← Volver al conversor

Política de Privacidad y Cookies

Última actualización: 15 de octubre de 2026

1. En resumen

Tus imágenes y tus archivos no se suben nunca a ningún servidor. El conversor y el visor se ejecutan enteros dentro de tu navegador, con WebAssembly. El archivo se abre desde tu disco, se procesa en la memoria de tu equipo y se te devuelve como descarga. No pasa por nosotros en ningún momento.

No hay registro, ni cuentas, ni contraseñas. No hay formularios, ni boletín. El conversor no guarda nada en tu equipo: lo único que puede quedar almacenado en este dominio es tu respuesta al mensaje de consentimiento sobre los anuncios, desde el momento en que la das.

Lo único que puede identificarte aquí es el sistema publicitario de Google, que es lo que paga esta web. Está explicado en el punto 6. Si entras desde el Espacio Económico Europeo, el Reino Unido o Suiza, antes de que esa publicidad se personalice verás un mensaje con tres opciones —aceptar, rechazar o ajustarlo en detalle—, y en el punto 8 tienes cómo funciona y cómo cambiar de opinión después. También hay una medición de audiencia anónima, que no instala cookies ni identificadores: punto 5.

2. Quién es el responsable del tratamiento

Esta web (JXL Convert, jpegxlconvert.com) la lleva una persona física, a título individual. Detrás no hay ninguna sociedad, ni empresa, ni grupo empresarial.

Responsable del tratamiento: esa persona física, que gestiona jpegxlconvert.com. Vía de contacto: contact@jpegxlconvert.com, el mismo correo para cualquier asunto de privacidad y el mismo en los cinco idiomas de la web.

No hay delegado de protección de datos, porque no se da ninguno de los supuestos del artículo 37 del RGPD: esta web no es una autoridad pública, no observa a los usuarios de forma habitual y sistemática a gran escala, y no trata categorías especiales de datos.

3. Cómo funciona el conversor y por qué no recibimos tus archivos

Cuando sueltas una imagen en la web pasa esto, y solo esto:

En toda la web no existe ningún punto de subida: ni formulario de envío, ni API, ni carpeta de destino. La consecuencia es directa: tus archivos no aparecen en los registros del alojamiento, ni pueden aparecer, porque nunca llegan a viajar.

No hace falta que nos creas. Puedes comprobarlo tú mismo de dos maneras:

Los dos ficheros que mueven el conversor y el visor (assets/js/app.js y assets/js/viewer.js) no contienen ni una sola llamada de red: ni fetch, ni XMLHttpRequest, ni WebSocket, ni sendBeacon.

4. Datos que NO se tratan

5. Qué datos se tratan, para qué y con qué base jurídica

Esta es la lista completa de lo que se trata.

