Política de Privacidad

Introducción

En el Generador de Claves Secretas JWT, creemos que la privacidad es un derecho fundamental, no una mercancía. Esta Política de Privacidad explica cómo manejamos tus datos cuando usas nuestra herramienta en jwtsecretkeygenerator.com.

Somos desarrolladores nosotros mismos, y construimos esta herramienta con la transparencia en su núcleo. A diferencia de muchas herramientas gratuitas, somos honestos sobre lo que recopilamos y por qué. Usamos análisis para mejorar la herramienta y mostramos anuncios para mantenerla gratuita, pero tus claves secretas JWT nunca, jamás se recopilan o transmiten.

Esta política está escrita en español claro porque la jerga legal no debería ocultar cómo tratamos tu privacidad. Si tienes alguna pregunta después de leer esta política, por favor contáctanos en jwtsecretkeygenerator@gmail.com.

Qué Información Recopilamos

1. Información Recopilada Automáticamente (Análisis)

Usamos Google Analytics para entender cómo los visitantes usan nuestro sitio y mejorar la experiencia del usuario. Google Analytics recopila automáticamente:

• Datos de Uso: Páginas que visitas, tiempo dedicado a las páginas, cómo navegas por el sitio, sitios web de referencia
• Información del Dispositivo: Tipo y versión del navegador, sistema operativo, resolución de pantalla, tipo de dispositivo (escritorio/móvil/tableta)
• Datos de Ubicación: Ubicación geográfica aproximada basada en dirección IP (nivel de país, región, ciudad, no coordenadas GPS precisas)
• Dirección IP: Tu dirección de Protocolo de Internet, que Google puede anonimizar o agregar
• Identificadores de Cookies: Identificadores únicos almacenados en cookies para reconocer visitas repetidas

Propósito: Analizar patrones de tráfico, entender qué funciones son más valiosas, mejorar el rendimiento del sitio y medir la efectividad de nuestro contenido.

Base Legal (RGPD): Interés legítimo en mejorar nuestros servicios (Artículo 6(1)(f)) y consentimiento cuando lo requiera la ley.

Encargado del Tratamiento: Google LLC (EE.UU.). Google Analytics está sujeto a la Política de Privacidad de Google.

Retención: Los datos de Google Analytics se eliminan automáticamente después de 26 meses.

2. Información Relacionada con Publicidad

Mostramos publicidad a través de Google AdSense y potencialmente otras redes publicitarias para mantener esta herramienta gratuita. Estos servicios publicitarios pueden recopilar:

• Identificadores de Cookies: Identificadores únicos para servir anuncios personalizados basados en tus intereses
• Datos de Interacción con Anuncios: Qué anuncios ves, clicas o con los que interactúas
• Categorías de Intereses: Intereses inferidos basados en tu comportamiento de navegación entre sitios web (para publicidad personalizada)
• Datos de Dispositivo y Navegador: Similar a los datos de análisis, utilizados para segmentación y medición de anuncios

Propósito: Mostrar publicidad relevante, medir el rendimiento de los anuncios y generar ingresos para mantener esta herramienta gratuita.

Base Legal (RGPD): Consentimiento (Artículo 6(1)(a)) para publicidad personalizada en la UE/EEE. Interés legítimo para anuncios no personalizados.

Encargados del Tratamiento: Google AdSense y potencialmente otras redes publicitarias. Cada red tiene su propia política de privacidad.

3. Datos Técnicos Esenciales

Nuestro proveedor de alojamiento web recopila automáticamente registros básicos del servidor:

• Registros de Acceso al Servidor: Página solicitada, marca de tiempo, código de respuesta HTTP, URL de referencia
• Retención: Eliminados automáticamente después de 30 días
• Propósito: Monitoreo de seguridad, optimización del rendimiento y depuración solamente

4. Comunicaciones por Correo Electrónico (Solo Si Nos Contactas)

Si eliges enviarnos un correo electrónico a jwtsecretkeygenerator@gmail.com, recopilamos:

• Tu dirección de correo electrónico
• El contenido de tu mensaje
• Cualquier información que proporciones voluntariamente

Propósito: Responder a tu consulta y proporcionar soporte.

Retención: Hasta 2 años. Puedes solicitar eliminación en cualquier momento.

