Política de privacidad
Última actualización: 14 de octubre de 2026
La versión corta: heicjpg.online es un conversor gratuito de HEIC a JPG. No te pedimos que te registres, no te pedimos tu correo y no creamos perfiles. Tus fotos se guardan bajo enlaces imposibles de adivinar durante un máximo de 30 días y después se eliminan automáticamente. Nadie las mira, nunca se comparten ni se venden y no se usan para entrenar ningún modelo de IA. No almacenamos tu dirección IP en claro. El sitio se financia con anuncios de Google: en el Espacio Económico Europeo, el Reino Unido y Suiza, el mensaje de consentimiento de Google te permite aceptar o rechazar las cookies publicitarias en tu primera visita, y puedes cambiar de opinión cuando quieras.
1. Tus datos de un vistazo
En esta tabla está todo lo que tratamos. Cada fila se explica con detalle más abajo.
| Dato | Para qué lo usamos | Cuánto tiempo lo guardamos |
|---|---|---|
| Fotos subidas y archivos convertidos | Hacer la conversión y que puedas descargar el resultado | Hasta 30 días, después se borran automáticamente |
| Hash irreversible de tu dirección IP | Limitar abusos (subidas masivas automatizadas, bots) | Contadores borrados en un plazo de 48 horas |
| Registro técnico de conversiones | Agrupar los archivos convertidos en una misma sesión | Las entradas de archivos ya borrados se eliminan periódicamente |
| Registros de acceso del servidor | Seguridad y resolución de errores | El proveedor de alojamiento los sobrescribe en cada rotación |
| Nombre, correo y texto del mensaje | Responderte cuando nos escribes | El tiempo necesario para atender tu solicitud |
| Valoración con estrellas | Mostrar la valoración media del servicio | Solo se conserva como media anónima |
| Tu elección de consentimiento | Recordar lo que elegiste en el mensaje de consentimiento de Google | Hasta 13 meses, en una cookie de Google en tu navegador |
| Datos publicitarios tratados por Google | Mostrar anuncios y medir su rendimiento | Según las normas de Google y tus elecciones |
2. Quién es responsable de tus datos
El responsable del tratamiento es BDK Media Daniel Bihun, empresa individual con sede en Polonia que gestiona heicjpg.online. Para cualquier duda sobre esta política o sobre tus datos, escribe a contact@heicjpg.online o usa el formulario de nuestra página de Contacto. No hemos nombrado un delegado de protección de datos porque nuestra actividad no lo exige: no tratamos datos a gran escala ni categorías especiales de datos.
3. Las fotos que subes
Cuando eliges una foto HEIC, HEIF o HIF, el archivo viaja a nuestro servidor por una conexión cifrada HTTPS y allí lo convierte nuestro propio software. No lo enviamos a servicios de conversión externos. En detalle:
- El archivo convertido se guarda con un nombre aleatorio de 32 caracteres, que es también su enlace de descarga. Sin el enlace exacto no hay forma de encontrarlo: la carpeta no se puede explorar y los nombres no se pueden adivinar ni enumerar.
- Los archivos convertidos se guardan como máximo 30 días y después se borran automáticamente, sin que tengas que hacer nada. Si el disco se queda sin espacio, los archivos más antiguos pueden borrarse antes.
- Tus fotos las procesa el software de forma automática. Ningún ser humano las mira, y nunca se comparten, venden, publican ni se usan para entrenar modelos de aprendizaje automático.
- El JPG convertido conserva los metadatos EXIF de tu foto original (fecha de captura, modelo del teléfono, ajustes de la cámara y ubicación GPS, si tu teléfono la registró). Lo hacemos a propósito, porque mucha gente usa el conversor para archivar fotos sin perder la fecha. Si vas a publicar o enviar el archivo, comprueba antes si incluye tu ubicación: en un iPhone puedes desactivarla al compartir, en «Opciones».
El contenido de una foto puede ser en sí mismo un dato personal (una cara, una matrícula, un lugar). Lo tratamos solo para hacer la conversión que pediste y no lo analizamos de ninguna otra forma.
