Política de privacidad

Quién es responsable de tus datos

El responsable del tratamiento es Emmanuel Jégo EI (entrepreneur individuel), 26 B rue Émile Bernard, 35700 Rennes, Francia, inscrito en el Registro Nacional de Empresas de Francia (RNE) con el número SIREN 850 238 825.

Si tienes cualquier pregunta sobre tus datos, escribe a contact@visualpdf.com. Los datos completos del editor figuran en el aviso legal.

Actuamos como responsable del tratamiento en lo que respecta a las herramientas, las cuentas, los espacios de trabajo, los registros de facturación y la seguridad. Sold through Link, LLC, una filial de Stripe, gestiona los pagos de Premium como comerciante registrado (merchant of record). Link y Stripe son responsables independientes del tratamiento de los datos de pago que recopilan.

En resumen

Esto es lo que más importa:

• Casi todas las herramientas funcionan en tu navegador, así que esos archivos nunca salen de tu dispositivo. Los conversores de Word, Excel y PowerPoint son la excepción: usan nuestro servidor, como se explica más abajo.
• Puedes usar las herramientas sin cuenta. Solo la necesitas para comprar Premium, guardar firmas y marcas de agua o unirte a un espacio de trabajo.
• Nuestra medición de audiencia la alojamos nosotros mismos, no usa cookies y no puede seguirte por la web.
• No mostramos publicidad y nunca vendemos ni compartimos tus datos con fines publicitarios.
• Los pagos pasan por Stripe. Nunca vemos ni guardamos el número de tu tarjeta.
• Los datos que envías para una tarea puntual (un mensaje de comentarios, un archivo enviado para una conversión Office) se eliminan según un calendario fijo. Si creas una cuenta, sus datos se conservan hasta que la elimines, y puedes eliminarla tú directamente desde la página de tu cuenta.

Archivos procesados en tu navegador

Cuando usas nuestras herramientas del lado del cliente (unir, dividir, comprimir, firmar, poner una marca de agua, recortar y todas las demás salvo los conversores Office), todo el trabajo se hace en tu propio dispositivo. El archivo nunca se envía: no podemos verlo, guardarlo ni analizarlo. Lo único que nuestra medición de audiencia sabe de él es el número de archivos, su tamaño total y algunos recuentos, como cuántas páginas cambió una herramienta (consulta la sección "Medición de audiencia").

Aun así, desde estas herramientas pueden llegar dos cosas a nuestros servidores: eventos de uso anónimos (consulta la sección "Medición de audiencia") y una firma o marca de agua que decidas guardar en una cuenta Premium, almacenada cifrada como se describe más abajo. El documento con el que trabajas nunca forma parte de ninguna de las dos.

Conversiones de Office a PDF

Convertir archivos de Word, Excel o PowerPoint a PDF requiere programas que todavía no pueden funcionar en un navegador, así que estas tres herramientas usan nuestro servidor. Esto es exactamente lo que ocurre con tu archivo:

• Tu archivo viaja por una conexión cifrada hasta nuestro servidor, que lo reenvía a Microsoft (OneDrive) para la conversión propiamente dicha.
• Eliminamos la copia enviada a Microsoft justo después de la conversión, y una limpieza automática retira cualquier resto en un plazo de 75 minutos. La eliminación es definitiva: el archivo no pasa por la papelera de reciclaje de OneDrive, así que Microsoft no conserva ninguna copia después.
• El PDF convertido se guarda en nuestro almacenamiento (Cloudflare R2) para que puedas descargarlo, y se elimina automáticamente alrededor de una hora después de su creación (75 minutos como máximo), con una regla de almacenamiento de 1 día como red de seguridad.
• Tu enlace de descarga deja de funcionar 30 minutos después de que termine tu conversión.
• Para mostrar el progreso y poner nombre a tus descargas, guardamos los nombres de tus archivos con la solicitud de conversión. La solicitud se elimina 24 horas después de crearse, hayas iniciado sesión o no. Si iniciaste sesión, también queda vinculada a tu cuenta hasta entonces.
• Los miembros Premium tienen un cupo diario de conversiones. Un contador de los bytes y los archivos convertidos ese día se guarda asociado a tu cuenta durante unos 3 días como máximo.
• Nunca leemos el contenido de tus documentos, y nuestro código no escribe los nombres de los archivos en los registros de nuestro servidor.
• Tratamos tu archivo y su nombre únicamente para hacer la conversión que pediste. La base jurídica es la ejecución del contrato que tenemos contigo (art. 6.1.b del RGPD).

