Política de
privacidad

1. Quiénes somos

BestPDFInTheWorld es una herramienta de edición de PDF cuyo procesamiento de archivos funciona enteramente en tu navegador. El servicio lo opera BestPDFInTheWorld, con sede en Portugal. Para cualquier duda sobre privacidad o protección de datos, escríbenos a [email protected].

Esta política se aplica al sitio bestpdfintheworld.com, a la aplicación en app.html y a la cuenta que puedes crear para gestionar una licencia Premium.

2. Dos cosas que esta política trata de forma distinta

Hay una distinción que conviene dejar clara desde el principio, porque una versión anterior de esta página las confundía. Por un lado, tus archivos PDF: esos nunca salen de tu ordenador, bajo ninguna circunstancia, y eso no ha cambiado. Por otro lado, todo lo demás del servicio: el correo con el que puedes crear cuenta, la clave de una licencia Premium, el registro de qué herramientas usas, y las cookies de las páginas de marketing. Esta segunda parte existe de verdad, y las secciones siguientes describen exactamente qué es, para qué, y durante cuánto tiempo.

3. Tus archivos PDF

No almacenamos, transmitimos ni procesamos tus archivos PDF en nuestros servidores. Todo el procesamiento (unir, dividir, comprimir, girar, y el resto de herramientas) ocurre en tu propio navegador, en memoria, con bibliotecas que funcionan localmente. Al cerrar la pestaña, la memoria se libera y el archivo desaparece. Esta promesa se cumple siempre, tengas o no cuenta, hayas iniciado sesión o no, aceptes o no las cookies.

4. Tu cuenta

Se crea una cuenta de dos formas: pidiendo, en entrar-es.html, un enlace de acceso por correo, o automáticamente cuando compras una suscripción Premium, a partir del correo que escribiste en la página de pago de Stripe. No hay contraseña: se entra con un enlace de acceso enviado por correo (magic link), válido 15 minutos y utilizable una sola vez.

Qué guardamos: tu correo, si ya lo has confirmado, el tipo de cuenta (usuario normal o administrador), la fecha de creación y la fecha del último inicio de sesión. Tu sesión vive en una cookie que el JavaScript de la página no puede leer: un token de acceso, válido 15 minutos, y un token de renovación, válido 7 días. Ninguno de los dos se guarda en claro por nuestra parte, solo el resultado de una función de hash (SHA-256), así que una copia de nuestra base de datos no permite entrar en ninguna cuenta. Puedes cerrar tu sesión en cualquier momento desde la aplicación; eso revoca la sesión en el servidor, no solo en tu navegador.

Base legal: ejecución del contrato del servicio que solicitaste.

5. Tu licencia Premium

Cuando activas una clave de licencia Premium, se valida en nuestro servidor, no solo se guarda en tu dispositivo. La petición de activación envía la clave y un identificador aleatorio del dispositivo, generado en el navegador y guardado en localStorage; las peticiones siguientes, que confirman si la licencia sigue activa, usan tu sesión. Ninguna de estas peticiones transporta contenido de archivo alguno.

Esto cambió porque hasta 2026-08-04 la clave de licencia era la única credencial: una clave publicada en un foro servía a quien la copiara, sin límite ninguno. Hoy cada clave solo se activa en un número limitado de dispositivos (tres, por defecto). El identificador del dispositivo nunca se guarda en claro: guardamos solo un hash con un secreto aplicado (HMAC-SHA256), que no permite reconstruir el valor original. Guardamos también un pequeño registro de eventos (clave activada, límite de dispositivos alcanzado, intento con clave revocada), con ese mismo hash del dispositivo y un hash de la dirección IP, nunca los valores en claro; sirve para detectar una clave circulando fuera del sitio. El único bloqueo automático del sistema es el límite de dispositivos; cualquier otra señal genera una alerta para revisión humana, nunca una revocación automática.

Ligados a tu licencia guardamos también el identificador de cliente y de suscripción de Stripe (para saber a qué pago corresponde) y la fecha de renovación o de fin.

Base legal: ejecución del contrato (entregar lo que compraste) e interés legítimo en impedir que la misma clave la use quien no la compró.

6. Cuántas veces usas cada herramienta

El plan gratuito abre una herramienta, Firmar PDF, con una firma al día. Las demás herramientas, el OCR incluido, forman parte de la suscripción Premium, que no tiene conteo diario. Las cifras exactas no viven en esta política porque cambian: viven en el código del producto, y la página de precios describe el mecanismo.