4. Dirección IP y datos técnicos
4.1 Límites de uso
El conversor es gratuito, pero tiene que seguir disponible para todos. Por eso contamos cuántas conversiones llegan desde una misma dirección al día y en intervalos de 10 minutos. No guardamos la dirección IP: guardamos un hash criptográfico con clave (SHA 256) del que no se puede recuperar la dirección. Los contadores diarios se borran en un plazo de 48 horas y los de corto plazo, a los 30 minutos.
4.2 Registro técnico de conversiones
De cada conversión anotamos la hora, el código aleatorio del archivo y una huella seudónima de 12 caracteres, calculada con una clave secreta a partir de tu dirección IP y del tipo de navegador. Nos sirve para reconocer como un solo grupo los archivos convertidos en una misma sesión. La huella no contiene tu dirección IP y no nos dice quién eres. Las entradas de archivos que ya se han borrado se eliminan periódicamente.
4.3 Registros del servidor
Como casi cualquier sitio web, nuestra infraestructura de alojamiento guarda registros técnicos de acceso estándar (página solicitada, fecha y hora, tipo de navegador, dirección IP). Los gestiona el proveedor de alojamiento, sirven para la seguridad y la resolución de errores, nunca se usan para marketing ni para crear perfiles y se sobrescriben automáticamente en cada rotación.
5. Formulario de contacto y correo
Si nos escribes con el formulario de contacto, recibimos el nombre que indicas, tu dirección de correo, el texto del mensaje y la página desde la que escribiste. El mensaje llega a nuestro buzón contact@heicjpg.online y guardamos una copia en el servidor, fuera de las carpetas públicas, para que no se pierda. Lo mismo vale si nos escribes directamente por correo.
Usamos estos datos solo para responderte y dar seguimiento a tu solicitud. No te apuntamos a ningún boletín y no usamos tu dirección para nada más. Para frenar el spam, el formulario acepta como mucho 5 mensajes por hora desde una misma dirección, que también aquí solo se reconoce mediante un hash que se borra en un plazo de 2 horas. Puedes pedirnos en cualquier momento que borremos la conversación.
6. Valoraciones con estrellas
Después de una conversión te preguntamos si quieres valorar el servicio de 1 a 5 estrellas. Es opcional. Tu voto entra en una media anónima: solo guardamos el número total de votos y su suma, no quién votó. Para evitar votos repetidos conservamos un hash de la dirección IP durante un solo día, y se borra al día siguiente. En tu navegador guardamos una marca (hjRated) para no volver a preguntarte.
7. Publicidad y consentimiento
El conversor es gratuito y no tiene versión de pago. Para cubrir los costes del servidor, el sitio puede mostrar anuncios de Google AdSense. Para los usuarios del Espacio Económico Europeo, el proveedor es Google Ireland Limited.
Los visitantes del Espacio Económico Europeo, el Reino Unido y Suiza ven un mensaje de consentimiento de Google en su primera visita. Es una plataforma de gestión del consentimiento certificada por Google que sigue el Marco de Transparencia y Consentimiento de IAB: puedes aceptar, rechazar o decidir finalidad por finalidad. Mientras no elijas, Google recibe la señal de que el consentimiento está denegado (Google Consent Mode v2) y no se instala ninguna cookie publicitaria ni de analítica. En otros países no se muestra ningún mensaje y Google puede usar cookies según sus propias normas y la legislación local.
- Si aceptas, Google y sus socios pueden usar cookies e identificadores similares para mostrarte anuncios según tus intereses y tus visitas anteriores a este y otros sitios web, y para medir cómo funcionan los anuncios.
- Si rechazas, Google muestra solo anuncios no personalizados y recibe la señal de que el almacenamiento publicitario está denegado. Aun así, Google puede tratar datos limitados, por ejemplo para combatir el fraude y contar impresiones de forma agregada, según sus propias normas.