Tu cuenta

La cuenta es opcional. La necesitas para comprar Premium, guardar firmas y marcas de agua y unirte a un espacio de trabajo. Inicias sesión con Google o con un enlace que te enviamos por correo electrónico. No hay contraseña. Para crear una cuenta hace falta una dirección de correo electrónico: sin ella no puedes iniciar sesión, y siempre puedes usar las herramientas gratuitas sin cuenta. El nombre visible es opcional.

Usamos los datos de tu cuenta para que puedas iniciar sesión y para prestarte el servicio en el que te registraste o que pagaste. La base jurídica es la ejecución del contrato que tenemos contigo (art. 6.1.b del RGPD). Tu cuenta se conserva hasta que la elimines: no cerramos las cuentas inactivas.

Los datos de tus sesiones se guardan en nuestra base de datos (Cloudflare D1) hasta que cierres sesión en ese dispositivo, la sesión caduque o elimines tu cuenta, con una copia en caché (Cloudflare KV) que caduca con la sesión. Eliminamos las sesiones caducadas en los 15 minutos siguientes a su caducidad. Conservamos la dirección IP y la cadena de identificación del navegador registradas al iniciar sesión para investigar abusos y usurpaciones de cuentas, sobre la base de nuestro interés legítimo (art. 6.1.f del RGPD).

Esto es lo que contiene una cuenta:

• Tu dirección de correo electrónico, y si está verificada.
• Un nombre visible. Google lo proporciona si inicias sesión con Google, y puedes cambiarlo en la página de tu cuenta (de 1 a 100 caracteres).
• El idioma del sitio en tu último inicio de sesión, o en tu último cambio de idioma con la sesión iniciada. Nuestros correos lo usan, salvo el enlace de inicio de sesión, que sigue el idioma de la página desde la que lo pediste. También se lo enviamos a Stripe para que sus páginas y correos de pago puedan usarlo.
• Si inicias sesión con Google: el identificador de tu cuenta de Google, la dirección de tu foto de perfil de Google y los tokens de acceso, de actualización y de identidad (ID) que devuelve Google. A Google solo le pedimos tu perfil básico y tu dirección de correo electrónico (los ámbitos "openid", "email" y "profile"), así que estos tokens no dan acceso a tu Drive, a tu correo ni a otros datos de Google. Los conservamos hasta que elimines tu cuenta.
• Tus sesiones. Cada una contiene un token aleatorio, la dirección IP y la cadena de identificación del navegador registradas al iniciar sesión, y sus fechas de inicio y de caducidad. Una sesión dura 7 días y se renueva sola mientras usas el sitio.
• Cuando pides un enlace de inicio de sesión: la dirección de correo electrónico que escribiste, guardada en una solicitud pendiente que se elimina en cuanto se usa el enlace o, si no se usa, en un plazo de 25 minutos, aunque nunca termines de iniciar sesión. El enlace en sí es válido durante 10 minutos.
• Tu estado Premium, los espacios de trabajo de los que eres miembro y tus elementos guardados, descritos en las secciones siguientes.

Eliminar tu cuenta

Puedes eliminar tu cuenta sin pedírnoslo: abre tu cuenta, ve a "Cuenta" y usa "Eliminar cuenta". Por seguridad, la eliminación requiere un inicio de sesión de menos de 24 horas. Si el tuyo es más antiguo, primero te pedimos que vuelvas a iniciar sesión.

No se puede eliminar la cuenta mientras seas propietario de un espacio de trabajo cuya suscripción siga activa. Cancela la suscripción, o transfiere el espacio de trabajo a un miembro desde la página "Equipos", y después elimina la cuenta.

La eliminación borra de inmediato tu cuenta, tus sesiones, tus tokens de Google, tus firmas y marcas de agua guardadas, tus solicitudes de conversión, tus datos de Premium Semanal y el espacio de trabajo del que eres propietario. Avisamos por correo electrónico a los miembros de ese espacio de trabajo de que se cerró.

Después de la eliminación quedan algunas cosas:

• Los registros de pagos, facturas y pedidos en Stripe. Eliminar tu cuenta de Visual PDF no los afecta (consulta la sección "Pagos de Premium").
• Tu dirección de correo electrónico en las invitaciones que te enviaron otros espacios de trabajo, hasta 30 días después de que caduquen, y en los registros de actividad de esos espacios de trabajo, durante 30 días después de cada entrada.
• Contadores y archivos de corta duración: el contador de correos de inicio de sesión, guardado bajo un hash de la dirección (unos 35 minutos), los archivos convertidos (75 minutos), los enlaces de descarga (30 minutos después de que termine la conversión) y el contador diario de conversiones (unos 3 días como máximo). Los contadores de limitación de solicitudes los guarda Cloudflare, no nosotros.
• Una línea que registra cada compra de Premium Semanal y su fecha de fin, y que ya no remite a ti.
• Los registros técnicos (logs) del servidor, durante 7 días.
• Los puntos de restauración de la base de datos, que nuestro proveedor de alojamiento conserva durante 30 días (Cloudflare D1 Time Travel). Solo los usamos para recuperarnos de un incidente.

