Retalla

Retallar imatge Retallar imatge en cercle

Optimitzar

Comprimir imatge Ampliar imatge amb IA Treure el fons

Editar

Redimensionar imatge

Convertir

Altres

Convertir JPG a PDF

Política de privadesa

Llenguatge clar. Res amagat, res sorprenent, les vostres fotos es queden al vostre dispositiu i expliquem exactament què recopilем.

La versió curta

  • La majoria de les eines funcionen al 100% al vostre navegador. Retall circular, Retalla la imatge, Redimensiona, i Converteix o Imatge a PDF amb una sola imatge treballen al vostre dispositiu amb la Canvas API d’HTML5. No es puja res. L’única excepció és una sola imatge convertida a AVIF, que es descriu més avall.
  • Alguns camins fan passar la vostra imatge per la nostra infraestructura: Comprimeix, Elimina el fons, Amplia, la conversió d’una sola imatge a AVIF, i Converteix o Imatge a PDF amb dos fitxers o més. Les imatges pujades s’esborren automàticament en els terminis que s’indiquen més avall, i mai no s’indexen, es registren ni es fan servir per entrenar res.
  • No posem galetes de seguiment a les nostres pàgines. Mesurem l’ús amb una balisa pròpia sense galetes (un identificador aleatori per pestanya a sessionStorage, sense desar l’adreça IP i sense seguiment entre llocs) i enviem els informes d’errors tècnics a Sentry. Les galetes publicitàries de Google AdSense només es carreguen a les pàgines d’eines, i només després del vostre consentiment a les regions que ho exigeixen.
  • Podeu comprovar vosaltres mateixos què es queda al navegador. Obriu DevTools, aneu a Xarxa i feu servir Retall circular, Retalla la imatge o Redimensiona: cap sol·licitud no porta la vostra imatge.

Qui som, identificació del responsable

Als efectes del RGPD (UE), la LGPD (Brasil), la CCPA/CPRA (Califòrnia) i lleis semblants, el responsable del tractament és Guilherme Campos, que atén les sol·licituds sobre protecció de dades a privacy@roundcut.app. El suport general és a support@roundcut.app.

Segons la Resolução CD/ANPD núm. 2/2022 del Brasil, aquest projecte és un agent de tractament de petita mida (“agente de tratamento de pequeno porte”) i no ha de designar cap delegat de protecció de dades (Encarregado). El responsable indicat és el canal directe amb les persones interessades, com exigeixen l’art. 11 d’aquesta Resolução i el §2 de l’art. 41 de la LGPD.

Què tractem i amb quina base jurídica

Cada operació d’aquí sota consta amb la seva base jurídica segons l’art. 7 de la LGPD (Brasil) i l’equivalent art. 6 del RGPD (UE), perquè pugueu comprovar en quina base ens recolzem per a cada camí.

Les vostres imatges: eines que es queden al navegador

Quan feu servir Retall circular, Retalla la imatge, Redimensiona, Imatge a PDF amb una sola imatge o Converteix amb una sola imatge a JPG, PNG o WebP, tota la feina es fa al vostre navegador. Els bytes de la imatge no surten mai del vostre dispositiu. Cap còpia no arriba a la nostra infraestructura ni queda en memòria cau o en un registre, perquè no es fa cap sol·licitud amb la vostra imatge. Base jurídica: no aplicable, ja que no tractem la imatge.

Les vostres imatges: camins que fan servir la nostra infraestructura

Comprimeix, Elimina el fons, Amplia, la conversió d’una sola imatge a AVIF i els camins amb diversos fitxers de Converteix i Imatge a PDF passen per la nostra infraestructura. Base jurídica de tots: LGPD art. 7, V, execució del servei que heu demanat (un servei gratuït), juntament amb el nostre interès legítim (art. 7, IX) a fer-lo funcionar de manera fiable. Equivalents al RGPD: art. 6(1)(b) i 6(1)(f).

Comprimeix. Perquè el resultat estigui llest abans, l’eina pot començar a pujar les vostres imatges tan bon punt les afegiu, abans que feu clic a “Comprimeix”. Cada imatge es puja una vegada, passa per un URL signat fins a un bucket privat de Cloudflare R2 i el nostre servei de compressió la torna a codificar en el seu propi format (sharp + libvips en un servidor de São Paulo, al Brasil, llogat a Hostinger). Si aquest servidor falla, respon al seu lloc una còpia del mateix servei que funciona a Cloudflare Containers. Si canvieu els fitxers o sortiu de la pàgina, aquesta pujada anticipada i la seva feina es descarten. El resultat es queda a R2 fins a dues hores perquè el pugueu baixar, compartir amb un enllaç o esborrar a l’instant amb “Esborra del servidor ara”. Després s’esborra automàticament. La imatge en si mai no es registra, no s’indexa per usuari, adreça IP o nom de fitxer, no es fa servir per entrenar models ni queda a l’abast de ningú fora del servei de codificació, i no es conserva més enllà dels terminis indicats aquí. El servidor guarda registres tècnics de les sol·licituds (ruta, formats, mides, temps i un identificador de sol·licitud), sense la vostra adreça IP ni noms de fitxer, durant un màxim de 14 dies. Si el servei no respon, l’eina comprimeix al vostre navegador, sense pujar res.