Compartición: Nunca compartida, vendida ni proporcionada a terceros.

Qué NO Recopilamos

• Tus Claves Secretas: Nunca, jamás. Toda la generación de claves es 100% local en tu navegador.
• Identificación Personal: Sin nombres, direcciones postales, números de teléfono (a menos que nos envíes un correo voluntariamente)
• Datos de Cuenta: No tenemos cuentas de usuario, inicios de sesión ni perfiles
• Información de Pago: No procesamos pagos ni donaciones
• Ubicación Precisa: No recopilamos coordenadas GPS ni datos de ubicación precisos
• Datos Biométricos: Sin huellas dactilares, reconocimiento facial ni información biométrica

Cómo Se Generan Tus Claves (Análisis Técnico Profundo)

Entender cómo funciona nuestra herramienta te ayuda a comprender por qué tus datos permanecen privados:

1. Cargas la Página: Cuando visitas nuestro sitio, tu navegador descarga archivos HTML, CSS y JavaScript de nuestro servidor.
2. Todo Se Ejecuta Localmente: Una vez que la página carga, toda la funcionalidad se ejecuta completamente en el motor JavaScript de tu navegador. No hay conexión de vuelta a nuestros servidores para la generación de claves.
3. API Web Crypto: La generación de claves usa crypto.getRandomValues(), una API integrada del navegador que accede al generador de números aleatorios criptográficamente seguro (CSPRNG) de tu sistema operativo.
4. Las Claves Permanecen en Memoria: Las claves generadas existen solo en la RAM de tu navegador. Se muestran en pantalla para que las copies, pero nunca se escriben en tu disco duro, nunca se envían por la red y nunca se registran en ningún lugar.
5. Tú Controlas los Datos: Cuando copias una clave, va a tu portapapeles. Cuando cierras la pestaña o generas una nueva clave, la clave antigua se descarta de la memoria. No tenemos acceso a nada de esto.

Puedes verificar esta comunicación cero con el servidor tú mismo: Abre las Herramientas de Desarrollador de tu navegador (F12), ve a la pestaña Red y haz clic en "Generar Clave". Verás que no se realizan solicitudes de red durante la generación.

Servicios de Terceros

Google Analytics

Usamos Google Analytics, un servicio de análisis web proporcionado por Google LLC ("Google"), para analizar cómo los visitantes usan nuestro sitio.

Lo que Google Analytics Recopila:

• Información sobre tu dispositivo (navegador, sistema operativo, tamaño de pantalla)
• Tus interacciones con nuestro sitio (páginas visitadas, tiempo en el sitio, comportamiento de clics)
• Ubicación aproximada (país, región, ciudad basada en dirección IP)
• Sitios web de referencia y términos de búsqueda que te llevaron a nuestro sitio

Cómo Google Analytics Usa las Cookies: Google Analytics establece cookies para distinguir usuarios y sesiones únicos. Consulta nuestra Política de Cookies para detalles.

Transferencia de Datos: Google Analytics puede transferir tu información a Estados Unidos y otros países donde Google opera. Google usa Cláusulas Contractuales Estándar aprobadas por la Comisión Europea para proteger los datos transferidos desde la UE/EEE.

Opciones para No Participar:

• Instala el Complemento de Navegador para la Desactivación de Google Analytics
• Usa la configuración del navegador para bloquear cookies de análisis (consulta nuestra Política de Cookies)
• Ajusta las preferencias de cookies en nuestro banner de consentimiento (visitantes de UE/EEE/Reino Unido)

Política de Privacidad de Google: https://policies.google.com/privacy

Google AdSense y Socios Publicitarios

Mostramos publicidad a través de Google AdSense y potencialmente otras redes publicitarias para mantener esta herramienta gratuita.

Cómo Funciona la Publicidad:

• Las redes publicitarias usan cookies y tecnologías similares para servir anuncios relevantes basados en tus intereses
• Rastrean qué anuncios ves e interactúas en sitios web
• Esto crea perfiles publicitarios para mostrarte contenido personalizado
• Las redes publicitarias pueden compartir datos con otras empresas publicitarias

Anuncios Personalizados vs. No Personalizados:

• Anuncios Personalizados: Basados en tu historial de navegación e intereses. Requieren consentimiento en la UE/EEE.
• Anuncios No Personalizados: Basados solo en el contenido de la página actual y tu ubicación general. No requieren consentimiento.