DatoFinalidadBase jurídicaConservación
Datos de conexión
Dirección IP, agente de usuario (navegador y sistema), dirección pedida, página desde la que llegas y fecha y hora. La dirección IP se acorta antes de quedar registrada: su última parte se sustituye por ceros (el último de los cuatro números en una dirección IPv4, los últimos 80 bits en una IPv6).
Se guardan en el registro de accesos del servidor propio de esta web, alquilado a Contabo GmbH y situado en Alemania.
Servirte la página, mantener el servicio en pie y frenar abusos y ataques. Interés legítimo (art. 6.1.f RGPD): sin esos datos técnicos no se puede entregar una página web ni defenderla. 14 días. Cada día se empieza un fichero de registro nuevo, y cada fichero se borra automáticamente a los 14 días.
Datos publicitarios
Cookies e identificadores publicitarios, dirección IP, agente de usuario, páginas que visitas en este sitio e interacción con los anuncios, y el registro de tu respuesta al mensaje de consentimiento (la cadena de consentimiento del TCF, que se queda guardada en tu dispositivo: punto 8).
Los trata un tercero: Google. En el panel de AdSense solo vemos cifras agregadas —impresiones, clics, ingresos—, nunca nada sobre ti como persona.
Mostrarte anuncios y medirlos, limitar cuántas veces ves el mismo y prevenir el fraude. Y, solo si lo consientes, personalizar los anuncios según tu navegación. Personalizar los anuncios exige tu consentimiento (art. 6.1.a RGPD), igual que leer o escribir cualquier cosa en tu dispositivo (art. 22.2 LSSI-CE). Ese consentimiento se recoge desde el 18 de agosto de 2026 con el mensaje que describe el punto 8: en el EEE, el Reino Unido y Suiza, Google solo personaliza los anuncios si respondes que sí. Si respondes que no, los anuncios pasan a ser no personalizados, pero Google sigue usando identificadores para limitar repeticiones y detectar el fraude en los clics, y para eso invoca su interés legítimo (art. 6.1.f RGPD). Esa decisión es suya, no de esta web. La fija Google, no nosotros: las cookies de AdSense que más duran (__gads, __gpi, IDE) caducan a los 13 meses en el EEE y el Reino Unido, según el listado del propio Google; lo que Google conserve después lo rige su política de privacidad. El registro de tu consentimiento no lo conservamos nosotros: vive en tu propio dispositivo, puedes borrarlo cuando quieras y su duración la declara la plataforma de consentimiento dentro del propio mensaje (punto 8). El responsable no puede fijar ni acortar ninguno de esos plazos.
Datos de medición de audiencia
Dirección de la página que abres, página desde la que llegas, agente de usuario, tiempos de carga, tamaño de pantalla y país deducido de tu dirección IP.
Los trata un tercero: Cloudflare Web Analytics. Su script, cargado desde static.cloudflareinsights.com, se añade a cada página en el momento de enviarla, así que no figura en los ficheros fuente de esta web. No instala ninguna cookie ni guarda ningún identificador en tu dispositivo.
Contar visitas de forma agregada: cuántas páginas se abren, cuáles y aproximadamente desde dónde. Interés legítimo (art. 6.1.f RGPD). No escribe ni lee nada en tu dispositivo, así que ese almacenamiento no necesita consentimiento porque no existe. El que aplique Cloudflare a Web Analytics. El responsable solo ve gráficas agregadas y no puede alargar ni acortar ese plazo.

Sobre esa tercera fila. Es toda la medición que hay en esta web: no hay mapas de calor, ni grabación de sesiones, ni tests A/B, ni Google Analytics, ni contador propio. Funciona sin cookies y sin ningún identificador en tu dispositivo, y el responsable solo ve gráficas agregadas —páginas vistas, páginas más abiertas, países—, nunca nada que apunte a un visitante concreto.

El registro de accesos del servidor, el de la primera fila, tampoco se usa para contar visitas. Está para servir las páginas, mantener la web en marcha y frenar abusos.

Fuera de esas tres filas, el responsable de esta web no tiene ninguna base de datos ni ningún sistema que reciba datos tuyos.

6. Publicidad: Google AdSense

Esta web es gratis y no tiene versión de pago: se financia con Google AdSense. El script de AdSense, con el identificador de editor ca-pub-9791902883190551, se carga en todas las páginas de contenido del sitio, incluida esta; la única que no lo lleva es la página de error 404.

Google exige a los editores que publiquen esto, y además es cierto:

Cómo rechazar la publicidad personalizada. Si entras desde la Unión Europea, el EEE, el Reino Unido o Suiza, lo más directo es el propio mensaje de consentimiento que describe el punto 8: «No consentir» la rechaza de una vez, y «Gestionar opciones» te deja afinar finalidad por finalidad. Desde cualquier país, y en cualquier momento, puedes además desactivarla en Mi centro de anuncios de Google; la dirección antigua, Configuración de anuncios, sigue funcionando y lleva al mismo sitio.

Qué hace Google con esos datos. Lo explica el propio Google en «Cómo utiliza Google la información de sitios o aplicaciones que usan nuestros servicios». Ese documento forma parte de esta política.

Más información de Google. Su Política de Privacidad, su explicación de cómo usa las cookies en publicidad y el listado de sus cookies publicitarias.

