Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos es easytools.dev. Puedes contactarnos en para cualquier cuestión relacionada con tus datos.

2. Datos que recopilamos

Recogemos únicamente lo necesario para prestar el servicio:

• Dirección de email — al registrarte para obtener una API key. Se almacena en base de datos local para asociarla a tu plan y prevenir duplicados.
• Dirección IP — para aplicar los límites de uso (rate limiting). Se almacena temporalmente en Redis con una ventana máxima de 24 horas y no se registra de forma permanente.
• Secretos cifrados — el contenido que envías está cifrado en tu navegador antes de llegar a nuestros servidores. No tenemos acceso al contenido en texto claro. Solo almacenamos el texto cifrado y el IV, que se eliminan automáticamente tras ser leídos o al expirar su TTL.

No usamos cookies, no instalamos trackers y no vendemos datos a terceros.

3. Finalidad y base legal

Los datos se tratan exclusivamente para prestar el servicio contratado (base legal: ejecución de contrato, art. 6.1.b RGPD) y para cumplir obligaciones legales cuando sea necesario.

4. Retención de datos

• Email y API key — se conservan mientras la cuenta esté activa. Puedes solicitar su eliminación en cualquier momento.
• IPs para rate limiting — se eliminan automáticamente entre 1 y 24 horas después de registrarse (TTL de Redis).
• Secretos cifrados — se eliminan en el momento de la primera lectura o al expirar el TTL configurado (máximo 30 días en planes de pago, 24 horas en el plan gratuito).

5. Tus derechos

Bajo el RGPD tienes derecho de acceso, rectificación, supresión, portabilidad y oposición al tratamiento de tus datos. Para ejercer cualquiera de estos derechos escríbenos a . Responderemos en un plazo máximo de 30 días.

6. Seguridad

Los secretos se cifran con AES-GCM 256-bit en el navegador del usuario antes de ser enviados. La clave de descifrado viaja únicamente en el fragmento de URL (#), que el servidor nunca recibe. Esto garantiza que incluso en caso de acceso no autorizado a nuestros sistemas, el contenido de los secretos permanece ilegible.