# Privacybeleid

Deze pagina is een vertaling ter informatie. Bij verschillen geldt de Spaanse versie.

Laatst bijgewerkt: november 2026

## 1. Wie we zijn

enviArchivos (enviarchivos.com) is een webdienst om bestanden en tekst tussen apparaten te versturen. Eén persoon ontwikkelt en onderhoudt de dienst, gevestigd in Spanje. Je kunt ons mailen op: [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 2. Gegevens die we verzamelen

enviArchivos verzamelt de minimale informatie die nodig is om de dienst te leveren:

- **Geüploade bestanden en teksten:** Ze worden precies zo lang bewaard als nodig is om de andere persoon ze te laten ophalen, en worden vanzelf verwijderd zodra de termijn van je plan verstrijkt (verderop, onder “Bewaring van gegevens”, staan alle termijnen). **Waar:** teksten in onze database (Turso); bestanden: Ze worden opgeslagen in **Cloudflare R2**, de bestandsopslag van Cloudflare, met rechtsgebied in de **Europese Unie** (de bestanden worden opgeslagen in datacenters in de EU). Als ze in één verzoek worden geüpload, passeren ze een paar seconden de schijf van onze server terwijl ze daarheen worden gestuurd, en de bestanden die vóór deze wijziging zijn geüpload, staan nog op die schijf totdat ze verlopen. We bewaren ook de bestandsnaam, de grootte en het type van het bestand.
- **Wie je inhoud kan zien:** Het paneel heeft geen enkele functie om je inhoud te openen; alleen wie de code heeft, kan haar openen. We lezen je bestanden en teksten niet: we analyseren ze niet, indexeren ze niet en gebruiken ze niet voor reclame of om iets te trainen. De twee functies waarmee een beheerder een tekst of een bestand kon bekijken, zijn in september 2026 van de server verwijderd, en er zijn automatische tests die falen als iemand ze weer toevoegt. Het enige wat een beheerder met gemelde inhoud kan doen, is die **verwijderen zonder te kijken** (laten verlopen of wissen op basis van de code), en dat wordt in ons interne auditlogboek vastgelegd, met wie het deed en wanneer. Er zijn twee kanttekeningen: **(a)** wie de code van een verzending heeft, kan die openen, want zo werkt het product. Het paneel toont wel de code van elke verzending, omdat die nodig is om je te helpen als je ons schrijft met een probleem, maar we gebruiken haar niet om te openen wat je verstuurt. Deel de code alleen met wie je wilt en, als het gevoelig is, [versleutel het voordat je het uploadt](/enviar-archivos-seguro#cifrado); **(b)** als een bevoegde autoriteit ons dat wettelijk verplicht, moeten we overhandigen wat we op dat moment bewaren, en dat is bijna altijd niets, omdat verzendingen vanzelf worden verwijderd na minuten of uren (bij Pro hooguit na 7 dagen).
- **Automatische verwerking:** Wanneer je een afbeelding uploadt, maakt onze server een miniatuur voor de voorvertoning. Dat doet een programma, zonder dat een persoon de afbeelding bekijkt, en de miniatuur wordt samen met het bestand verwijderd.
- **Een afbeelding naar SVG omzetten (optioneel):** De hulpmiddelen op het tabblad Omzetten werken op je apparaat en je bestanden komen niet bij ons, op één na: een afbeelding naar SVG omzetten. Die afbeelding gaat alleen naar onze server om omgezet te worden; een programma verwerkt hem in het geheugen, zonder dat iemand hem bekijkt, en hij wordt weggegooid zodra we je de SVG teruggeven: hij wordt niet op schijf of in de database bewaard. Van die omzetting noteren we alleen hoeveel je er die dag hebt gedaan, bij je account, voor de daglimiet van je abonnement, en die telling wordt na twee dagen gewist. Betaalt een pakket de omzetting, dan gaat die van het pakket af: van elk pakket bewaren we welk het is, hoeveel omzettingen het geeft en hoeveel je er al hebt gebruikt, wanneer je het hebt gekocht (en, als het is terugbetaald, sinds wanneer het niet meer geldt) en de referentie van de betaling, zolang je account bestaat. Pogingen die niet lukken tellen we apart, op dezelfde manier en met dezelfde termijn, zodat niemand de server onbeperkt bezig kan houden. Zodat je de stijl kunt kiezen terwijl je hem ziet, gaat zodra je de afbeelding kiest, met of zonder account, een verkleinde kopie ervan (hoogstens 1024 pixels per zijde) door hetzelfde programma en komt terug als een voorbeeld van elke stijl: ook die wordt niet bewaard, en we tellen alleen hoe vaak je erom hebt gevraagd op die dag, met dezelfde termijn: bij je account als je bent ingelogd, en anders met de vingerafdruk van het IP-adres die aan het eind van dit punt wordt uitgelegd. Als je in de Android-app een video bekijkt om er nog een om te zetten, noteren we ook hoeveel je dat die dag heeft opgeleverd, met dezelfde termijn, en zoals bij elke beloning bewaren we bij je account 90 dagen lang wanneer je hem hebt opgeëist, voor de daglimiet en de wachttijd tussen video’s. Daarnaast tellen we hoeveel