Privacidad
Política de Privacidad
Última actualización: 2026-09-10
Cambio del 10 de septiembre de 2026: AutoFirma ahora se conecta directamente con la aplicación de tu ordenador. Hemos retirado el servidor intermediario y su almacenamiento temporal cifrado de PDFs. Recarga OpenPDF para usar la nueva conexión.
Resumen
OpenPDF procesa los documentos PDF en tu dispositivo. Sus herramientas de edición se ejecutan en el navegador; la integración opcional con AutoFirma intercambia el PDF directamente con la aplicación de escritorio del mismo ordenador. OpenPDF no utiliza servidores para procesar ni almacenar tus PDFs. Las anotaciones que creas (resaltados, notas, firmas) se guardan localmente en el IndexedDB del navegador para persistir entre sesiones en el mismo dispositivo.
Lo que NO hacemos
- No subimos tus PDFs a ningún servidor — ni para procesarlos, ni para cachearlos, ni para «mejorar el servicio».
- No registramos, guardamos ni analizamos el contenido, los nombres de archivo o los metadatos de tus archivos.
- No requerimos cuenta, dirección de correo, nombre ni ningún identificador personal para usar ninguna función del sitio.
- No vendemos, alquilamos ni compartimos datos de usuario con ningún tercero. No hay datos de usuario en nuestros servidores que compartir.
- No ejecutamos fingerprinting, session-replay ni analítica de comportamiento.
Almacenamiento local (importante)
OpenPDF usa el IndexedDB de tu navegador para guardar anotaciones (resaltados, notas, firmas electrónicas). Este almacenamiento es:
- Por origen y por navegador: accesible solo desde openpdf.app en tu perfil de navegador actual. Otro navegador, una ventana privada o un dispositivo distinto empieza con el almacén vacío.
- No está cifrado en reposo. En un dispositivo compartido, otros usuarios del mismo perfil de navegador — o extensiones con permisos amplios — pueden leer tus anotaciones. Trata IndexedDB como tratarías tu carpeta de descargas.
- Persistente: las anotaciones permanecen hasta que las borres explícitamente o limpies los datos del navegador para este sitio.
También guardamos dos valores pequeños en localStorage: tu preferencia de tema (openpdf-theme) y tu elección de cookies (cookie-consent). Se leen al cargar la página para renderizar la UI en tu modo preferido sin parpadeos.
Puedes borrar todas las anotaciones en cualquier momento desde la barra lateral de anotaciones dentro de la app. Para eliminar todos los valores almacenados localmente, limpia los datos del navegador para openpdf.app en los ajustes de tu navegador.
Servicios de terceros
- Google AdSense (Google LLC, EE.UU.) — muestra anuncios. Los scripts de AdSense se cargan con timing diferido sólo después de que la página esté interactiva, y las cookies de publicidad personalizada sólo se establecen tras tu consentimiento explícito en el banner. Si rechazas o ignoras el banner, los anuncios siguen en modo no-personalizado.
- Google Funding Choices (Google LLC, EE.UU.) — la plataforma de gestión de consentimiento que muestra el banner de cookies en regiones reguladas (UE/UK/CH y similares). Es requisito de Google para cumplir con el Reglamento de Mercados Digitales de la UE y las normas PECR del Reino Unido para editores de AdSense.
- Google Analytics 4 (Google LLC, EE.UU.) — estadísticas agregadas de uso con IP anonimizada (vistas de página, país a granularidad de país, clase de dispositivo). Configurado bajo Consent Mode v2: las señales publicitarias permanecen denegadas hasta que aceptes el banner; mientras tanto sólo se envían pings analíticos básicos sin identificadores a nivel de usuario.
- Cloudflare (Cloudflare Inc., con puntos de presencia en la UE) — hosting, CDN y protección DDoS. Cloudflare retiene logs estándar de servidor web (IP, ruta, user-agent, código de respuesta) durante una ventana corta según su política publicada. No enriquecemos esos logs ni los compartimos.
Proveedores externos, incluido Google, usan cookies para mostrar anuncios basados en las visitas previas del usuario a este sitio web o a otros. El uso que Google hace de las cookies publicitarias le permite a esta empresa y a sus socios publicar anuncios en función de la visita de los usuarios a este sitio o a otros sitios web. Los usuarios pueden inhabilitar la publicidad personalizada visitando Configuración de anuncios de Google. Como alternativa, los usuarios pueden inhabilitar el uso de cookies para publicidad personalizada por parte de un proveedor externo visitando www.aboutads.info.
