Política de Privacidad

Quién es responsable

El responsable del tratamiento es PDF.COSMICO.DEV. Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a [email protected].

Procesamiento híbrido de tus archivos

Herramientas en tu navegador

Las herramientas marcadas «En tu navegador» (Unir, Dividir, Organizar, Editar, Firmar, Proteger y muchas más) procesan el archivo en tu propio dispositivo con JavaScript y WebAssembly. El documento jamás se sube a internet: no lo recibimos, no lo vemos y no queda ningún registro de él. Las herramientas de extracción (PDF a Texto, Markdown, HTML y LaTeX) y de IA, marcadas «Navegador o servidor», también funcionan así si no tienes el Plan PRO.

Herramientas de servidor

• El archivo viaja cifrado por HTTPS (TLS 1.3 en navegadores actuales) hasta nuestro servidor, al que solo se llega por un túnel cifrado: no tiene puertos abiertos a internet.
• Se procesa exclusivamente en un disco en memoria RAM volátil (tmpfs): nunca se escribe en discos duros persistentes y un reinicio lo borra todo.
• En cuanto el procesamiento termina, el archivo original subido (in/) y los archivos temporales (work/) se destruyen en el acto.
• El archivo resultante (out/) caduca al cumplirse 60 minutos (job_ttl_s = 3600) y un barrido automático que se ejecuta cada 5 minutos lo elimina. Puedes borrarlo en el acto con el botón «Borrar ahora del servidor».
• Si un archivo no supera los controles de seguridad (antivirus, bomba de descompresión…), todo el trabajo se purga de inmediato. Si el proceso falla por otro motivo, o subes un archivo y no llegas a procesarlo, se elimina igualmente al cumplirse 60 minutos.

Editor en vivo (Plan PRO)

El editor de documentos Word, Excel y PowerPoint funciona con OnlyOffice en nuestro propio servidor. Antes de abrirse, cada documento pasa por los mismos controles (antivirus y desarme de macros). Cada vez que guardas, la copia del servidor se actualiza y caduca 60 minutos después del último guardado. Si el guardado persistente está activado, además se conserva una copia cifrada en reposo de cada versión guardada en un almacenamiento privado (Cloudflare R2) vinculado a tu cuenta, para que no pierdas tu trabajo; puedes pedir su borrado en cualquier momento escribiendo a [email protected].

OCR Avanzado (Plan PRO)

Solo si eres usuario del Plan PRO y procesas un documento escaneado con OCR PDF, lo conviertes con PDF a Word, Excel o PowerPoint, extraes su contenido con PDF a Texto, Markdown, HTML o LaTeX, o lo indexas para las herramientas de IA («Hablar con tu PDF» y «Buscador semántico»), usamos el OCR Avanzado de Google Cloud Vision. Nuestro servidor detecta qué páginas no tienen texto seleccionable, las convierte en imagen (unos 200 ppp) y envía únicamente esas imágenes a la API de Cloud Vision a través de un proxy interno: la clave de Google nunca sale de nuestro servidor. Las páginas que ya tienen texto no se envían. Según las condiciones de Google Cloud, la API procesa las imágenes para devolver el texto y no las usa para entrenar sus modelos. Si eliges el motor Estándar, o no eres PRO, el OCR se hace con Tesseract en nuestro propio servidor y no se envía nada a terceros.

Herramientas de IA

Con el servidor (Plan PRO), «Hablar con tu PDF» y el «Buscador semántico» dividen el texto en fragmentos que se indexan en nuestra base vectorial (Qdrant, alojada en nuestro propio servidor). Esos fragmentos caducan automáticamente a las 24 horas o en el acto si borras la sesión. Para redactar cada respuesta de «Hablar con tu PDF» enviamos a la API de DeepSeek únicamente tu pregunta, los fragmentos relevantes recuperados de Qdrant y los últimos 6 mensajes de la conversación; nunca el documento completo. DeepSeek actúa como encargado del tratamiento y sus servidores pueden estar ubicados fuera de tu país de residencia bajo conexiones cifradas. Si DeepSeek no está configurado o no responde, la respuesta se arma solo con citas literales del documento. En modo local, la búsqueda y las citas se calculan en tu navegador y no se envía nada.

