Esta Política de privacidad explica qué información personal recoge OWN SOUL LLC («PdfYard», «nosotros») cuando usas PdfYard, por qué, cuánto tiempo la conservamos, con quién la compartimos y qué derechos tienes. OWN SOUL LLC es el responsable de esta información.
En resumen: recogemos lo necesario para prestar el Servicio, eliminamos tus archivos automáticamente, no vendemos ni compartimos tu información personal para publicidad, no entrenamos IA con tus archivos y no usamos cookies publicitarias ni de analítica.
1. Qué recogemos
- Datos de la cuenta: tu correo electrónico, un nombre opcional, tu idioma y una contraseña con hash seguro (nunca guardamos la contraseña en sí). La versión de los Términos que aceptaste y cuándo.
- Archivos y resultados: los documentos que subes y los archivos que generan las herramientas, además de las contraseñas de documentos que introduces para desbloquearlos (se usan una vez y nunca se guardan).
- Uso y trabajos: qué herramientas usaste, nombres y tamaños de archivos, cuándo y si un trabajo tuvo éxito; se muestra en tu historial.
- Datos técnicos: tu dirección IP, tipo de navegador (user agent) y la hora de las solicitudes, para seguridad, limitación de uso y prevención de abusos. Para el programa de referidos guardamos un hash unidireccional con clave de la IP desde la que te registraste o iniciaste sesión, nunca la dirección en sí.
- Datos de pago: si te suscribes, el pago lo gestiona Stripe. Nunca vemos ni guardamos el número de tu tarjeta. Recibimos y guardamos un ID de cliente de Stripe, el estado de tu suscripción, la fecha de renovación y si falló algún pago.
- Datos de referidos: tu código, quién se registró con él y los días ganados.
- Comunicaciones: los correos que nos envías y los que te enviamos (como los códigos de confirmación).
- En tu dispositivo: el trabajo en curso (archivos, opciones, ediciones) se guarda en el almacenamiento de tu navegador hasta 3 días para que no se pierda al recargar; solo se nos envía si pulsas un botón. También se guardan ahí tu tema y el código de invitación de un amigo.
2. Para qué la usamos y bases jurídicas
- Prestar el Servicio — crear tu cuenta, ejecutar herramientas, mostrar vistas previas, permitir descargas y gestionar suscripciones y pases (ejecución del contrato).
- Mantener el Servicio seguro y justo — prevenir fraude, abusos y cuentas duplicadas, aplicar límites y auditar recompensas de referidos (interés legítimo en proteger el Servicio y a sus usuarios).
- Comunicarnos contigo — códigos de confirmación, recibos, avisos de renovación y cancelación, y cambios importantes (contrato y obligación legal).
- Cumplir obligaciones legales — por ejemplo, los registros fiscales y contables que mantiene nuestro procesador de pagos (obligación legal).
No usamos tu información para publicidad, no creamos perfiles sobre ti ni tomamos decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos o similares. No enviamos correos de marketing.
3. Cuánto tiempo la conservamos
- Archivos subidos y resultados: se eliminan automáticamente, normalmente a las 2 horas; el trabajo que espera tu acceso a descargas, como máximo a las 24 horas.
- Visitantes sin cuenta: el registro de sus trabajos se elimina en 24 horas.
- Historial de trabajos (herramienta, nombres, tamaños, fechas): mientras mantengas tu cuenta.
- Datos de la cuenta: hasta que elimines tu cuenta. Entonces eliminamos de inmediato cuenta, archivos, flujos y firmas guardadas.
- Códigos de confirmación: solo como hash, y se eliminan un día después de caducar.
- IP con hash (controles de referidos): 90 días. Registro de seguridad (inicios de sesión y cambios de cuenta, con IP): 12 meses. Registros del servidor: rotan automáticamente y se sobrescriben al llenarse.
- Registro de referidos: mientras dure el programa; los vínculos a cuentas eliminadas se borran.
- Registros de pago: los conserva Stripe según exige la ley.
4. Con quién la compartimos
Solo compartimos información personal con proveedores que la tratan por cuenta nuestra mediante contrato («encargados»), y solo en la medida necesaria:
- Oracle Cloud Infrastructure — aloja nuestros servidores, base de datos y almacenamiento de archivos.
