Política de privacidad

1. Responsable del tratamiento

• Titular: Blanca Molina Rojas
• NIF: 77809565J
• Domicilio: Calle Carrión de los Céspedes, 19, 41928 Palomares del Río (Sevilla)
• Correo electrónico: hola@pdfcadabra.com

No es obligatorio designar un delegado de protección de datos (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión sobre privacidad puedes escribir al correo indicado.

2. Resumen

No tenemos cuentas de usuario, no usamos cookies, herramientas de analítica ni publicidad (solo un contador anónimo de usos por herramienta, apartado 3.7), y no vendemos ni cedemos datos a terceros.

3. Qué datos tratamos, para qué y durante cuánto tiempo

3.1 Herramientas que funcionan en tu navegador

Cuando usas cualquiera de las herramientas locales, el documento o la grabación se procesan con JavaScript y WebAssembly en tu propio dispositivo. El archivo no se envía a ningún servidor, ni al nuestro ni al de terceros, por lo que no tratamos su contenido.

• Comparar PDF: los dos documentos se leen y se comparan en tu navegador, también el reconocimiento de texto de los escaneos y el modo visual. El informe descargable se crea en tu dispositivo.
• Escanear PDF: las fotos que haces o eliges no salen de tu teléfono (o de tu ordenador). Al crear el PDF quitamos de las fotos la ubicación GPS y el resto de datos de la cámara. El código QR para abrir la herramienta en el móvil se genera en tu navegador, sin usar ningún servicio externo.

La primera vez que usas el OCR, Arreglar PDF, Escanear PDF, Comparar PDF (al reconocer el texto de un escaneo), Vídeo a MP3 o Transcribir audio y vídeo, tu navegador descarga el motor de reconocimiento o conversión (no tus archivos) desde un servicio externo (apartado 3.5).

3.2 Comprimir y Anonimizar

Estas dos herramientas necesitan un servidor para funcionar.

• Datos: el archivo que subes y los datos personales que contenga. En Anonimizar, además, los tipos de dato y términos que eliges buscar y las zonas que marcas para tachar. El nombre original del archivo no se registra.
• Finalidad: exclusivamente realizar la operación que solicitas y devolverte el resultado. No accedemos manualmente al contenido, no lo analizamos con otros fines, no lo usamos para entrenar sistemas de inteligencia artificial y no hacemos copias.
• Verificación en Anonimizar: antes de entregarte el documento, el sistema vuelve a examinarlo entero (texto, campos de formulario, anotaciones, metadatos, marcadores y adjuntos). Si queda algún dato de los que has tachado, no se entrega el documento y te avisamos.
• Base jurídica: la ejecución del servicio que nos solicitas (art. 6.1.b RGPD).
• Conservación: el archivo se procesa en la memoria del servidor, sin escribirse en su disco.
  • El original y el resultado se eliminan en cuanto termina el envío del resultado.
  • Como medida adicional, un proceso automático borra cualquier resto temporal en menos de 20 minutos, incluso si la conexión se interrumpe.
  • Si el servidor se reinicia, todo lo que haya en esa memoria desaparece.
• Dónde: servidor de Cloudi NextGen, S.L. (Clouding.io), en un centro de datos situado en L'Hospitalet de Llobregat (Barcelona, España). Tus archivos no salen de España. La transmisión se cifra mediante HTTPS.

Si subes documentos con datos de terceros en el ejercicio de tu actividad profesional (por ejemplo, expedientes de clientes o pacientes), tú decides la finalidad del tratamiento y eres su responsable. PDFcadabra actúa entonces como encargado del tratamiento (art. 28 RGPD) en los términos de las Condiciones de encargo del tratamiento. Si usas el servicio para fines exclusivamente personales o domésticos, ese uso queda fuera del ámbito del RGPD (art. 2.2.c).

