Política de Privacidad

Última Actualización: 2025-11-27

Fecha de Vigencia: 2025-11-27

Esta Política de Privacidad describe cómo pdf7, una compañía de Delaware ("nosotros", "nuestro" o "pdf7"), recopila, utiliza, divulga y protege su información personal cuando utiliza nuestro sitio web, aplicaciones y servicios (colectivamente, los "Servicios").

Al acceder o utilizar nuestros Servicios, usted reconoce que ha leído, entendido y acepta estar sujeto a esta Política de Privacidad. Si no está de acuerdo con esta Política de Privacidad, por favor no utilice nuestros Servicios.

1. Información que Recopilamos

1.1 Información que Usted Proporciona Directamente

Información de la Cuenta

Cuando crea una cuenta, recopilamos:

• Dirección de correo electrónico
• Contraseña (encriptada)
• Nombre (si se proporciona)
• Información de perfil que usted elija añadir

Información de Pago

Cuando se suscribe a nuestros Servicios, recopilamos:

• Nombre y dirección de facturación
• Detalles del método de pago (tarjeta de crédito, tarjeta de débito)

Nota: La información de pago es procesada y almacenada por nuestro procesador de pagos externo (por ejemplo, Stripe). No almacenamos números completos de tarjetas de crédito en nuestros servidores. Solo conservamos los últimos cuatro dígitos de su tarjeta, el tipo de tarjeta y la fecha de vencimiento para fines de referencia.

Información de Comunicación

Cuando nos contacta, recopilamos:

• Correspondencia por correo electrónico
• Contenido de tickets de soporte
• Comentarios y respuestas a encuestas

Contenido del Usuario

Cuando utiliza nuestros Servicios, recopilamos:

• Contenido que introduce en nuestras herramientas impulsadas por IA
• Archivos que sube
• Resultados generados a través de los Servicios
• Preferencias y configuraciones de uso

1.2 Información de Proveedores de Autenticación de Terceros

Ofrecemos la posibilidad de registrarse e iniciar sesión utilizando servicios de autenticación de terceros. Cuando elige autenticarse a través de estos servicios, recibimos cierta información de ellos como se describe a continuación.

Proveedores de Inicio de Sesión Social y Autenticación

Podemos ofrecer autenticación a través de los siguientes proveedores de terceros:

• Google (Inicio de Sesión con Google)
• Apple (Iniciar sesión con Apple)
• Facebook (Inicio de Sesión con Facebook)
• LinkedIn (Inicio de Sesión con LinkedIn)
• X (anteriormente Twitter)
• Autenticación por Número de Teléfono / SMS
• Autenticación por WhatsApp

Información Recibida de Proveedores de Autenticación

Cuando se autentica utilizando un proveedor de terceros, podemos recibir la siguiente información dependiendo del proveedor y de su configuración de privacidad con dicho proveedor:

Notas Importantes sobre la Autenticación de Terceros:

• La información que recibimos está determinada por el proveedor de terceros y su configuración de privacidad con dicho proveedor
• No controlamos qué información comparten estos proveedores con nosotros
• No recibimos ni almacenamos sus contraseñas para estos servicios de terceros
• Su relación con estos proveedores se rige por sus respectivas políticas de privacidad y términos de servicio
• Puede gestionar la información compartida con nosotros a través de su configuración de privacidad en la plataforma de cada proveedor
• Revocar nuestro acceso a través de la configuración del proveedor puede afectar su capacidad para iniciar sesión en nuestros Servicios

Políticas de Privacidad de Proveedores de Terceros: Le recomendamos que revise las políticas de privacidad de cualquier proveedor de autenticación que utilice:

1.3 Información Recopilada Automáticamente

Datos de Uso

Recopilamos automáticamente información sobre su interacción con nuestros Servicios, incluyendo:

• Funciones utilizadas y acciones realizadas
• Fecha y hora de acceso
• Duración de las sesiones
• Registros de errores y datos de rendimiento