Garantía de cero entrenamiento de IA

• Jamás leemos tus documentos: ninguna persona revisa su contenido.
• Jamás los vendemos, alquilamos ni cedemos a terceros.
• Jamás los usamos para entrenar modelos de inteligencia artificial ni los cedemos a nadie con ese fin.

Cuentas y pagos

Puedes usar las herramientas sin crear una cuenta. Si inicias sesión, lo haces mediante OAuth 2.0 con PKCE a través de Casdoor, nuestro proveedor de identidad autoalojado (y, si lo eliges, con tu cuenta de Google). Guardamos solo lo necesario para gestionar tu cuenta: identificador, nombre, correo electrónico y plan.

Los pagos del Plan PRO los procesa Flow.cl (Flow S.A.). PDF.COSMICO.DEV nunca almacena ni tiene acceso a los números de tus tarjetas de crédito o débito ni a sus códigos CVV: los introduces directamente en la plataforma de Flow. Solo compartimos con Flow los datos mínimos necesarios para procesar el cobro (correo electrónico, importe y concepto) y recibimos de Flow la confirmación del pago.

Los datos de cuenta se respaldan en un almacenamiento privado con una retención de 7 días. Tus documentos nunca forman parte de esas copias.

Sin cookies publicitarias

No usamos cookies publicitarias ni de seguimiento, ni analítica de terceros. Solo guardamos en el almacenamiento local de tu navegador (localStorage) datos técnicos que nunca salen de él:

• Tus preferencias de apariencia (tema claro u oscuro y tono del papel).
• Las herramientas que usaste hace poco y las últimas opciones de cada una, para no tener que repetirlas.
• La preferencia de captura automática del escáner.
• Si inicias sesión, tus credenciales de sesión, que solo se envían a nuestra API para identificarte (durante el inicio de sesión se usa además sessionStorage de forma temporal).

El idioma va en la propia dirección (/es o /en): no necesita guardarse. Para frenar bots, el servidor puede pedir una verificación de Cloudflare Turnstile, que analiza señales técnicas del navegador sin crear perfiles publicitarios. Además, usamos tu dirección IP de forma temporal, en ventanas de 10 minutos, para limitar abusos.

Proveedores que nos ayudan

• Cloudflare: entrega del sitio, túnel cifrado hacia el servidor, Turnstile y, si está activado, el almacenamiento cifrado R2 de las versiones guardadas en el editor en vivo. Trata datos técnicos como tu IP.
• Flow S.A. (Flow.cl): procesamiento de pagos del Plan PRO.
• DeepSeek: redacción de respuestas en «Hablar con tu PDF» (Plan PRO), solo con la pregunta, los fragmentos relevantes y los últimos mensajes del chat.
• Google Cloud (Cloud Vision API): solo cuando un usuario del Plan PRO procesa documentos escaneados con el OCR Avanzado; recibe únicamente la imagen de las páginas que necesitan reconocimiento óptico y, según las condiciones de Google Cloud, no entrena modelos con los datos de su API comercial.
• Google: solo si eliges iniciar sesión con tu cuenta de Google.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición y portabilidad de tus datos personales, así como cerrar tu cuenta, escribiendo a [email protected]. Respondemos conforme a la normativa chilena de protección de datos personales (Ley 19.628 y su modernización, Ley 21.719) y, cuando corresponda, al Reglamento General de Protección de Datos de la Unión Europea.

Cambios en esta política

Si cambiamos algo relevante lo publicaremos en esta página con su nueva fecha. Consulta también los Términos y Condiciones y cómo funciona nuestra Seguridad.