Espacios de trabajo y equipos

Cada cuenta tiene su propio espacio de trabajo. Con una Suscripción Premium, el propietario puede compartir Premium con otras personas, una licencia por persona, mediante invitación.

Para invitar a alguien, el propietario escribe su dirección de correo electrónico: así es como la obtenemos. La guardamos en la invitación y le enviamos a esa persona un correo con el nombre del espacio de trabajo y el nombre de quien invita, o su dirección de correo electrónico si no configuró un nombre. El correo está en el idioma de la cuenta de la persona invitada si esa dirección ya tiene una, y si no, en el de quien invita. Cualquiera que tenga el enlace de la invitación ve el nombre del espacio de trabajo, el nombre de pila del propietario, el nombre de quien invita y una versión enmascarada de la dirección invitada. Cuando el propietario o quien invita no configuró un nombre, usamos en su lugar la parte de su dirección de correo electrónico anterior a la @, y el nombre predeterminado del espacio de trabajo se forma de la misma manera.

Las invitaciones caducan a los 7 días y se eliminan 30 días después. El registro de actividad del espacio de trabajo conserva la dirección invitada durante 30 días. Después, la entrada se mantiene sin ella.

Tratamos los datos de los espacios de trabajo para prestar el servicio que contrataste tú o tu organización (ejecución de un contrato, art. 6.1.b del RGPD), y los conservamos hasta que se cierre el espacio de trabajo. Para una persona invitada que todavía no tiene cuenta, y para la dirección invitada que el registro de actividad conserva durante 30 días, la base jurídica es nuestro interés legítimo y el del propietario del espacio de trabajo en hacer llegar las invitaciones y dejar constancia de a quién se dio acceso (art. 6.1.f del RGPD). Un espacio de trabajo solo se cierra cuando su propietario elimina su cuenta. Si un miembro elimina su cuenta, las entradas del registro de actividad dejan de remitir a esa persona, salvo la dirección que figura en una invitación, que se conserva hasta que la invitación cumple 30 días.

Cuando una organización gestiona un espacio de trabajo para su personal, es responsable del uso que hace de los datos de sus miembros. Los clientes profesionales pueden pedirnos un contrato de encargo del tratamiento en contact@visualpdf.com.

Esto es lo que ve cada persona en un espacio de trabajo:

• Cada miembro ve el nombre, la dirección de correo electrónico y el rol de los demás miembros, y cuándo se unieron.
• Cada miembro ve también el nombre del espacio de trabajo, el nombre de pila del propietario (o la parte de su dirección de correo electrónico anterior a la @ si no tiene nombre), el número de licencias y la fecha de renovación, además de las firmas y marcas de agua compartidas en el espacio de trabajo, con el nombre de su autor.
• El propietario ve además las invitaciones pendientes (dirección de correo electrónico y caducidad) y un registro de actividad: invitaciones, incorporaciones, salidas y expulsiones, cambios de licencias y de plan, cambios de nombre, elementos compartidos, pagos fallidos y transferencias de propiedad, con los nombres de las personas implicadas, o sus direcciones de correo electrónico si no tienen nombre.
• Nadie en un espacio de trabajo, ni siquiera el propietario, ve tus documentos, tus conversiones, los elementos guardados que no compartiste, tus sesiones ni tu dirección IP.
• Quitar a un miembro, o salir del espacio de trabajo, pone fin al acceso y elimina lo que ese miembro había compartido en él. Su propia cuenta no se elimina.

Firmas y marcas de agua guardadas

Con Premium puedes guardar firmas y marcas de agua en tu cuenta. Guardarlas siempre es decisión tuya. Las marcas de agua de texto (texto, color, fuente, opacidad), las firmas escritas con el teclado y las firmas dibujadas van a nuestra base de datos (Cloudflare D1). Una firma dibujada se guarda como trazos, sin datos de tiempo ni de presión. Las imágenes de marca de agua, de hasta 1 MB, van a nuestro almacenamiento de archivos (Cloudflare R2). Puedes tener hasta 10 firmas y 20 marcas de agua.