Este contador vive en tu navegador (localStorage) y cualquiera lo borra con una línea en la consola: no es una barrera de seguridad, es una señal honesta de que hay un plan de pago para quien usa el sitio en serio. Si has iniciado sesión, el uso también se registra en nuestro servidor, solo el id de la herramienta y nada más (nunca el nombre del archivo ni el resultado), para saber qué herramientas se usan de verdad. A los visitantes sin sesión no les enviamos nada de esto, a propósito.

También para quien tiene sesión iniciada, la aplicación avisa a nuestro servidor cuando una tarea empieza, cuando termina, cuando falla, y cuando alguien alcanza el límite gratuito de una herramienta. Son señales de funcionamiento (qué herramienta, cuánto tardó, qué tipo de error, en qué plan), nunca el archivo, su nombre, ni lo que hay escrito dentro. Cuando se completa una compra, es nuestro propio servidor, avisado por Stripe, quien registra ese hecho con fines de medición; tu navegador no participa en esa petición.

Estas señales se reenvían a Google Analytics, para entender tasas de conversión y uso del producto. A diferencia de las cookies de publicidad de la sección siguiente, este envío no ocurre en tu navegador ni usa cookies: es nuestro servidor hablando con Google en nuestro nombre. Sigue siendo tratamiento de datos personales (Google Analytics lo opera Google Ireland Limited), basado en nuestro interés legítimo en entender y mejorar el servicio; puedes oponerte escribiendo al correo de la sección 14.

7. Cookies y publicidad en las páginas del sitio

Esta sección trata de las páginas de marketing del sitio, como esta. La aplicación en app.html, donde se tratan tus archivos, no carga ninguno de estos scripts ni pide este consentimiento, a propósito: no lleva terceros a bordo. La medición de uso de la aplicación está en la sección 6, la hace nuestro propio servidor y no usa cookies.

En las páginas de marketing no definimos ninguna cookie de medición ni de publicidad sin tu permiso. Las fuentes tipográficas están alojadas aquí (autoalojadas), así que ni siquiera ellas generan peticiones externas.

En la primera visita mostramos un mensaje de consentimiento con dos opciones de igual peso, aceptar o rechazar. La decisión se guarda en tu dispositivo y vale para las visitas siguientes. Puedes cambiarla cuando quieras, con el botón de más abajo.

Algunas peticiones a Google sí ocurren antes de que decidas, y queremos ser claros al respecto. El sitio carga tres archivos de Google nada más arrancar: el script de AdSense (es lo que permite a Google confirmar que este sitio nos pertenece, y es donde vive la plataforma de consentimiento que exigen las normas europeas de publicidad) y los scripts de Google Analytics y Google Tag Manager, en modo denegado (Consent Mode). En esas peticiones tu dirección IP queda visible para Google, igual que para cualquier servidor al que tu navegador pida algo. Lo que no ocurre en ese momento, y lo verificamos midiéndolo: no se crea ninguna cookie de medición ni de publicidad, ni de googlesyndication.com ni de doubleclick.net. La única cookie presente antes de que decidas es la que guarda tu propia decisión.

• Si rechazas, o si no respondes: no se crea ninguna cookie de medición ni de publicidad. La medición de Google solo recibe señales anónimas, sin cookies y sin identificadores, que no permiten seguirte entre páginas ni entre visitas. El sitio funciona exactamente igual, con todas las herramientas disponibles.
• Si aceptas: cargamos Google Analytics 4 (medición de audiencia), Google Tag Manager (gestor de etiquetas) y Google AdSense (publicidad). Estos servicios definen sus propias cookies y reciben tu dirección IP y datos de uso del sitio. Pertenecen a Google Ireland Limited, y Google puede transferir esos datos fuera del Espacio Económico Europeo al amparo de las cláusulas contractuales tipo de la Comisión Europea.

Puedes cambiar de idea en cualquier momento: Revisar mi elección

Nada de esto cambia lo esencial: tus archivos PDF siguen sin salir nunca de tu ordenador, aceptes o no. El procesamiento es siempre local, y no hay forma de que el contenido de tus documentos llegue hasta nosotros ni hasta terceros.

8. Pagos (Stripe)

Los pagos de las suscripciones Premium se procesan a través de Stripe, una plataforma de pagos online. Cuando te suscribes, se te redirige a la página de pago de Stripe, que recoge y procesa tus datos de pago de forma independiente. BestPDFInTheWorld no recibe, no ve, no almacena ni procesa los datos de tu tarjeta de crédito, cuenta PayPal ni ninguna otra información de pago; esa relación es exclusivamente entre tú y Stripe. Te recomendamos leer la política de privacidad de Stripe.