Elimina el fons. La vostra imatge es puja una vegada al nostre Cloudflare Worker (roundcut-bg-remover), es deixa provisionalment en un bucket privat de R2 (roundcut-bg-temp) i la retalla la transformació cf.image.segment de Cloudflare, que executa el model BiRefNet a les GPU de Cloudflare. La còpia provisional s’esborra tan bon punt torna el retall, i una regla de cicle de vida de R2 elimina qualsevol resta en menys d’una hora. El retall es pot quedar a la memòria cau de Cloudflare fins a una hora, perquè la mateixa imatge no es processi dues vegades. Si aquest camí falla, el Worker envia la imatge a ImageKit, que fa el retall i esborra la còpia pujada just després. Si fallen tots dos, un model s’executa dins del vostre navegador, sense pujar res. Les imatges de més de 20 MB es redueixen al navegador abans de pujar-les, i cada adreça IP pot fer fins a 30 sol·licituds al dia.

Amplia. La vostra imatge es puja una vegada al nostre Cloudflare Worker (roundcut-upscale) i l’amplia la transformació upscale=generate de Cloudflare, un model d’IA de superresolució. La còpia provisional l’elimina la mateixa regla de cicle de vida de R2, i el resultat es pot quedar a la memòria cau de Cloudflare fins a set dies, perquè una sol·licitud repetida es respongui sense tornar-la a processar. Si aquest camí no està disponible, la imatge s’envia a ImageKit perquè l’ampliï allà. La còpia pujada a ImageKit per aquest camí es queda al seu emmagatzematge per servir les sol·licituds repetides des de la memòria cau, i avui no s’esborra automàticament. Podeu demanar-nos que l’esborrem a privacy@roundcut.app. Si fallen tots dos camins, la imatge s’amplia al vostre navegador. Hi ha límits diaris per adreça IP.

Converteix i Imatge a PDF. Una sola imatge en qualsevol de les dues eines es processa al vostre navegador i no es puja mai, amb una excepció: una sola imatge convertida a AVIF s’envia una vegada al mateix servei que Comprimeix (api.roundcut.app), el codificador del qual fa un fitxer més petit, i us torna directament. Si aquest servei no respon, el vostre navegador codifica l’AVIF pel seu compte. Quan trieu dos fitxers o més, es poden enviar al mateix servei tan bon punt els afegiu (i es descarten si els canvieu o sortiu), s’hi processen i tornen com a ZIP o PDF amb un enllaç temporal que caduca al cap d’unes dues hores. Cada pàgina d’eina indica quin camí s’hi aplica.

Fora dels terminis anteriors, la vostra imatge no es conserva i mai no s’indexa, es ven ni es comparteix amb ningú més enllà del proveïdor indicat que fa la feina. No mirem les vostres imatges i no tenim cap procés que ens les mostri.

Dades de la visita

Mesurem l’ús amb una balisa pròpia (first-party). Cada pàgina envia petits esdeveniments a la nostra pròpia adreça (/api/ev), on un Cloudflare Worker (roundcut-metrics) els revisa i els desa a Workers Analytics Engine de Cloudflare. La balisa no posa galetes, no pren l’empremta del vostre dispositiu i no us assigna cap identificador persistent. Desa un identificador aleatori per pestanya a sessionStorage perquè els passos d’una visita es puguin llegir en ordre. Aquest identificador es descarta quan tanqueu la pestanya i no serveix per reconèixer-vos més endavant ni en altres llocs. La balisa respecta l’opció Do Not Track del navegador: amb el DNT activat no s’envia cap esdeveniment, i els navegadors controlats per automatització tampoc no envien res.

