Política de Privacidad

Quién es responsable

El responsable del tratamiento es PDFCOSMICO.COM. Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a [email protected].

Procesamiento híbrido de tus archivos

Herramientas en tu navegador

Las herramientas marcadas «En tu navegador» (Unir, Dividir, Organizar, Editar, Firmar, Proteger y muchas más) procesan el archivo en tu propio dispositivo con JavaScript y WebAssembly. El documento jamás se sube a internet: no lo recibimos, no lo vemos y no queda ningún registro de él. Las herramientas de extracción (PDF a Texto, Markdown, HTML y LaTeX) y de IA, marcadas «Navegador o servidor», también funcionan así si no tienes el Plan PRO.

Herramientas de servidor

• El archivo viaja cifrado por HTTPS (TLS 1.3 en navegadores actuales) hasta nuestro servidor, al que solo se llega por un túnel cifrado: no tiene puertos abiertos a internet.
• Se procesa exclusivamente en un disco en memoria RAM volátil (tmpfs): nunca se escribe en discos duros persistentes y un reinicio lo borra todo.
• En cuanto el procesamiento termina, el archivo original subido (in/) y los archivos temporales (work/) se destruyen en el acto.
• El archivo resultante (out/) caduca al cumplirse 60 minutos (job_ttl_s = 3600) y un barrido automático que se ejecuta cada 5 minutos lo elimina. Puedes borrarlo en el acto con el botón «Borrar ahora del servidor».
• Si un archivo no supera los controles de seguridad (antivirus, bomba de descompresión…), todo el trabajo se purga de inmediato. Si el proceso falla por otro motivo, o subes un archivo y no llegas a procesarlo, se elimina igualmente al cumplirse 60 minutos.

Editor en vivo (Plan PRO)

El editor de documentos Word, Excel y PowerPoint funciona con OnlyOffice en nuestro propio servidor. Antes de abrirse, cada documento pasa por los mismos controles (antivirus y desarme de macros). Cada vez que guardas, la copia del servidor se actualiza y caduca 60 minutos después del último guardado. Si el guardado persistente está activado, además se conserva una copia cifrada en reposo de cada versión guardada en un almacenamiento privado (Cloudflare R2) vinculado a tu cuenta, para que no pierdas tu trabajo; puedes pedir su borrado en cualquier momento escribiendo a [email protected].

OCR Avanzado (Plan PRO)

Solo si eres usuario del Plan PRO y procesas un documento escaneado con OCR PDF, lo conviertes con PDF a Word, Excel o PowerPoint, extraes su contenido con PDF a Texto, Markdown, HTML o LaTeX, o lo procesas con las herramientas de IA («Hablar con tu PDF», «Buscador semántico», «Resumir con IA» y «Traducir PDF» en modo IA avanzada), usamos el OCR Avanzado de Google Cloud Vision. Nuestro servidor detecta qué páginas no tienen texto seleccionable, las convierte en imagen (unos 200 ppp) y envía únicamente esas imágenes a la API de Cloud Vision a través de un proxy interno: la clave de Google nunca sale de nuestro servidor. Las páginas que ya tienen texto no se envían. Según las condiciones de Google Cloud, la API procesa las imágenes para devolver el texto y no las usa para entrenar sus modelos. Si eliges el motor Estándar, o no eres PRO, el OCR se hace con Tesseract en nuestro propio servidor y no se envía nada a terceros.

Herramientas de IA

Con el servidor (Plan PRO), «Hablar con tu PDF» y el «Buscador semántico» dividen el texto en fragmentos que se indexan en nuestra base vectorial (Qdrant, alojada en nuestro propio servidor). Esos fragmentos caducan automáticamente a las 24 horas o en el acto si borras la sesión. Para redactar cada respuesta de «Hablar con tu PDF» enviamos a la API de DeepSeek únicamente tu pregunta, los fragmentos relevantes recuperados de Qdrant y los últimos 6 mensajes de la conversación; nunca el documento completo. DeepSeek actúa como encargado del tratamiento y sus servidores pueden estar ubicados fuera de tu país de residencia bajo conexiones cifradas. Si DeepSeek no está configurado o no responde, la respuesta se arma solo con citas literales del documento. En modo local, la búsqueda y las citas se calculan en tu navegador y no se envía nada. «Resumir con IA» y «Traducir PDF» funcionan de otra manera: cuando un usuario del Plan PRO elige el modo IA avanzada, el documento se procesa en nuestro servidor (con OCR Avanzado para los escaneos) y se envía a DeepSeek el texto extraído del documento, por tramos, para poder resumirlo o traducirlo completo. En el modo IA estándar, o sin Plan PRO, todo se procesa localmente en tu navegador (la traducción, con el traductor integrado del propio navegador) y no se envía nada a DeepSeek.

Garantía de cero entrenamiento de IA

• Jamás leemos tus documentos: ninguna persona revisa su contenido.
• Jamás los vendemos, alquilamos ni cedemos a terceros.
• Jamás los usamos para entrenar modelos de inteligencia artificial ni los cedemos a nadie con ese fin.