Todo se cifra con una clave exclusiva para ti (AES-256), que a su vez está protegida por una clave del servidor. Es un cifrado en reposo, no de extremo a extremo: nuestro servidor descifra un elemento cada vez que te lo envía, o que lo envía a un espacio de trabajo con el que lo compartiste. Una copia de estos elementos sacada de nuestra base de datos o de nuestro almacenamiento es ilegible sin la clave del servidor.

Puedes compartir un elemento con un espacio de trabajo que tenga 2 licencias o más. Sus miembros lo ven entonces con tu nombre, mientras ambos sigan siendo miembros y la suscripción siga activa. El propietario puede quitar un elemento de su espacio de trabajo. Salir del espacio de trabajo, o ser expulsado de él, elimina lo que compartiste en él.

Si Premium termina, puedes seguir viendo, descargando y eliminando tus elementos, pero no crearlos ni editarlos, y lo que compartiste deja de mostrarse.

Los elementos se conservan hasta que los elimines o elimines tu cuenta. Eliminar un elemento lo borra al instante, junto con su imagen. Al eliminar tu cuenta se destruye primero tu clave, después las imágenes y por último los registros. Los puntos de restauración de la base de datos, conservados durante 30 días, todavía pueden contener copias cifradas junto con tu clave protegida; solo los usamos para recuperarnos de un incidente. La base jurídica es la ejecución del contrato que tenemos contigo (art. 6.1.b del RGPD).

Pagos de Premium

Premium se vende a través de Stripe Managed Payments. El comerciante registrado (merchant of record) es Sold through Link, LLC, una filial de Stripe: cobra tu pago, calcula el IVA y te envía los recibos y las facturas. Los datos de tu tarjeta, tu dirección de facturación y, si corresponde, tu número de identificación fiscal los escribes en las propias páginas de Stripe. Nunca vemos ni guardamos el número de tu tarjeta, y ningún script de Stripe se ejecuta en nuestras páginas.

Stripe y Link son responsables independientes del tratamiento de los datos de pago que recopilan. Los conservan según sus propias políticas de privacidad y obligaciones legales, y eliminar tu cuenta de Visual PDF no los borra. Si pides a Link que elimine tus datos, Stripe cancela las Suscripciones Premium que compraste a través de Link y retira tus datos de nuestra cuenta de Stripe.

Lo que enviamos a Stripe. Para una suscripción: el nombre del espacio de trabajo, la dirección de correo electrónico del propietario y nuestro identificador del espacio de trabajo, y la dirección de correo electrónico del nuevo propietario tras una transferencia de propiedad. Para Premium Semanal: tu dirección de correo electrónico, tu nombre y nuestro identificador de cuenta. En cada caso, también enviamos el idioma configurado en la cuenta de la persona correspondiente.

Lo que Stripe comparte con nosotros. Según las condiciones de Link, Stripe pone los datos de tu pedido a nuestra disposición en nuestra cuenta de Stripe: tu nombre, tu dirección de correo electrónico, tu número de teléfono, tu dirección de facturación, tu número de identificación fiscal si lo indicaste, la información de pago (nunca el número completo de tu tarjeta) y lo que compraste. Los usamos para el soporte y para nuestra contabilidad. Nuestros propios sistemas no copian nada de esto, salvo los identificadores indicados a continuación.

Lo que guardamos en nuestra propia base de datos. El identificador de cliente de Stripe. Para una suscripción: su plan, su estado, su número de licencias, su periodicidad mensual o anual, el período de facturación en curso y las fechas de cancelación o de prueba, mientras exista el espacio de trabajo. Una reducción de licencias programada se conserva hasta 30 días después de aplicarse. Para Premium Semanal: los identificadores de Stripe de la sesión de pago y del pago, y las fechas de inicio y de fin, que se eliminan 30 días después de que termine el pase. La compra de un pase también deja una línea en un registro de actividad interno, con la fecha de fin del pase. Esa línea no tiene límite de tiempo: se mantiene después de que elimines tu cuenta, pero ya no remite a ti.

Bases jurídicas: la ejecución del contrato que tenemos contigo (art. 6.1.b del RGPD) para prestarte Premium, nuestro interés legítimo en atender las solicitudes de soporte, los reembolsos y los desistimientos (art. 6.1.f del RGPD) y nuestra obligación legal de llevar la contabilidad (art. 6.1.c del RGPD). Los datos del pedido permanecen en nuestra cuenta de Stripe mientras Stripe los conserve allí. Se borran si pides a Link que elimine tus datos.

Correos electrónicos que enviamos

Solo enviamos correos electrónicos cuando el servicio los necesita, nunca publicidad. La base jurídica es la ejecución del contrato que tenemos contigo (art. 6.1.b del RGPD).