Una vez confirmado el pago, recibimos de Stripe el correo que escribiste en el formulario de pago (para crear o encontrar tu cuenta y enviarte la clave de licencia) y los identificadores de la suscripción (para saber que tu cuenta corresponde a un pago real, y durante cuánto tiempo). Nunca recibimos el número de tu tarjeta ni datos equivalentes.

9. Conservación de los datos

Guardamos cada categoría de datos solo mientras sirve el fin para el que se recopiló:

• Enlace de acceso por correo: se borra en cuanto caduca (15 minutos) o un día después de usarse.
• Sesión iniciada: se borra al caducar (7 días) o un día después de terminarse.
• Registro de uso de las herramientas: se borra a los 90 días.
• Registro de eventos de Stripe ya procesados: se guarda 90 días y luego se borra automáticamente. Mientras está ahí sirve para dos cosas: impedir que un reenvío de Stripe cree la misma licencia dos veces, y permitir al panel sumar los ingresos reales de los últimos 30 días. Cuando el procesamiento de un evento falla, la fila se borra de inmediato para que el siguiente intento pueda ejecutarse.
• Cuenta, licencia y dispositivos activados: se mantienen mientras exista la cuenta, porque son lo que hace posible la suscripción. Hoy no tienen un borrado automático por plazo; el borrado se hace a petición, como se describe en la sección 11. Es un punto señalado para que lo decida el dueño del producto, no una elección silenciosa de esta política.

10. Seguridad

No hay contraseñas en el sistema, así que no hay contraseñas que puedan filtrarse. El enlace de acceso y el token de sesión nunca se guardan en claro, solo el resultado de una función de hash (SHA-256); el mismo principio aplica al identificador de dispositivo (sección 5, con un secreto aplicado) y a la dirección IP usada en el límite diario de visitantes sin sesión y en la detección de anomalías en las licencias. El tráfico con nuestro servidor siempre va por HTTPS.

11. Tus derechos según el RGPD

Con datos de verdad siendo tratados, estos derechos son reales y atendibles, siempre por el correo de la sección 14:

• Acceso: puedes pedirnos una copia de los datos de tu cuenta, incluida la licencia y los registros de dispositivos y de uso asociados a ella.
• Rectificación: puedes pedir la corrección de tu correo; hoy no hay un formulario en el sitio para hacerlo tú mismo.
• Supresión: puedes pedir que se borre tu cuenta. Eso elimina el correo, la licencia y los dispositivos asociados; el registro de uso pierde el vínculo con la cuenta, en vez de borrarse de inmediato, porque sigue sirviendo para estadísticas agregadas que no identifican a nadie. Hoy no hay un botón para borrar la cuenta en la aplicación, a propósito: es una petición que atiende una persona, para que una escritura irreversible no ocurra sin revisión.
• Portabilidad: puedes pedir tus datos en un formato estructurado.
• Oposición: puedes oponerte al tratamiento basado en nuestro interés legítimo (secciones 5 y 6, sobre todo la medición de uso). La prestación del servicio en sí (sección 4) tiene base contractual y no se ve afectada por la oposición, salvo que dejes de querer usar el servicio.
• Reclamación: puedes presentar una reclamación ante la Autoridad Portuguesa de Protección de Datos (CNPD), o ante la autoridad de control de tu país.

12. Menores

No pedimos ni verificamos la edad, y la herramienta puede usarla cualquier persona con un navegador. Crear cuenta solo requiere un correo, sin más datos de identificación. Si eres madre, padre o tutor y crees que un menor a tu cargo creó una cuenta sin tu conocimiento, escríbenos al correo de la sección 14 y atenderemos la petición de borrado con prioridad.

13. Cambios en esta política

Esta política puede actualizarse. La fecha de la última actualización aparece en la parte superior de la página. Los cambios significativos se comunican por correo a quien tenga cuenta; sin cuenta, te recomendamos consultar esta página periódicamente.

14. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos en BestPDFInTheWorld:

Correo electrónico: [email protected]

Resumen: Tus archivos PDF nunca salen de tu navegador, siempre. Si creas cuenta, guardamos tu correo, tu licencia y señales de cómo usas el servicio, nunca archivos ni su contenido, durante el tiempo descrito en la sección 9. Las páginas de marketing solo usan cookies de medición y publicidad con tu permiso. Los pagos los procesa Stripe, no nosotros.