Información Técnica y del Dispositivo

• Dirección IP
• Tipo y versión del navegador
• Sistema operativo
• Tipo e identificadores del dispositivo
• Resolución de pantalla
• Preferencias de idioma

Datos de Autenticación y Seguridad

• Marcas de tiempo y frecuencia de inicio de sesión
• Método de autenticación utilizado
• Identificadores de sesión
• Eventos de seguridad (inicios de sesión fallidos, restablecimientos de contraseña)
• Huellas dactilares del dispositivo para la prevención de fraudes

Cookies y Tecnologías Similares

Utilizamos cookies, píxeles y tecnologías de seguimiento similares para recopilar información. Consulte la Sección 8 para más detalles.

1.4 Información de Servicios de Terceros

Podemos recibir información sobre usted de:

• Procesadores de pagos (confirmaciones de transacciones, alertas de fraude)
• Proveedores de análisis
• Servicios de autenticación de terceros (como se describe en la Sección 1.2)
• Servicios de verificación de identidad (si aplica)
• Servicios de prevención de fraude

2. Cómo Usamos Su Información

Utilizamos la información que recopilamos para los siguientes propósitos:

Prestación del Servicio

• Proporcionar, operar y mantener nuestros Servicios
• Procesar sus entradas y generar resultados impulsados por IA
• Autenticar su identidad y gestionar su cuenta
• Procesar pagos y gestionar suscripciones

Autenticación y Seguridad

• Verificar su identidad cuando inicia sesión
• Mantener un acceso seguro a su cuenta
• Detectar y prevenir accesos fraudulentos o no autorizados
• Proteger contra la toma de control de cuentas y el robo de identidad
• Cumplir con los requisitos del proveedor de autenticación

Mejora del Servicio

• Analizar patrones de uso para mejorar nuestros Servicios
• Desarrollar nuevas características y funcionalidades
• Corregir errores y solucionar problemas
• Realizar investigación y análisis

Comunicación

• Enviar correos electrónicos transaccionales (recibos, confirmaciones, alertas de cuenta)
• Responder a sus consultas y solicitudes de soporte
• Enviar actualizaciones y anuncios del servicio
• Enviar comunicaciones de marketing (con su consentimiento, cuando sea necesario)

Legal y Seguridad

• Cumplir con obligaciones legales
• Hacer cumplir nuestros Términos de Servicio
• Detectar, prevenir y abordar fraudes, abusos y problemas de seguridad
• Proteger los derechos, la propiedad y la seguridad de pdf7 y nuestros usuarios

3. Procesamiento de Datos por IA

3.1 Cómo Procesamos Su Contenido

Nuestros Servicios utilizan inteligencia artificial para procesar sus entradas y generar resultados. Cuando utiliza nuestras funciones impulsadas por IA:

• Sus entradas se envían a nuestros servidores y pueden ser procesadas por proveedores de IA de terceros (como OpenAI, Anthropic o servicios similares) para generar resultados
• El procesamiento se realiza en tiempo real para proporcionar los Servicios
• Implementamos salvaguardas técnicas para proteger su contenido durante el procesamiento

3.2 Entrenamiento de IA

No utilizamos sus entradas personales para entrenar nuestros modelos de IA sin su consentimiento explícito. Su contenido se procesa únicamente para proporcionar los Servicios que solicitó.

Podemos utilizar datos anonimizados y agregados que no pueden vincularse a usted para:

• Mejorar nuestros Servicios
• Desarrollar nuevas características
• Investigación y análisis

3.3 Proveedores de IA de Terceros

Nuestro procesamiento de IA puede involucrar a proveedores de terceros. Estos proveedores:

• Procesan datos de acuerdo con sus propias políticas y términos de privacidad
• Están obligados contractualmente a mantener la confidencialidad
• Pueden retener datos para sus fines operativos según se describe en sus políticas

4. Cómo Compartimos Su Información

No vendemos su información personal. Podemos compartir su información en las siguientes circunstancias:

4.1 Proveedores de Servicios

Compartimos información con proveedores de servicios de terceros que realizan servicios en nuestro nombre, incluyendo:

Estos proveedores están obligados contractualmente a utilizar su información solo para los fines de proporcionarnos servicios y de acuerdo con esta Política de Privacidad.