Nuestro código no guarda ninguna copia de los correos que envía. Si un envío falla, el mensaje de error del proveedor va a los registros de nuestro servidor, que se conservan durante 7 días.

Para evitar que alguien inunde un buzón, contamos los correos enviados a cada dirección en un período de 10 minutos. El contador se guarda bajo un hash de la dirección, no bajo la dirección misma, y se elimina en unos 35 minutos. Ese hash es un dato seudonimizado, no anónimo: cualquiera que ya conozca tu dirección podría calcularlo.

Los recibos, las facturas y los recordatorios de pago los envían Link y Stripe, no nosotros.

Nuestros correos salen de noreply@mail.visualpdf.com y se envían a través de Cloudflare Email Sending, que recibe tu dirección y el contenido del correo. Enviamos:

• Tu enlace de inicio de sesión, válido durante 10 minutos.
• Una invitación a un espacio de trabajo, a la dirección que escribió el propietario.
• Un aviso cuando te quitan tu licencia en un espacio de trabajo.
• Un aviso al propietario cuando falla un pago.
• Un aviso a cada miembro cuando termina el Premium que recibe a través de un espacio de trabajo.
• Un aviso a las dos personas cuando un espacio de trabajo cambia de propietario, con el nombre de la otra persona (o su dirección de correo electrónico si no configuró un nombre).
• Un aviso a los miembros cuando se cierra un espacio de trabajo porque su propietario eliminó su cuenta.
• Un aviso, 30 días antes de que se apliquen, de los cambios importantes en esta política o en nuestros términos, de los cambios de precio para los suscriptores y de los cambios que empeoren Premium de forma notable.

Formulario de ayuda y comentarios

Cuando nos escribes a través del formulario "Ayuda y comentarios", recibimos: el motivo que elegiste, tu mensaje, tu dirección de correo electrónico (para poder responderte), la página desde la que escribes, el idioma de tu interfaz, la cadena de identificación de tu navegador, tu país (deducido de tu conexión; la dirección IP no se guarda con tu mensaje) y el archivo que hayas decidido adjuntar, si lo hay.

Usamos estos datos con un único fin: entender tu solicitud y responderla. Tu mensaje y su archivo adjunto se eliminan automáticamente 30 días después de que se atienda tu solicitud, y como muy tarde 12 meses después de enviarlo. La base jurídica es nuestro interés legítimo en responder a quienes nos escriben y mejorar el servicio (art. 6.1.f del RGPD), o la ejecución del contrato que tenemos contigo cuando tu mensaje trata de una compra o de tu cuenta.

Cuando llega un mensaje, nuestro equipo recibe una notificación en un canal de Discord con el número del mensaje, el motivo, el idioma, el país, la dirección de la página y el nombre y el tamaño del archivo adjunto. Tu mensaje y tu dirección de correo electrónico no se envían a Discord. Estas notificaciones se quedan en el canal de Discord hasta que las borremos.

Correos electrónicos que nos envías

Cuando escribes a contact@visualpdf.com, tu mensaje y tu dirección se guardan en nuestro buzón de IONOS SE, en Alemania. Solo los usamos para responderte. La base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD), o la ejecución del contrato que tenemos contigo cuando escribes sobre una compra, un desistimiento o tu cuenta.

Nada elimina estos correos automáticamente. Los conservamos mientras los necesitemos para responderte y para tramitar lo que venga después, como un reembolso o un litigio, y luego los borramos a mano.

Valoraciones de las herramientas

Cuando valoras una herramienta, guardamos el nombre de la herramienta, tu valoración y, si lo agregas, tu comentario. No se guarda nada más con ella: ni dirección IP, ni identificador, ni cuenta, aunque hayas iniciado sesión. La marca de "ya valoraste esta herramienta" solo existe en tu propio navegador. Por otro lado, nuestra medición de audiencia registra que se valoró una herramienta, con la valoración pero sin el comentario (consulta la sección "Medición de audiencia").

Como las valoraciones son anónimas, las conservamos de forma indefinida como estadísticas de producto. Te pedimos que no incluyas información personal en un comentario de valoración: no tenemos forma de saber quién lo escribió, así que tampoco podemos vincularlo contigo para eliminarlo.

Medición de audiencia

Medimos cómo se usa el sitio con Rybbit, una herramienta de analítica de código abierto y sin cookies que alojamos nosotros mismos en un servidor situado en Francia (OVH). No se comparte nada con ninguna red publicitaria y no se crea ningún perfil tuyo.