omzettingen, pogingen en voorbeelden er elke dag in totaal en per abonnement zijn, zonder een account te noteren: alleen getallen, die niet zeggen wie ze heeft gedaan. Daarnaast krijgen we van elk hulpmiddel in Omzetten een melding dat het gebruikt is (welk, en of het geopend is, of het gelukt of mislukt is of gedownload is), zonder het bestand en zonder iets ervan. Dat tellen we per dag en per abonnement zonder te noteren wie: daaruit komt hoeveel omgezette bestanden de teller op de startpagina erbij telt. Zodat niemand hem opblaast, en voor de limiet van de voorbeelden zonder account, noteren we hoeveel elke verbinding die dag heeft met een vingerafdruk van het IP-adres, versleuteld met een sleutel van ons, die elke dag verandert; het adres wordt niet bewaard, en de vingerafdruk wordt na twee dagen gewist. Deze gebruiksmelding en de telling ervan berusten op ons gerechtvaardigd belang om te weten welke hulpmiddelen worden gebruikt (artikel 6, lid 1, onder f, AVG), en je kunt bezwaar maken door ons te schrijven op [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).
- **Geanonimiseerd IP-adres:** Voordat we je IP-adres opslaan, kappen we het af: bij IPv4 zetten we het laatste octet op nul (bijvoorbeeld *83.45.12.199* wordt opgeslagen als *83.45.12.0*) en bij IPv6 bewaren we alleen de eerste drie groepen. We slaan nooit het volledige adres op. We gebruiken het voor beveiliging, misbruikdetectie en gebruiksstatistieken. Als je iets verstuurt terwijl je bent ingelogd, bewaart het dossier van die verzending dit afgekapte IP-adres naast je account, om een gemeld misbruik te kunnen onderzoeken. Voor de daglimiet zonder account slaan we het IP-adres evenmin op: we bewaren een vingerafdruk, versleuteld met een sleutel van ons, die elke dag verandert.
- **Bezoekstatistieken:** Elke keer dat je een pagina laadt, bewaren we, naast je afgekapte IP-adres: het **pad** dat je bekijkt (bijvoorbeeld */recibir*), je **land** (dat vertelt Cloudflare ons op basis van het IP-adres, zonder meer precisie dan dat), de **identificatie van je browser** (de “user-agent”-tekenreeks, die zegt welke browser en welk systeem je gebruikt), het **domein waarvandaan je kwam** als je via een link kwam, of je ons bezoekt vanaf het **web, de geïnstalleerde app of de Android-app**, en **twee talen**: de eerste taal die je browser heeft ingesteld (alleen de taal, bijvoorbeeld *de*, niet de hele lijst) en de taal waarin we je de app hebben getoond. We gebruiken dit voor drie dingen: weten wat werkt en wat niet, misbruik opsporen en beslissen of het de moeite waard is de app naar een andere taal te vertalen. We koppelen het niet aan je account, bouwen geen profiel van je op en delen het met niemand. Het wordt na **90 dagen** verwijderd. Voordat we het verwijderen, bewaren we de **telling per dag en per maand** (hoeveel bezoeken er waren, hoeveel verschillende IP-adressen, via welk domein men kwam en of het via het web of via de app was): alleen cijfers, zonder je IP-adres of iets van jou, om te kunnen zien hoe de site groeit. Daarnaast tellen we hoeveel verzendingen er per dag beginnen en hoeveel er worden afgerond: alleen het aantal, zonder je IP-adres, zonder je account en zonder iets van het bestand. En in de Android-app tellen we op dezelfde manier, per dag en zonder iets van jou, of de app erin slaagt verbinding te maken met Android, of er advertenties beschikbaar zijn en hoeveel er worden getoond. Deze statistieken zijn van onszelf en hangen niet af van de cookiemelding: ze gebruiken geen cookies of andere markering op je apparaat, en de verwerking is gebaseerd op ons gerechtvaardigd belang om de dienst draaiende en vrij van misbruik te houden (artikel 6, lid 1, onder f, AVG). Als je op “Ja” of “Nee” tikt bij “Heeft deze gids je geholpen?”, bewaren we de **pagina**, je **antwoord** en de dag, samen met een **vingerafdruk**, versleuteld met een sleutel van ons, die die dag, je afgekapte IP-adres en je browser combineert: die dient er alleen voor om de stem van dezelfde persoon op dezelfde pagina op dezelfde dag niet twee keer te tellen, en twee verschillende dagen zijn niet aan elkaar te koppelen. We bewaren je IP-adres niet in die tabel, ook geen cookies of iets wat je identificeert, en ook dit wordt na 90 dagen verwijderd. Met dezelfde vingerafdruk en dezelfde grenzen bewaren we van de gidsen **hoe ver je op de pagina bent gekomen** (in stappen van een kwart: niets, een kwart, de helft, driekwart of het einde) om te weten welke volledig worden gelezen. Je kunt bezwaar maken door ons te schrijven.
