Política de Privacidad

1. Información al Usuario

Cristian Alejandro Arroyave, en adelante el RESPONSABLE, es el Responsable del tratamiento de los datos personales del usuario y le informa que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 de 27 de abril de 2016 (GDPR) y la Ley Orgánica 3/2018 de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Contacto del Responsable

• Identidad: Cristian Alejandro Arroyave
• NIF/NIE: Y9757185R
• Domicilio: Carrer Camí Vell de València 23, Villajoyosa (Alicante), España
• Email DPO / Privacidad: alejomultimedia18@gmail.com

3. Finalidad del Tratamiento y Base Jurídica

Mantenemos y tratamos tus datos personales con el fin de:

• Proveer los servicios principales de la plataforma Office Tools y garantizar la conectividad y funcionamiento de nuestras utilidades (conversión de archivos, edición de PDF, escáner de documentos, etc.). Base jurídica: ejecución de contrato (Art. 6.1.b RGPD).
• Gestionar tu registro de usuario, credenciales y opciones de autenticación (incluido el inicio de sesión con Google OAuth 2.0). Base jurídica: ejecución de contrato (Art. 6.1.b RGPD).
• Procesar solicitudes al Asistente de Escritura con Inteligencia Artificial, que utiliza modelos de lenguaje de terceros (Anthropic Claude, OpenAI GPT) para resumir, reescribir, traducir o generar texto a partir de las instrucciones del usuario. El texto enviado se transmite al proveedor de IA seleccionado exclusivamente para su procesamiento y no se almacena de forma persistente por dichos proveedores. Base jurídica: ejecución de contrato (Art. 6.1.b RGPD). Conforme al Art. 50 del Reglamento (UE) 2024/1689 (Ley de IA), te informamos de que esta funcionalidad es un sistema de inteligencia artificial y su contenido generado debe ser revisado por el usuario antes de su uso.
• Recopilar datos analíticos propios sobre el uso de la plataforma (páginas visitadas, herramientas utilizadas, duración de sesión, tipo de dispositivo) mediante identificadores de sesión pseudonimizados, con el fin de mejorar el servicio. Base jurídica: interés legítimo (Art. 6.1.f RGPD).
• Instalar cookies analíticas de terceros (Google Analytics, Vercel Insights) para estadísticas de tráfico, únicamente si el usuario ha dado su consentimiento expreso mediante el banner de cookies. Base jurídica: consentimiento (Art. 6.1.a RGPD).
• Resolver y atender el soporte técnico necesario derivado del uso de la aplicación. Base jurídica: interés legítimo (Art. 6.1.f RGPD).
• Gestionar la facturación, cobros de suscripciones y obligaciones fiscales. Base jurídica: obligación legal (Art. 6.1.c RGPD) y ejecución de contrato (Art. 6.1.b).
• Remisión de comunicaciones comerciales publicitarias por e-mail, redes sociales u otros medios, únicamente si has dado tu consentimiento explícito. Base jurídica: consentimiento (Art. 6.1.a RGPD).

3b. Tratamiento de Datos de Geolocalización

La herramienta Navegación GPS de Office Tools puede acceder a los datos de ubicación (latitud, longitud, altitud, velocidad y rumbo) de tu dispositivo únicamente mediante solicitud expresa al usuario y previa confirmación del permiso en el navegador. Estos datos:

• Son procesados exclusivamente en tu dispositivo y no se transmiten ni almacenan en nuestros servidores.
• No se asocian a tu identidad ni a tu cuenta de usuario.
• Puedes revocar el permiso en cualquier momento desde la configuración de permisos de tu navegador o del sistema operativo.

Base jurídica: consentimiento explícito del usuario mediante la activación voluntaria de la funcionalidad (Art. 6.1.a RGPD).

3c. Tratamiento de Datos de Cámara e Imagen

Las herramientas Escáner de Documentos y Escáner de Códigos QR/Barras pueden acceder a la cámara de tu dispositivo mediante la API del navegador (getUserMedia), previa solicitud expresa del permiso correspondiente. Los datos capturados:

• Son procesados exclusivamente en tu dispositivo (lado cliente) para generar la imagen o decodificar el código.
• No se transmiten ni almacenan en nuestros servidores salvo que el usuario solicite expresamente una conversión o procesamiento del archivo resultante.
• No se utilizan para reconocimiento facial, biometría ni ningún otro tratamiento de datos de categoría especial (Art. 9 RGPD).
• Puedes revocar el permiso de cámara en cualquier momento desde la configuración de tu navegador.