Lo que se registra: las páginas vistas (su dirección completa, incluida la de un enlace de invitación si abres uno), el sitio de procedencia, la familia del navegador y del sistema operativo, el tamaño de pantalla, el país y la región. Tu dirección IP se usa en el momento de la visita para deducir el país y la región, y después se descarta: no se guarda con tus visitas. Para contar las visitas, Rybbit las vincula mediante un identificador seudónimo calculado a partir de tu dirección IP y de la cadena de identificación de tu navegador. Ese identificador no cambia de un día para otro, así que las visitas desde la misma dirección IP y el mismo navegador quedan vinculadas a lo largo del tiempo, hasta que cambie alguna de las dos. Si abres un enlace de invitación, su dirección también se registra, y esa visita en concreto podría vincularse con la invitación. Cuando falla una conversión Office, el evento lleva el número de solicitud de la conversión, así que, durante los 7 días que se conservan los registros de nuestro servidor, podemos relacionarlo con esa solicitud.

También registramos eventos sobre el uso de las herramientas, para poder corregir errores: una herramienta que se abre, termina, se atasca o falla (con un mensaje de error técnico truncado o un código de error), el número y el tamaño total de los archivos, las opciones que elegiste, recuentos de resultados (por ejemplo, páginas modificadas o imágenes encontradas), cómo descargaste el resultado y si te sugerimos abrir la página fuera del navegador integrado de una aplicación. También registramos que enviaste un mensaje de comentarios (su motivo y si llevaba un archivo adjunto) o que valoraste una herramienta (la herramienta y la valoración), sin el mensaje, el comentario ni la dirección de correo electrónico.

Para las cuentas y Premium, registramos estos pasos: inicio de sesión empezado, completado o fallido (método, cuenta nueva o existente), cierre de sesión, cuenta eliminada, límite del plan gratuito alcanzado, aviso de Premium mostrado y su motivo, pago iniciado (oferta, licencias, mensual o anual) y completado, cambios de licencias, cancelación, invitaciones enviadas, aceptadas o rechazadas, miembro expulsado y propiedad transferida. Ninguno de estos eventos lleva tu nombre, tu dirección de correo electrónico ni un identificador de cuenta.

Los eventos de medición de audiencia se conservan un máximo de 24 meses y después se eliminan.

Este tratamiento se basa en nuestro interés legítimo en entender y mejorar el servicio. Está configurado para quedar dentro de la exención de consentimiento que la CNIL francesa prevé para la medición de audiencia, y por eso no hace falta ningún banner de consentimiento.

Seguridad y prevención de abusos

Estas medidas se basan en nuestro interés legítimo en mantener el servicio disponible y las cuentas seguras (art. 6.1.f del RGPD).

Para proteger el servicio y tu cuenta, usamos los mecanismos siguientes, varios de los cuales tratan tu dirección IP:

• Limitación de solicitudes: las solicitudes se cuentan por dirección IP, o por cuenta si iniciaste sesión, en ventanas de un minuto. Estos contadores los guarda el servicio de limitación de solicitudes de Cloudflare, así que su duración depende de Cloudflare. Nunca se guardan junto con un envío o un mensaje.
• Cloudflare Turnstile: la verificación antirrobots que se ejecuta cuando envías un mensaje de comentarios, valoras una herramienta, pides un enlace de inicio de sesión o inicias una conversión Office sin Premium. La opera Cloudflare, que trata tu dirección IP, la cadena de identificación de tu navegador, una huella técnica de tu conexión y el identificador de nuestro sitio para distinguir a las personas de los robots. Turnstile no instala ninguna cookie publicitaria, nunca se usa para seguirte de un sitio web a otro y Cloudflare no usa estos datos para crear un perfil tuyo.
• Límite de correos de inicio de sesión: un contador por dirección de correo electrónico, conservado unos 35 minutos bajo un hash de la dirección (consulta la sección "Correos electrónicos que enviamos").
• Las sesiones guardan la dirección IP y la cadena de identificación del navegador registradas al iniciar sesión (consulta la sección "Tu cuenta").
• Un enlace de inicio de sesión solo funciona en el navegador que lo pidió, gracias a una cookie que contiene un resumen criptográfico del enlace.
• Registros del servidor: nuestro proveedor de alojamiento, Cloudflare, guarda registros técnicos (logs) de las solicitudes que atiende nuestro servidor, incluida la dirección solicitada, tu dirección IP y la cadena de identificación de tu navegador. Se conservan durante 7 días y solo se usan para corregir errores e investigar abusos. Los mensajes que nuestro código escribe en estos registros pueden incluir tus identificadores de cuenta, de espacio de trabajo o de Stripe y las direcciones de los enlaces de invitación y de descarga, pero nunca tu dirección de correo electrónico ni el contenido de tus archivos.