Un esdeveniment pot contenir el camí de la pàgina (mai la cadena de consulta), l’idioma de la pàgina, quina eina heu fet servir, cada pas per on ha passat i quant ha trigat, si ha acabat, ha fallat o s’ha abandonat abans del final (i en quin estat: processant, acabada però sense desar, o en edició), quina de les nostres rutes de processament l’ha atès, el tipus d’error quan alguna cosa falla i d’on veniu (el nom d’amfitrió del lloc que us hi ha enviat, o l’etiqueta d’origen de l’enllaç que us hi ha portat). A més de l’identificador per pestanya, un esdeveniment pot portar un identificador aleatori de l’execució actual d’una eina, creat al vostre navegador i substituït cada vegada que torneu a començar. D’un fitxer que afegiu només hi viatgen el format i una franja de mida. De cada fitxer que baixeu registrem propietats tècniques per detectar fitxers que no s’obren en alguns dispositius: el format, el perfil de codificació (en AVIF, el perfil AV1, el subsampleig de croma, la profunditat de bits i si té transparència, en JPEG, si és progressiu o baseline i el subsampleig de croma, en PNG, el tipus de color i la profunditat de bits, en WebP, si és sense pèrdua o amb pèrdua i si té transparència), una franja per al costat més llarg (fins a 2.048, 4.096, 8.192 o 16.384 píxels, o més), si les dimensions són parells o senars, i quina de les nostres regles de qualitat ha incomplert, si n’ha incomplert alguna. Mai el nom del fitxer, les dimensions exactes, la mida en bytes, els píxels ni les metadades de la foto. Un esdeveniment també pot indicar què admet el vostre navegador: si obre imatges AVIF, WebP i JPEG XL, i franges de memòria, nuclis del processador i densitat de pantalla. El Worker hi afegeix el vostre país i el centre de dades de Cloudflare, el tipus de dispositiu, el sistema operatiu i el navegador amb les versions, llegits de la cadena d’identificació del navegador, i el vostre operador de xarxa (ASN), que s’omet en els esdeveniments que porten les franges del navegador. La vostra adreça IP no es desa. Quan una sol·licitud sembla automatitzada, el Worker conserva els primers 80 caràcters d’aquesta cadena d’identificació per separar el trànsit de bots. Els esdeveniments es conserven 90 dies. Després només en queden totals anònims.

Quan alguna cosa es trenca, el mateix Worker reenvia un informe tècnic breu a Sentry, el nostre servei de seguiment d’errors: el missatge d’error sense noms de fitxer ni adreces web, la pàgina, l’identificador de la pestanya, el vostre país, dispositiu i sistema operatiu. La vostra adreça IP no es reenvia, i Sentry conserva aquests informes fins a 30 dies. Base jurídica: LGPD art. 7, IX, interès legítim a mantenir les eines en funcionament i mesurar-ne l’ús, recolzat en una prova de ponderació documentada. Equivalent al RGPD: art. 6(1)(f).

Galetes estrictament necessàries

Cloudflare, el nostre proveïdor d’allotjament, DNS i xarxa perimetral, pot posar algunes galetes estrictament necessàries per servir el lloc i protegir-lo d’abusos automatitzats (per exemple, la galeta de gestió de bots __cf_bm). No es fan servir per a publicitat ni seguiment. Base jurídica: LGPD art. 7, IX, interès legítim en la seguretat del lloc. Segons la guia de galetes de l’ANPD del 2022, les galetes estrictament necessàries no requereixen consentiment previ. Consulteu la política de galetes de Cloudflare per veure’n la llista completa.

Preferències desades al navegador

RoundCut desa uns quants elements petits al vostre navegador. Una galeta roundcut_locale recorda durant un any l’idioma que heu triat al menú d’idiomes. localStorage desa el tema (clar o fosc) i si heu instal·lat el lloc com a aplicació. sessionStorage, que es buida quan tanqueu la pestanya, desa l’identificador per pestanya de la balisa de mesura, un testimoni d’accés a Google Drive si obriu un fitxer amb el selector de Drive, i petites marques que eviten repetir un avís o una recàrrega. Cap d’aquests elements no es fa servir per a publicitat ni per seguir-vos entre llocs. Base jurídica: LGPD art. 7, V, execució del servei que heu demanat (les vostres preferències).

Límits contra l’abús

Per mantenir disponibles les eines gratuïtes, els Workers d’Elimina el fons i d’Amplia compten les sol·licituds per adreça IP i dia a l’emmagatzematge KV de Cloudflare. Cada comptador només desa el nombre de sol·licituds, mai imatges ni cap altre contingut, i caduca al cap d’un dia aproximadament. Base jurídica: LGPD art. 7, IX, interès legítim a mantenir el servei disponible.

Publicitat

RoundCut mostra anuncis d’AdSense servits per Google a les pàgines d’eines (una franja a la pantalla inicial, un bàner al costat de l’editor a l’ordinador i fins a tres blocs al voltant de la pantalla de baixada) i dos blocs dins de les entrades del blog. Les pàgines institucionals i legals no porten anuncis.