Puedes cambiar de opinión cuando quieras con el enlace de configuración de privacidad y cookies que el mensaje de consentimiento de Google añade a cada página. Nuestro sitio no recibe datos personales de Google: solo vemos cifras agregadas de impresiones e ingresos. Para saber cómo usa Google los datos que recoge en los sitios asociados, consulta Cómo utiliza Google la información de los sitios que usan sus servicios. También puedes gestionar la personalización de anuncios en Mi Centro de Anuncios de Google y, para otros proveedores de publicidad, en aboutads.info o Your Online Choices. La lista de cookies está en nuestra Política de cookies.
8. Estadísticas de visitas
Queremos saber cuántas personas usan el conversor y qué guías les resultan útiles, no quién eres. Para eso usamos:
- Ahrefs Web Analytics, una herramienta de estadísticas sin cookies. Nos muestra cifras agregadas (páginas vistas, sitios de procedencia, país, tipo de dispositivo). No instala cookies, no crea perfiles y no te sigue por otros sitios web.
- Google Search Console, que nos muestra cómo aparece el sitio en la Búsqueda de Google (consultas, impresiones, clics). Estos datos salen de los resultados de búsqueda de Google y no suponen ninguna recogida de datos en nuestro sitio.
- Google Analytics, en el Espacio Económico Europeo, el Reino Unido y Suiza solo si aceptas en el mensaje de consentimiento de Google, y en otros países de forma predeterminada. Nos muestra cómo se usa el sitio (páginas vistas, tiempo en la página, sitios de procedencia, país, tipo de dispositivo) e instala las cookies
_gay_ga_3Y8EW58EJG(2 años). Google Analytics no registra ni almacena direcciones IP. Si rechazas, no se instalan cookies de Analytics y Google solo recibe señales anónimas sin identificadores. El proveedor es Google Ireland Limited, con más detalles en nuestra Política de cookies.
9. Qué guardamos en tu navegador
Nuestro propio código no instala ninguna cookie: las únicas cookies son las de Google descritas arriba. El sitio usa el almacenamiento local del navegador (localStorage) solo para una entrada, que se queda en tu dispositivo y no se nos envía:
| Nombre | Contenido | Duración |
|---|---|---|
| hjRated | Que ya has dejado una valoración | Hasta que borres los datos del sitio |
En el Espacio Económico Europeo, el Reino Unido y Suiza, las cookies de Google Analytics solo se instalan si aceptas, y las cookies publicitarias de Google solo si aceptas y solo cuando de verdad se carga un anuncio. El mensaje de consentimiento de Google guarda tu elección en su propia cookie (FCCDCF) para no volver a preguntarte. Puedes borrarlo todo en los ajustes de tu navegador, en el apartado de datos de sitios.
10. Proveedores y transferencias
Para que el sitio funcione nos apoyamos en unos pocos proveedores:
- Hostinger, nuestro proveedor de alojamiento, que guarda los archivos, conserva los registros del servidor y entrega el correo. Actúa como encargado del tratamiento por cuenta nuestra.
- Google (AdSense, Analytics y Search Console). Algunos datos pueden transferirse a Estados Unidos: Google participa en el Marco de Privacidad de Datos UE EE. UU. (Data Privacy Framework) y usa las cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Ahrefs (estadísticas sin cookies, descritas arriba), que solo nos da datos agregados.
No vendemos ni cedemos datos a intermediarios de datos. No integramos widgets de redes sociales ni fuentes externas: los enlaces a YouTube y Facebook del pie de página son enlaces normales y no cargan nada hasta que los abres.
11. Bases legales
Para los visitantes del Espacio Económico Europeo y del Reino Unido tratamos los datos conforme al Reglamento General de Protección de Datos (RGPD, o UK GDPR) y, en España, también conforme a la Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDGDD). Para todo lo que se guarda en tu dispositivo se aplican las normas sobre cookies, en España el artículo 22.2 de la LSSI:
- Ejecución de tu solicitud (art. 6.1.b RGPD): convertir tus fotos, ofrecer las descargas, responder a los mensajes.
- Interés legítimo (art. 6.1.f RGPD): protección contra abusos, registros de seguridad, estadísticas agregadas, la valoración opcional. Elegimos las medidas menos invasivas posibles (hashes en lugar de direcciones IP, estadísticas sin cookies). Puedes oponerte escribiéndonos.