Bajas del sector. Puedes gestionar de una vez la publicidad basada en intereses de muchas empresas a la vez en Your Online Choices (Unión Europea) y en AboutAds (Estados Unidos).

Aviso honesto: desactivar la personalización no quita los anuncios. Seguirás viendo anuncios, pero no personalizados: elegidos por el contenido de la página que estás leyendo y no por tu historial. Esos anuncios también necesitan una cookie para limitar cuántas veces ves el mismo y para detectar el fraude en los clics.

Si algún día se añade otra red publicitaria además de Google, se nombrará aquí, con enlace a su política de privacidad, antes de ponerla en funcionamiento.

7. Cookies y almacenamiento en tu dispositivo

Quién la instalaPara quéTipo y duraciónCómo rechazarla
Esta web (jpegxlconvert.com) Ninguna. Ni el conversor, ni el visor, ni las guías instalan ninguna cookie propia. — No hay nada que rechazar. Lo único que puede guardarse en este dominio es el registro de tu decisión sobre los anuncios, en la última fila de esta tabla.
Google (AdSense y DoubleClick) Mostrar y medir los anuncios, limitar cuántas veces ves el mismo, detectar el fraude en los clics y —solo si lo consientes— personalizar los anuncios. Cookies de terceros e identificadores publicitarios. Los nombres y las duraciones los fija Google y cambian con el tiempo: el listado al día está en business.safety.google/adscookies, con 13 meses en el EEE y el Reino Unido para las que más duran (__gads, __gpi, IDE). En el EEE, el Reino Unido y Suiza, las que sirven para personalizar los anuncios solo se usan si lo consientes en el mensaje que explica el punto 8; las de limitar repeticiones y detectar el fraude Google las mantiene también con los anuncios no personalizados. En el propio mensaje de consentimiento: «No consentir», o «Gestionar opciones» para hilar más fino. Después, cuando quieras, desde el enlace «Configuración de privacidad» del pie, que lo vuelve a abrir (punto 8). También, desde cualquier país, en Mi centro de anuncios, bloqueando las cookies de terceros en tu navegador, o con un bloqueador de publicidad.
El mensaje de consentimiento (la plataforma de consentimiento de Google) Recordar la respuesta que diste —sí, no, o tus ajustes en detalle— para no volver a preguntártela en cada visita, respetarla y poder acreditarla ante los proveedores. Almacenamiento en tu propio dispositivo: cookie o almacenamiento local del navegador, lo elige la plataforma de consentimiento. Guarda la cadena de consentimiento del TCF, que solo vale para este dominio. Cuánto dura lo declara la propia plataforma dentro del mensaje, en «Gestionar opciones»; no lo fija esta web, así que no ponemos aquí una cifra que no podamos sostener. Es justo lo que hace falta para que tu «no» se respete, así que rechazarlo por separado no tendría sentido. Puedes borrarlo tú limpiando los datos de este sitio en tu navegador: el mensaje volverá a salir en la siguiente visita.

Donde el consentimiento es obligatorio, se te pide antes de personalizar los anuncios. Desde el 18 de agosto de 2026 esta web muestra el mensaje que describe el punto 8. Lo que no vamos a prometerte es una web sin ninguna cookie de terceros: si rechazas, Google deja de personalizar, pero mantiene identificadores para limitar repeticiones y detectar el fraude en los clics, y eso no está en nuestra mano. Preferimos escribirlo que presumir de un control que no tenemos.

El conversor no guarda nada en tu equipo. No usa cookies, ni localStorage, ni sessionStorage, ni IndexedDB. Ni siquiera recuerda los ajustes de calidad entre una visita y la siguiente.

Puedes borrar o bloquear cookies desde los ajustes de tu navegador, normalmente en el apartado de privacidad. También puedes bloquear solo las cookies de terceros: eso desactiva las de publicidad y deja el conversor intacto. Para cambiar tu decisión sobre los anuncios, ve al punto 8.