- **Activiteit in de Android-app, als je met je account inlogt:** Wanneer je de Android-app gebruikt terwijl je bent ingelogd, noteren we **naast je account** wat er binnen gebeurt: wanneer je de app opent en wanneer je in je account inlogt, of de app verbinding maakt met Android, welke advertentieformaten je te zien hebt gekregen (die bij het opstarten, die tussen verzendingen en de video’s die je zelf kiest te bekijken) en of je een video tot het einde hebt bekeken, wanneer je een verzending afrondt, of we je hebben gevraagd de app te beoordelen, en de **Android- en Chrome-versie** van je telefoon. We noteren niet welke specifieke advertentie je hebt gezien (dat kiest Google en dat vertelt Google ons niet), ook niet je IP-adres, en niets van wat je verstuurt. We gebruiken dit om te weten of de advertenties werken, waarom iemand geen video te zien krijgt wanneer die ons schrijft en welke telefoons problemen geven. Als je de app zonder account gebruikt, wordt hier niets van op jouw naam genoteerd: alleen de dagtelling uit het vorige punt. Het wordt na **90 dagen** verwijderd en volledig wanneer je je account verwijdert. De verwerking is gebaseerd op ons gerechtvaardigd belang dat de dienst en de advertenties ervan werken (artikel 6, lid 1, onder f, AVG), en je kunt bezwaar maken door ons te schrijven.
- **Gemelde inhoud:** Als je iets meldt wat je hebt ontvangen, bewaren we de code van de verzending, de reden die je uit de lijst kiest, de opmerking die je schrijft (optioneel) en je afgekapte IP-adres, zodat niemand de teller kan opblazen door hetzelfde duizend keer te melden. Je hebt geen account nodig om te melden en we vragen je om geen enkel identificerend gegeven.
- **Sessiecookies:** Wanneer je inlogt (met Google of met een link die naar je e-mail is gestuurd) gebruiken we een beveiligde cookie (*pasaya_token*) met een JWT-token. Deze cookie verloopt na 30 dagen en dient om je sessie actief te houden. Wanneer je uitlogt, bewaren we een **versleutelde vingerafdruk** van die sessie (die niet kan worden teruggerekend naar het token) tot de dag waarop de sessie zou zijn verlopen, zodat een kopie van de cookie niet kan blijven worden gebruikt om in te loggen; op die dag wordt hij vanzelf verwijderd. Uitloggen op één apparaat logt de andere niet uit.
- **Daglimiet zonder account:** Om te voorkomen dat iemand de dienst plat legt, geldt er een maximum aan gegevens per dag voor wie zonder account verstuurt. Die teller werkte alleen per IP-adres, en een IP-adres is geen persoon: een telefoon die van Wi-Fi naar mobiele data overstapt, kreeg een nieuw IP-adres en daarmee een nieuw tegoed. Nu plaatsen we ook een technische cookie in je browser (*ea_disp*) met een **willekeurig getal**, zonder enig verband met je e-mailadres, je naam of iets van jou: die dient er alleen voor om te weten dat twee verzendingen van hetzelfde apparaat komen. Hij blijft 400 dagen bestaan, is gemarkeerd als *httpOnly* (het JavaScript van de pagina kan hem niet lezen of wijzigen) en wordt niet gebruikt voor reclame en met niemand gedeeld. Als je hem verwijdert, verlies je niets: je kunt gewoon blijven versturen.
- **Je uitsluiten van de bezoekteller (alleen voor wie beheert):** Een andere technische cookie (*ea_nocount*), eveneens met een willekeurig getal en zonder verband met enig gegeven van jou, markeert een browser zodat zijn bezoeken **NIET** in onze statistieken worden genoteerd. We plaatsen hem alleen wanneer iemand er uitdrukkelijk om vraagt vanuit het beheerpaneel, en hij bestaat zodat de bezoeken van wie de site onderhoudt de eigen cijfers niet vervuilen. Hij blijft 400 dagen bestaan, is *httpOnly* en het enige wat hij doet is ervoor zorgen dat er *minder* informatie over jou wordt bewaard, nooit meer.
- **Voorkeuren die op je apparaat zijn opgeslagen:** In de lokale opslag van je browser bewaren we je instellingen (licht of donker thema, taal, geluiden, trillen, lichte modus), je antwoord op de cookiemelding en een paar tellers om je niet steeds dezelfde melding te laten zien. Als je bent ingelogd, bewaren we daar ook een kopie van je naam, je e-mailadres en je foto om je profiel direct te tonen zonder op het netwerk te wachten. En een technisch logboek van het laatste wat in de app is misgegaan of traag was (de laatste 40 dingen, zonder bestandsnamen of codes van verzendingen), om een fout te kunnen uitleggen: het verlaat je apparaat alleen als jij de pagina [/diagnostico](/diagnostico) kopieert en naar ons stuurt. **Niets hiervan wordt naar een server gestuurd**: het blijft op je apparaat en wordt verwijderd wanneer je uitlogt of de browsergegevens wist. De enige uitzondering is de **taal**: als je een account hebt, bewaren we die ook daarin om je e-mails en meldingen in jouw taal te schrijven.
- **Google-account (optioneel):** Als je ervoor kiest met Google in te loggen, slaan we je e-mailadres, gebruikersnaam en profielfoto op die Google verstrekt. We slaan je wachtwoord niet op.