Base jurídica: consentimiento explícito del usuario mediante la activación voluntaria del permiso de cámara (Art. 6.1.a RGPD).

4. Conservación de los Datos

Los datos se conservarán durante los siguientes plazos según su naturaleza:

• Datos de cuenta y autenticación: Mientras la cuenta permanezca activa. Tras la solicitud de baja, se eliminarán en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Datos de facturación y transacciones: 5 años conforme a la Ley General Tributaria española (Art. 66 LGT).
• Archivos temporales (PDF, imágenes, OCR): Purgados automáticamente tras el procesamiento, sin almacenamiento persistente.
• Datos de geolocalización (herramienta GPS): No se almacenan en ningún momento; se procesan únicamente en el dispositivo del usuario.
• Registros de actividad (logs): Máximo 12 meses con fines de seguridad y resolución de incidencias (Art. 12 LSSI-CE).
• Datos analíticos y cookies: Máximo 24 meses desde la última interacción, conforme a las recomendaciones de la AEPD.
• Texto enviado al Asistente IA: No se almacena de forma persistente. Se procesa en tiempo real y se descarta tras generar la respuesta.

5. Comunicación y Transferencia Internacional de Datos

No se comunicarán los datos a terceros, salvo obligación legal. En caso de contar con subencargados del tratamiento (proveedores de hosting, analítica, servicios de pago o motores de IA), estos operarán bajo contratos vinculantes que garantizan el cumplimiento del RGPD.

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En tal caso, las transferencias se realizan únicamente hacia países con decisión de adecuación de la Comisión Europea, o amparadas en Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión, conforme al Art. 46 RGPD.

Encargados del tratamiento y proveedores de infraestructura:

• Vercel Inc. (hosting, CDN y analytics) — EE. UU., acogido al marco EU-US Data Privacy Framework y CCT.
• Supabase / PostgreSQL (base de datos) — servidores en UE (Frankfurt).
• Anthropic PBC (proveedor de IA — Claude) — EE. UU., acogido a CCT. Procesa texto del Asistente de Escritura IA.
• OpenAI Inc. (proveedor de IA alternativo — GPT) — EE. UU., acogido al marco EU-US Data Privacy Framework. Procesa texto del Asistente de Escritura IA.
• Google LLC (OAuth 2.0 y Google Analytics) — EE. UU., acogido al marco EU-US Data Privacy Framework.
• Stripe Inc. (pasarela de pagos) — EE. UU., acogido al marco EU-US Data Privacy Framework y CCT. Procesa datos de facturación.
• Resend Inc. (servicio de correo transaccional) — EE. UU., acogido a CCT. Procesa direcciones de email para el envío de notificaciones del servicio.

6. Derechos de los Usuarios

Como usuario, estás facultado para ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

• Acceso: Obtener confirmación sobre si tratamos tus datos y acceder a ellos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión (“derecho al olvido”): Solicitar la eliminación de tus datos cuando ya no sean necesarios para el fin para el que fueron recogidos.
• Portabilidad: Recibir tus datos en un formato estructurado y de uso común.
• Limitación del tratamiento: Solicitar que suspendamos el tratamiento en determinados supuestos.
• Oposición: Oponerte al tratamiento basado en interés legítimo o para fines de marketing directo.
• No ser objeto de decisiones individuales automatizadas (Art. 22 RGPD): incluida la elaboración de perfiles con efectos jurídicos o significativos. Office Tools no realiza decisiones automatizadas de este tipo; la funcionalidad de IA es una herramienta de asistencia cuyo resultado siempre debe ser revisado por el usuario.
• Retirar el consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, envía un escrito a: alejomultimedia18@gmail.com indicando tu solicitud y datos de identificación. Responderemos en el plazo máximo de 1 mes (prorrogable 2 meses en casos complejos), conforme al Art. 12 RGPD.

Si consideras que el tratamiento no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España: www.aepd.es.

7. Menores de Edad

Office Tools no está dirigida a menores de 14 años. Conforme al Art. 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores. Si detectamos que hemos recogido datos de un menor de 14 años sin dicho consentimiento, los eliminaremos de inmediato. Los usuarios declaran tener al menos 14 años al crear una cuenta.

8. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, incluyendo:

• Cifrado en tránsito mediante HTTPS/TLS para todas las comunicaciones.
• Contraseñas almacenadas con hash seguro (bcrypt/Argon2).
• Acceso restringido a los datos por parte del personal autorizado.
• Notificación de brechas de seguridad a la AEPD en un plazo de 72 horas cuando sea obligatorio (Art. 33 RGPD).