Política de privacidad

En resumen

• Las herramientas de páginas funcionan en tu navegador: esos archivos nunca salen de tu dispositivo.
• Las herramientas de servidor eliminan el original justo después del procesamiento (como máximo en 1 hora) y el resultado al cabo de 1 hora para los invitados o de 24 horas para los usuarios registrados.
• No leemos tus documentos, nunca vendemos tus datos y nunca usamos tus archivos para entrenar IA.
• La cuenta es opcional. No mostramos publicidad.

1. Responsable

El responsable del tratamiento descrito aquí es el servicio freepdfmodify.com. Contacto: info@freepdfmodify.com. Respondemos a las solicitudes sobre privacidad en el plazo de un mes. Esta política se aplica al sitio web en todos sus idiomas; si las versiones difieren, prevalece la versión en inglés.

2. Qué tratamos y por qué

Herramientas de navegador. Unir, dividir, rotar y ordenar páginas, pasar imágenes a PDF, editar, firmar, rellenar formularios y otras herramientas marcadas con «se procesa en tu navegador» funcionan en tu dispositivo. No recibimos ningún dato de los archivos, solo la solicitud normal de la página (consulta «Registros del servidor»). Si decides guardar tu firma en la herramienta de firma, se guarda solo en el almacenamiento local del navegador de tu dispositivo, y puedes eliminarla allí en cualquier momento.

Herramientas de servidor. Para realizar la operación que solicitas (por ejemplo, compresión, conversión entre PDF y Word, Excel o PowerPoint, PDF a imágenes, protección con contraseña o eliminación de contraseñas, extracción de imágenes y, más adelante, reconocimiento de texto) tratamos el archivo subido, su nombre, tipo, tamaño y número de páginas, los ajustes de procesamiento, un identificador aleatorio de la tarea y un hash con sal de tu dirección IP (se usa para aplicar los límites; la dirección IP en sí no se guarda con la tarea). Base jurídica: ejecución del servicio que solicitas (art. 6.1.b RGPD). Conservación: el original se elimina justo después del procesamiento y, como muy tarde, en 1 hora; el resultado se conserva 1 hora para los invitados y 24 horas para los usuarios registrados. Los registros técnicos de las tareas de invitados (sin archivos) se eliminan al cabo de 24 horas. Los documentos pueden contener datos personales tuyos o de otras personas; tratamos esos datos solo para cumplir tu instrucción y no leemos ni analizamos el contenido. Las contraseñas que introduces para abrir o proteger un PDF y el texto reconocido en documentos escaneados no se almacenan después de la operación. Las macros de los documentos de Office nunca se ejecutan.

Cuenta. El nombre que indicas al registrarte (solo lo usamos para dirigirnos a ti personalmente en la página de tu cuenta y en nuestros correos; vale cualquier nombre o apodo), la dirección de correo electrónico, la contraseña (almacenada solo como hash con sal), el estado de confirmación, las horas de inicio de sesión y, para tu comodidad, el historial de tus operaciones: herramienta, fecha, nombre del archivo, tipo, número de páginas, tamaños de archivo y ajustes, y los ajustes predefinidos que guardas (un título y los ajustes), nunca los archivos en sí. Base jurídica: art. 6.1.b RGPD. Se conservan hasta que eliminas tu cuenta; tras la eliminación, los datos se borran de las copias de seguridad de la base de datos en un plazo de 30 días.

Correos del servicio. Confirmación de la dirección, restablecimiento de la contraseña y avisos importantes sobre el Servicio, enviados a través de nuestro proveedor de correo electrónico Unisender Go. Base jurídica: art. 6.1.b RGPD.

Novedades sobre el Servicio. De vez en cuando podemos enviar a los usuarios registrados correos sobre el Servicio: nuevas herramientas y funciones, cambios importantes y, cuando existan, planes de pago o funciones de IA. Base jurídica: nuestro interés legítimo en informar a los usuarios sobre el Servicio que utilizan (art. 6.1.f RGPD) o, cuando la ley de tu país exija el consentimiento previo para este tipo de correos, tu consentimiento (art. 6.1.a RGPD); en ese caso solo los enviamos después de que lo hayas dado. Cada uno de estos correos contiene un enlace para darse de baja, y también puedes darte de baja en la página de tu cuenta o escribiéndonos. Si marcas la casilla de consentimiento, registramos cuándo y dónde (formulario de registro o página de la cuenta) lo hiciste. No enviamos novedades a los invitados y nunca cedemos tu dirección a otros para su publicidad.

Registros del servidor. Cuando abres una página, nuestro servidor web registra la dirección IP, la hora, la dirección solicitada y el tipo de navegador para mantener la seguridad del Servicio y corregir errores. Base jurídica: interés legítimo (art. 6.1.f RGPD). Estos registros se rotan a diario y se eliminan al cabo de 14 días. Los nombres de archivo no se escriben en los registros.

Correos que nos envías. Tu mensaje y tu dirección, que usamos para responderte y conservamos el tiempo necesario para ello. Base jurídica: interés legítimo (art. 6.1.f RGPD).