4.2 Proveedores de Autenticación

Cuando utiliza la autenticación de terceros (Google, Apple, Facebook, LinkedIn, X, Teléfono/WhatsApp), cierta información fluye entre nosotros y estos proveedores según sea necesario para autenticar su identidad. Esto se rige tanto por esta Política de Privacidad como por la política de privacidad del proveedor respectivo.

4.3 Requisitos Legales

Podemos divulgar su información si así lo exige la ley o en respuesta a:

• Procesos legales válidos (citaciones, órdenes judiciales, solicitudes gubernamentales)
• Solicitudes de agencias de aplicación de la ley
• Para proteger nuestros derechos, privacidad, seguridad o propiedad
• Para protegernos contra la responsabilidad legal

4.4 Transferencias Comerciales

Si pdf7 participa en una fusión, adquisición, bancarrota o venta de activos, su información puede ser transferida como parte de esa transacción. Le notificaremos por correo electrónico y/o mediante un aviso destacado en nuestro sitio web sobre cualquier cambio en la propiedad o en los usos de su información personal.

4.5 Con Su Consentimiento

Podemos compartir su información para otros fines con su consentimiento explícito.

5. Retención de Datos

5.1 Períodos de Retención

Retenemos su información durante el tiempo que sea necesario para cumplir con los propósitos descritos en esta Política de Privacidad, a menos que la ley exija o permita un período de retención más largo.

5.2 Eliminación

Cuando elimina su cuenta:

• Su perfil e información de cuenta serán eliminados en un plazo de 90 días
• Su contenido de usuario será eliminado en un plazo de 30 días
• Cierta información puede ser retenida según lo exija la ley (registros de facturación)
• Los datos anonimizados y agregados pueden ser retenidos indefinidamente
• Las conexiones con proveedores de autenticación de terceros se cortarán, pero es posible que deba revocar el acceso por separado a través de esos proveedores

5.3 Datos de Autenticación de Terceros

Cuando desconecta un proveedor de autenticación de terceros o elimina su cuenta:

• Eliminaremos los datos que recibimos de ese proveedor
• No podemos eliminar los datos en poder del proveedor de terceros; debe gestionarlos directamente con ellos
• Algunos datos pueden ser retenidos por motivos de seguridad, prevención de fraude o cumplimiento legal

6. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger su información personal, incluyendo:

Salvaguardas Técnicas

• Cifrado de datos en tránsito (TLS/SSL)
• Cifrado de datos sensibles en reposo
• Hashing seguro de contraseñas
• Evaluaciones de seguridad y pruebas de penetración regulares
• Soporte para autenticación multifactor
• Manejo seguro de tokens para autenticación de terceros

Seguridad de la Autenticación

• Protocolos OAuth 2.0 / OpenID Connect para inicios de sesión sociales
• Gestión segura de sesiones
• Expiración automática de sesiones
• Protección contra fuerza bruta y limitación de velocidad
• Detección de actividad sospechosa

Salvaguardas Organizativas

• Controles de acceso y autenticación
• Capacitación de empleados en protección de datos
• Procedimientos de respuesta a incidentes
• Evaluaciones de seguridad de proveedores

Limitaciones

Ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por utilizar medios comercialmente aceptables para proteger su información personal, no podemos garantizar una seguridad absoluta. La seguridad de su cuenta también depende de mantener la seguridad de sus cuentas de autenticación de terceros.

7. Transferencias Internacionales de Datos

pdf7 tiene su sede en los Estados Unidos. Si accede a nuestros Servicios desde fuera de los Estados Unidos, tenga en cuenta que su información puede ser transferida, almacenada y procesada en los Estados Unidos y en otros países donde se encuentran nuestros servidores y proveedores de servicios.