Cuentas y pagos

Puedes usar las herramientas sin crear una cuenta. Si inicias sesión, lo haces mediante OAuth 2.0 con PKCE a través de Casdoor, nuestro proveedor de identidad autoalojado (y, si lo eliges, con tu cuenta de Google). Guardamos solo lo necesario para gestionar tu cuenta: identificador, nombre, correo electrónico y plan.

Los pagos del Plan PRO los procesa Lemon Squeezy (Lemon Squeezy, LLC), que actúa como *Merchant of Record* (vendedor registrado) de PDFCOSMICO.COM: se encarga del cobro, la facturación y los impuestos de cada país. PDFCOSMICO.COM nunca almacena ni tiene acceso a los números de tus tarjetas de crédito o débito ni a sus códigos CVV: los introduces directamente en el checkout de Lemon Squeezy. Solo compartimos con Lemon Squeezy tu identificador de usuario (user_id) y tu correo electrónico para vincular la suscripción a tu cuenta, y recibimos de Lemon Squeezy la confirmación del pago (webhook) para activar el Plan PRO. Lemon Squeezy trata además los datos de facturación que le das, conforme a su propia política de privacidad.

Los datos de cuenta se respaldan en un almacenamiento privado con una retención de 7 días. Tus documentos nunca forman parte de esas copias.

Sin cookies publicitarias

No usamos cookies publicitarias ni de seguimiento, ni analítica de terceros. Solo guardamos en el almacenamiento local de tu navegador (localStorage) datos técnicos que nunca salen de él:

• Tus preferencias de apariencia (tema claro u oscuro y tono del papel).
• Las herramientas que usaste hace poco y las últimas opciones de cada una, para no tener que repetirlas.
• La preferencia de captura automática del escáner.
• Si inicias sesión, tus credenciales de sesión, que solo se envían a nuestra API para identificarte (durante el inicio de sesión se usa además sessionStorage de forma temporal).

El idioma va en la propia dirección (/es o /en): no necesita guardarse. Para frenar bots, el servidor puede pedir una verificación de Cloudflare Turnstile, que analiza señales técnicas del navegador sin crear perfiles publicitarios. Además, usamos tu dirección IP de forma temporal, en ventanas de 10 minutos, para limitar abusos.

Tus archivos frente a los registros técnicos de seguridad

Conviene distinguir dos cosas que tratamos de forma muy distinta:

• Tus archivos: el contenido de tus documentos solo vive en la memoria RAM del servidor y se destruye en un máximo de 60 minutos (antes si pulsas «Borrar ahora del servidor»), salvo las versiones del editor en vivo descritas arriba.
• Registros técnicos de acceso y seguridad perimetral: Cloudflare y nuestro servidor registran datos como la dirección IP, la marca de tiempo, la ruta solicitada y el código de estado HTTP para defendernos de ataques DDoS, prevenir el fraude y auditar la seguridad. Estos registros jamás contienen el texto ni los bytes de tus documentos y se conservan de forma temporal, entre 14 y 30 días.

Proveedores que nos ayudan

• Cloudflare: entrega del sitio, túnel cifrado hacia el servidor, Turnstile y, si está activado, el almacenamiento cifrado R2 de las versiones guardadas en el editor en vivo. Trata datos técnicos como tu IP.
• Lemon Squeezy (Lemon Squeezy, LLC): *Merchant of Record* del Plan PRO: cobro, facturación e impuestos. Recibe de nosotros solo tu identificador de usuario y tu correo.
• DeepSeek: solo con el Plan PRO. En «Hablar con tu PDF» recibe únicamente la pregunta, los fragmentos relevantes recuperados de Qdrant y los últimos mensajes del chat; en «Resumir con IA» y «Traducir PDF» con el modo IA avanzada, el texto extraído del documento, por tramos, para resumirlo o traducirlo completo. En el modo IA estándar no recibe nada.
• Google Cloud (Cloud Vision API): solo cuando un usuario del Plan PRO procesa documentos escaneados con el OCR Avanzado; recibe únicamente la imagen de las páginas que necesitan reconocimiento óptico y, según las condiciones de Google Cloud, no entrena modelos con los datos de su API comercial.
• Google: solo si eliges iniciar sesión con tu cuenta de Google.

Tus derechos

Puedes ejercer tus derechos ARCO —Acceso, Rectificación, Cancelación o supresión y Oposición—, así como la portabilidad de tus datos, escribiendo a [email protected]. Los atendemos conforme a la Ley de Protección de Datos Personales del Perú (Ley N.° 29733) y su reglamento, la normativa chilena (Ley 19.628 y su modernización, Ley 21.719) y, cuando corresponda, el Reglamento General de Protección de Datos de la Unión Europea (RGPD).

Eliminación definitiva de tu cuenta: si lo solicitas, borramos tu cuenta y los datos asociados de nuestro proveedor de identidad (Casdoor) y de nuestra base de datos (PostgreSQL) en un plazo máximo de 5 días hábiles, y te confirmamos por correo cuando esté hecho.

Cambios en esta política

Si cambiamos algo relevante lo publicaremos en esta página con su nueva fecha. Consulta también los Términos y Condiciones y cómo funciona nuestra Seguridad.