Servicios de Google

Iniciar sesión con Google: si eliges esta opción, Google nos comunica tu nombre, tu dirección de correo electrónico, si esa dirección está verificada, la dirección de tu foto de perfil y el identificador de tu cuenta de Google. Los guardamos, junto con los tokens que devuelve Google, como se describe en la sección "Tu cuenta".

Tu foto de perfil: si iniciaste sesión con Google, tu navegador obtiene tu foto directamente de los servidores de Google en las páginas que muestran tu avatar. Google recibe entonces tu dirección IP y la cadena de identificación de tu navegador, como ocurre con cualquier imagen que aloja.

Importar desde Google Drive: si decides importar un archivo desde Google Drive, todo el intercambio ocurre entre tu navegador y Google: nuestros servidores no intervienen en ningún momento. El permiso que concedes cubre solo los archivos que eliges (el ámbito "drive.file" de Google), y el token de acceso temporal se guarda en el almacenamiento local de tu navegador, en ningún otro sitio. Esta función solo se activa cuando haces clic en ella.

Lo que Google hace con estos datos se rige por su propia política de privacidad.

Cuánto tiempo conservamos los datos

Los datos vinculados a una tarea puntual se eliminan según un calendario fijo. Los datos vinculados a tu cuenta se conservan hasta que los elimines, o hasta que elimines tu cuenta o el espacio de trabajo al que pertenecen. Este es el detalle de cada caso:

Cookies y contenido de terceros

No usamos cookies publicitarias ni cookies de seguimiento de terceros, y por eso no ves ningún banner de cookies.

El contenido de terceros solo se carga en tu navegador donde hace falta: Cloudflare Turnstile en los formularios que protege y al iniciar sesión, la página de inicio de sesión de Google y tu foto de perfil de Google si inicias sesión con Google, los scripts de Google si abres la importación desde Drive, y las páginas de pago y facturación de Stripe, a las que te enviamos cuando compras o gestionas Premium. Las tipografías se sirven desde nuestro propio dominio, no desde los servidores de Google Fonts.

Todas las cookies que usamos son estrictamente necesarias, así que están exentas de consentimiento. Solo la primera puede instalarse sin iniciar sesión. Las demás solo existen mientras inicias sesión o tienes la sesión iniciada:

• "i18n_redirected": recuerda tu preferencia de idioma una vez que se eligió o se detectó un idioma. No contiene ningún identificador y dura un año.
• "__Secure-better-auth.session_token": tu sesión. Los scripts de la página no pueden leerla, la comparten visualpdf.com y sus subdominios, y dura 7 días, que se renuevan mientras usas el sitio.
• "vpdf_session": le indica a la página que existe una sesión, para que pueda mostrar tu cuenta enseguida. Solo contiene el valor 1 y dura lo mismo que la cookie de sesión.
• "__Host-vpdf_ml": vincula un enlace de inicio de sesión al navegador que lo pidió. Contiene un resumen criptográfico del enlace, nunca el enlace en sí, y dura 10 minutos.
• "__Secure-better-auth.state": una cookie de seguridad que dura 5 minutos mientras inicias sesión con Google.

Almacenamiento local

Algunos ajustes se guardan en el almacenamiento de tu navegador. Solo los leen nuestras páginas y nunca se envían a nuestros servidores:

• "vpdf_account": tu nombre, tu dirección de correo electrónico, tus iniciales, el color de tu avatar, la dirección de tu foto de Google y tu estado Premium, para que el encabezado y su menú de cuenta puedan mostrar tu cuenta antes de que responda nuestro servidor. No contiene ningún identificador de cuenta, y se borra cuando cierras sesión o eliminas tu cuenta.
• "vpdf_r7k": el número de tareas del plan gratuito en la última hora.
• "vpdf_currency": la moneda y el tipo de cambio que usamos para mostrar los precios de Premium como una estimación en tu moneda, conservados 24 horas. Nuestro servidor elige la moneda según el país que Cloudflare asocia a tu conexión, y no guarda esa información.
• "nuxt-color-mode": tu elección de tema claro u oscuro.
• "visualpdf:ratings": las herramientas que ya valoraste o que decidiste no valorar, y cuándo te lo preguntamos por última vez.
• "visualpdf:viewer-zoom": tu nivel de zoom preferido en el editor.
• Si usas la importación desde Google Drive: el token de acceso temporal de Google.
• En el almacenamiento de sesión, que se vacía al cerrar la pestaña: un indicador que ayuda a la página a recuperarse tras una actualización fallida.

