Política de privacidad

Quién es responsable de tus datos

El sitio web pdftools.capriapp.app está gestionado por PDFlora (el «operador» o «nosotros»). Respecto de los datos personales limitados que se describen en esta política, PDFlora actúa como responsable del tratamiento. Puedes escribirnos a hello@capriapp.app para cualquier duda sobre privacidad o para ejercer tus derechos.

Esta política se aplica al sitio web y a las herramientas PDF que ofrece. No se aplica a otros sitios a los que puedas llegar mediante enlaces, ni a los servicios de los terceros mencionados más abajo, que tienen sus propias políticas.

Lo esencial en pocas palabras

No hay cuentas de usuario y no pedimos tu nombre, dirección ni teléfono para usar una herramienta. Actualmente el sitio no admite pagos.

En la práctica, esto es lo que hacemos y lo que no hacemos:

• Herramientas en el navegador: tus archivos se leen y se procesan en tu propio dispositivo. No se nos envían y no los almacenamos.
• Herramientas en servidor (Word, Excel, PowerPoint y HTML a PDF): el archivo se sube por HTTPS, se convierte, se te devuelve y después se elimina. Los detalles están en la sección sobre el procesamiento en servidor.
• No usamos tus archivos ni su contenido para entrenamiento, analítica ni publicidad, y nadie los revisa.
• La analítica y la publicidad son opcionales y solo funcionan si das tu consentimiento, que puedes cambiar en cualquier momento.

Archivos procesados en tu navegador

La mayoría de las herramientas, como unir, dividir, comprimir, rotar, firmar, censurar, proteger, convertir desde o hacia imágenes y el OCR, funcionan con JavaScript y WebAssembly dentro de tu navegador. El archivo que eliges se lee desde tu dispositivo a la memoria del navegador, se procesa allí y el resultado se crea en memoria y lo descargas tú.

En estas herramientas, tu archivo no se envía a nuestros servidores ni lo almacenamos. Al cerrar o recargar la página, los datos de trabajo se liberan de la memoria del navegador. Los archivos que descargas se guardan en tu dispositivo y, desde ese momento, dependen únicamente de ti.

La herramienta de firma puede, si eliges «recordar en este dispositivo», guardar tu firma en el almacenamiento local de tu navegador. Esos datos permanecen en tu dispositivo y puedes borrarlos eliminando los datos del sitio en tu navegador.

Archivos procesados en nuestro servidor

Cuatro herramientas convierten documentos ofimáticos o web y necesitan software en el servidor: Word a PDF, Excel a PDF, PowerPoint a PDF y HTML a PDF. Solo en estas herramientas, el archivo elegido se sube a nuestro servidor mediante una conexión HTTPS cifrada.

El archivo subido se guarda en un directorio temporal privado con un identificador de trabajo aleatorio y lo procesa LibreOffice o WeasyPrint con recursos restringidos, como límites de tiempo y de tamaño. El resultado se te devuelve en flujo. Todo el directorio del trabajo, incluidos el archivo de entrada, el resultado y los archivos intermedios, se elimina inmediatamente después de la entrega, y también si el trabajo falla, agota el tiempo o se cancela. Como red de seguridad, una tarea en segundo plano borra todo lo que tenga más de 20 minutos (valor configurable por el operador).

No conservamos documentos en almacenamiento de objetos ni en una base de datos, no los revisamos y no los usamos para entrenamiento ni analítica. Los registros técnicos de estos trabajos solo contienen un identificador de trabajo, el nombre de la herramienta, una clase de tamaño, la duración y el resultado o código de error; nunca nombres ni contenido de archivos.

OCR y red de distribución pública (CDN)

La herramienta OCR funciona en tu navegador con Tesseract.js. La primera vez que la usas, tu navegador descarga el motor OCR y los archivos de los idiomas elegidos desde una red de distribución de contenidos (CDN) pública, jsDelivr.

Esa solicitud comunica a jsDelivr tu dirección IP y la información estándar que todo navegador envía con una petición, como el tipo de navegador. jsDelivr no recibe tus documentos: nunca se suben y permanecen en tu navegador. jsDelivr trata estos datos técnicos conforme a su propia política de privacidad.

Cookies y almacenamiento local

Usamos un número reducido de elementos esenciales o funcionales: una cookie llamada NEXT_LOCALE que recuerda tu idioma durante un año, una entrada theme en el almacenamiento local que recuerda el modo claro u oscuro, y una entrada consent-v1 en el almacenamiento local que recuerda tu elección sobre cookies. Son necesarios para ofrecer las funciones que pides y no te rastrean entre sitios.

Las cookies de analítica y de publicidad solo se instalan después de que des tu consentimiento. La lista completa y cómo gestionar cada elemento están en nuestra Política de cookies.

Puedes cambiar o retirar tu consentimiento en cualquier momento con el enlace «Configuración de cookies» del pie de cada página. También puedes borrar las cookies y el almacenamiento local en los ajustes de tu navegador; el sitio volverá a preguntarte tu elección.

Analítica

Si el operador la ha activado, y solo después de tu consentimiento, usamos Google Analytics 4 para saber qué herramientas se utilizan y mejorarlas. Los eventos que registramos son anónimos y se limitan a datos como el nombre de la herramienta, el idioma de la interfaz, la categoría de la herramienta y un tipo de evento, por ejemplo archivo seleccionado, procesamiento completado o descarga pulsada.

