PlainTray

Términos de Servicio y Política de Privacidad

Vigente desde: 15 de febrero de 2026

Términos de Servicio

Aceptación de los Términos

Al usar PlainTray, aceptas estos Términos de Servicio y nuestra Política de Privacidad. Si no estás de acuerdo, por favor no uses el servicio. Debes tener al menos 16 años para usar PlainTray en Suiza y la Unión Europea, o al menos 13 años en Estados Unidos. Al usar PlainTray, declaras y garantizas que cumples con el requisito de edad aplicable. Si eres padre, madre o tutor y crees que tu hijo ha proporcionado datos personales, contáctanos en legal@plaintray.com para solicitar su eliminación.

Qué es PlainTray

PlainTray es una plataforma gratuita con cifrado de conocimiento cero para compartir texto y archivos. No se necesita cuenta. Recibes un código corto que sirve tanto como clave de acceso como fuente de tu clave de cifrado. El servidor nunca ve tu contenido en texto plano.

Uso de PlainTray

Puedes usar PlainTray para cualquier propósito lícito. Eres el único responsable de todo el contenido que subas y de asegurarte de que tu uso cumple con las leyes aplicables.

Usos Prohibidos

No debes usar PlainTray para: almacenar o compartir contenido que infrinja derechos de propiedad intelectual (derechos de autor, marcas registradas, patentes); distribuir malware, virus o código dañino; compartir contenido que represente, promueva o facilite material de abuso sexual infantil (CSAM) o cualquier explotación de menores; almacenar o distribuir contenido que promueva el terrorismo o el extremismo violento; compartir datos personales de terceros sin su consentimiento (doxxing); facilitar el acoso, el hostigamiento o las amenazas de violencia; enviar mensajes masivos no solicitados o spam; realizar phishing o fraude; violar leyes de control de exportaciones o sanciones; o participar en cualquier otra actividad ilegal. PlainTray usa cifrado de conocimiento cero y no puede inspeccionar tu contenido: tú sigues siendo legalmente responsable de lo que almacenas y compartes. Actuamos ante reportes de abuso creíbles y avisos legales de forma reactiva, no mediante escaneo proactivo de contenido. Podemos eliminar Trays sin previo aviso si recibimos un reporte de abuso válido o una solicitud legal.

Tu Contenido

Todo lo que pones en PlainTray es tuyo. No reclamamos ningún derecho sobre tu contenido. Debido a nuestra arquitectura de conocimiento cero, no podemos acceder, revisar ni moderar tu contenido: está cifrado de extremo a extremo y solo es legible con tu código de Tray.

Arquitectura de Conocimiento Cero

Tu código de Tray se hashea en el lado del cliente para derivar tanto un ID de Tray (para la búsqueda en la base de datos) como una clave de cifrado AES-GCM. La clave de cifrado nunca sale de tu navegador. No podemos recuperar tus datos si pierdes tu código, y no podemos leer tu contenido bajo ninguna circunstancia.

Almacenamiento y Retención

Cada Tray puede almacenar hasta 5 GB de datos. Los Trays caducan 7 días después de su creación y se eliminan permanentemente, incluyendo todos los archivos asociados. No hay forma de recuperar un Tray eliminado.

Disponibilidad del Servicio

PlainTray se proporciona "tal cual" sin ninguna garantía de tiempo de actividad o disponibilidad. Podemos modificar, suspender o descontinuar el servicio en cualquier momento sin previo aviso.

Abuso y Eliminación

Nos reservamos el derecho de eliminar cualquier Tray en cualquier momento si recibimos un reporte de abuso válido o una solicitud legal, aunque no podamos ver su contenido. Tras recibir un aviso válido, actuaremos en un plazo de 24 a 48 horas. Para contenido sujeto al Reglamento de Contenidos Terroristas en Línea de la UE (TCO), cumpliremos con las órdenes de retirada en un plazo de 1 hora según lo exige la ley. Para reportar abuso, visita nuestra página de reportes.

Reclamaciones de Terceros

Si recibimos una reclamación de un tercero respecto al contenido que has subido, te reenviaremos la reclamación a través de la información de contacto asociada a tu Tray (si está disponible). Podemos proporcionar al reclamante los metadatos necesarios para ejercer acciones legales. Nos reservamos el derecho de recuperar los costes razonables incurridos al responder a reclamaciones causadas por tu incumplimiento de estos Términos.