3.3 Datos técnicos de conexión

• Al visitar la web: nuestro proveedor de alojamiento (Netlify) trata, para servir cada página, la dirección IP, la fecha y hora, la dirección solicitada, el código de respuesta y el tipo de navegador. Ese registro se conserva 24 horas.
• Al usar Comprimir o Anonimizar, o al terminar cualquier herramienta (apartado 3.7): nuestro servidor recibe la conexión de tu navegador, con tu dirección IP, para devolverte el resultado o sumar el uso.
  • No guardamos registro de accesos: ni tu IP, ni las direcciones solicitadas, ni el nombre o el contenido del archivo, ni los términos de búsqueda.
  • Solo se anotan errores técnicos, que no contienen ninguno de esos datos y se conservan 7 días.
• Finalidad: servir la web, garantizar su seguridad y funcionamiento y prevenir abusos (por ejemplo, ataques o envíos masivos al servidor).
• Base jurídica: nuestro interés legítimo en mantener un servicio seguro y operativo (art. 6.1.f RGPD). No utilizamos estos datos para elaborar perfiles ni para identificarte.
• Conservación: los plazos indicados, salvo que un incidente de seguridad obligue a conservarlos durante su investigación.

3.4 Contacto por correo electrónico

• Datos: tu dirección de correo y los datos que incluyas en el mensaje.
• Finalidad: responder a tu consulta.
• Base jurídica: tu solicitud y nuestro interés legítimo en atenderla (art. 6.1.f RGPD). Cuando la consulta se refiera a la prestación del servicio, su ejecución (art. 6.1.b RGPD).
• Conservación: el tiempo necesario para atenderla y, después, bloqueados durante los plazos de prescripción de las posibles responsabilidades.
• Dónde: buzón de Google Workspace (apartado 4).

Lista de espera. Si nos escribes para que te avisemos cuando PDFcadabra Pro o Enviar expediente estén disponibles, usaremos tu dirección de correo solo para enviarte ese aviso. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras escribiendo a hola@pdfcadabra.com. Conservaremos tu dirección hasta enviarte el aviso y, como máximo, 12 meses; después la borramos. No la usaremos para otras comunicaciones ni la cederemos a terceros.

3.5 Motores descargados de servicios externos

• OCR, Arreglar PDF, Escanear PDF, Comparar PDF y Vídeo a MP3: los motores (Tesseract y ffmpeg) se descargan desde jsDelivr, servicio de distribución de contenidos gestionado por Volentio JSD Limited (Reino Unido). Si jsDelivr no responde, el motor se descarga desde nuestro propio dominio.
• Transcribir audio y vídeo:
  • El modelo de reconocimiento de voz (Whisper, unos 1,6 GB) se descarga desde Hugging Face, servicio de Hugging Face, Inc. (EE. UU.), cuyo establecimiento principal en la Unión Europea es Hugging Face SAS (París, Francia).
  • El motor de ejecución se descarga desde jsDelivr.
  • Tu grabación no se envía a ningún servidor: se procesa en tu dispositivo.

Al descargar estos motores, los servicios indicados y los proveedores de red que utilizan reciben la dirección IP de tu navegador, como ocurre con cualquier conexión a internet. La tratan como responsables independientes, conforme a sus propias políticas de privacidad. No se envía ningún archivo tuyo.

• Base jurídica: interés legítimo en ofrecer estas herramientas de forma rápida y fiable (art. 6.1.f RGPD).

3.6 Información guardada en tu navegador

No usamos cookies. Algunas herramientas guardan información en el almacenamiento de tu navegador, en tu dispositivo y sin enviarse a nosotros:

Estos datos no salen de tu dispositivo y son necesarios para el servicio que pides, así que no requieren consentimiento de cookies. La firma solo se guarda si lo eliges. Puedes borrarlo todo desde la configuración de tu navegador («Borrar datos de sitios»). Más información en la Política de cookies.