- **Inloggen per e-mail (optioneel):** Als je liever zonder Google inlogt, sturen we je een code van 6 cijfers en een link, allebei voor eenmalig gebruik. Daarvoor bewaren we je e-mailadres, een *vingerafdruk* van de link en een van de code (niet de link of de code zelf, maar hun hash: ook als iemand de database zou inzien, kan diegene er niet mee inloggen), hoe vaak de code verkeerd is ingevoerd, de vervaldatum en je afgekapte IP-adres. Zodat niemand het formulier kan gebruiken om de mailbox van een ander vol te spammen, beperken we hoeveel links er in korte tijd voor hetzelfde adres kunnen worden aangevraagd; het afgekapte IP-adres dient alleen om terug te kunnen kijken als er misbruik is. We plaatsen ook een technische cookie van 15 minuten (*ea_enlace*) in je browser die de link en de code koppelt aan het apparaat waarmee je ze hebt aangevraagd: de code geldt alleen daar, en als de link op een ander apparaat wordt geopend, toont de pagina je bij welk account je gaat inloggen en vraagt ze je dat te bevestigen. De code en de link verlopen na 15 minuten en die gegevens worden vanzelf verwijderd **binnen 24 uur**, of ze nu zijn gebruikt of niet. Als je je zo aanmeldt, bewaart je account je e-mailadres en een naam die is afgeleid van het deel vóór het apenstaartje, en die je kunt wijzigen. **Er is geen wachtwoord om op te slaan**, niet van jou en niet van ons.
- **Betaalgegevens:** We slaan geen kaartgegevens of directe financiële informatie op. Op het **web** worden betalingen volledig verwerkt door Stripe, en we bewaren alleen je klant-ID bij Stripe en de status van je abonnement en, als je een pakket voor PNG naar SVG koopt, welk het is, hoeveel omzettingen je nog hebt en de referentie van die aankoop bij Stripe, zolang je account bestaat. In de **Android-app** wordt de aankoop verwerkt door **Google Play** (Google Play Billing): we bewaren de aankoopidentificatie, het afgenomen product en de status van het abonnement zoals Google ons die doorgeeft. Als je in de app van Plus naar Pro overstapt (of je account om welke reden dan ook twee Google Play-abonnementen tegelijk krijgt), bewaren we ook welk abonnement overbodig was, het bestelnummer ervan bij Google en of het is geannuleerd en terugbetaald; de identificatie van die overbodige aankoop wordt verwijderd zodra die is geannuleerd of Google ons meldt dat er niet meer wordt afgeschreven, en die aantekening wordt **12 maanden** nadat ze is afgehandeld verwijderd. In beide gevallen noteren we bovendien **elke betaling** (plan, periode, bedrag, datum en het factuurnummer), omdat de factureringsplicht dat vereist; ze wordt gedurende de wettelijke termijn bewaard, ook als je je account verwijdert, zonder je naam of e-mailadres.
- **Interne supportnotities:** Als je ons schrijft of er iets met je account moet worden afgehandeld, kan wie de dienst beheert een **korte notitie** in je dossier achterlaten (bijvoorbeeld “vroeg op 3 oktober hulp bij het inloggen”), zodat de volgende die ernaar kijkt de context heeft. Alleen het beheerpaneel ziet haar, ze wordt met niemand gedeeld, bevat niets van wat je verstuurt (dat kan niemand zien, zie hierboven) en **wordt verwijderd wanneer je je account verwijdert**. Als je wilt weten of er een is, vraag ernaar: ze is van jou.
- **Een cadeauplan en de mening die we je daarover vragen (alleen als we je een plan cadeau doen):** Als wie de dienst beheert je een plan cadeau doet, bewaren we in je account welk plan het is, tot wanneer het loopt en het bericht en de ondertekening die erbij horen: die schrijft die persoon, niet jij. Als we je daarnaast om je mening over het cadeau vragen, noteren we in je account dat die is gevraagd, over welk onderwerp (hoe alles gaat, iets wat misging of een idee) en, wanneer je haar geeft, de datum. **De mening is optioneel, wordt maar één keer gegeven en het cadeau hangt er niet van af:** als je haar niet geeft, verandert er niets. Wat je schrijft, wordt bewaard zoals de rest van je berichten (zie “Contactberichten en meningen”, onder “Bewaring van gegevens”). De melding van het cadeau, met het bericht, wordt in je inbox bewaard zoals de andere.
- **Meldingen (optioneel):** Als je meldingen inschakelt, geeft je browser of je apparaat ons een technisch bezorgadres (push-abonnement-endpoint) dat we bewaren om je te kunnen laten weten dat je bestand is gedownload of dat je reeks gevaar loopt, en, als je de Android-app gebruikt en al weken niets hebt verstuurd, om je eraan te herinneren dat de app er nog is (hooguit één keer per maand; je zet dit uit in je profiel, onder “Als je de app al een tijd niet gebruikt”). In de Android-app is dat adres een **Firebase Cloud Messaging-token** (een dienst van Google), dat de installatie van de app op je apparaat identificeert: de app vraagt er niet om voordat jij meldingen inschakelt. Het wordt verwijderd wanneer je meldingen uitschakelt, wanneer je op dat apparaat uitlogt of wanneer je je account verwijdert.