Infracción de Derechos de Autor (DMCA)

Si crees que algún contenido en PlainTray infringe tus derechos de autor, envía una notificación a dmca@plaintray.com que contenga: (1) tu información de contacto; (2) identificación de la obra protegida; (3) la URL del Tray que contiene el contenido supuestamente infractor; (4) una declaración de que crees de buena fe que el uso no está autorizado; (5) una declaración bajo pena de perjurio de que tu notificación es precisa y que eres el titular de los derechos de autor o estás autorizado a actuar en su nombre; y (6) tu firma física o electrónica. Tras recibir una notificación DMCA válida, retiraremos o deshabilitaremos el acceso al contenido supuestamente infractor. Los infractores reincidentes tendrán su acceso al servicio cancelado.

Responsabilidad

PlainTray se proporciona sin garantías de ningún tipo, ya sean expresas o implícitas, incluyendo, entre otras, garantías de comerciabilidad, idoneidad para un propósito particular o no infracción. En la máxima medida permitida por la ley, nuestra responsabilidad total por cualquier reclamación derivada de tu uso del servicio se limita a 100 CHF. Esta limitación no se aplica a la responsabilidad por fraude, negligencia grave, conducta dolosa, lesiones personales o violaciones de las leyes de protección de datos aplicables, que no pueden ser limitadas según la legislación suiza (CO Art. 100).

Indemnización

Aceptas indemnizar, defender y mantener indemne a PlainTray, su operador y afiliados de cualquier reclamación, daño, pérdida o gasto (incluyendo honorarios legales razonables) derivados de: (a) tu uso del servicio; (b) el contenido que subas o compartas; (c) tu incumplimiento de estos Términos; o (d) tu violación de los derechos de terceros, incluyendo derechos de propiedad intelectual.

Cambios en estos Términos

Podemos actualizar estos términos de vez en cuando. Para cambios sustanciales que afecten tus derechos o la forma en que procesamos tus datos, proporcionaremos al menos 30 días de preaviso publicando los términos actualizados con una nueva fecha de vigencia. La fecha de vigencia en la parte superior de esta página reflejará la última revisión. El uso continuado de PlainTray después de que los cambios entren en vigor constituye la aceptación de los términos revisados.

Divisibilidad

Si alguna disposición de estos Términos se considera inaplicable o inválida, dicha disposición se limitará o eliminará en la medida mínima necesaria, y las disposiciones restantes permanecerán en pleno vigor y efecto.

Fuerza Mayor

No somos responsables de ningún incumplimiento o retraso en el cumplimiento de nuestras obligaciones cuando dicho incumplimiento o retraso se deba a eventos fuera de nuestro control razonable, incluyendo, entre otros, desastres naturales, guerras, terrorismo, disturbios, embargos, actos de autoridades civiles o militares, incendios, inundaciones, accidentes, huelgas o escasez de transporte, instalaciones, combustible, energía, mano de obra o materiales.

Legislación Aplicable

Estos términos se rigen por la legislación suiza (Código Suizo de Obligaciones). Cualquier disputa estará sujeta a la jurisdicción exclusiva de los tribunales de San Galo, Suiza.

Política de Privacidad

Base Legal para el Tratamiento

Tratamos tus datos en base al interés legítimo (RGPD Art. 6(1)(f) / nDSG suiza Art. 31(1)). Nuestros intereses legítimos incluyen: operar y mantener el servicio, prevenir abusos y fraudes, garantizar la seguridad y cumplir con las obligaciones legales. Hemos ponderado estos intereses frente a tus derechos y libertades y hemos concluido que nuestro tratamiento es proporcionado y no prevalece sobre tus intereses. Mantenemos una Evaluación de Interés Legítimo (LIA) documentada que demuestra esta ponderación. Puedes solicitar una copia contactando a legal@plaintray.com.

Qué Recopilamos

Solo almacenamos lo necesario para operar el servicio: blobs de texto cifrados, blobs de archivos cifrados y metadatos mínimos (ID de Tray, tamaños de archivo y marcas de tiempo). Si creas una cuenta, también almacenamos tu dirección de correo electrónico y nombre de visualización opcional (ver Datos de cuenta a continuación). Recopilamos y conservamos direcciones IP para la prevención de abusos y el cumplimiento legal. Las direcciones IP se almacenan durante la vida útil del Tray (7 días para Trays gratuitos, hasta 180 días para futuros Trays Pro) y pueden conservarse en copias de seguridad hasta 30 días después de la eliminación del Tray. Todo el contenido se cifra en tu dispositivo antes de llegar a nuestros servidores: no podemos ver lo que almacenas o compartes.