Nunca enviamos a la analítica nombres de archivo, contenido de archivos ni texto de OCR. La anonimización de IP está activada por defecto en Google Analytics 4. Si no das tu consentimiento, o lo retiras más tarde, no se recoge ningún evento de analítica.

Publicidad

Si el operador ha activado la publicidad, y solo después de tu consentimiento, el sitio muestra anuncios servidos por Google AdSense. Google y sus socios pueden usar cookies o identificadores similares para servir y medir anuncios y para limitar cuántas veces los ves. El sitio comunica tu elección a Google mediante el modo de consentimiento de Google (Google consent mode).

Si rechazas la publicidad o retiras tu consentimiento, esas cookies no se usan con fines publicitarios en este sitio. Puedes cambiar tu elección en cualquier momento con el enlace «Configuración de cookies» del pie de página. Google explica cómo usa los datos en su propia política de privacidad y en sus controles de anuncios.

Registros del servidor y direcciones IP

Como casi todos los sitios web, el servidor web y el proveedor de alojamiento conservan registros de acceso estándar. Suelen incluir tu dirección IP, la fecha y la hora, la dirección solicitada, el estado de la respuesta y el agente de usuario de tu navegador.

Usamos estos registros para mantener la seguridad del servicio, detectar abusos y resolver errores. Se conservan durante un periodo limitado que fija la configuración del alojamiento; aquí no prometemos una duración concreta. No los usamos para identificarte personalmente ni los combinamos con el contenido de tus archivos.

Terceros y transferencias internacionales

Según cómo haya configurado el sitio el operador, pueden intervenir estos terceros: el proveedor de alojamiento que sirve el sitio y conserva los registros del servidor, jsDelivr (la CDN que usa la herramienta OCR), Google Analytics (solo con tu consentimiento) y Google AdSense (solo con tu consentimiento). No vendemos tus archivos ni los compartimos con nadie.

Algunos de estos proveedores pueden tratar datos en países distintos del tuyo, incluidos países que quizá no ofrezcan el mismo nivel de protección. Cuando la ley lo exige, esas transferencias se apoyan en garantías adecuadas, por ejemplo cláusulas contractuales tipo o la certificación del proveedor en un marco reconocido. La ubicación exacta depende del alojamiento y de los proveedores que el operador haya activado.

Bases jurídicas y conservación

Conforme al RGPD y leyes similares, nos basamos en tres fundamentos jurídicos: nuestro interés legítimo en operar y proteger el servicio (registros del servidor, cookies esenciales, procesamiento técnico), tu consentimiento (analítica y publicidad) y la necesidad de prestar la herramienta que solicitaste (procesar el archivo que envías).

Conservamos los datos solo el tiempo necesario para esos fines. Los archivos de las herramientas en el navegador nunca los almacenamos. Los archivos de las herramientas en servidor se eliminan inmediatamente tras la entrega y, en cualquier caso, dentro del intervalo de limpieza automática de 20 minutos por defecto. Los registros del servidor se conservan durante el periodo que fija la configuración del alojamiento. Tu elección de cookies permanece en tu navegador hasta que la cambies o la borres. Los datos que mantengan Google o jsDelivr siguen sus propias normas de conservación.

Seguridad

El tráfico entre tu navegador y el sitio está protegido con HTTPS. En el servidor, los archivos subidos se guardan en un directorio temporal privado con un identificador de trabajo aleatorio, se procesan con recursos restringidos y se eliminan justo después de la entrega.

Ningún sistema es perfectamente seguro y no podemos garantizar una seguridad absoluta. No uses las herramientas en servidor con documentos que no tengas derecho a enviar a un servidor de terceros y prefiere las herramientas en el navegador para archivos muy sensibles.

Tus derechos

Según dónde vivas, y en particular conforme al RGPD, al RGPD del Reino Unido, a la Ley Federal suiza de Protección de Datos (LPD) y a la California Consumer Privacy Act (CCPA), puedes tener derecho a acceder a tus datos personales, a rectificarlos o suprimirlos, a limitar u oponerte a su tratamiento, a recibirlos en un formato portable y a retirar tu consentimiento en cualquier momento sin afectar al tratamiento anterior.

Los residentes en California también pueden preguntar qué información personal se recoge y cómo se usa, pedir su eliminación y optar por no permitir la venta o el uso compartido de información personal. No vendemos tus archivos. Las cookies publicitarias de Google pueden considerarse «uso compartido» según algunas leyes y solo funcionan si das tu consentimiento; por ello, rechazarlas o usar «Configuración de cookies» es tu forma de oponerte. No te discriminamos por ejercer estos derechos.

Para ejercer un derecho, escribe a hello@capriapp.app. Puede que necesitemos comprobar que la solicitud procede de ti. Como los archivos de nuestras herramientas no se almacenan, normalmente no hay nada que recuperar ni suprimir, y te lo indicaremos. También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos o de control.

Menores, pagos, cambios y contacto

El servicio no está dirigido a menores de 16 años (13 en Estados Unidos). No recogemos a sabiendas datos personales de menores. Si crees que un menor nos ha facilitado datos personales, escribe a hello@capriapp.app y actuaremos en consecuencia.

Por ahora el sitio no admite pagos, por lo que no recogemos datos de pago. Si en el futuro se incorpora un proveedor de pagos, esta política se actualizará antes del lanzamiento para explicar qué se recoge y quién lo hace.

Podemos actualizar esta política cuando cambien el servicio o la ley. La fecha de la última actualización aparece en esta página y los cambios importantes serán visibles aquí. Para cualquier duda sobre esta política, escribe a hello@capriapp.app.