## 3. Cookies en trackingtechnologieën

We gebruiken de volgende soorten cookies:

- **Essentiële cookies:** Nodig voor de werking van de dienst. De cookie *pasaya_token* houdt je sessie ingelogd, en *ea_enlace* (15 minuten, alleen als je een inloglink per e-mail aanvraagt) dient om te herkennen dat jij de link en de code vanuit diezelfde browser hebt aangevraagd. *ea_disp* houdt de daglimiet bij voor wie zonder account verstuurt (zie hierboven). *g_state* wordt geplaatst door de Google-aanmelding, alleen om te onthouden of je het venster ‘Inloggen met Google’ hebt gesloten en het niet opnieuw te openen. En Cloudflare kan eigen beveiligingscookies plaatsen (*cf_clearance*, *__cf_bm*) om een mens van een bot te onderscheiden. Ze kunnen niet worden uitgeschakeld zonder de dienst niet meer te gebruiken.
- **Analytische cookies (Google Analytics 4: *_ga* en *_ga_**):** We gebruiken Google Analytics om te begrijpen hoe de dienst wordt gebruikt: welke pagina’s worden bezocht, hoe lang sessies duren, vanuit welk land men verbinding maakt en welke acties worden voltooid (een bestand uploaden, een tekst delen, inloggen, een plan afnemen). Deze gebeurtenissen bevatten technische gegevens zoals de bestandsgrootte, **nooit de code van een verzending** (want die opent de inhoud), en Google ontvangt ze gekoppeld aan een eigen browser-identificatie van Google, niet geaggregeerd. Wij raadplegen alleen gegroepeerde rapporten, maar de gegevens worden per gebeurtenis verstuurd. Google Analytics werkt zowel op het web als binnen de Android-app. Het plaatst geen cookies en identificeert je niet totdat je de cookies accepteert, en je kunt het op elk moment uitschakelen op: [tools.google.com/dlpage/gaoptout](https://tools.google.com/dlpage/gaoptout).
- **Advertentiecookies (Google AdSense / AdMob):** We tonen advertenties aan gebruikers van het gratis plan via Google AdSense op het web en Google AdMob in de Android-app. Externe aanbieders, waaronder Google, gebruiken cookies om advertenties te tonen op basis van je eerdere bezoeken aan deze website of aan andere. Advertentiecookies stellen Google en zijn partners in staat je advertenties te tonen op basis van die bezoeken; in de app gebeurt hetzelfde met de advertentie-ID van het apparaat. Je kunt je advertentievoorkeuren beheren op: [google.com/settings/ads](https://www.google.com/settings/ads) of je recht om je af te melden uitoefenen op: [optout.aboutads.info](https://optout.aboutads.info). Gebruikers met een Plus- of Pro-plan zien geen reclame.

Voor meer informatie over hoe Google gegevens gebruikt, zie [hoe Google informatie gebruikt van sites die zijn diensten gebruiken](https://policies.google.com/technologies/partner-sites) en het [Privacybeleid van Google](https://policies.google.com/privacy).

## 4. Rechtsgrond voor de verwerking van gegevens (AVG)

We verwerken je gegevens op basis van de volgende rechtsgronden:

- **Uitvoering van de overeenkomst:** Om de dienst voor het overdragen van bestanden en die voor het omzetten van afbeeldingen te leveren (tijdelijke opslag, het genereren van codes, omzetten naar SVG, accountbeheer) en om je betalingen af te handelen (abonnementen en pakketten).
- **Gerechtvaardigd belang:** Voor de beveiliging van de dienst, het voorkomen van misbruik en het verbeteren van de dienst via geaggregeerde gebruiksanalyse. Ook om je **één enkele herinnering** per e-mail te sturen als je drie dagen nadat je je account hebt gemaakt de cadeauverzendingen die we je bij het aanmelden gaven nog niet hebt gebruikt: het gaat over iets wat al van jou is, het verkoopt niets, het wordt maar één keer gestuurd en bevat een link om je met één klik af te melden.
- **Toestemming:** Voor de analytische cookies van Google Analytics en de advertentiecookies van Google AdSense. Je kunt je toestemming op elk moment intrekken. Ook voor de mening die je ons besluit te geven (over een cadeau of over een bedankje): die is vrijwillig en als je daarna wilt dat we haar verwijderen, schrijf ons dan.
- **Wettelijke verplichting:** Om te voldoen aan de toepasselijke wettelijke vereisten in Spanje en de Europese Unie.

## 5. Gebruik van de gegevens

We gebruiken de verzamelde informatie voor de volgende doeleinden:

- De dienst voor het overdragen van bestanden leveren, onderhouden en verbeteren.
- Accounts en Plus- en Pro-abonnementen beheren.
- Het gebruik van de dienst analyseren om hem te verbeteren: de gegevens worden per bezoek en per verzending verzameld, en wij raadplegen ze gegroepeerd.
- Misbruik, spam en illegale activiteiten voorkomen.
- Rapportages over inhoud afhandelen en illegaal materiaal of materiaal dat onze voorwaarden schendt verwijderen. Verwijderen is niet kijken: het gebeurt op basis van de gemelde code, zonder de inhoud te openen.
- Relevante advertenties tonen aan gebruikers van het gratis plan (Google AdSense op het web en Google AdMob in de Android-app).
- Pushmeldingen sturen als je deze functie hebt ingeschakeld (optioneel).
- Je één herinneringsmail sturen als je de cadeauverzendingen van de aanmelding niet hebt gebruikt (je kunt je afmelden via de e-mail zelf).
- Je om je mening vragen, één keer en alleen als we je een plan cadeau hebben gedaan, om te weten hoe de dienst het doet en wat er beter kan. Het is optioneel en het cadeau hangt er niet van af.