7.1 Mecanismos de Transferencia

Para las transferencias de datos personales desde el Espacio Económico Europeo (EEE), el Reino Unido o Suiza a los Estados Unidos, nos basamos en:

• Cláusulas Contractuales Estándar aprobadas por la Comisión Europea
• Su consentimiento explícito cuando corresponda
• Otros mecanismos de transferencia legales según corresponda

7.2 Proveedores de Autenticación de Terceros

Cuando utiliza servicios de autenticación de terceros, sus datos también pueden ser transferidos internacionalmente por esos proveedores de acuerdo con sus propios mecanismos de transferencia y políticas de privacidad.

7.3 Protección Adecuada

Nos aseguramos de que cualquier transferencia internacional de datos personales esté sujeta a salvaguardas adecuadas según lo exigen las leyes de protección de datos aplicables.

8. Cookies y Tecnologías de Seguimiento

8.1 Tipos de Cookies que Utilizamos

8.2 Cookies de Terceros

Podemos permitir que proveedores de servicios de terceros coloquen cookies en su dispositivo con fines de análisis y publicidad. Estos terceros tienen sus propias políticas de privacidad.

Los proveedores de autenticación también pueden establecer cookies cuando utiliza las funciones de inicio de sesión social.

8.3 Gestión de Cookies

Puede controlar las cookies a través de la configuración de su navegador:

• Bloquear todas las cookies
• Bloquear cookies de terceros
• Eliminar cookies al cerrar el navegador
• Recibir alertas antes de que se coloquen cookies

Nota: Deshabilitar ciertas cookies puede afectar la funcionalidad de nuestros Servicios, incluidas las funciones de autenticación.

8.4 No Rastrear

Nuestros Servicios actualmente no responden a las señales de "No Rastrear". Sin embargo, puede gestionar sus preferencias de seguimiento a través de la configuración de cookies descrita anteriormente.

9. Sus Derechos y Opciones

9.1 Controles de la Cuenta

Puede acceder, actualizar o eliminar la información de su cuenta en cualquier momento a través de su panel de cuenta:

• Actualizar información de perfil
• Cambiar contraseña
• Gestionar preferencias de notificación
• Conectar o desconectar proveedores de autenticación de terceros
• Descargar sus datos
• Eliminar su cuenta

9.2 Conexiones de Proveedores de Autenticación

Puede gestionar sus proveedores de autenticación conectados:

• Ver qué proveedores están conectados a su cuenta
• Desconectar proveedores (nota: debe mantener al menos un método de inicio de sesión)
• Añadir nuevos métodos de autenticación

Para revocar completamente el acceso, también debe eliminar nuestra aplicación de sus aplicaciones conectadas en la configuración de cada proveedor.

9.3 Preferencias de Comunicación

Puede optar por no recibir comunicaciones de marketing mediante:

• Haciendo clic en "darse de baja" en cualquier correo electrónico de marketing
• Actualizando sus preferencias en la configuración de la cuenta
• Contactándonos en [email protected].

Nota: No puede optar por no recibir comunicaciones transaccionales relacionadas con su cuenta y suscripción.

9.4 Portabilidad de Datos

Puede solicitar una copia de sus datos personales en un formato estructurado, de uso común y legible por máquina.

10. Derechos Específicos por Región

10.1 Espacio Económico Europeo, Reino Unido y Suiza (GDPR)

Si se encuentra en el EEE, el Reino Unido o Suiza, tiene los siguientes derechos según el Reglamento General de Protección de Datos (GDPR):