Encargados de tratamiento y transferencias internacionales
Los terceros listados a continuación tratan datos limitados por nuestra cuenta. Todos los encargados con sede en EE. UU. están certificados bajo el Marco de Privacidad de Datos UE-EE. UU. (DPF), mecanismo de transferencia legal desde julio de 2023.
| Encargado | Finalidad | Base legal | Conservación | Transferencia |
|---|---|---|---|---|
| Google LLC (Google AdSense, EE. UU.) | Publicidad gráfica | Consentimiento (RGPD Art. 6(1)(a)) | Hasta 13 meses (predeterminado Google) | DPF |
| Google LLC (Funding Choices CMP, EE. UU.) | Gestión de consentimiento (TCF v2.2) | Obligación legal (ePrivacy) | Sesión | DPF |
| Google LLC (Google Analytics 4, EE. UU.) | Medición agregada de audiencia (IP anonimizada) | Consentimiento en UE/EEE/RU; interés legítimo en otras regiones | 14 meses | DPF |
| Cloudflare, Inc. (EE. UU., edge UE) | Hosting, CDN, seguridad, métricas agregadas anónimas | Interés legítimo (RGPD Art. 6(1)(f)) | Logs agregados, ≤30 días | DPF + DPA UE |
| Formspree.io (EE. UU.) | Envíos del formulario de feedback (sólo al enviar) | Consentimiento (RGPD Art. 6(1)(a)) | Según política de Formspree | DPF |
Derecho de oposición (RGPD Art. 21): puedes oponerte a cualquier tratamiento basado en interés legítimo en cualquier momento contactándonos por el formulario del pie. Derecho a retirar el consentimiento (RGPD Art. 7(3)): puedes retirar el consentimiento en cualquier momento a través del banner de cookies (reaparece al limpiar el localStorage de este sitio). La retirada no afecta a la licitud del tratamiento anterior.
Publicidad (Google AdSense)
Cuando AdSense está habilitado, Google puede establecer cookies, leer sus valores en visitas posteriores, y usar tu dirección IP y el ad-ID (cuando esté disponible) para servir anuncios relevantes. Nada de esto sucede antes de tu consentimiento en el banner. Más información: Política de privacidad de Google Ads. Para excluirte de la publicidad personalizada en todos los servicios de Google, visita myadcenter.google.com.
OCR y firmas digitales (opcional)
El OCR (Tesseract.js) se ejecuta en el navegador; las imágenes de página no se envían a un servidor. Los modelos de idioma se descargan desde OpenPDF y se cachean localmente. Con un certificado .p12/.pfx, la firma se realiza en el navegador y el archivo de certificado y la contraseña no se envían a OpenPDF.
Con AutoFirma, el navegador intercambia el PDF y el resultado firmado con la aplicación de escritorio del mismo ordenador mediante una conexión local TLS. OpenPDF no ofrece un servidor intermediario ni almacenamiento temporal de PDFs para este proceso. Se necesitan AutoFirma para ordenador y permiso del navegador para abrir y conectar con la aplicación. Las claves privadas y los PIN se gestionan en la aplicación o el dispositivo de firma.
Si activas el sello de tiempo opcional de una firma con .p12/.pfx, se envía una huella SHA-256 de la firma, a través del proxy de OpenPDF, a la autoridad de sellado elegida. El PDF, la clave privada y la contraseña no forman parte de esa petición.
Menores
OpenPDF no está dirigido a menores de 13 años (menores de 16 en el EEE). No recopilamos a sabiendas datos sobre menores. Si crees que un menor ha usado el servicio de modo que entre en conflicto con esta política, contáctanos y te ayudaremos con la (muy limitada) limpieza posible — típicamente vaciar el IndexedDB local del dispositivo.
Tus derechos (RGPD / CCPA / equivalentes)
Como no guardamos datos personales en nuestros servidores, no hay nada que podamos acceder, exportar, rectificar ni eliminar en tu nombre. Las anotaciones almacenadas localmente en tu dispositivo están bajo tu control exclusivo: puedes verlas en la barra lateral, exportarlas con las herramientas integradas y borrarlas en cualquier momento. Si quieres confirmación escrita de «sin datos personales en archivo», contáctanos y te la proporcionaremos.
Cambios a esta política
Si añadimos un nuevo script de tercero, cambiamos una práctica de tratamiento de datos o cambiamos la retención, actualizaremos la fecha de «Última actualización» al inicio de esta página y — cuando el cambio sea sustancial — añadiremos una nota corta en el log de versiones de la app. No enviamos correos no solicitados sobre actualizaciones de política porque no tenemos tu correo.
Contacto
¿Preguntas? Abre un issue en la página del proyecto o usa el canal de feedback dentro de la app. Respondemos a preguntas legítimas sobre privacidad en pocos días laborables.