## 6. Bewaring van gegevens

- **Overgedragen bestanden:** Ze worden vanzelf verwijderd zodra de termijn van je plan verstrijkt: **10 minuten** zonder account, **1 uur** met een gratis account, **24 uur** met Plus en **7 dagen** met Pro. Het is een automatische verwijdering: je hoeft er niet om te vragen.
- **Wanneer een bestand langer blijft staan dan hierboven:** Er zijn drie situaties, en je veroorzaakt ze alle drie zelf. **(a)** Als je een account maakt, geven we je 3 verzendingen cadeau die 3 dagen blijven staan. **(b)** Als je de beloning “Meer tijd” inwisselt, blijft die verzending 24 uur staan. **(c)** Je kunt de levensduur van een verzending verlengen vanuit je geschiedenis, met een totaal maximum van 7 dagen. In de app zie je altijd de echte afteltijd van elke verzending: **die is leidend**.
- **Gedeelde teksten:** Ze worden volledig verwijderd zodra ze niet meer toegankelijk zijn met hun code, dus zodra de termijn van je plan verstrijkt, net als bij bestanden. Er is geen extra bewaartermijn: zolang de ontvanger de tekst kan openen, is hij opgeslagen; op het moment dat dat niet meer kan, wordt hij leeggemaakt en blijft alleen het aantal tekens over, voor de statistieken. Tot september 2026 bewaarden we hem **3 dagen langer** voor het geval een rapportage moest worden beoordeeld; sinds geen enkele beheerder nog inhoud kan openen, dienden die drie dagen nergens meer voor en hebben we ze geschrapt. Als je liever hebt dat hij eerder verdwijnt, verwijder hem dan vanuit je geschiedenis.
- **Meldingen in je inbox:** De meldingen die je ziet als je op het belletje tikt (dat je verzending is gedownload, dat die binnenkort verloopt, dat je een beloning hebt verdiend) worden bewaard zodat ze niet verloren gaan als je pushmeldingen hebt uitgezet. **Ze worden na 30 dagen vanzelf verwijderd**, en ook wanneer je je account verwijdert. We bewaren er hooguit de laatste 50 per persoon.
- **Activiteit in de Android-app:** Wat naast je account wordt genoteerd wanneer je de app gebruikt terwijl je bent ingelogd (zie hierboven) **wordt na 90 dagen vanzelf verwijderd**, en ook wanneer je je account verwijdert.
- **Technische gegevens van de verzending (zonder de inhoud):** Wanneer een verzending verloopt, verwijderen we het bestand of de tekst, maar bewaren we het technische dossier ervan: de bestandsnaam, de grootte, het type, de datum van uploaden en van downloaden, je land en je afgekapte IP-adres. We gebruiken het voor de statistieken van de dienst en om later een gemeld misbruik te kunnen onderzoeken. Als je de verzending deed terwijl je was ingelogd, wordt dit dossier verwijderd wanneer je je account verwijdert. Als je het deed **zonder account, wordt het na 90 dagen leeggemaakt**: de bestandsnaam (en, bij een verzending van meerdere bestanden, de naam en de map van elk bestand) en de afgekapte IP-adressen worden verwijderd, en er blijft alleen de anonieme telling over (hoeveel verzendingen er waren en hoeveel ze wogen), die over niemand iets zegt. De PIN, als je er een had ingesteld, wordt verwijderd zodra de verzending verloopt.
- **Contactberichten en meningen:** Wat je ons schrijft via [contact](/nl/contact) of wanneer je je mening geeft vanuit de app (je naam, je e-mailadres, je afgekapte IP-adres, het bericht en, als je dat aanvinkte bij het melden van een fout, de technische gegevens van je browser) wordt bewaard om je te kunnen antwoorden. **Het wordt vanzelf verwijderd na 365 dagen** nadat we hebben geantwoord (of nadat we het hebben ontvangen, als er geen antwoord was), en ook wanneer je je account verwijdert.
- **Cadeauplan en verzoek om een mening:** Wat in je account wordt opgeslagen (het plan, het bericht en de ondertekening ervan, en de markering dat we je om een mening hebben gevraagd, met het onderwerp en de datum waarop je haar gaf) blijft bestaan zolang je account bestaat, tenzij het door een ander cadeau wordt vervangen of ongedaan wordt gemaakt, en wordt samen met het account verwijderd. De mening die je schrijft, volgt de termijn van “Contactberichten en meningen”, eerder in ditzelfde onderdeel. In het interne actielogboek van het paneel blijft gedurende 90 dagen de aantekening staan dat je een plan cadeau kreeg en, als je om een mening werd gevraagd, over welk onderwerp, maar **zonder je naam, zonder je e-mailadres en zonder het bericht**, en met het interne nummer dat je account had.
- **Pogingen om een geblokkeerd programma te versturen:** Als je probeert een uitvoerbaar bestand te versturen dat als kwaadaardig bekendstaat, noteren we de vingerafdruk ervan, de bestandsnaam, je account en je afgekapte IP-adres, om herhaald misbruik op te sporen. **Je account en je IP-adres worden na 90 dagen verwijderd**, of eerder als je je account verwijdert. Wat overblijft is de vingerafdruk, de bestandsnaam en de datum, zonder iets wat je identificeert: daarmee kunnen we dat programma herkennen als iemand opnieuw probeert het te versturen.
- **Gemelde inhoud:** We bewaren de rapportages die we ontvangen (de reden, je opmerking als je er een schreef en een afgekapt IP-adres) tot ze zijn afgehandeld, en daarna **12 maanden**, om herhaald misbruik op te sporen; na die termijn worden ze vanzelf verwijderd. Melden vereist geen account, dus deze rapportages zijn niet gekoppeld aan een identificeerbaar persoon.
- **Accountgegevens:** Ze worden bewaard zolang het account bestaat. De verwijdering gebeurt **op jouw verzoek**: je schrijft ons vanaf het e-mailadres van je account en wij voeren haar uit, binnen een maximumtermijn van **7 dagen**: die termijn is de reactietijd van een persoon. Wanneer we haar uitvoeren, worden in dezelfde handeling verwijderd: je account, je verzendingen (bestanden en teksten, ook de nog actieve), je geschiedenis, je verwijzingen, je beloningen, je tellingen en pakketten voor PNG naar SVG, je abonnementen op meldingen, je activiteit in de Android-app, je contactberichten en meningen, de interne supportnotities over je account, elke openstaande inloglink per e-mail, en je naam en e-mailadres uit het interne actielogboek van het paneel (de actie blijft 90 dagen bestaan met het interne nummer dat je account had en dat niet meer bij een van onze accounts hoort). Er is geen uitstelperiode en geen manier om het terug te halen. Er is bewust geen knop die het direct doet: één verkeerde tik zou dit alles onherroepelijk wegnemen. De details staan op [enviarchivos.com/eliminar-cuenta](/nl/account-verwijderen).
- **Toegangslogboeken:** Worden maximaal 90 dagen bewaard voor beveiligingsdoeleinden.
- **Factuurgegevens:** Worden bewaard gedurende de in Spanje wettelijk vereiste periode (5 jaar).

