Saltar al contenido
OP

Política de privacidad

Última actualización: 14 de octubre de 2026

1. Lo esencial

Las herramientas de OptimaPDF funcionan en tu navegador: los archivos con los que trabajas no se envían a nuestro servidor ni a ningún otro sitio. Al servidor solo llega lo que necesitan dos funciones: el texto en las funciones de IA y la dirección de una página en URL a PDF. Las estadísticas de visitas (Google Analytics) solo se recogen con tu consentimiento. No hay cuentas de usuario.

2. Responsable del tratamiento

El responsable de los datos personales es Leszek Hofman, Dąbrówka Nowa, Polonia. Contacto: kontakt@optimapdf.com. No se ha designado un Delegado de Protección de Datos: escribe a la dirección anterior para cualquier asunto relacionado con tus datos.

3. Qué datos tratamos

3.1 Tus archivos

Todas las herramientas de archivos —entre ellas unir, dividir, comprimir, OCR, editar, firmar, censurar, proteger con contraseña y todas las conversiones (PDF ↔ Word, Excel, PowerPoint, OpenOffice, imágenes, HTML, EPUB, TXT, SVG)— funcionan por completo en tu navegador (JavaScript y WebAssembly). El archivo no se envía a nuestro servidor. Del servidor solo se descargan los archivos de la aplicación, las fuentes y los datos de idioma del OCR.

3.2 Funciones de IA (Chat IA, Resumen IA, Traductor IA)

Cuando usas una función de IA, el texto extraído de tu archivo (y, en el chat, tu pregunta) se envía a través de nuestro servidor a OpenRouter, Inc. (EE. UU.), que lo pasa al proveedor del modelo de lenguaje (actualmente OpenAI GPT-4o mini, servido por OpenAI o Microsoft Azure). La herramienta te lo indica antes de enviar nada.

  • Cada solicitud exige un proveedor que, según OpenRouter, no conserve los datos más allá de la solicitud ni entrene modelos con ellos. Si no hay ninguno disponible, la solicitud falla: no se envía a otro.
  • La solicitud la envía nuestro servidor con la clave API común del sitio: OpenRouter no recibe tu dirección IP ni datos del navegador, y no necesitas una clave propia.
  • No guardamos el texto enviado ni la respuesta.
  • El límite es de 15 solicitudes al día por dirección IP. El contador (tu dirección IP y el número de solicitudes) se guarda en una base de datos de Upstash durante 24 horas desde la primera solicitud y luego se borra automáticamente.

3.3 URL a PDF

La dirección de página que introduces llega a nuestro servidor, que descarga esa página y crea un PDF. No guardamos ni la dirección, ni la página, ni el PDF. El límite es de 30 conversiones cada 10 minutos por dirección IP; el contador se guarda en una base de datos de Upstash durante 10 minutos.

3.4 Datos técnicos

Nuestro proveedor de alojamiento (Vercel Inc.) trata datos técnicos al atender las solicitudes —dirección IP, dirección de la página, hora y tipo de navegador— para hacer funcionar y proteger el sitio. Nuestro servidor solo registra las solicitudes a la API rechazadas (por ejemplo, un límite superado o una solicitud desde otro sitio), con la dirección IP acortada a sus tres primeras partes (p. ej., 203.0.113.0).

3.5 Guardado en tu navegador

Algunos ajustes se guardan en tu dispositivo. No se envían ni a nosotros ni a terceros:

  • localStorage: tema (claro/oscuro), idioma elegido, tu decisión sobre la analítica, ajustes de las herramientas y la lista de herramientas usadas recientemente.
  • La cookie «x-detected-locale» (hasta 12 meses) con el idioma elegido, para que el sitio se abra en tu idioma. Es necesaria para las versiones de idioma y no requiere consentimiento.
  • La caché de la aplicación (service worker): archivos del sitio y datos de idioma del OCR descargados, para que las herramientas funcionen más rápido y sin conexión.
  • Tras conectar Google Drive: un token de acceso en sessionStorage, que se elimina al cerrar la pestaña o cuando caduca.

3.6 Google Drive, Dropbox y OneDrive

Si eliges abrir un archivo desde la nube o guardarlo en ella, el archivo viaja directamente entre tu navegador y el proveedor elegido (Google, Dropbox, Microsoft), no a través de nuestro servidor. Inicias sesión en la ventana de ese proveedor y a esa operación se aplican sus condiciones y su política de privacidad. Google Drive nos da acceso solo a los archivos abiertos o creados por OptimaPDF; Dropbox, solo a guardar archivos; OneDrive y SharePoint, a todos tus archivos y sitios, porque esta integración de Microsoft no tiene un permiso más limitado, pero solo lo usa tu navegador y el token nunca llega a nuestro servidor.

