Política de Privacidad y Gestión de Datos

1. Introducción

pdf-juggler.com ofrece utilidades PDF pensadas para ejecutarse en el navegador, incluido nuestro fusionador de PDF, la función dividir PDF, la herramienta eliminar páginas, el flujo reparar PDF, la herramienta girar PDF, el espacio de trabajo redactar PDF, la cadena OCR para PDF, módulos de compresión, convertidores de formato, la herramienta Editar PDF y un asistente de firma, diseñados para ofrecer resultados rápidos sin obligarle a crear una cuenta. La mayoría de las acciones se ejecutan localmente en su navegador, mientras que las tareas que requieren renderizado del lado del servidor se procesan como trabajos de corta duración en la infraestructura de Vercel. Para ayudarle a orientarse, mantenemos una vista general de herramientas, una FAQ sobre tareas PDF y enlaces a nuestros Términos y Condiciones y al Aviso Legal para que pueda ver cómo se alinean los compromisos operativos en todo el sitio. Nuestro programa de privacidad se basa en tres principios sencillos: - Mantener el procesamiento lo más cerca posible del usuario para que los PDF permanezcan en el dispositivo de origen siempre que sea factible. - Recopilar únicamente la telemetría necesaria para estabilizar funciones, detectar abusos e informar sobre uso agregado sin conservar historiales identificables. - Comunicar los cambios en un lenguaje claro para que pueda relacionar las palabras de esta página con el funcionamiento real del producto. En las secciones siguientes explicamos el ciclo de vida de los datos, los socios que respaldan a pdf-juggler.com y los controles disponibles para usted.

2. Responsable del tratamiento y vías de contacto

pdf-juggler.com lo gestiona un pequeño equipo remoto que actúa como responsable de los datos personales descritos en esta política. Puede solicitar aclaraciones, presentar objeciones o ejercer sus derechos escribiendo a hello@pdf-juggler.com. Si prefiere los formularios web, envíe su mensaje a través de nuestra página de contacto; lo derivaremos a la persona responsable de privacidad, quien coordina el cumplimiento de la normativa aplicable. Normalmente acusamos recibo en dos días hábiles y emitimos una respuesta sustantiva en el plazo máximo de un mes natural.

3. Tipos de datos que tratamos

3.1 PDF cargados y resultados generados

Los PDF que carga se procesan únicamente para ejecutar la tarea solicitada, ya sea fusionar documentos, extraer capítulos, comprimir escaneos pesados o aplicar OCR a páginas basadas en imágenes. Siempre que es posible, ejecutamos el trabajo en su navegador para que el contenido no abandone el dispositivo. Cuando es imprescindible usar una herramienta en el servidor —por ejemplo, para combinar archivos grandes o utilizar un motor especializado— creamos un contenedor temporal cifrado, almacenamos el archivo de trabajo en memoria volátil y eliminamos automáticamente la entrada y la salida cuando se completa la tarea. No inspeccionamos el contenido de los archivos con fines de marketing, elaboración de perfiles ni análisis ajenos. Nuestro personal solo puede acceder a los archivos si usted concede permiso explícito para diagnosticar un fallo, y cualquier recuperación manual queda registrada y expira a las pocas horas. Medidas clave: - Los contenedores de trabajo se aíslan por petición, evitando que otros usuarios lean o interfieran con sus PDF. - Los nombres de archivo se aleatorizan y acortan en los registros para que no se puedan vincular a personas. - Las URL de descarga están firmadas y expiran en poco tiempo para reducir la exposición si alguien intercepta un enlace.

3.2 Diagnósticos técnicos y registros mínimos

Capturamos diagnósticos básicos para mantener la estabilidad del servicio, como trazas de errores anonimizadas, métricas de tiempo, ciertos indicadores de funciones y recuentos agregados de uso de herramientas. Los registros omiten nombres de documentos, contenido textual o identificadores de cuenta porque no operamos cuentas de usuario. En su lugar utilizamos identificadores aleatorios de solicitud para reconstruir un informe de incidente sin almacenar historiales personales. En la práctica, esto nos permite repetir operaciones fallidas, supervisar el rendimiento y detectar abusos sin mantener un historial persistente de su flujo de trabajo. Cuando contacta con soporte, podemos asociar temporalmente un hilo de correo con un identificador de solicitud para hacer seguimiento y desvincularlo una vez resuelto el problema. Así estructuramos los diagnósticos: - Las direcciones IP se acortan o se cifran para minimizar los datos personales y, aun así, detectar tráfico automatizado. - Los temporizadores de retención garantizan que los datos de depuración se eliminen cuando finaliza la ventana de mantenimiento pertinente. - Solo ingenieros sénior con acceso a producción pueden ver registros en bruto y sus acciones se auditan.