8. Tu consentimiento (UE, EEE, Reino Unido y Suiza)

Desde el 18 de agosto de 2026, quien entra en esta web desde el Espacio Económico Europeo, el Reino Unido o Suiza ve un mensaje de consentimiento antes de que la publicidad se personalice. Lo gestiona la plataforma de gestión del consentimiento (CMP) del propio Google, certificada e integrada con el Transparency and Consent Framework (TCF) del IAB: es lo que Google exige a sus editores para servir anuncios en el Espacio Económico Europeo y el Reino Unido desde el 16 de enero de 2024, y en Suiza desde el 31 de julio de 2024. El mensaje lo trae el propio script de AdSense, así que no hay ningún proveedor más de por medio.

Las tres opciones que verás.

Si dices que no, no se rompe nada. El conversor y el visor funcionan igual: la conversión ocurre entera dentro de tu navegador y no tiene absolutamente nada que ver con la publicidad. Lo que sí conviene decir claro es que seguirás viendo anuncios, solo que no personalizados: elegidos por el contenido de la página que estás leyendo y no por tu historial. Esos anuncios no personalizados siguen necesitando un identificador para limitar cuántas veces ves el mismo y para detectar el fraude en los clics; eso lo decide Google y no esta web, y lo ampara en su interés legítimo.

Cómo cambiar de opinión. Tu respuesta se guarda para no repetirte la pregunta en cada visita, así que el mensaje no vuelve a salir solo: Google únicamente lo muestra otra vez si el mensaje se actualiza o si hay que volver a pedir el consentimiento. Para cambiarla tienes el enlace «Configuración de privacidad» en el pie: borra tu decisión anterior y vuelve a abrir el mismo mensaje, con las mismas tres opciones. Además del nuestro, AdSense añade por su cuenta un enlace de revocación en los sitios que muestran este mensaje, así que puede que encuentres dos caminos a la misma pantalla. Retirar el consentimiento no afecta a lo que ya se hubiera tratado antes con él. Y un aviso práctico: si usas un bloqueador de contenido que impide cargar el mensaje, ese enlace ni siquiera llega a aparecer, porque solo se muestra cuando el propio código de consentimiento de Google confirma que estas reglas te afectan; en ese caso las vías siguen siendo Mi centro de anuncios, bloquear las cookies de terceros y el propio bloqueador, que los Términos de Uso permiten expresamente.

Qué guarda el mensaje. Tu decisión se queda en tu propio dispositivo, no en ningún servidor de esta web, en forma de cadena de consentimiento del TCF. Esa cadena anota la versión del formato, la fecha en que se creó y la de la última vez que la cambiaste, el identificador y la versión de la plataforma que te preguntó, la pantalla y el idioma en que respondiste, y después tu respuesta propiamente dicha: qué finalidades consientes, en cuáles se invoca el interés legítimo, qué proveedores aceptas, las restricciones que impone el editor y la lista de proveedores que se te mostró. El TCF deja que cada plataforma la guarde como cookie o en el almacenamiento local del navegador, y desde el 1 de septiembre de 2021 su alcance ya no puede ser global: la cadena vale solo para este dominio y no se comparte con otras webs.

Cuánto dura ese registro. No lo fija esta web, y no vamos a inventarnos una cifra: lo declara la propia plataforma dentro del mensaje, en «Gestionar opciones», donde las políticas del TCF la obligan a explicar cómo y durante cuánto tiempo se guardan tus decisiones en tu dispositivo. En todo caso, borrarlo está en tu mano: limpia los datos de este sitio en tu navegador y el mensaje volverá a salir en la siguiente visita.

Para qué se guarda, además de para respetarlo. Esa misma cadena es la prueba de lo que decidiste. La Política de consentimiento de usuarios de la UE de Google obliga al editor a cuatro cosas, y las cuatro se cumplen aquí: identificar una a una a las partes que pueden recoger o usar tus datos —eso es la lista de proveedores del mensaje—, pedir consentimiento para leer o escribir en tu dispositivo y para personalizar los anuncios donde la ley lo exija, conservar el registro de los consentimientos dados, y darte instrucciones claras para retirarlo, que es exactamente el enlace del pie.