- Cloudflare — seguridad de red, DNS y entrega de nuestro sitio; tus solicitudes pasan por su red.
- Stripe — procesamiento de pagos y suscripciones.
- Resend — envía nuestros correos (tu dirección y el mensaje).
- Anthropic — solo si usas una herramienta de IA: se le envía el texto de ese documento para producir la traducción o el resumen.
También podemos divulgar información si la ley lo exige, para proteger derechos y la seguridad, o en una fusión o venta del negocio (en cuyo caso esta política sigue aplicándose). No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos.
5. IA y entrenamiento de modelos
Nunca usamos tus archivos para entrenar modelos de IA. Cuando usas una herramienta de IA, Anthropic trata el texto del documento según sus condiciones comerciales, que indican que no entrena sus modelos con las entradas ni salidas de sus clientes; puede conservar el texto un tiempo limitado según su propia política. Nuestros demás proveedores nunca reciben tus documentos para otro fin que entregártelos; Cloudflare afirma que no entrena grandes modelos de lenguaje con contenido de clientes, aunque puede usar muestras del tráfico de red para mejorar sus sistemas de seguridad.
6. Seguridad
El tráfico se cifra en tránsito (HTTPS). Las contraseñas se guardan con hash mediante un algoritmo moderno. Las contraseñas de documentos solo se mantienen en memoria durante el trabajo que las necesita. El acceso a los sistemas de producción está restringido. Ningún sistema es perfectamente seguro, pero protegemos tu información y notificaremos una brecha a ti y a las autoridades cuando la ley lo exija.
7. Tus opciones y derechos
- Acceso y portabilidad: descarga una copia de tus datos desde tu panel («Descargar mis datos»).
- Supresión: elimina tu cuenta desde tu panel; también cancela cualquier suscripción. Puedes eliminar todos tus archivos cuando quieras.
- Rectificación: cambia tu nombre en el panel o escríbenos para corregir cualquier otra cosa.
- Oposición y limitación: escríbenos para oponerte a un tratamiento basado en interés legítimo o para limitarlo.
Para ejercer cualquier derecho, usa el panel o escribe a support@pdfyard.com desde la dirección de tu cuenta. Responderemos en los plazos legales (en general 30 días según el RGPD y 45 según la ley de California) y no te discriminaremos por ejercer tus derechos. Puede que necesitemos verificar tu identidad. Un agente autorizado puede presentar una solicitud de California en tu nombre con tu permiso por escrito.
8. Residentes de California (CCPA/CPRA)
En los últimos 12 meses recogimos estas categorías de información personal: identificadores (correo, dirección IP), registros de cliente (nombre, datos de la cuenta), información comercial (estado de suscripción), actividad en internet o red (registros de uso y seguridad) y credenciales de acceso (usadas solo para iniciar sesión). Las recogimos de ti y de tu dispositivo, para los fines de la sección 2, y solo las comunicamos a los proveedores de la sección 4.
Tienes derecho a saber, acceder, corregir y eliminar tu información personal, y a no ser discriminado por ejercer estos derechos. No vendemos ni compartimos información personal, así que no hay nada de lo que excluirse; también respetamos las señales Global Privacy Control. No usamos información personal sensible para ningún fin que te dé derecho a limitarla.
9. Visitantes de la UE, el EEE y el Reino Unido (RGPD)
Nuestras bases jurídicas figuran en la sección 2. Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar el consentimiento cuando el tratamiento se base en él. También puedes reclamar ante tu autoridad de protección de datos, aunque nos gustaría tener la oportunidad de ayudarte antes.
10. Transferencias internacionales
OWN SOUL LLC tiene su sede en Estados Unidos, y nuestros proveedores pueden tratar información en EE. UU. y otros países. Cuando la ley lo exige, las transferencias se protegen con garantías como las cláusulas contractuales tipo de la Comisión Europea incluidas en las condiciones de tratamiento de nuestros proveedores.
11. Menores
El Servicio no está dirigido a menores de 16 años y no recogemos a sabiendas su información personal. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.
12. Cambios
Publicaremos aquí cualquier cambio con una nueva fecha. Si es importante, te avisaremos por correo o en el Servicio antes de que entre en vigor y te pediremos que aceptes la nueva versión en tu próximo inicio de sesión.
13. Contacto
OWN SOUL LLC, California, EE. UU. Correo: support@pdfyard.com