Política de privacidad

Fecha de entrada en vigor: 29 de octubre de 2026

Esta Política de privacidad explica cómo MakeFav.com (“MakeFav”, “nosotros”, “nos”, “nuestro”) recopila, utiliza, comparte y protege los datos personales cuando usas nuestro sitio web, el generador de favicons, el editor de píxeles, el verificador de favicons, la API REST, el boletín y el blog (en conjunto, el “Servicio”). Hemos intentado redactarla en un lenguaje sencillo. Si algo no queda claro, contáctanos.

En resumen: solo recopilamos lo necesario para ofrecer el Servicio, no utilizamos rastreadores publicitarios, medimos el tráfico únicamente con Plausible Analytics, que es anónimo y no usa cookies, no vendemos ni compartimos tu información personal con fines publicitarios y nunca publicamos las imágenes que subes.

1. Quién es el responsable de tus datos

El responsable del tratamiento de tus datos personales es:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, República Checa
• Número de identificación de la empresa (IČO): 27888819
• Número de IVA (DIČ): CZ27888819
• Inscrita en el Registro Mercantil del Tribunal Municipal de Praga, expediente n.º C 124216
• Correo electrónico: [email protected]
• Formulario de contacto: makefav.com/contact

No hemos nombrado un Delegado de Protección de Datos porque no estamos obligados a hacerlo. Para cualquier consulta o solicitud sobre privacidad, escribe a [email protected].

2. Resumen del funcionamiento del Servicio

• Puedes subir una imagen, generar favicons y previsualizar los resultados sin cuenta.
• Descargar el paquete de favicons generado (ZIP) y usar la API requiere una cuenta gratuita con una dirección de correo electrónico confirmada.
• El plan gratuito se ofrece a cambio de tu suscripción al boletín de MakeFav (que se envía como máximo una vez por semana). Consulta la sección 5 para una explicación completa y transparente.

3. Qué datos personales recopilamos

3.1 Datos de la cuenta

Cuando creas una cuenta, tratamos tu dirección de correo electrónico, tu nombre (si lo proporcionas), un hash de la contraseña, el idioma de interfaz que prefieres y la fecha y hora en que diste tu consentimiento para el boletín.

• Correo electrónico y contraseña: nunca almacenamos tu contraseña en un formato legible. Solo se guarda como un hash criptográfico unidireccional (bcrypt o Argon2).
• Continuar con Google: si eliges iniciar sesión con Google (OAuth 2.0 / OpenID Connect), Google nos envía tu nombre, tu dirección de correo electrónico, el ID de tu cuenta de Google y un indicador que muestra si tu dirección de correo está verificada. No recibimos tu contraseña de Google ni accedemos a tu Gmail, Drive ni a otros datos de Google.

3.2 Imágenes subidas y paquetes de favicons generados

Para generar favicons tratamos la imagen que subes (PNG, JPG, WebP, AVIF, GIF, BMP, SVG o ICO) y creamos un paquete de archivos (favicon.ico, favicons PNG, iconos Apple touch, iconos Android/PWA, mosaicos de Windows, manifest.json y código HTML). Estos archivos se almacenan en nuestros servidores en la Unión Europea para que puedas previsualizarlos y descargarlos.

• Los paquetes creados sin cuenta se eliminan automáticamente al cabo de unos 2 días.
• Los paquetes vinculados a tu cuenta se conservan hasta 90 días o hasta que los elimines, lo que ocurra primero.
• Tus imágenes y favicons nunca se publican. No existe una galería pública y no permitimos el hotlinking de tus archivos desde nuestros servidores.

Normalmente las imágenes no contienen datos personales, pero si las tuyas los contienen (por ejemplo, una foto de una persona), las tratamos con el mismo cuidado.

3.3 Editor de píxeles

El editor de píxeles guarda un borrador automático en el almacenamiento local de tu navegador (mf_editor_state). Este borrador permanece en tu dispositivo y no se nos envía, a menos que decidas generar o descargar favicons a partir de él. Cuando pasas una imagen entre el generador y el editor, esta se transfiere a través del almacenamiento de sesión de tu navegador.

3.4 Verificador de favicons

Cuando usas el verificador de favicons, nuestro servidor accede a la URL pública que introduces y lee las declaraciones de iconos de su <head>. Tratamos la URL que enviaste y tu dirección IP (para limitar la frecuencia de solicitudes y prevenir abusos). Introduce únicamente URL de sitios web de acceso público.

3.5 Claves de API y uso

Si creas claves de API personales, las almacenamos solo en forma de hash, junto con los contadores de uso necesarios para limitar la frecuencia de solicitudes y prevenir abusos. La clave completa se te muestra una sola vez, en el momento de crearla.