Fuera del EEE, el Reino Unido y Suiza el mensaje no aparece, porque esas reglas europeas de consentimiento no se aplican allí; el enlace del pie tampoco se muestra, ya que no habría ningún mensaje que reabrir. Las vías para rechazar la publicidad personalizada que funcionan desde cualquier país están en el punto 6.

9. Con quién se comparten los datos

Solo con estos tres, y con nadie más:

No se venden datos. No se ceden a intermediarios ni a corredores de datos. No hay ninguna otra cesión ni comunicación a terceros.

Y lo más importante: los archivos que conviertes no se comparten con nadie, porque no salen de tu dispositivo. No hay nada que compartir.

10. Transferencias internacionales

El servidor en el que funciona esta web está en Alemania, dentro de la Unión Europea, de modo que el registro de accesos no sale de la UE. Google y Cloudflare, en cambio, son empresas con presencia en Estados Unidos, así que los datos que pasan por sus manos —entre ellos los publicitarios y los de medición de audiencia descritos en el punto 5— pueden tratarse allí o en otros países fuera del Espacio Económico Europeo.

Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y, cuando este no sea aplicable, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Cada proveedor lo detalla en su propia página: Google y Cloudflare.

11. Cuánto tiempo se conservan

El responsable de esta web no tiene ninguna base de datos sobre ti. Lo único que almacena el servidor propio de la web es el registro de accesos, con la dirección IP ya acortada, y lo borra automáticamente a los 14 días.

Los demás plazos los fijan los proveedores. El criterio en todos los casos es lo que cada uno de ellos necesita para entregar, proteger o facturar el servicio, y el responsable de esta web no puede alargarlos ni acortarlos:

12. Tus derechos

Tienes derecho a:

Cómo ejercerlos: escribe a contact@jpegxlconvert.com. Se te responde en el plazo de un mes.

Una salvedad honesta. Como esta web no guarda ningún identificador tuyo —el registro de tu consentimiento se queda en tu dispositivo, no en un servidor nuestro—, en la mayoría de los casos es materialmente imposible relacionar tu petición con unos datos concretos: no hay forma de saber cuál de las visitas eras tú. Es el supuesto del artículo 11 del RGPD. Cuando ocurra eso te lo diremos y te remitiremos a quien sí los tiene:

Reclamar. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), que es la autoridad de control que corresponde por estar el responsable establecido en España, y/o ante la autoridad de protección de datos de tu propio país de residencia. El Comité Europeo de Protección de Datos mantiene la lista de autoridades nacionales.

13. Menores

Esta web no está dirigida a menores de 16 años (14 en España, según el artículo 7 de la LOPDGDD) y no se recogen datos de menores a sabiendas. Los anuncios están configurados como no dirigidos a menores.

Si eres padre, madre o tutor y crees que un menor a tu cargo ha facilitado datos a través de esta web, escribe a contact@jpegxlconvert.com.

14. Enlaces a otros sitios

Los anuncios llevan a webs de terceros, y el pie de esta web enlaza a docuniversal.com. En cuanto sales de jpegxlconvert.com esta política deja de aplicarse y pasa a aplicarse la del sitio al que has llegado. Léela si te importa lo que hacen con tus datos: no respondemos de las prácticas de privacidad de otros sitios.

15. Cambios en esta política

La fecha de «última actualización» que figura arriba identifica la versión en vigor. Si hay cambios sustanciales que afecten a tu consentimiento, el mensaje de consentimiento se volverá a mostrar para que decidas de nuevo.

Esta política existe en cinco idiomas (español, inglés, alemán, francés y ruso). Las cinco versiones se actualizan a la vez, llevan la misma fecha y dicen lo mismo, salvo las referencias propias de cada país: la autoridad de control ante la que puedes reclamar, la edad de los menores y la norma nacional que traspone la regla europea de las cookies. Si aun así hubiera alguna discrepancia entre ellas, prevalece la versión en español, por estar el responsable establecido en España.

Junto con esta política se aplican los Términos de Uso.