- Consentimiento (art. 6.1.a RGPD): cookies publicitarias y anuncios personalizados. Lo das o lo niegas en el mensaje de consentimiento de Google y puedes retirarlo en cualquier momento mediante su enlace de configuración de privacidad y cookies, sin que afecte a tu uso del conversor. El mismo consentimiento cubre las cookies estadísticas de Google Analytics.
No tomamos decisiones automatizadas que tengan efectos jurídicos sobre ti.
12. Tus derechos y cómo ejercerlos
Tienes derecho a acceder a tus datos, a rectificarlos o suprimirlos, a limitar su tratamiento, a recibirlos en un formato portable, a oponerte al tratamiento basado en el interés legítimo y a retirar cualquier consentimiento que hayas dado. Para ejercer estos derechos, escribe a contact@heicjpg.online: respondemos en el plazo de un mes, como exige el RGPD, y normalmente mucho antes.
En la práctica, el derecho más útil aquí es el borrado anticipado: si quieres que un archivo convertido desaparezca antes de los 30 días, envíanos su enlace de descarga y lo borramos. Como no tienes cuenta, el enlace es la única forma de demostrarnos que el archivo es tuyo.
Si crees que incumplimos la normativa de protección de datos, puedes reclamar ante la autoridad de control de tu país: en España, la Agencia Española de Protección de Datos (AEPD); si vives en Latinoamérica, la autoridad de protección de datos de tu país. También puedes acudir a la autoridad polaca, el Presidente de la Oficina de Protección de Datos Personales (UODO), competente para nuestro lugar de actividad.
13. Visitantes fuera de la UE
El mensaje de consentimiento de Google se muestra a los visitantes del Espacio Económico Europeo, el Reino Unido y Suiza. Para los residentes de California y de otros estados de EE. UU. con leyes de privacidad: no vendemos información personal a cambio de dinero. Google puede usar identificadores en línea para mostrarte anuncios según tus intereses, algo que algunas leyes estatales consideran «compartir». Para oponerte, desactiva los anuncios personalizados en Mi Centro de Anuncios de Google. No tratamos información personal sensible.
14. Menores
El conversor no necesita registro y no está pensado para menores. No está dirigido a menores de 13 años. En la UE cada país fija entre los 13 y los 16 años la edad a partir de la cual puedes dar tu consentimiento en internet por tu cuenta; en España son 14 años (art. 7 LOPDGDD). Por debajo de esa edad, la elección en el mensaje de consentimiento de Google corresponde a tu madre, padre o tutor. No recogemos a sabiendas datos de menores; lo único que un menor podría enviarnos es una foto, que se borra automáticamente en un plazo de 30 días. Si un padre o una madre nos avisa de un archivo, lo borramos de inmediato.
15. Seguridad
Todo el tráfico desde y hacia el sitio va cifrado con HTTPS. Los archivos convertidos tienen nombres aleatorios, no aparecen en ningún listado y su carpeta no se puede explorar. Los datos técnicos (contadores, el registro de conversiones, los mensajes) se guardan fuera de las carpetas públicas del sitio. Las cabeceras de seguridad del servidor limitan qué scripts puede cargar el navegador. Ningún sistema es 100 % seguro, pero mantenemos pequeña la superficie de ataque: sin cuentas, sin contraseñas, sin datos de pago.
16. Cambios en esta política
Cuando cambia el funcionamiento del sitio, actualizamos esta página y la fecha de arriba. Con la actualización del 7 de octubre de 2026 añadimos los apartados sobre publicidad y consentimiento, el formulario de contacto, las valoraciones con estrellas, el registro técnico de conversiones y el almacenamiento en el navegador, e indicamos las autoridades de control a las que puedes dirigirte. Con la actualización del 14 de octubre de 2026 eliminamos nuestro propio banner de cookies: ahora el consentimiento se recoge solo a través del mensaje de consentimiento certificado de Google.
Preguntas, solicitudes de borrado o cualquier otra cosa: contact@heicjpg.online o nuestra página de Contacto. Puedes conocer al equipo que está detrás del sitio en nuestra página Sobre nosotros.