Base jurídica: LGPD art. 7, I, el vostre consentiment. Segons la guia de galetes de l’ANPD del 2022, les galetes publicitàries no són estrictament necessàries i requereixen consentiment previ explícit amb un bàner que ofereixi “accepta” i “rebutja” amb la mateixa visibilitat.

Fem servir Google Funding Choices com a plataforma de gestió del consentiment (CMP). És la CMP pròpia d’AdSense, implementa el senyal de consentiment IAB TCF v2.2 i és la via que Google recomana per complir la LGPD, el RGPD i la CPRA. El bàner apareix automàticament als visitants de regions que exigeixen consentiment previ (UE, Regne Unit, Brasil, Califòrnia). La vostra tria (acceptar-ho tot, rebutjar-ho tot o personalitzar) es desa i es respecta a les visites següents, i la podeu tornar a obrir en qualsevol moment amb l’enllaç “Privadesa” que la CMP afegeix al peu de pàgina.

Si doneu el consentiment, proveïdors externs, entre ells Google, poden fer servir galetes i balises web per mostrar-vos anuncis personalitzats segons les vostres visites a RoundCut i a altres llocs. Si el rebutgeu, AdSense continua mostrant anuncis, però només no personalitzats, triats pel contingut de la pàgina i no pel vostre historial de navegació. També podeu desactivar la publicitat personalitzada a la configuració d’anuncis de Google o fer servir aboutads.info per a l’exclusió de tot el sector.

Enllaços d’afiliat

Algunes pantalles de baixada mostren una targeta marcada com a “Patrocinat” que recomana un servei de tercers relacionat amb el que acabeu de fer (per exemple, un servei de retrats amb IA a l’eina de retall circular). El seu enllaç porta el nostre codi d’afiliat: si hi compreu, RoundCut rep una comissió i vosaltres pagueu el mateix preu. La targeta és un enllaç simple. No es carrega res del soci a les nostres pàgines, no es posa cap galeta aquí i no li enviem dades personals. Qualsevol seguiment comença al seu lloc, segons la seva pròpia política de privadesa. Comptem els clics a la targeta amb la mateixa balisa sense galetes descrita més amunt.

Pla prèmium (futur)

Tenim previst oferir un pla de pagament opcional, “RoundCut Pro”, gestionat per Lemon Squeezy com a merchant of record. Si us hi subscriviu, Lemon Squeezy tractarà les vostres dades de facturació (nom, correu, adreça de facturació, mitjà de pagament) segons la seva pròpia política de privadesa, i nosaltres només rebrem la confirmació que la vostra llicència és vàlida i el vostre correu per als missatges sobre la llicència. Base jurídica: LGPD art. 7, V, execució del contracte que signeu en subscriure-us.

Fins que no es llanci el pla Pro, no tractem cap informació de pagament, ni nosaltres ni ningú en nom nostre.

Transferència internacional de dades

El nostre servidor de compressió és al Brasil. Alguns proveïdors treballen fora del país:

  • Cloudflare, Inc. opera una xarxa mundial, de manera que les vostres sol·licituds, incloses les d’Elimina el fons i Amplia, es poden atendre al centre de dades de Cloudflare més proper. Si el nostre servidor de São Paulo falla, la còpia de reserva del servei de compressió a Cloudflare Containers també pot funcionar fora del Brasil.
  • ImageKit atén el segon camí d’Elimina el fons i d’Amplia.
  • Functional Software, Inc. (Sentry), empresa dels Estats Units, rep els informes d’errors tècnics descrits més amunt.
  • Google LLC serveix la publicitat, subjecta al vostre consentiment.

Base jurídica de la transferència: el gener del 2026 l’ANPD va reconèixer que la Unió Europea ofereix un nivell de protecció adequat (Resolução CD/ANPD núm. 32/2026, LGPD art. 33, I), i la Comissió Europea va reconèixer el Brasil a la vegada, cosa que també cobreix les imatges que els visitants de la UE envien al nostre servidor al Brasil (RGPD art. 45). Per a altres països, inclosos els Estats Units, ens recolzem en clàusules contractuals tipus (LGPD art. 33, II, RGPD art. 46(2)(c)) juntament amb la necessitat de la transferència per prestar el servei que heu demanat (LGPD art. 33, V).