Proveedores y destinatarios

Tus datos nunca se venden, se alquilan ni se comparten con fines publicitarios. Solo llegan a estos destinatarios, cada uno con la finalidad indicada:

• Cloudflare, Inc. (Estados Unidos): alojamiento, bases de datos, almacenamiento de archivos, distribución de contenido, registros del servidor, seguridad (incluido Turnstile) y entrega de nuestros correos electrónicos. Vinculada por un contrato de encargo del tratamiento que incluye las cláusulas contractuales tipo de la UE.
• Microsoft (Estados Unidos): realiza únicamente las conversiones de Word, Excel y PowerPoint, tal como se describe más arriba.
• OVH SAS (Francia): aloja el servidor de nuestra medición de audiencia, que gestionamos nosotros mismos.
• Google (Estados Unidos): el inicio de sesión con Google, tu foto de perfil si usas esa opción y la importación opcional desde Drive, que se ejecuta en tu navegador.
• Stripe, incluida Sold through Link, LLC (Estados Unidos): pagos de Premium, IVA, recibos y facturas, como comerciante registrado (merchant of record) y responsable independiente del tratamiento.
• Discord, Inc. (Estados Unidos): notificaciones internas para nuestro equipo. Para un mensaje de comentarios: su número, su motivo, el idioma, el país, la dirección de la página y el nombre y el tamaño del archivo adjunto. Para un correo fallido: solo el código de error. Nunca tu mensaje ni tu dirección de correo electrónico.
• IONOS SE (Alemania): guarda los correos electrónicos que envías a contact@visualpdf.com.
• Otros usuarios: los miembros de un espacio de trabajo al que perteneces y las personas que invitas ven lo que describe la sección "Espacios de trabajo y equipos".

Transferencias internacionales

Algunos de nuestros proveedores están en Estados Unidos o pueden tratar datos allí: Cloudflare (que aloja nuestras bases de datos y nuestro almacenamiento), Microsoft, Google, Stripe y Discord. Esas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el destinatario está certificado en él y, en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia de estas garantías en contact@visualpdf.com.

Tus derechos

El RGPD te reconoce los derechos de acceso, rectificación, supresión y portabilidad de los datos que tenemos sobre ti, así como los derechos de oposición y de limitación del tratamiento. Si tienes una cuenta, esto incluye tu cuenta, los datos de tus espacios de trabajo y tus elementos guardados.

Algunas cosas puedes hacerlas tú directamente: cambiar tu nombre en la página de tu cuenta, eliminar tus elementos guardados y eliminar tu cuenta (consulta la sección "Eliminar tu cuenta"). Para todo lo demás, incluida una copia de los datos de tu cuenta en un formato portable, escribe a contact@visualpdf.com. Respondemos en el plazo de un mes.

Derecho de oposición: puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos que basamos en nuestro interés legítimo: medición de audiencia, medidas de seguridad, datos de sesión y registros del servidor. Escribe a contact@visualpdf.com. En el caso de la medición de audiencia, también puedes detenerla por tu lado bloqueando las solicitudes a www.visualpdf.com/api/e/ con cualquier bloqueador de contenido: el sitio sigue funcionando.

En el caso de los datos de pago, también puedes escribir directamente a Stripe o a Link. Sus políticas de privacidad están enlazadas en la sección "Pagos de Premium".

También puedes darnos instrucciones sobre qué hacer con tus datos después de tu fallecimiento (ley francesa de Informática y Libertades, Loi Informatique et Libertés, artículo 85). Si no hay instrucciones, tu cuenta se conserva hasta que tus herederos nos pidan eliminarla, algo que pueden hacer escribiendo a contact@visualpdf.com con un documento que acredite el fallecimiento. En esa misma dirección puedes indicarnos si tus datos pueden comunicarse a una persona que designes.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la autoridad de control francesa: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia (www.cnil.fr). También puedes presentar una reclamación ante la autoridad de protección de datos del país de la UE donde vives, donde trabajas o donde se produjo la presunta infracción.

Elaboración de perfiles y edad mínima

No tomamos ninguna decisión automatizada sobre ti ni elaboramos perfiles. Las herramientas no necesitan cuenta y están pensadas para el público general.

Las cuentas son para personas de 15 años o más. Las compras son para personas mayores de edad, o para menores con el permiso de su padre o de su madre. No recopilamos a sabiendas datos de menores de 15 años.

Cambios en esta política

Si nuestras prácticas cambian, actualizamos esta página y su fecha de "última actualización" antes de que el cambio entre en vigor. Si un cambio afecta de forma importante a quienes tienen una cuenta, también les avisamos por correo electrónico 30 días antes de que se aplique.