Uso sin conexión. Si pulsas «Preparar para usar sin conexión» (en Seguridad), tu navegador guarda en tu dispositivo una copia de la web y de los motores que elijas, para que las herramientas que funcionan en el navegador sigan disponibles sin internet. Solo se guarda si lo pides; contiene únicamente la web, nunca tus documentos ni ningún dato tuyo; no se envía a nadie, y lo borras con un clic en «Borrar todo lo guardado» o desde los ajustes del navegador.

3.7 Estadísticas de uso anónimas

Cuando terminas de usar una herramienta, la web envía a nuestro servidor de Barcelona solo el nombre de la herramienta y si terminó bien o con error. El servidor suma uno a un contador diario por herramienta, que es lo único que el servidor guarda de forma duradera. No se envía ni se guarda ningún dato del documento, identificador ni cookie, y tu dirección IP solo se usa para establecer la conexión y, durante unos minutos y solo en memoria, para frenar envíos masivos; nunca se registra. Tampoco se guarda nada en tu navegador. Con estos totales no se puede identificar a nadie, por lo que no son datos personales. Los usamos solo para saber qué herramientas mejorar.

4. Destinatarios y transferencias internacionales

No cedemos datos a terceros, salvo obligación legal. Para prestar el servicio contamos con los siguientes encargados del tratamiento, con los que tenemos suscritos los correspondientes acuerdos (art. 28 RGPD):

jsDelivr y Hugging Face no son encargados nuestros: sirven los motores directamente a tu navegador y tratan tu dirección IP como responsables independientes (apartado 3.5).

Cuando un proveedor pueda acceder a datos desde fuera del Espacio Económico Europeo, la transferencia se ampara en una de estas garantías:

• la decisión de adecuación de la Comisión Europea sobre el EU-US Data Privacy Framework, para entidades certificadas;
• cláusulas contractuales tipo aprobadas por la Comisión.

Los archivos que subes a Comprimir y Anonimizar no son objeto de ninguna transferencia internacional.

5. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni te afecten significativamente (art. 22 RGPD).

• El Anonimizador localiza automáticamente posibles datos personales, pero eres tú quien revisa cada hallazgo y decide qué se tacha.
• La transcripción automática se hace en tu dispositivo y eres tú quien la revisa.

6. Menores

PDFcadabra no está dirigido a menores de 14 años (art. 7 LOPDGDD). No tratamos a sabiendas datos de menores de esa edad.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando sea la base del tratamiento. Para ello, escribe a hola@pdfcadabra.com indicando qué derecho ejerces. Si no podemos verificar tu identidad por otros medios, podremos pedirte información adicional proporcionada para hacerlo. Responderemos en el plazo de un mes, prorrogable en los casos previstos en el art. 12.3 RGPD.

Ten en cuenta que, por la forma en que funciona el servicio, normalmente no conservamos datos que permitan identificarte:

• los archivos de Comprimir y Anonimizar se eliminan al terminar;
• no tenemos cuentas de usuario;
• los registros técnicos duran como mucho 7 días.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD):

• procesamiento local siempre que es posible;
• cifrado HTTPS en todas las conexiones;
• servidor en España;
• archivos procesados en memoria, sin escribirse en disco, y eliminados automáticamente;
• la aplicación no puede escribir en disco (salvo el contador anónimo) ni usar memoria de intercambio, y funciona sin privilegios;
• verificación automática de cada documento anonimizado antes de entregarlo;
• los navegadores solo pueden usar el servidor desde las webs de PDFcadabra, que además limita los trabajos simultáneos y en espera;
• acceso a la administración del servidor solo mediante clave criptográfica, con cortafuegos y autenticación de doble factor en los paneles de los proveedores;
• registros técnicos sin contenido de los documentos;
• ausencia de cuentas y de bases de datos con información de usuarios.

9. Cambios en esta política

Si cambia la forma en que tratamos los datos (por ejemplo, al activar el plan de pago), actualizaremos esta política e indicaremos la fecha de la última modificación.