3.6 Boletín

Para los suscriptores del boletín tratamos tu dirección de correo electrónico, tu idioma, la marca de tiempo y el método de tu consentimiento (casilla de registro, declaración de registro con Google o confirmación de doble opt-in) y, en su caso, el momento en que te diste de baja.

3.7 Mensajes del formulario de contacto

Cuando te pones en contacto con nosotros, tratamos tu nombre, tu dirección de correo electrónico, el contenido de tu mensaje y tu dirección IP, para poder responderte y proteger el formulario frente a abusos.

3.8 Registros de seguridad, auditoría y servidor

Registramos tu dirección IP e información técnica relacionada en registros de seguridad y auditoría (por ejemplo, eventos de inicio de sesión, intentos fallidos de inicio de sesión, cambios de contraseña y eventos de limitación de frecuencia). Nuestros servidores web también mantienen registros de acceso estándar (dirección IP, fecha y hora, URL solicitada, estado HTTP, referente y agente de usuario del navegador). Utilizamos estos registros para mantener la seguridad del Servicio, investigar abusos y corregir errores.

3.9 Acceso de los administradores para soporte

Nuestros administradores pueden acceder a la información de la cuenta para prestar soporte. Para resolver problemas, un administrador puede ver el Servicio tal como lo ves tú al iniciar sesión en tu cuenta. Cada uno de estos accesos queda registrado en nuestro registro de auditoría y solo lo hacemos cuando es necesario para ayudarte o para proteger el Servicio.

4. Para qué usamos tus datos y nuestras bases jurídicas

Conforme al artículo 6 del Reglamento General de Protección de Datos de la UE (RGPD), nos basamos en las siguientes bases jurídicas:

Cuando nos basamos en intereses legítimos, hemos ponderado nuestros intereses frente a tus derechos y libertades. Tienes derecho a oponerte a dicho tratamiento (consulta la sección 10).

5. El plan gratuito y el boletín

Queremos ser totalmente transparentes sobre cómo funciona el plan gratuito:

• MakeFav no cobra dinero y no muestra publicidad. En su lugar, el plan gratuito (descargas y acceso a la API) se ofrece a cambio de tu suscripción al boletín de MakeFav. La suscripción al boletín es la “contraprestación” del plan gratuito.
• El boletín se envía como máximo una vez por semana y contiene novedades sobre MakeFav, consejos sobre favicons y diseño web, y artículos de nuestro blog.
• Das tu consentimiento de forma separada y explícita: marcando una casilla sin marcar de antemano en el registro o, al usar “Continuar con Google”, mediante una declaración explícita que se muestra antes de confirmar.
• Puedes darte de baja en cualquier momento y de forma gratuita: mediante el enlace que aparece en cada boletín, con la baja en un clic de tu aplicación de correo o en los ajustes de tu cuenta.
• Si te das de baja, las descargas y el acceso a la API se pausan hasta que vuelvas a suscribirte. Tu cuenta, tus paquetes guardados (dentro de su período de conservación) y la posibilidad de generar y previsualizar favicons siguen disponibles. Puedes volver a suscribirte en cualquier momento en los ajustes de tu cuenta.
• La retirada del consentimiento no afecta a la licitud del tratamiento anterior a dicha retirada.

También puedes suscribirte solo al boletín, sin cuenta, mediante el formulario del pie de página del sitio web. Esa suscripción utiliza doble opt-in: solo se activa después de que hagas clic en el enlace de confirmación que enviamos a tu dirección de correo electrónico.

6. Con quién compartimos datos (encargados y destinatarios)

No vendemos tus datos personales. Solo los compartimos con proveedores de servicios que nos ayudan a prestar el Servicio, mediante contratos de encargo del tratamiento y únicamente en la medida necesaria.

Anthropic PBC (Claude AI): nuestros editores utilizan la API de Claude AI para ayudar a redactar y traducir artículos del blog y boletines. Nunca se le envían datos personales de los usuarios ni imágenes subidas. Por lo tanto, no es destinatario de tus datos personales.

El tratamiento que hace Google de los datos de reCAPTCHA también está sujeto a la Política de privacidad de Google y a las Condiciones del servicio de Google.

También podemos divulgar datos personales cuando la ley lo exija, por ejemplo a tribunales o autoridades públicas, o cuando sea necesario para formular, ejercer o defender reclamaciones legales.

No utilizamos ningún rastreador publicitario y solo empleamos estadísticas anónimas y sin cookies (Plausible Analytics) que no te identifican, y no vendemos ni compartimos información personal para publicidad conductual entre contextos.

