Esta traducción se ofrece por comodidad. En caso de discrepancia, prevalece la versión en inglés.
Política de privacidad
Última actualización: 27 de octubre de 2026
DIZZUS GmbH ("nosotros", "la Empresa"), con domicilio social en Zug (Suiza), opera ConvertFly.io (el "Servicio"). Esta Política de privacidad explica cómo recopilamos, utilizamos y protegemos tus datos personales de conformidad con la Ley Federal suiza de Protección de Datos (nFADP/nLPD) y, cuando proceda, con el Reglamento General de Protección de Datos de la UE (RGPD).
1. Responsable del tratamiento
El responsable del tratamiento de los datos es:
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Contacto: convertfly.io/contact
Correo electrónico:
2. Datos que recopilamos
2.1 Datos de la cuenta
Cuando creas una cuenta, recopilamos tu dirección de correo electrónico, tu nombre (si lo facilitas) y un hash de tu contraseña. La autenticación la gestiona directamente ConvertFly; no interviene ningún proveedor de identidad externo.
2.2 Datos de pago
El procesamiento de los pagos lo realiza íntegramente Stripe. No almacenamos números de tarjetas de crédito ni datos de cuentas bancarias. Recibimos tu identificador de cliente de Stripe, el estado de tu suscripción y tu historial de transacciones.
2.3 Datos de los archivos
Los archivos que subes se procesan automáticamente para su conversión. Su contenido se usa solo para la conversión y no se comparte. Los archivos subidos y los resultados de conversión se almacenan en sistemas de almacenamiento operados por Dizzus GmbH y se eliminan automáticamente:
- Archivos importados: se eliminan inmediatamente después de completarse la conversión;
- Archivos de resultado: se eliminan 24 horas después de su creación.
2.4 Datos de uso
Recopilamos datos técnicos como la dirección IP, el tipo de navegador, el sistema operativo, las páginas visitadas y los metadatos de conversión (formatos de archivo, tamaños de archivo, marcas de tiempo). Estos datos se utilizan para análisis, depuración y mejora del Servicio.
2.5 Datos de la API
Si utilizas la API de ConvertFly, registramos los identificadores de las claves de API, las marcas de tiempo de las solicitudes, los endpoints llamados y los códigos de respuesta, con fines de limitación de solicitudes y prevención de abusos.
3. Base jurídica del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Prestación del Servicio (conversiones) | Ejecución de un contrato (art. 6(1)(b) RGPD / art. 31(1) nFADP) |
| Procesamiento de pagos | Ejecución de un contrato |
| Gestión de la cuenta | Ejecución de un contrato |
| Análisis y mejora del servicio | Interés legítimo (art. 6(1)(f) RGPD / art. 31(1) nFADP) |
| Seguridad y prevención del fraude | Interés legítimo |
| Cumplimiento legal | Obligación legal (art. 6(1)(c) RGPD) |
4. Encargados del tratamiento externos
Compartimos datos personales con los siguientes encargados del tratamiento, todos los cuales han firmado acuerdos de tratamiento de datos:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Dizzus GmbH (infraestructura propia) | Aplicación, base de datos y procesamiento de conversiones en servidores dedicados operados por Dizzus | Reino Unido (Londres) |
| Dizzus GmbH (infraestructura propia) | Almacenamiento temporal de archivos y procesamiento de video (eliminación automática al cabo de 24 h) | Francia |
| Dizzus GmbH (infraestructura propia) | Análisis web autoalojado y sin cookies (Plausible) | Reino Unido (Londres) |
| Stripe | Procesamiento de pagos | EE. UU. (con Cláusulas Contractuales Tipo) |
| Cloudflare | DNS, protección contra bots (captcha Turnstile) y proxy delante del script de análisis | Global (con Cláusulas Contractuales Tipo) |
| Resend | Envío de correos electrónicos transaccionales (verificación de dirección, restablecimiento de contraseña, confirmación de pedido, eliminación de cuenta) | EE. UU., Cláusulas Contractuales Tipo |
La autenticación la gestiona directamente ConvertFly (sin proveedor de identidad externo). Los archivos y los datos de conversión nunca salen de la infraestructura operada por Dizzus GmbH.