Opciones para No Participar en Publicidad:

• Visita Configuración de Anuncios de Google para controlar la publicidad personalizada
• Usa la Herramienta de Exclusión de Digital Advertising Alliance
• Usa la Herramienta de European Interactive Digital Advertising Alliance (usuarios de la UE)
• Habilita "Limitar Seguimiento de Anuncios" en dispositivos móviles (iOS/Android)
• Usa extensiones de navegador que bloquean anuncios
• Rechaza cookies de publicidad en nuestro banner de consentimiento

Políticas de Privacidad de Socios Publicitarios:

• Google AdSense: https://policies.google.com/technologies/ads
• Los socios adicionales se listarán aquí cuando se añadan

Google Fonts

Usamos Google Fonts para mostrar las tipografías Inter y JetBrains Mono. Cuando visitas nuestro sitio:

• Tu navegador solicita archivos de fuente de los servidores de Google
• Google puede recopilar información técnica básica (dirección IP, tipo de navegador)
• Sujeto a la Política de Privacidad de Google

Alternativa: Puedes bloquear fonts.googleapis.com: la herramienta usará fuentes del sistema en su lugar.

Proveedor de Alojamiento Web

Nuestro sitio está alojado en infraestructura segura. El proveedor de alojamiento puede recopilar:

• Registros de acceso al servidor (eliminados automáticamente después de 30 días)
• Datos de monitoreo de seguridad para prevenir ataques DDoS
• Métricas básicas de rendimiento para monitoreo de tiempo de actividad

Estos datos se usan únicamente con fines operativos y nunca se comparten ni se venden.

Cookies y Almacenamiento Local

Usamos cookies y tecnologías de seguimiento similares para análisis, publicidad y propósitos funcionales. Para detalles completos, por favor consulta nuestra Política de Cookies.

Tipos de Cookies que Usamos

Gestión del Consentimiento de Cookies

Cuando visitas por primera vez nuestro sitio desde la UE/EEE/Reino Unido, mostramos un banner de consentimiento de cookies que te permite:

• Aceptar todas las cookies (análisis + publicidad personalizada)
• Rechazar cookies no esenciales (solo cookies funcionales)
• Personalizar tus preferencias (elegir qué categorías de cookies permitir)

Tu Control: Puedes cambiar tus preferencias de cookies en cualquier momento:

• Haciendo clic en el enlace "Configuración de Cookies" en nuestro pie de página
• Borrando cookies en la configuración de tu navegador
• Usando extensiones de navegador para bloquear cookies

Consulta nuestra Política de Cookies para información detallada sobre cada cookie que usamos.

Privacidad de los Niños (Cumplimiento de COPPA)

Nos tomamos en serio la privacidad de los niños y cumplimos con la Ley de Protección de la Privacidad en Línea de los Niños (COPPA) en Estados Unidos y regulaciones similares a nivel mundial.

Nuestra Herramienta es Segura para Todas las Edades

• No recopilamos a sabiendas información personal de niños menores de 13 años
• Nuestra herramienta no requiere registro, creación de cuenta ni envío de datos personales
• Google Analytics y AdSense están configurados para cumplir con las regulaciones de protección infantil
• No mostramos contenido publicitario inapropiado para menores

Para Padres y Tutores: Los niños pueden usar nuestra herramienta de forma segura con fines educativos (aprender sobre autenticación JWT, criptografía, etc.). Si crees que hemos recopilado información personal de un niño sin querer, por favor contáctanos inmediatamente en jwtsecretkeygenerator@gmail.com, y la eliminaremos rápidamente.

Tus Derechos Bajo el RGPD (Unión Europea y Reino Unido)

Si te encuentras en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, el Reglamento General de Protección de Datos (RGPD) te otorga ciertos derechos con respecto a tus datos personales.