Estadísticas. Usamos Yandex Metrica para contar las visitas y ver qué páginas y herramientas se usan: páginas abiertas, sitio de procedencia, tipo de dispositivo y de navegador, región aproximada y eventos de las herramientas (herramienta, idioma, tipo de archivo, número de archivos o páginas, éxito o error). Los nombres y el contenido de los archivos nunca se envían, y la zona de la herramienta de cada página se oculta en las grabaciones. Base jurídica: interés legítimo en el funcionamiento y la mejora del Servicio (art. 6.1.f RGPD). La grabación de sesiones (Webvisor) y los mapas de clics solo se activan después de que hagas clic en «Aceptar» en el banner de cookies (art. 6.1.a RGPD).

También usamos Google Analytics 4 en modo de consentimiento (Consent Mode): hasta que haces clic en «Aceptar» no instala cookies y solo recibe señales sin cookies; después de que aceptes, mide las visitas con cookies (art. 6.1.a RGPD). Puedes cambiar tu elección en cualquier momento con «Ajustes de cookies», al pie de cada página.

Protección contra bots. Los formularios de registro, inicio de sesión y restablecimiento de la contraseña usan Google reCAPTCHA para distinguir a las personas de los bots. reCAPTCHA recoge información sobre tu dispositivo y tu navegador y la envía a Google para su análisis; se aplican la Política de privacidad de Google y sus Condiciones del servicio. Los usuarios que han iniciado sesión no lo ven. Base jurídica: interés legítimo en proteger las cuentas (art. 6.1.f RGPD).

Publicidad. El Servicio no muestra publicidad. Si decidimos mostrar anuncios, actualizaremos esta política y el banner de cookies antes de activarlos.

3. Cookies y almacenamiento local

Nombre	Finalidad	Tipo	Duración
csrftoken	protege los formularios y las subidas frente a solicitudes falsificadas	necesaria	1 año
sessionid	mantiene tu sesión iniciada (solo si inicias sesión)	necesaria	2 semanas
fpm_anon	identificador aleatorio que vincula a un invitado con sus propias tareas de servidor, para que nadie más pueda descargar los resultados	necesaria	30 días
fpm_consent	recuerda tu elección sobre las cookies	necesaria	1 año
Google reCAPTCHA (_GRECAPTCHA)	protección contra bots en los formularios de cuenta	necesaria	6 meses
Yandex Metrica (_ym_uid, _ym_d, _ym_isad y similares)	estadísticas de visitas	estadísticas	hasta 1 año
Google Analytics (_ga, _ga_*)	estadísticas de visitas	solo con consentimiento	hasta 2 años
Firma guardada (almacenamiento local del navegador)	permite reutilizar tu firma en la herramienta de firma	solo si decides guardarla	hasta que la elimines

Las cookies necesarias no requieren consentimiento. Puedes eliminar las cookies y el almacenamiento local en los ajustes de tu navegador; sin las cookies necesarias, el inicio de sesión y las herramientas de servidor no funcionarán.

4. Quién recibe los datos

• Proveedor de alojamiento: nuestros servidores se alquilan a un proveedor de VPS y están ubicados en Kazajistán.
• Unisender Go: envío de los correos del servicio.
• Yandex: estadísticas de visitas (Yandex Metrica).
• Google: Google Analytics (cookies solo con tu consentimiento) y reCAPTCHA en los formularios de cuenta.
• Autoridades: solo cuando estemos obligados por ley.

No vendemos datos personales y no cedemos tus archivos a nadie. Si el Servicio se transfiere a un sucesor, también se transferirán los datos necesarios para continuarlo.

5. Transferencias internacionales

Nuestros servidores están ubicados fuera del Espacio Económico Europeo, en Kazajistán. Cuando usas una herramienta de servidor o creas una cuenta, tus datos se transfieren allí porque es necesario para prestar el servicio que solicitas. Google puede tratar datos en Estados Unidos en el marco del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo. Los datos de Yandex Metrica los trata Yandex en Rusia y Finlandia.

6. Seguridad

Las conexiones están cifradas (HTTPS), las contraseñas se guardan como hash, los formularios están protegidos frente a solicitudes falsificadas, los enlaces de las tareas son aleatorios y solo funcionan para su propietario, el procesamiento se ejecuta en procesos aislados sin acceso a internet y los archivos se eliminan automáticamente. Las herramientas de navegador mantienen tus archivos en tu dispositivo por diseño. Ningún sistema es completamente seguro, pero trabajamos para proteger tus datos.

7. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad de los datos, y oponerte al tratamiento basado en el interés legítimo. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento. Escribe a info@freepdfmodify.com (desde el correo de tu cuenta si la solicitud se refiere a una cuenta) para que podamos comprobar que eres tú. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos de tu país. No tomamos decisiones automatizadas que produzcan efectos jurídicos o similares sobre ti.

8. Residentes en Estados Unidos

No vendemos ni compartimos datos personales para publicidad conductual entre contextos, y respetamos la señal Global Privacy Control.

9. Menores

El Servicio no está dirigido a menores de 16 años. No recopilamos a sabiendas sus datos personales; si crees que un menor ha creado una cuenta, contacta con nosotros y la eliminaremos. Las herramientas se pueden usar sin cuenta y sin facilitar ningún dato personal.

10. Cambios

Podemos actualizar esta política. La fecha de la última actualización figura en esta página; en caso de cambios importantes, informaremos con antelación a los usuarios registrados.