medimos las páginas vistas con Matomo, gestionado por el responsable en analytics.pietropetrocchi.it (sitio 9), por separado de los contadores de herramientas. Las cookies de seguimiento y la detección de características del navegador están desactivadas. Enviamos solo URL canónica y título, sin consultas, fragmentos ni referente; no activamos seguimiento de formularios, clics, descargas, mapas de calor ni grabaciones. Matomo recibe datos técnicos de conexión, incluidas IP y agente de usuario, y puede tratar identificadores técnicos: sin cookies no significa anónimo. Respetamos Do Not Track y Global Privacy Control sin cargar el rastreador cuando están activos. Conservación en días: pendiente de confirmación. País del alojamiento de análisis: Switzerland. Deben verificarse en la instancia Matomo la privacidad, los identificadores, la conservación y las condiciones aplicables de exención del consentimiento.