Tus Derechos RGPD

• Derecho de Acceso: Puedes solicitar información sobre cualquier dato personal que tengamos sobre ti (probablemente solo correspondencia por correo electrónico si nos has contactado, más datos de análisis en manos de Google)
• Derecho de Rectificación: Puedes solicitar la corrección de datos personales inexactos
• Derecho de Supresión ("Derecho al Olvido"): Puedes solicitar la eliminación de tus datos personales
• Derecho a Restringir el Tratamiento: Puedes pedirnos que limitemos cómo usamos tus datos
• Derecho a la Portabilidad de Datos: Puedes solicitar una copia de tus datos en formato legible por máquina
• Derecho de Oposición: Puedes oponerte al tratamiento de tus datos personales, especialmente para marketing directo
• Derecho a Retirar el Consentimiento: Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento
• Derecho a Presentar una Reclamación: Puedes quejarte ante tu autoridad local de protección de datos

Base Legal para el Tratamiento

Cuando tratamos datos personales, nuestra base legal es:

• Interés Legítimo (Artículo 6(1)(f)): Para análisis para mejorar nuestra herramienta y responder a consultas de soporte
• Consentimiento (Artículo 6(1)(a)): Para publicidad personalizada y ciertas funciones de análisis (cuando lo requiera la ley)
• Cumplimiento de Obligación Legal (Artículo 6(1)(c)): Cuando la ley nos requiera retener datos

Ejercicio de Tus Derechos

Para ejercer cualquiera de estos derechos, contáctanos en jwtsecretkeygenerator@gmail.com con el asunto "Solicitud de Derechos RGPD". Responderemos dentro de un mes (puede extenderse a tres meses para solicitudes complejas).

Importante: Dado que no recopilamos tus claves secretas JWT ni almacenamos mucha información personal directamente, es posible que no tengamos datos personales tuyos que proporcionar. La mayoría de los datos de análisis están en manos de Google, y puedes ejercer tus derechos directamente con Google a través de Mi Cuenta de Google.

Tus Derechos Bajo la CCPA/CPRA (Residentes de California)

Si eres residente de California, la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA) te otorgan derechos específicos de privacidad.

Tus Derechos en California

• Derecho a Conocer: Puedes solicitar información sobre los datos personales que hemos recopilado sobre ti en los últimos 12 meses, incluidas las categorías de información, fuentes, propósitos comerciales y terceros con quienes los compartimos
• Derecho de Supresión: Puedes solicitar la eliminación de tus datos personales, sujeto a ciertas excepciones
• Derecho de Corrección: Puedes solicitar la corrección de información personal inexacta
• Derecho de Exclusión: Puedes optar por no participar en la "venta" o "compartición" de información personal (lo cual incluye publicidad personalizada basada en seguimiento entre sitios)
• Derecho a Limitar Datos Sensibles: Aunque no recopilamos "información personal sensible" según se define en la CPRA, tienes derecho a limitar su uso si lo hiciéramos
• Derecho de No Discriminación: No te discriminaremos por ejercer tus derechos de privacidad

Categorías de Información Personal que Recopilamos (CCPA)

"Venta" y "Compartición" de Información Personal

Bajo la CCPA/CPRA, la publicidad personalizada puede calificar como "venta" o "compartición" de información personal porque se comparten identificadores de cookies con socios publicitarios para publicidad dirigida.

Nuestra Postura:

• No vendemos tu información personal en el sentido tradicional (no vendemos listas de contactos ni bases de datos de usuarios)
• Mostramos anuncios personalizados a través de Google AdSense, que técnicamente puede calificar como "compartición" bajo la CCPA
• Proporcionamos opciones claras para exclusión (ver abajo)

Cómo Optar por No Participar (California)

• Enlace "No Vender ni Compartir": Haz clic en el enlace "No Vender ni Compartir Mi Información Personal" en nuestro pie de página para optar por no participar en publicidad personalizada
• Control de Privacidad Global (GPC): Respetamos automáticamente las señales GPC del navegador para residentes de California
• Configuración de Cookies: Rechaza cookies de publicidad en nuestro banner de consentimiento
• Configuración de Anuncios de Google: Visita adssettings.google.com para controlar la publicidad personalizada de Google

Ejercicio de Tus Derechos (California)

Para ejercer tus derechos CCPA/CPRA:

• Envía un correo electrónico a jwtsecretkeygenerator@gmail.com con el asunto "Solicitud de Privacidad CCPA"
• Responderemos dentro de 45 días (puede extenderse otros 45 días con aviso)
• No discriminaremos contra ti por ejercer estos derechos
• No cobraremos tarifas por solicitudes razonables