Qué No Recopilamos

No recopilamos información identificativa más allá de las direcciones IP. No rastreamos tu comportamiento de navegación, patrones de uso ni creamos perfiles de usuario. No usamos servicios de analítica de terceros. No hay anuncios.

Cookies

PlainTray usa tres cookies estrictamente funcionales: PARAGLIDE_LOCALE para recordar tu preferencia de idioma, pt-verified para confirmar que has pasado nuestra protección contra bots (CAPTCHA), y pt-session para mantener tu sesión de autenticación si has iniciado sesión (HttpOnly, expiración de 30 días). Sin cookies de rastreo, sin cookies de terceros, sin fingerprinting.

Datos de la Cuenta

Si creas una cuenta en PlainTray, almacenamos tu dirección de correo electrónico y tu nombre para mostrar opcional en texto plano para proporcionar el servicio. El contenido de tus Trays permanece cifrado con conocimiento cero — no podemos leer tu texto ni tus archivos. Las contraseñas de las cuentas se procesan con hash PBKDF2-SHA256 y nunca se almacenan en texto plano. Puedes eliminar tu cuenta en cualquier momento desde la página de Configuración de Cuenta.

Infraestructura y subencargados

PlainTray se ejecuta en la infraestructura de Cloudflare (Workers, base de datos D1, almacenamiento R2). Cloudflare procesa metadatos técnicos (como direcciones IP) como parte de la plataforma subyacente. Dado que todo tu contenido se cifra en tu dispositivo antes de llegar a nuestros servidores, Cloudflare solo ve texto cifrado ilegible: no pueden descifrar tus Trays. Cloudflare opera a nivel global y puede procesar datos fuera de Suiza; mantienen Cláusulas Contractuales Tipo para las transferencias internacionales de datos.

Utilizamos Resend (resend.com), un proveedor de correo electrónico con sede en EE. UU., para enviar correos transaccionales (verificación de cuenta, restablecimiento de contraseña, confirmaciones de eliminación). Resend solo recibe la dirección de correo electrónico del destinatario y el contenido del correo necesario para entregar estos mensajes — nunca reciben ni procesan el contenido de tus Trays. Resend mantiene Cláusulas Contractuales Tipo para las transferencias internacionales de datos.

Compartición de Datos

No vendemos tus datos ni los compartimos con terceros con fines de marketing. Compartimos direcciones de correo electrónico con Resend, nuestro proveedor de correo transaccional, exclusivamente para entregar correos relacionados con la cuenta (verificación, restablecimiento de contraseña, confirmaciones de eliminación). Más allá de esta relación necesaria con el subencargado, la única excepción es cuando estamos legalmente obligados a divulgar datos por una orden judicial suiza válida o una solicitud de las fuerzas del orden. En esos casos, podemos proporcionar metadatos (incluyendo direcciones IP) y contenido cifrado; sin embargo, el contenido cifrado permanece ilegible sin tu código de Tray, que no poseemos.

Transparencia

Estamos comprometidos con la transparencia respecto a solicitudes gubernamentales y legales. Publicaremos un informe anual de transparencia que resume el número de solicitudes legales recibidas, los tipos de solicitudes y nuestras respuestas (en la medida permitida por la ley).

Tus Derechos

Según el RGPD y la nDSG suiza, tienes derecho a: acceder a tus datos personales (aunque solo podemos proporcionar metadatos ya que el contenido está cifrado); rectificación de datos inexactos; supresión (los Trays se eliminan automáticamente después de 7 días, o puedes eliminarlos de inmediato); portabilidad de datos (descarga tu contenido cifrado a través de la interfaz del Tray); oposición al tratamiento basado en interés legítimo; y presentar una reclamación ante el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC) o tu autoridad de supervisión local. Para ejercer estos derechos o hacer preguntas sobre tus datos, contáctanos en legal@plaintray.com.

Notificación de Violación de Datos

En caso de una violación de datos personales que suponga un riesgo para tus derechos y libertades, notificaremos al FDPIC suizo en un plazo de 72 horas e informaremos a los usuarios afectados sin demora indebida, según lo exige la nDSG suiza y el RGPD. Debido a nuestra arquitectura de conocimiento cero, el contenido comprometido permanecería cifrado e ilegible sin tu código de Tray.

Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo cifrado en reposo y en tránsito, controles de acceso y evaluaciones de seguridad periódicas. Si descubres una vulnerabilidad de seguridad, por favor repórtala de forma responsable a security@plaintray.com. Agradecemos tu ayuda para mantener PlainTray seguro.