• Derecho de Acceso Tiene derecho a solicitar acceso a sus datos personales y obtener una copia de la información que tenemos sobre usted.
• Derecho de Rectificación Tiene derecho a solicitar la corrección de datos personales inexactos o incompletos.
• Derecho de Supresión ("Derecho al Olvido") Tiene derecho a solicitar la eliminación de sus datos personales cuando:
• Derecho a la Limitación del Tratamiento Tiene derecho a solicitar la limitación del tratamiento en determinadas circunstancias.
• Derecho a la Portabilidad de Datos Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable del tratamiento.
• Derecho de Oposición Tiene derecho a oponerse al tratamiento de sus datos personales basado en intereses legítimos o con fines de marketing directo.
• Derecho a Retirar el Consentimiento Cuando el tratamiento se base en el consentimiento, tiene derecho a retirar el consentimiento en cualquier momento sin afectar la licitud del tratamiento basado en el consentimiento antes de su retirada.
• Derecho a Presentar una Reclamación Tiene derecho a presentar una reclamación ante una autoridad de control en su país de residencia si cree que nuestro tratamiento de sus datos personales infringe la ley aplicable.

• Los datos ya no son necesarios para los fines para los que fueron recopilados
• Usted retira el consentimiento (cuando el tratamiento se basa en el consentimiento)
• Usted se opone al tratamiento y no existen motivos legítimos imperiosos
• Los datos han sido tratados ilegalmente
• La eliminación es necesaria para cumplir con una obligación legal

Base Legal para el Tratamiento

Tratamos sus datos personales basándonos en los siguientes fundamentos legales:

• Contrato: Tratamiento necesario para ejecutar nuestro contrato con usted (provisión de los Servicios)
• Intereses Legítimos: Tratamiento necesario para nuestros intereses comerciales legítimos (mejora de los Servicios, prevención de fraude, seguridad)
• Consentimiento: Tratamiento basado en su consentimiento (comunicaciones de marketing, autenticación opcional de terceros)
• Obligación Legal: Tratamiento necesario para cumplir con requisitos legales

Autenticación de Terceros bajo GDPR

Cuando elige autenticarse a través de proveedores de terceros, esto se basa en su consentimiento. Puede retirar este consentimiento desconectando al proveedor de su cuenta, aunque esto puede afectar su capacidad para acceder a nuestros Servicios.

Para ejercer sus derechos GDPR, por favor contáctenos en [email protected] o [email protected]..

10.2 California (CCPA/CPRA)

Si es residente de California, tiene derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

• Derecho a Saber Tiene derecho a solicitar información sobre:
• Derecho a Eliminar Tiene derecho a solicitar la eliminación de su información personal, sujeto a ciertas excepciones.
• Derecho a Corregir Tiene derecho a solicitar la corrección de información personal inexacta.
• Derecho a Optar por No Vender/Compartir Tiene derecho a optar por no vender o compartir su información personal. No vendemos su información personal.
• Derecho a Limitar el Uso de Información Personal Sensible Tiene derecho a limitar el uso y la divulgación de información personal sensible.
• Derecho a la No Discriminación Tiene derecho a no recibir un trato discriminatorio por ejercer sus derechos CCPA/CPRA.

• Categorías de información personal recopilada
• Piezas específicas de información personal recopilada
• Categorías de fuentes de las que se recopila información
• Fines para recopilar o vender información personal
• Categorías de terceros con quienes se comparte información

Categorías de Información Personal Recopilada (Últimos 12 Meses)

Verificación

Para proteger su privacidad, es posible que necesitemos verificar su identidad antes de responder a su solicitud. Podemos pedirle que proporcione información que coincida con nuestros registros.

Para ejercer sus derechos CCPA/CPRA, por favor contáctenos en [email protected] o [email protected]..

10.3 Otras Jurisdicciones

Si se encuentra en otras jurisdicciones con leyes de protección de datos (incluyendo la LGPD de Brasil, la PIPEDA de Canadá, la Ley de Privacidad de Australia, etc.), puede tener derechos similares bajo las leyes locales aplicables. Por favor, contáctenos para ejercer sus derechos.