3.3 Uso voluntario de enlaces para compartir

Algunas herramientas le permiten generar un enlace de descarga temporal para que colegas recuperen un PDF procesado. Estos enlaces compartidos son cadenas aleatorias que expiran automáticamente en un plazo corto y siguen el mismo calendario de eliminación que los archivos asociados. Registramos únicamente que se creó un enlace, la herramienta que lo produjo y metadatos no identificables como el intervalo de tamaño del archivo para comprender la demanda de ancho de banda. Si desactiva el uso compartido en la interfaz, no se produce ningún enlace saliente ni se transmite nada más allá del procesamiento ya realizado. Los destinatarios de un enlace vencido verán un aviso que les anima a repetir el flujo de trabajo.

3.4 Almacenamiento local, cookies y tecnologías similares

Utilizamos el almacenamiento del navegador con moderación para recordar preferencias como el nivel de compresión elegido, el último rango de páginas seleccionado o si cerró consejos contextuales. Estas preferencias permanecen en su dispositivo y nunca se cargan en nuestros servidores. Las cookies opcionales de Vercel Analytics o Google AdSense pueden establecer identificadores anónimos en su navegador para medir visitas y mostrar publicidad contextual; puede gestionar esas opciones desde la configuración del navegador o a través de los avisos de consentimiento. No ejecutamos balizas de seguimiento entre sitios, scripts de huellas digitales ni otras técnicas invasivas. Si borra el almacenamiento o bloquea las cookies: - Las herramientas volverán a sus valores predeterminados, aunque el núcleo de edición seguirá funcionando. - Los avisos previamente ocultos pueden reaparecer para que no se pierda actualizaciones importantes. - Las elecciones de consentimiento se restablecen, dándole otra oportunidad de aceptar o rechazar tecnologías opcionales.

4. Finalidades del tratamiento y bases jurídicas

Tratamos datos para ofrecerle las herramientas PDF que solicita, diagnosticar problemas de estabilidad, proteger la plataforma contra abusos y cumplir la legislación. Según el Reglamento General de Protección de Datos (RGPD), estas actividades se fundamentan en la ejecución del contrato cuando proporcionamos la herramienta solicitada, en el interés legítimo cuando reforzamos la resiliencia y seguridad, y en el consentimiento cuando se cargan cookies analíticas opcionales. Para los usuarios de California se aplica la California Consumer Privacy Act (CCPA) y confirmamos que no vendemos información personal ni la utilizamos para publicidad basada en el seguimiento entre contextos. Anunciaremos cualquier cambio futuro de finalidad antes de que entre en vigor y podrá revocar el consentimiento de los tratamientos opcionales en cualquier momento. Para más contexto legal, consulte los compromisos de servicio descritos en nuestros Términos y Condiciones, que complementan esta política.

5. Plazos de conservación y eliminación

Los archivos procesados íntegramente en su navegador nunca llegan a nuestra infraestructura, de modo que la eliminación es instantánea porque no se almacena nada. En los flujos asistidos por el servidor, la retención se mide en minutos: los archivos de entrada, los artefactos intermedios y los resultados generados se purgan automáticamente al concluir el trabajo, salvo que genere expresamente un enlace para compartir. Los resultados compartidos siguen el vencimiento indicado junto al enlace y se borran, como máximo, 24 horas después de su creación. Los registros de diagnóstico se rotan de forma continua y suelen desaparecer en 30 días, salvo que debamos conservar entradas concretas para investigar amenazas de seguridad. No guardamos copias de seguridad de archivos de usuario ni reconstruimos documentos eliminados a partir de datos analíticos. Si una autoridad o un tribunal nos exige conservar determinados registros, limitamos el alcance a lo estrictamente legal y destruimos los datos en cuanto la normativa lo permite.

6. Medidas técnicas y organizativas de seguridad

La seguridad se integra en todas las capas de pdf-juggler.com. El tráfico se cifra con HTTPS y configuraciones TLS modernas, y las subidas se restringen a URL firmadas que limitan el tiempo de vida de cada objeto. Las funciones serverless se ejecutan en entornos aislados con paquetes de código de solo lectura, garantizando que cada trabajo funcione con privilegios mínimos. En reposo, los artefactos temporales emplean claves de cifrado gestionadas por el proveedor y aplicamos políticas estrictas de eliminación para evitar copias obsoletas. Internamente mantenemos controles de acceso basados en roles, formación en seguridad y revisión por pares del código que maneja operaciones con archivos. Auditorías periódicas de dependencias, análisis automatizados de vulnerabilidades y planes de respuesta ante incidentes nos permiten reaccionar con rapidez ante anomalías. Las medidas organizativas refuerzan estas salvaguardas técnicas: - Revisamos los accesos cada trimestre para confirmar que solo el personal necesario dispone de credenciales de producción. - Documentamos modelos de amenazas para cada función nueva y verificamos que las mitigaciones se alinean con los compromisos publicados. - Realizamos simulacros de incidentes que ayudan al equipo a coordinar la respuesta entre ingeniería, producto y soporte.