Seguridad de los Datos

Tomamos la seguridad de los datos en serio e implementamos salvaguardas razonables para proteger cualquier información que recopilemos:

Medidas de Seguridad Técnicas

• HTTPS/TLS: Todo el tráfico del sitio está cifrado usando HTTPS con cifrado TLS (Transport Layer Security) moderno
• Generación de Claves del Lado del Cliente: Las claves secretas JWT se generan completamente en tu navegador y nunca se transmiten por la red
• No Hay Backend de Procesamiento: No almacenamos datos de usuarios en bases de datos (excepto correspondencia por correo electrónico)
• Caché Estático: El sitio está alojado usando archivos estáticos con CDN global para rendimiento y seguridad
• Actualizaciones Regulares: Mantenemos las dependencias de software actualizadas con parches de seguridad

Seguridad de Terceros

• Nuestros socios de terceros (Google Analytics, Google AdSense) tienen sus propias medidas de seguridad
• Transferencias de datos a Google están protegidas por Cláusulas Contractuales Estándar
• Solo trabajamos con proveedores de servicios de buena reputación que cumplen con estándares de la industria

Tus Responsabilidades

• Almacenamiento Seguro de Claves: Una vez que generas una clave, tú eres responsable de almacenarla de forma segura (usa variables de entorno, nunca la confirmes a Git)
• Navegación Segura: Usa navegadores actualizados y mantén tu dispositivo seguro con software antivirus
• Controles de Privacidad: Usa nuestras herramientas de gestión de consentimiento de cookies para controlar el seguimiento

Limitación Importante: Aunque implementamos medidas de seguridad razonables, ningún sistema es 100% seguro. No podemos garantizar seguridad absoluta contra todas las amenazas posibles. Usa nuestra herramienta bajo tu propio riesgo (ver nuestro Descargo de Responsabilidad).

Retención de Datos

Retenemos diferentes tipos de datos durante diferentes períodos:

Eliminación de Datos: Puedes solicitar eliminación anticipada de cualquier dato que tengamos contactándonos en jwtsecretkeygenerator@gmail.com. Nota que los datos en manos de Google (Analytics, AdSense) están sujetos a sus políticas de retención.

Transferencias Internacionales de Datos

Nuestro sitio es accesible globalmente, y los datos pueden transferirse a y desde varios países:

Transferencias a Estados Unidos

Servicios de terceros como Google Analytics y Google AdSense están operados por Google LLC, una empresa estadounidense. Tus datos pueden transferirse y procesarse en Estados Unidos.

Salvaguardas para Datos de la UE/EEE:

• Google utiliza Cláusulas Contractuales Estándar (CCS) aprobadas por la Comisión Europea para proteger transferencias de datos
• Google cumple con el Marco de Privacidad de Datos UE-EE.UU. donde sea aplicable
• Puedes leer más sobre las salvaguardas de transferencias de datos de Google en su Política de Privacidad

Tus Opciones

Si prefieres que tus datos no se transfieran internacionalmente, puedes:

• Optar por no participar en Google Analytics y cookies de publicidad
• Usar navegadores enfocados en privacidad con protección de seguimiento
• Usar VPNs para enmascarar tu ubicación
• Bloquear cookies de terceros completamente en la configuración de tu navegador

Importante: Tus claves secretas JWT generadas nunca se transfieren a ninguna parte porque permanecen completamente en tu navegador.

Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales o por otras razones operativas.

Cómo Te Notificaremos

• Actualizaremos la fecha "Última Actualización" en la parte superior de esta página
• Para cambios materiales (como agregar nuevas tecnologías de seguimiento o cambiar propósitos de datos), mostraremos un aviso destacado en nuestro sitio durante 30 días
• Si es legalmente requerido, obtendremos tu consentimiento para cambios materiales

Tu Responsabilidad: Te animamos a revisar esta Política de Privacidad periódicamente. Tu uso continuado del sitio después de cambios constituye aceptación de la Política actualizada.

Contáctanos Sobre Privacidad

Si tienes preguntas, inquietudes o solicitudes con respecto a esta Política de Privacidad o nuestras prácticas de datos, contáctanos:

Para Residentes de la UE/EEE: Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Para Residentes de California: Puedes ejercer tus derechos CCPA/CPRA usando la información de contacto anterior.