5. Transferencias internacionales de datos
Los archivos y los datos de la aplicación se procesan en servidores operados por la propia Dizzus GmbH, ubicados en el Reino Unido y en Francia. El FDPIC suizo y la Comisión Europea reconocen que ambos países ofrecen un nivel adecuado de protección de datos. Cuando un encargado del tratamiento externo se encuentra en un país que no cuenta con dicho reconocimiento de adecuación (p. ej., Stripe o Cloudflare en EE. UU.), nos basamos en Cláusulas Contractuales Tipo (CCT) como garantías conforme al art. 16(2) nFADP.
6. Conservación de los datos
- Archivos: los archivos importados se eliminan inmediatamente después de la conversión; los archivos de resultado se eliminan al cabo de 24 horas.
- Datos de la cuenta: se conservan mientras tu cuenta esté activa y se eliminan, junto con tus archivos, cuando eliminas tu cuenta. Se conserva un registro seudonimizado de los movimientos de créditos junto con los registros de pago.
- Registros de pago: se conservan durante 10 años, como exige el derecho mercantil suizo (art. 958f OR).
- Registros de uso: se conservan durante 90 días y después se anonimizan o eliminan.
- Registros de la API: se conservan durante 30 días.
7. Tus derechos
En virtud de la nFADP y del RGPD, tienes derecho a:
- Acceso: solicitar una copia de tus datos personales, o descargarla tú mismo desde Ajustes, "Exportar mis datos";
- Rectificación: corregir datos inexactos;
- Supresión: solicitar la eliminación de tus datos ("derecho al olvido"), o eliminar tú mismo tu cuenta desde Ajustes, "Eliminar mi cuenta", lo que surte efecto de inmediato;
- Portabilidad: recibir tus datos en un formato legible por máquina (la exportación es un archivo JSON);
- Limitación: limitar el tratamiento en determinadas circunstancias;
- Oposición: oponerte al tratamiento basado en el interés legítimo;
- Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento.
Para ejercer cualquiera de estos derechos, escríbenos a través de nuestro formulario de contacto. Responderemos en un plazo de 30 días.
8. Cookies y seguimiento
ConvertFly utiliza cookies esenciales únicamente para la autenticación (tokens de sesión) y con fines funcionales. El análisis web está autoalojado (Plausible) en nuestra propia infraestructura: agregado, respetuoso con la privacidad y totalmente sin cookies.
No utilizamos cookies publicitarias ni vendemos tus datos a terceros.
9. Privacidad de los menores
El Servicio no está destinado a menores de 16 años. No recopilamos a sabiendas datos de menores. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros y los eliminaremos.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, entre ellas el cifrado TLS en tránsito, el cifrado en reposo de los archivos almacenados (S3 SSE), las comunicaciones con los procesos de conversión firmadas con HMAC-SHA256 y revisiones de seguridad periódicas.
11. Notificación de violaciones de datos
En caso de una violación de datos personales que suponga un riesgo elevado para tus derechos y libertades, lo notificaremos al FDPIC suizo y a las personas afectadas sin dilación indebida, de conformidad con el art. 24 nFADP y los arts. 33-34 RGPD.
12. Autoridad de control
La autoridad de control competente es el Comisionado Federal suizo de Protección de Datos y Transparencia (FDPIC). Si te encuentras en la UE/EEE, también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.
13. Modificaciones
Podemos actualizar esta Política de privacidad periódicamente. Los cambios importantes se comunicarán por correo electrónico o mediante un aviso en el Servicio. La fecha de "Última actualización" que figura al principio indica la revisión más reciente.
14. Contacto
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Contacto: convertfly.io/contact
Sitio web: www.convertfly.io