7. Encargados del tratamiento e integraciones

Confiamos en socios de confianza para ejecutar la infraestructura principal. Vercel aloja nuestra interfaz, sirve activos estáticos y orquesta funciones en el perímetro. Cuando una tarea necesita más capacidad, recurrimos temporalmente a Google Cloud Run o Cloud Storage, donde los datos permanecen en depósitos cifrados hasta que finaliza el trabajo. Las funciones opcionales asistidas por IA pueden enviar fragmentos limitados de texto a API externas exclusivamente para la transformación solicitada; identificamos al proveedor dentro de la interfaz antes de activar la opción. Cada socio está sujeto a acuerdos de tratamiento de datos que restringen el uso de su información al servicio requerido. No permitimos que terceros exploten sus documentos para fines ajenos y auditamos regularmente sus compromisos de cumplimiento.

8. Analítica, métricas y publicidad

Utilizamos Vercel Analytics para comprender patrones de uso agregados, como qué herramientas son más populares o cuándo baja el rendimiento. La información recibida es de alto nivel y no contiene contenido de documentos ni identificadores personales. Google AdSense entrega anuncios contextuales que nos ayudan a mantener el servicio gratuito; la plataforma utiliza cookies para prevenir el fraude y limitar la frecuencia. Puede gestionar sus preferencias desde la ventana de consentimiento o los ajustes del navegador. No combinamos los conjuntos de datos analíticos con los registros de diagnóstico ni creamos segmentos de audiencia o perfiles de comportamiento. Si rechaza las cookies de analítica o publicidad, las herramientas principales seguirán funcionando, aunque algunos tutoriales u ofertas dependen de ese estado para evitar mensajes irrelevantes.

Proveedores externos, incluido Google, utilizan cookies para mostrar anuncios basados en sus visitas anteriores a este sitio web o a otros sitios web. El uso de cookies publicitarias permite a Google y a sus socios mostrarle anuncios basados en sus visitas a este sitio y/o a otros sitios de Internet. Puede desactivar la publicidad personalizada en la configuración de anuncios de Google y obtener más información en Cómo utiliza Google la información de los sitios que usan sus servicios. En el EEE, el Reino Unido y Suiza, Google le pide su consentimiento antes de mostrar anuncios personalizados.

9. Transferencias internacionales de datos

Nuestros servidores pueden procesar datos en la Unión Europea, Estados Unidos u otras regiones admitidas por Vercel y Google Cloud. Cada vez que los datos cruzan fronteras, aplicamos salvaguardas como cláusulas contractuales tipo y evaluaciones de impacto específicas de cada proveedor. Estas medidas garantizan que sus derechos acompañen a sus datos. Evaluamos con regularidad la situación geopolítica y jurídica y cambiaremos de región o añadiremos protecciones adicionales si un destino deja de ofrecer un nivel adecuado. Puede ponerse en contacto con nosotros para recibir la lista más reciente de ubicaciones de tratamiento y resúmenes de las evaluaciones que sustentan nuestras decisiones.

10. Sus derechos de privacidad

Según la jurisdicción, puede tener derecho a acceder, rectificar, suprimir, portar o restringir el tratamiento de sus datos personales. Como operamos sin cuentas de usuario, ejercer estos derechos suele implicar proporcionar un identificador de solicitud, la hora aproximada de uso y la herramienta empleada para localizar los registros o archivos temporales pertinentes. Respondemos a las solicitudes verificadas en el plazo de un mes, o antes si la legislación local lo exige. También puede oponerse a la analítica opcional, retirar el consentimiento para las cookies publicitarias o pedir que prioricemos el procesamiento local cuando sea técnicamente viable. Si considera que no hemos resuelto sus inquietudes, puede presentar una reclamación ante su autoridad de control. Al enviar una solicitud, procure: - Describir la acción que desea que tomemos (p. ej., eliminación o acceso) y las herramientas utilizadas. - Compartir los detalles de diagnóstico recibidos, como códigos de error, para localizar los registros correspondientes. - Confirmar que es la persona autorizada respecto al dispositivo o los datos para evitar divulgaciones no autorizadas.

11. Privacidad de menores

pdf-juggler.com no está dirigido a menores de 13 años y no recopilamos deliberadamente sus datos. Si un menor sube un archivo, los controles automáticos descritos anteriormente lo eliminan poco después del procesamiento. Padres o tutores que crean que un menor ha utilizado el servicio pueden contactar con nosotros para eliminar cualquier registro residual vinculado a esa actividad. También animamos a docentes a revisar nuestra FAQ sobre tareas PDF y la vista general de herramientas para confirmar que pdf-juggler.com es adecuado antes de asignarlo en clase.

12. Cambios en esta política

Actualizaremos esta política cuando lancemos nuevas herramientas, ampliemos la infraestructura o perfeccionemos nuestra gobernanza. Los cambios relevantes aparecerán en esta página y los destacaremos en notas de versión o avisos en las interfaces pertinentes. La fecha de vigencia figura siempre en la parte superior y las versiones anteriores están disponibles previa solicitud para que pueda comparar los compromisos. Le recomendamos revisar la política tras anuncios importantes en nuestro blog, en la FAQ sobre tareas PDF o en las notas de la vista general de herramientas.