11. Descargo de Responsabilidad sobre la Autenticación de Terceros

11.1 Sin Control sobre Proveedores de Terceros

Utilizamos proveedores de autenticación de terceros para su conveniencia. Sin embargo:

• No controlamos a estos proveedores ni sus prácticas de datos
• No somos responsables de la disponibilidad, seguridad o funcionalidad de estos servicios
• No podemos garantizar la exactitud o integridad de la información recibida de estos proveedores
• Los cambios en los términos, características o prácticas de intercambio de datos de estos proveedores pueden afectar nuestros Servicios

11.2 Su Responsabilidad

Al utilizar la autenticación de terceros, usted es responsable de:

• Mantener la seguridad de sus cuentas con estos proveedores
• Revisar y comprender las políticas de privacidad y los términos de estos proveedores
• Gestionar su configuración de privacidad con cada proveedor
• Revocar el acceso a través de la configuración del proveedor si ya no desea utilizar su autenticación

11.3 Interrupciones y Cambios del Proveedor

No somos responsables de:

• Interrupciones o indisponibilidad de proveedores de autenticación de terceros
• Cambios en las API o características de los proveedores de autenticación
• Violaciones de datos en proveedores de autenticación de terceros
• Terminación de su cuenta con un proveedor de terceros
• Pérdida de acceso a nuestros Servicios debido a problemas con la autenticación de terceros

11.4 Seguridad de la Cuenta

Si cree que su cuenta o cualquier proveedor de autenticación conectado ha sido comprometido:

• Cambie sus contraseñas inmediatamente
• Revoque el acceso a nuestra aplicación desde la configuración del proveedor
• Contáctenos en [email protected].
• Contacte al proveedor de autenticación afectado

12. Privacidad de los Niños

Nuestros Servicios no están destinados a personas menores de 18 años (o menores de 16 en la Unión Europea). No recopilamos intencionadamente información personal de niños.

Si nos enteramos de que hemos recopilado información personal de un niño sin verificación del consentimiento parental, tomaremos medidas para eliminar esa información de inmediato.

Si cree que podemos haber recopilado información de un niño, por favor contáctenos inmediatamente en [email protected]..

13. Enlaces y Servicios de Terceros

Nuestros Servicios pueden contener enlaces a sitios web, servicios o aplicaciones de terceros. Esta Política de Privacidad no se aplica a esos servicios de terceros, y no somos responsables de sus prácticas de privacidad.

Le recomendamos que revise las políticas de privacidad de cualquier servicio de terceros al que acceda a través de nuestros Servicios, incluidos los proveedores de autenticación.

14. Toma de Decisiones Automatizada

14.1 Cómo Utilizamos el Procesamiento Automatizado

Podemos utilizar sistemas automatizados para:

• Detección y prevención de fraude
• Monitoreo de seguridad de la cuenta
• Aplicación de límites de uso
• Moderación de contenido
• Optimización del servicio

14.2 Sus Derechos

Si está sujeto a una decisión basada únicamente en el procesamiento automatizado que le afecta significativamente, puede tener derecho a:

• Solicitar una revisión humana de la decisión
• Expresar su punto de vista
• Impugnar la decisión

Para ejercer estos derechos, contáctenos en [email protected]..

15. Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas o por otras razones operativas, legales o regulatorias.

Notificación de Cambios

• Publicaremos la Política de Privacidad actualizada en esta página con una nueva fecha de "Última Actualización"
• Para cambios sustanciales, le notificaremos por correo electrónico y/o mediante un aviso destacado en nuestros Servicios antes de que los cambios entren en vigor
• Su uso continuado de los Servicios después de la fecha de entrada en vigor constituye la aceptación de la Política de Privacidad actualizada

Le recomendamos que revise esta Política de Privacidad periódicamente.

16. Contáctenos

Si tiene preguntas, inquietudes o solicitudes con respecto a esta Política de Privacidad o nuestras prácticas de datos, por favor contáctenos:

Correo electrónico: [email protected].

Consultas Específicas de Privacidad: [email protected]

Tiempo de Respuesta Nuestro objetivo es responder a todas las consultas en un plazo de 30 días. Para las solicitudes de GDPR y CCPA, responderemos dentro de los plazos requeridos por la ley aplicable.