7. Transferencias internacionales de datos

Nuestros servidores están ubicados en la Unión Europea. Algunos de nuestros proveedores de servicios (Cloudflare, Mailgun y Google) son empresas estadounidenses y pueden tratar datos en Estados Unidos. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (para las empresas certificadas) y/o en las Cláusulas Contractuales Tipo de la Comisión Europea, junto con garantías adicionales cuando proceda. Puedes solicitar más información sobre estas garantías escribiéndonos por correo electrónico.

8. Durante cuánto tiempo conservamos tus datos

Las copias de seguridad pueden conservar datos durante un breve período adicional antes de ser sobrescritas.

9. Cookies y almacenamiento local

Utilizamos únicamente cookies estrictamente necesarias (por ejemplo, tu sesión de inicio de sesión) y cookies de seguridad establecidas por Google reCAPTCHA, además de algunas entradas de almacenamiento del navegador que mantienen el Servicio en funcionamiento. No utilizamos cookies publicitarias ni analíticas. Nuestras estadísticas de visitantes (Plausible Analytics) funcionan sin cookies y sin recopilar datos personales. Para más detalles, consulta nuestra Política de cookies.

10. Tus derechos conforme al RGPD

Si el RGPD se aplica a ti, tienes derecho a:

• Acceder a tus datos personales y recibir una copia de ellos;
• Rectificar los datos inexactos o incompletos;
• Suprimir tus datos (“derecho al olvido”);
• Limitar el tratamiento;
• Portabilidad de los datos: recibir tus datos en un formato estructurado y legible por máquina;
• Oponerte al tratamiento basado en intereses legítimos;
• Retirar el consentimiento en cualquier momento (por ejemplo, darte de baja del boletín), sin que ello afecte a la licitud del tratamiento anterior;
• Presentar una reclamación ante una autoridad de control.

Herramientas de autoservicio

En tu cuenta, en Seguridad y privacidad, puedes descargar una copia de tus datos como archivo JSON y eliminar tu cuenta de forma permanente. Puedes cambiar tu nombre, idioma y preferencias del boletín en los ajustes de tu cuenta en cualquier momento.

Solicitudes y reclamaciones

Para ejercer cualquier otro derecho, escribe a [email protected]. Responderemos en el plazo de un mes; este plazo puede prorrogarse dos meses más en caso de solicitudes complejas, en cuyo caso te lo comunicaremos. Es posible que necesitemos verificar tu identidad antes de atender una solicitud.

También puedes presentar una reclamación ante la autoridad de control checa:

• Úřad pro ochranu osobních údajů (Oficina para la Protección de Datos Personales)
• Pplk. Sochora 27, 170 00 Praha 7, República Checa
• www.uoou.cz

También puedes dirigirte a la autoridad de control del país de la UE en el que vivas o trabajes.

11. Información para residentes en EE. UU.

Esta sección se aplica a los residentes de los estados de EE. UU. que cuentan con leyes de privacidad del consumidor, incluidos California (Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California, “CCPA/CPRA”), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregón (OCPA) y otros estados con leyes similares. Términos como “información personal”, “vender” y “compartir” tienen el significado que les otorgan dichas leyes.

11.1 Categorías de información personal que recopilamos

En los últimos 12 meses hemos recopilado las siguientes categorías de información personal:

11.2 Finalidades

Utilizamos la información personal para las finalidades descritas en la sección 5 y en la sección 4: prestar el Servicio y gestionar tu cuenta, enviar correos transaccionales y el boletín al que te suscribiste, mantener la seguridad del Servicio y prevenir el fraude y el abuso, responder a tus mensajes y cumplir la ley.

11.3 Sin venta, sin compartir, sin publicidad dirigida

No vendemos información personal, no la compartimos para publicidad conductual entre contextos y no la tratamos para publicidad dirigida ni para elaborar perfiles que sirvan de base a decisiones con efectos jurídicos o igualmente significativos. No lo hemos hecho en los últimos 12 meses. No tenemos conocimiento real de que se venda o comparta información personal de consumidores menores de 16 años.

11.4 Información personal sensible

La única información personal sensible que tratamos son las credenciales de inicio de sesión de tu cuenta, y las utilizamos solo para autenticarte y proteger tu cuenta. No utilizamos ni divulgamos información personal sensible para ninguna finalidad que dé lugar a un derecho de limitación conforme a la CCPA/CPRA.

11.5 Conservación

Conservamos cada categoría de información personal durante los plazos descritos en la sección 8.

