1. Responsable del Tratamiento
El responsable del tratamiento de los datos personales recabados a través de este sitio web es PDFBlack. Puedes contactarnos en cualquier momento a través del correo electrónico contacto@pdf-black.com o mediante el formulario de contacto disponible en la página /contacto.
2. Datos que Recopilamos y Base Legal
2.1 Datos de registro (base legal: consentimiento explícito, Art. 6(1)(a) GDPR): Al crear una cuenta opcional, almacenamos tu dirección de correo electrónico y una contraseña generada aleatoriamente en el almacenamiento local de tu navegador (LocalStorage). Estos datos nunca se transmiten a nuestros servidores. Puedes eliminar tu cuenta en cualquier momento cerrando sesión.
2.2 Datos técnicos (base legal: interés legítimo, Art. 6(1)(f) GDPR): No recolectamos direcciones IP, huellas digitales del navegador, ni metadatos de los archivos PDF que procesas. No utilizamos servicios de analítica web que rastreen tu actividad. Todo el procesamiento PDF es 100% local en tu navegador y no abandona tu dispositivo.
2.3 Cookies y almacenamiento local (base legal: consentimiento, Art. 6(1)(a) GDPR): Utilizamos exclusivamente LocalStorage para almacenar preferencias de usuario (idioma, tema) y estado de sesión. No utilizamos cookies de seguimiento, publicitarias ni de terceros. Al aceptar nuestro banner de cookies, consientes el uso de almacenamiento local para fines funcionales.
3. Procesamiento de Archivos PDF — Cero Transmisión
PDFBlack ejecuta todas las operaciones de manipulación, edición, conversión, compresión, firma, OCR, y cifrado de archivos PDF exclusivamente dentro del motor JavaScript de tu navegador web (Google Chrome, Firefox, Safari, Edge, etc.) utilizando Web Workers, WebAssembly (WASM), y la API Web Crypto. Tus archivos PDF: (a) no se suben a ningún servidor; (b) no se almacenan en ninguna base de datos externa; (c) no son accesibles por ningún empleado, contratista o tercero; (d) se eliminan automáticamente de la memoria RAM al cerrar o recargar la pestaña del navegador. La excepción única es el servicio de firma digital con certificado PKCS#12, que requiere procesamiento en servidor para operaciones criptográficas con node-forge. En este caso, el archivo se procesa efímeramente y no se almacena.
4. Derechos del Usuario bajo GDPR
Como usuario, tienes los siguientes derechos bajo el GDPR: Derecho de acceso (Art. 15), Derecho de rectificación (Art. 16), Derecho de supresión (Art. 17), Derecho a la limitación del tratamiento (Art. 18), Derecho a la portabilidad de los datos (Art. 20), y Derecho de oposición (Art. 21). Dado que PDFBlack no almacena datos personales en servidores (excepto el correo electrónico en tu LocalStorage local), la mayoría de estos derechos se ejercen automáticamente al cerrar sesión o limpiar el almacenamiento local de tu navegador. Para cualquier solicitud formal, escribe a contacto@pdf-black.com. Responderemos en un plazo máximo de 30 días naturales.
5. Seguridad de los Datos — Medidas Técnicas y Organizativas
PDFBlack implementa las siguientes medidas técnicas de seguridad:
- Cifrado AES-256 para protección de PDFs según ISO 32000-2:2020 (PDF 2.0).
- Procesamiento exclusivo en RAM sin persistencia en disco.
- Comunicaciones exclusivamente mediante HTTPS/TLS 1.3.
- Headers de seguridad HTTP: Content-Security-Policy, X-Frame-Options, HSTS, X-Content-Type-Options.
- Aislamiento de procesos en Web Workers (sin acceso al DOM principal).
- Censura binaria real (eliminación física del código del documento).
6. Transferencias Internacionales de Datos
PDFBlack no transfiere datos personales fuera del dispositivo del usuario, excepto en el caso del servicio de firma digital. El procesamiento de archivos PDF ocurre 100% en el navegador del usuario, independientemente de su ubicación geográfica. No utilizamos proveedores de nube para el procesamiento de documentos.
7. CCPA/CPRA — Derechos de Privacidad en California
Los residentes de California tienen derecho a: (a) conocer qué información personal se recopila; (b) solicitar la eliminación de datos; (c) optar por no participar en la venta de datos. PDFBlack no vende, alquila ni comparte información personal con terceros. Dado que no recolectamos identificadores personales (excepto correo electrónico en registro opcional), cumplimos automáticamente con estos derechos.
8. Cambios a esta Política
Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. Los cambios serán efectivos inmediatamente después de su publicación en esta página. La fecha de última actualización se refleja al inicio de este documento. Recomendamos revisar esta página periódicamente.