Encarregats del tractament

  • Cloudflare, Inc. DNS, allotjament (recursos estàtics a Cloudflare Workers), protecció DDoS, el nostre magatzem de mesures (Workers Analytics Engine), Workers (roundcut-bg-remover, roundcut-upscale, roundcut-compress-proxy, roundcut-metrics), emmagatzematge R2 (roundcut-bg-temp, buidat cada hora, més resultats de curta durada per a baixades i enllaços compartits), comptadors KV contra l’abús, les transformacions cf.image que fan servir Elimina el fons i Amplia, i una còpia de reserva del servei de compressió a Cloudflare Containers. Política de privadesa.
  • Hostinger International Ltd. El servidor de São Paulo, al Brasil, darrere d’api.roundcut.app (Comprimeix, conversió a AVIF, Converteix amb diversos fitxers, Imatge a PDF amb diversos fitxers). Política de privadesa.
  • ImageKit (Raw Engineering Inc.) Segon camí d’Elimina el fons i d’Amplia. Política de privadesa.
  • Functional Software, Inc. (Sentry) Seguiment d’errors: informes tècnics reenviats pel nostre Worker, sense la vostra adreça IP. Política de privadesa.
  • Google LLC (AdSense) Publicació d’anuncis a les pàgines d’eines, subjecta al vostre consentiment a les regions que ho exigeixen. Política de privadesa.
  • Lemon Squeezy LLC Només si en el futur compreu una llicència Pro. Política de privadesa.

Els vostres drets com a persona interessada

Segons on visqueu, teniu drets reconeguts per lleis com el RGPD de la UE, la LGPD del Brasil (art. 18), la CCPA/CPRA de Califòrnia i normes semblants.

Segons la LGPD (art. 18), teniu dret a obtenir de nosaltres:

  1. La confirmació que tractem les vostres dades personals (apartat I).
  2. L’accés a les dades que tenim sobre vosaltres (apartat II).
  3. La correcció de dades incompletes, inexactes o desactualitzades (apartat III).
  4. L’anonimització, el bloqueig o l’eliminació de dades innecessàries o excessives, o tractades sense complir la LGPD (apartat IV).
  5. La portabilitat de les vostres dades a un altre proveïdor, segons la regulació de l’ANPD i respectant els secrets comercials i industrials (apartat V).
  6. L’eliminació de les dades tractades sobre la base del vostre consentiment, llevat que la LGPD en permeti la conservació (apartat VI).
  7. Informació sobre les entitats públiques i privades amb qui hem compartit les vostres dades (apartat VII).
  8. Informació sobre la possibilitat de no donar el consentiment i el que implica negar-lo (apartat VIII).
  9. La retirada del consentiment en qualsevol moment (apartat IX).

Per exercir qualsevol d’aquests drets, escriviu a privacy@roundcut.app. Segons el règim de petita mida de la Resolução CD/ANPD núm. 2/2022 (art. 14, I), el nostre termini màxim de resposta és de 30 dies, i procurem respondre en 5 dies feiners.

Com que el servei gairebé no desa dades personals vinculades a vosaltres (sense comptes, sense identificadors persistents, sense contingut d’imatges en registres), la majoria d’aquests drets ja es compleixen pel mateix disseny. Si voleu una confirmació per escrit que no desem dades sobre vosaltres, escriviu a l’adreça anterior.

Dret a reclamar davant l’autoritat

Al Brasil també podeu presentar una reclamació davant l’Autoridade Nacional de Proteção de Dados (ANPD) a gov.br/anpd. A la UE, adreceu-vos a l’autoritat de protecció de dades del vostre país.

Infants i adolescents

La LGPD defineix com a infant la persona de fins a 12 anys i com a adolescent qui té de 12 a 17 anys (art. 14). RoundCut és una eina per al públic general i no s’adreça a infants.

Tractar dades d’un infant requereix el consentiment específic i destacat d’almenys un dels pares o del tutor legal (art. 14 §1). Com que el servei no s’adreça a infants i no demana dades identificatives a ningú, no recollim a consciència dades personals d’infants en l’ús normal. Si sabeu que un infant ha enviat informació personal a través del lloc, escriviu a privacy@roundcut.app i l’esborrarem.

Canvis en aquesta política

Quan canviï alguna cosa important, per exemple quan es llanci el pla Pro o una eina nova canviï el recorregut de les dades, actualitzarem la data de “Darrera actualització” d’aquí sota i, quan calgui, publicarem un avís a la pàgina d’inici.

Contacte {#contact}

Teniu preguntes sobre aquesta política o sobre com tracta les dades RoundCut? Escriviu a privacy@roundcut.app. Procurem respondre en 5 dies feiners. El termini legal màxim en el règim de petita mida de la LGPD és de 30 dies.

Responsable: Guilherme Campos. Brasil, privacy@roundcut.app Darrera actualització: 2026-09-28