11.6 Tus derechos

Según tu estado de residencia, tienes derecho a:

• Conocer / acceder a las categorías y los datos concretos de información personal que hemos recopilado sobre ti, así como a las fuentes, las finalidades y los destinatarios;
• Eliminar la información personal que hemos recopilado de ti;
• Corregir la información personal inexacta;
• Portabilidad de los datos: obtener una copia de tus datos en un formato portátil;
• Excluirte de la venta o el uso compartido de información personal, de la publicidad dirigida y de determinadas elaboraciones de perfiles (no realizamos ninguna de estas actividades);
• Limitar el uso y la divulgación de información personal sensible (solo la utilizamos para fines permitidos);
• No discriminación: no te discriminaremos por ejercer tus derechos de privacidad.

Nota sobre el boletín: el plan gratuito se ofrece a cambio de la suscripción al boletín, como se explica en la sección 5. Se trata de una condición divulgada del plan gratuito, no de una sanción por ejercer derechos de privacidad. Solicitar el acceso, la corrección o la eliminación de tus datos nunca pausa tu acceso.

11.7 Cómo presentar una solicitud

Puedes usar la exportación de datos y la eliminación de cuenta de autoservicio en Seguridad y privacidad, o enviar una solicitud a [email protected] o a través de nuestra página de contacto. Confirmaremos la recepción en un plazo de 10 días hábiles cuando sea obligatorio y responderemos en un plazo de 45 días. Si necesitamos más tiempo (hasta 45 días adicionales, cuando la ley lo permita), te explicaremos el motivo.

Verificación: para proteger tus datos, verificamos las solicitudes pidiéndote que las envíes desde la dirección de correo electrónico asociada a tu cuenta, o que las confirmes a través de ella, o que inicies sesión. Solo utilizaremos la información facilitada para la verificación con esa finalidad.

Agentes autorizados: puedes valerte de un agente autorizado para presentar una solicitud en tu nombre. Podemos pedir al agente una prueba de tu autorización firmada y pedirte que verifiques tu identidad directamente con nosotros, salvo que el agente cuente con un poder notarial válido.

11.8 Global Privacy Control

Respetamos las señales de Global Privacy Control (GPC) como una solicitud de exclusión válida para el navegador o dispositivo que las envía. Como no vendemos ni compartimos información personal, no es necesaria ninguna acción adicional.

11.9 Apelaciones

Si nos negamos a atender tu solicitud, puedes apelar escribiendo a [email protected] con el asunto “Privacy appeal” dentro de un plazo razonable tras recibir nuestra decisión. Responderemos a tu apelación por escrito dentro del plazo exigido por la ley de tu estado (generalmente 45 o 60 días), con una explicación de nuestra decisión. Si se deniega tu apelación, puedes ponerte en contacto con el Fiscal General de tu estado.

12. Menores

El Servicio no está dirigido a menores de 16 años y debes tener al menos 16 años para crear una cuenta. No recopilamos conscientemente datos personales de menores de 16 años, incluidos los menores de 13 años en el sentido de la Ley de Protección de la Privacidad Infantil en Línea de EE. UU. (COPPA). Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

13. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, entre ellas:

• conexiones cifradas (HTTPS/TLS) para todo el tráfico;
• contraseñas almacenadas únicamente como hashes unidireccionales robustos (bcrypt o Argon2) y claves de API almacenadas solo en forma de hash;
• servidores ubicados en la Unión Europea, con acceso restringido al personal autorizado;
• limitación de frecuencia, protección contra bots y monitorización de seguridad;
• registro de auditoría de los inicios de sesión y del acceso de los administradores a las cuentas;
• eliminación automática de los paquetes de favicons tras su período de conservación;
• sin galería pública y sin hotlinking de los archivos subidos o generados.

Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tus datos y te notificaremos a ti y a las autoridades cualquier violación de la seguridad de los datos personales cuando la ley lo exija.

14. Decisiones automatizadas

No tomamos decisiones que produzcan efectos jurídicos o igualmente significativos sobre ti basadas únicamente en un tratamiento automatizado. Las herramientas de seguridad automatizadas (como la limitación de frecuencia y reCAPTCHA) pueden bloquear temporalmente solicitudes sospechosas; si esto te ocurre, contáctanos.

15. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando. Publicaremos la versión actualizada en esta página con una nueva fecha de entrada en vigor. Si los cambios son importantes, informaremos a los usuarios registrados por correo electrónico o mediante un aviso en el sitio web antes de que entren en vigor.

16. Contacto

Si tienes alguna pregunta sobre esta Política de privacidad o sobre cómo tratamos tus datos, escribe a [email protected] o utiliza nuestra página de contacto.

Consulta también nuestros Términos y condiciones y nuestra Política de cookies.