4. Base jurídica

  • Art. 6.1.b RGPD: prestación del servicio que solicitas, es decir, las funciones de IA y URL a PDF.
  • Art. 6.1.f RGPD: interés legítimo del responsable: funcionamiento y seguridad del sitio, límites de solicitudes, prevención de abusos, registros técnicos.
  • Art. 6.1.a RGPD: tu consentimiento para las estadísticas de visitas de Google Analytics. Puedes retirarlo en cualquier momento (apartado 10).

5. Destinatarios

Tratan los datos por encargo nuestro o los reciben:

  • Vercel Inc. (EE. UU.): alojamiento del sitio y del servidor de la aplicación.
  • Upstash, Inc. (EE. UU.): base de datos de los contadores de límites (dirección IP y número de solicitudes). La base de datos se encuentra en la zona de Washington D. C. (EE. UU., región iad1).
  • OpenRouter, Inc. (EE. UU.) y el proveedor del modelo al que OpenRouter pase la solicitud: solo cuando usas las funciones de IA.
  • Google LLC (EE. UU.): Google Analytics, solo con tu consentimiento.
  • Autoridades públicas: solo cuando lo exija la ley.

6. Transferencias fuera del EEE

El servidor de la aplicación funciona en un centro de datos de Vercel en EE. UU., y todos los destinatarios del apartado 5 tienen su sede en EE. UU. Por tanto, los datos descritos en los apartados 3.2–3.4 y los de Google Analytics se transfieren a EE. UU. Vercel Inc. y Google LLC están certificadas en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795 de la Comisión); Vercel aplica además las cláusulas contractuales tipo. En el caso de Upstash y OpenRouter, la transferencia se realiza conforme a sus condiciones de tratamiento de datos. Tus archivos no se transfieren a ningún sitio (apartado 3.1).

7. Cuánto tiempo conservamos los datos

  • Tus archivos: nunca nos llegan. En el navegador desaparecen al cerrar o recargar la página.
  • Texto enviado a la IA y direcciones de páginas para convertir: no los guardamos.
  • Contador del límite de IA (dirección IP): 24 horas desde la primera solicitud. Contador de URL a PDF: 10 minutos.
  • Registros del servidor en el proveedor de alojamiento: 1 hora con el plan actual de Vercel.
  • Datos de Google Analytics: según el ajuste de conservación de Google Analytics, como máximo 14 meses.
  • Ajustes en tu navegador: hasta que los borres; la cookie de idioma, hasta 12 meses.

8. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20), oposición (art. 21) y a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. También puedes presentar una reclamación ante una autoridad de control; en Polonia, el Presidente de la Oficina de Protección de Datos Personales (ul. Stawki 2, 00-193 Varsovia). No hay cuentas, por lo que los datos técnicos normalmente no pueden vincularse a una persona concreta (art. 11 RGPD); escríbenos y veremos qué podemos hacer.

9. Seguridad

  • Conexión HTTPS cifrada con HSTS.
  • Una Content Security Policy y cabeceras que impiden incrustar el sitio en otros sitios y bloquean el acceso a la cámara, el micrófono y la ubicación.
  • Comprobación del origen de las solicitudes a la API (protección CSRF), límites de solicitudes y un límite de tamaño de solicitud (100 MB).
  • URL a PDF no descarga direcciones de redes internas ni de los servicios en la nube del servidor (protección SSRF).
  • Detalles: la página «Seguridad».

10. Google Analytics y consentimiento

Con tu consentimiento usamos Google Analytics 4 (Google LLC) para contar las visitas y ver qué herramientas se usan. Google guarda entonces cookies con un identificador en tu navegador (_ga, _ga_*) y recibe datos de la visita: páginas vistas, ubicación aproximada, tipo de dispositivo y navegador, y de dónde vienes.

  • Sin consentimiento, el script de Google Analytics no se carga en absoluto: el sitio no contacta con Google.
  • Puedes cambiar o retirar tu consentimiento en cualquier momento con el botón «Configuración de cookies» al pie de cada página. Al retirarlo, Google Analytics se desactiva al instante y se borran sus cookies.
  • No usamos Google Analytics para publicidad ni para elaborar perfiles. Los archivos con los que trabajas nunca llegan a Google.

11. Cambios

Podemos modificar esta política cuando cambie el funcionamiento del sitio; la fecha del último cambio figura en la parte superior de la página. Preguntas: kontakt@optimapdf.com.

← Volver al inicio