## 7. Delen van gegevens met derden

We verkopen of verhuren je persoonsgegevens niet aan derden. We delen alleen informatie met de volgende dienstverleners wanneer dat strikt noodzakelijk is:

- **Railway (hosting):** Infrastructuurleverancier waar de server draait. Gegevens worden verwerkt in datacenters met hoge beveiligingsnormen.
- **Turso (database):** Aanbieder van een SQLite-database in de cloud voor de opslag van accounts, statistieken en de teksten die je deelt (zolang ze beschikbaar zijn).
- **Google (authenticatie, analyse en advertenties):** Google Sign-In voor authenticatie, Google Analytics GA4 voor analyse, Google AdSense voor reclame op het web en Google AdMob voor reclame in de Android-app. En als je meldingen inschakelt in de Android-app, bezorgt Firebase Cloud Messaging ze op je apparaat: het ontvangt het token van die installatie en de tekst van de melding (bijvoorbeeld dat je verzending is gedownload), nooit je bestanden of je teksten.
- **Stripe (betalingen op het web):** Verwerking van betalingen voor de plannen Plus en Pro en de pakketten voor PNG naar SVG vanuit de browser. Stripe voldoet aan PCI DSS niveau 1.
- **Google Play (betalingen in de Android-app):** De abonnementen die je binnen de Android-app afsluit, worden door Google Play in rekening gebracht en beheerd. Je kunt ze op elk moment opzeggen via Play Store → Abonnementen.
- **Cloudflare (CDN en beveiliging):** Bescherming tegen DDoS-aanvallen en versnelling van de dienst.
- **Cloudflare R2 (opslag van de bestanden):** Bewaart de bestanden die je verstuurt zolang ze beschikbaar zijn, in de Europese Unie, en onze server verwijdert ze daar wanneer ze verlopen. Het is een opslag: het bewaart de bytes en geeft ze ons terug wanneer iemand ze met zijn code downloadt. Het ontvangt het bestand, de naam en de grootte ervan; het ontvangt niet je account, je e-mailadres of je IP-adres.
- **Resend (e-mailverzending):** Bezorgt de e-mails die we je sturen: de eenmalige inloglink wanneer je met je e-mailadres inlogt in plaats van met Google, de welkomstmail bij het aanmaken van je account, de herinnering aan je cadeauverzendingen als je ze niet hebt gebruikt, de bevestiging als je je abonneert of als we je een plan cadeau doen, het antwoord wanneer je ons schrijft via [contact](/nl/contact), en de e-mail die we je met de hand schrijven als er een probleem is met je account, een verzending of een betaling. Het **stuurt ook door naar onze mailbox** elk bericht dat je ons via contact schrijft en elke mening die je vanuit de app geeft, met wat je in het formulier of in het veld voor je mening hebt ingevuld, zodat we je vanuit de e-mail kunnen antwoorden. Het ontvangt die adressen en de tekst van die e-mails, niets meer: niet je bestanden, niet je verzendingen, niet je geschiedenis.
- **VirusTotal (controle van programma’s):** Alleen wanneer je een uitvoerbaar bestand (.exe, .bat, .msi…) verstuurt. We sturen **uitsluitend de SHA-256-vingerafdruk van het bestand** om te vragen of die code als kwaadaardig bekendstaat. Een SHA-256-vingerafdruk is niet omkeerbaar: ze onthult noch de inhoud, noch de naam, noch de grootte van het bestand. **Het bestand zelf wordt nooit verstuurd**, ook niet wanneer VirusTotal het niet kent. Als je geen uitvoerbare bestanden verstuurt, wordt er geen enkele raadpleging gedaan. Als een programma wordt geblokkeerd, noteren we de poging (je account, de bestandsnaam, de vingerafdruk en je afgekapte IP-adres) om te zien of iemand blijft aandringen. Na **90 dagen** verwijderen we uit die aantekening je account en je IP-adres, zoals uitgelegd onder “Bewaring van gegevens”: wat overblijft is de vingerafdruk, de bestandsnaam en de datum, zonder iets wat je identificeert.
- **Het contactformulier.** Wat je schrijft op [/contacto](/nl/contact) komt binnen op **onze eigen server** en wordt opgeslagen in onze database; de enige derde die het ziet is Resend, die het naar onze mailbox doorstuurt zodat we je kunnen antwoorden (zie hierboven). Als je kiest voor *een fout melden* en het vakje aangevinkt laat, wordt er bovendien een blok met **technische gegevens van je browser** toegevoegd: de user agent, de schermgrootte, de taal, of je vanaf het web of vanuit de app schrijft, de pagina waarvandaan je schrijft en de datum. Je ziet het helemaal voordat je het verstuurt en je kunt het met dat vakje weghalen. **Het bevat niet je volledige IP-adres, geen cookies en niets van wat je met de dienst hebt verstuurd**; naast het bericht bewaren we je **afgekapte** IP-adres (bij IPv4 het laatste getal op nul, bij IPv6 alleen de eerste drie groepen), net als in de rest van de dienst. De berichten worden vanzelf verwijderd **365 dagen** nadat we ze hebben beantwoord (of ontvangen, als er geen antwoord was). Het antwoord bereikt je per e-mail via Resend. Als je het formulier liever niet gebruikt, schrijf ons dan rechtstreeks op [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 8. Je rechten (AVG)

Als gebruiker die in de Europese Unie woont, heb je de volgende rechten met betrekking tot je persoonsgegevens:

- **Inzage:** Je kunt een kopie opvragen van de persoonsgegevens die we over je hebben.
- **Rectificatie:** Je kunt verzoeken om onjuiste of onvolledige gegevens te corrigeren.
- **Wissing:** Je kunt verzoeken om verwijdering van je account en alle bijbehorende gegevens.
- **Overdraagbaarheid:** Je kunt verzoeken om een export van je gegevens in een machineleesbaar formaat.
- **Bezwaar:** Je kunt bezwaar maken tegen de verwerking van je gegevens voor gepersonaliseerde reclame.
- **Beperking:** Je kunt verzoeken om beperking van de verwerking in bepaalde omstandigheden.

Om een van deze rechten uit te oefenen, neem je contact met ons op via [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com). We reageren binnen een maximumtermijn van 30 dagen. Je kunt ook een klacht indienen bij de Spaanse Autoriteit voor gegevensbescherming (Agencia Española de Protección de Datos, AEPD) op [www.aepd.es](https://www.aepd.es).

## 9. Reclame

enviArchivos toont reclame aan gebruikers van het gratis plan om de dienst te financieren:

- **Web (Google AdSense):** We gebruiken Google AdSense om advertenties te tonen in de webversie. Google kan cookies gebruiken om de advertenties te personaliseren.
- **Android-app (Google AdMob):** In de Android-app (APK) gebruiken we Google AdMob om een advertentie te tonen bij het openen van de app (met een maximum aantal keren per dag), tussenadvertenties (interstitials) en beloonde advertenties, die je alleen ziet als je ervoor kiest ze te bekijken in ruil voor een voordeel. Google kan advertentie-ID’s van het apparaat gebruiken.

Gebruikers met een Plus- of Pro-plan zien op geen enkel platform reclame. Je kunt je voorkeuren voor gepersonaliseerde reclame beheren op [google.com/settings/ads](https://www.google.com/settings/ads).

## 10. Beveiliging

We nemen technische en organisatorische maatregelen om je gegevens te beschermen:

- Alle communicatie is versleuteld via HTTPS (TLS 1.2 of hoger) over **het hele traject**: van je browser naar het CDN en van het CDN naar onze server, en van onze server naar Cloudflare R2, waar de bestanden worden opgeslagen.
- De sessietokens (JWT) worden ondertekend met geheime sleutels en hebben een vervaldatum.
- IP-adressen worden afgekapt VOORDAT ze worden opgeslagen (IPv4 tot /24, IPv6 tot /48): in onze database bestaat geen enkel volledig adres.
- Toegang tot de productiegegevens is beperkt tot het technische team.

## 11. Privacy van minderjarigen

enviArchivos is niet bedoeld voor kinderen onder de 14 jaar. We verzamelen niet opzettelijk persoonsgegevens van kinderen onder de 14 jaar. Als we ontdekken dat we persoonsgegevens van een kind onder de 14 jaar hebben verzameld zonder verifieerbare toestemming van de ouders, verwijderen we die informatie zo snel mogelijk. Als je ouder of voogd bent en denkt dat je kind ons persoonsgegevens heeft gegeven, neem dan contact met ons op via [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 12. Internationale doorgifte van gegevens

Sommige van onze dienstverleners (Google, Stripe, Cloudflare, Railway, Turso, Resend en VirusTotal, dat van Google is) kunnen gegevens buiten de Europese Economische Ruimte verwerken. In die gevallen zorgen we ervoor dat er passende waarborgen bestaan (Standaardcontractbepalingen, Adequaatheidsbesluit van de Europese Commissie).

## 13. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wanneer we belangrijke wijzigingen doorvoeren, melden we dat via een bericht op de website. De datum van de laatste wijziging staat aan het begin van dit document.

## 14. Contact

Voor vragen over privacy of gegevensbescherming kun je contact met ons opnemen via:

- E-mail: [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com)
- Website: [enviarchivos.com/contacto](/nl/contact)