Protección de datos
Política de privacidad y tratamiento de datos
Esta política explica qué datos trata PDFLIBRE y qué ocurre con tus documentos al usar herramientas locales o temporales de servidor, bajo la normativa colombiana de protección de datos.
- Versión:
- 2.1
- Entrada en vigor:
- 6 de agosto de 2026
- Última actualización:
- 29 de agosto de 2026
Índice de contenido
- 1. 1. Responsable e identidad del proyecto
- 2. 2. Alcance
- 3. 3. Categorías de datos tratados
- 4. 4. Tratamiento de tus documentos
- 5. 5. Finalidades y fundamento
- 6. 6. Control antiabuso (Google reCAPTCHA v3)
- 7. 7. Medición de uso (Vercel Analytics y Speed Insights)
- 8. 8. Etiquetas de marketing y medición publicitaria
- 9. 9. Publicidad, cookies e identificadores
- 10. 10. Proveedores y transferencias internacionales
- 11. 11. Conservación y eliminación
- 12. 12. Derechos de los titulares
- 13. 13. Menores de edad
- 14. 14. Seguridad e incidentes
- 15. 15. Cambios en esta política
1. Responsable e identidad del proyecto
PDFLIBRE es un proyecto tecnológico independiente creado en Colombia para ofrecer herramientas gratuitas, sencillas y accesibles para trabajar con documentos PDF. PDFLIBRE es administrado por una persona natural residente en Colombia que crea y administra el proyecto de forma independiente. Sitio oficial: https://pdflibre.app. Correo para asuntos de privacidad: ofiya.soporte@gmail.com.
Aplicamos el principio de mínima exposición: no publicamos datos personales del administrador que no sean necesarios para la finalidad jurídica. El canal para ejercer derechos es el correo oficial y el formulario de contacto.
2. Alcance
Esta política aplica al sitio pdflibre.app y a las herramientas que ofrece. Describe el comportamiento real de producción: qué se procesa en tu navegador, qué se envía temporalmente a un servidor y qué tecnologías intervienen. No afirmamos que “no recopilamos nada”, porque existen formularios, medición de uso, controles antiabuso y procesamiento en servidor para ciertas herramientas.
3. Categorías de datos tratados
- Datos de contacto: nombre, correo, motivo, organización y mensaje que decides incluir en el formulario o en un correo.
- Solicitudes empresariales: información de la organización, necesidad, usuarios aproximados y contacto.
- Aportes voluntarios: monto, referencia y estado comunicado por Mercado Pago. PDFLIBRE no recibe el número completo de tarjeta ni credenciales.
- Datos técnicos: dirección IP y cabeceras que pueden ser tratadas por Vercel, Railway o los controles antiabuso para operar y proteger el servicio.
- Registros de seguridad: metadatos técnicos mínimos de las solicitudes a herramientas de servidor (tamaño, tipo, tiempos).
- Preferencias y almacenamiento local: consentimiento, tema y cierre temporal del aviso de aporte. Ver Política de cookies.
- Archivos cargados y sus metadatos: en las herramientas que requieren servidor y, voluntariamente, cuando eliges un destino web para crear un enlace temporal de Compartir.
PDFLIBRE no solicita datos sensibles ni exige crear una cuenta para usar las herramientas.
4. Tratamiento de tus documentos
Herramientas locales. En herramientas locales el archivo no se envía: vive en la memoria del navegador y desaparece al cerrar o recargar la pestaña. PDFLIBRE no recibe ni ve ese archivo.
Herramientas de servidor. En herramientas de servidor, cada solicitud usa un directorio temporal aislado con permisos restringidos que se elimina al terminar la operación. Una limpieza periódica borra además cualquier directorio residual que supere un tiempo de vida configurado.
Enlaces de Compartir. Los resultados no se suben al pulsar Compartir ni al abrir sus opciones. Solo si eliges WhatsApp, Facebook, X o Copiar enlace, el resultado se guarda temporalmente. El enlace deja de ser accesible al cumplirse 24 horas. Una limpieza automática diaria elimina del almacenamiento los archivos vencidos.
Consulta la clasificación herramienta por herramienta en Procesamiento de archivos. PDFLIBRE no vende, alquila ni usa el contenido de tus documentos con fines publicitarios ni para crear perfiles.
5. Finalidades y fundamento
Tratamos datos para: prestar las herramientas; responder solicitudes; evaluar necesidades empresariales; gestionar aportes voluntarios; proteger el servicio y prevenir abuso; y cumplir obligaciones legales.
El fundamento puede ser tu autorización, la ejecución de la solicitud que realizas, el interés legítimo de seguridad operacional y el cumplimiento de obligaciones aplicables, conforme a la Ley 1581 de 2012 y su reglamentación.
6. Control antiabuso (Google reCAPTCHA v3)
Los formularios de contacto y PQR usan Google reCAPTCHA v3 para prevenir spam y envíos automatizados. Al abrir o enviar un formulario, Google puede tratar la dirección IP, información del navegador e interacciones para calcular una puntuación de legitimidad, y puede usar la cookie _GRECAPTCHA en dominios de Google. Este tratamiento se rige por la Política de Privacidad y los Términos de Google.
7. Medición de uso (Vercel Analytics y Speed Insights)
PDFLIBRE usa Vercel Web Analytics y Speed Insights para entender el uso general y el rendimiento del sitio. Son herramientas de medición agregada y sin cookies: no crean identificadores persistentes, no rastrean entre sitios y no elaboran perfiles publicitarios. Se activan solo si el usuario consiente la categoría Analítica.
9. Publicidad, cookies e identificadores
PDFLIBRE está conectado a Google AdSense en modo review, pero no carga ni muestra anuncios: hoy no se descarga el script de anuncios ni se crean cookies publicitarias. Si la publicidad se activa, Google y sus proveedores podrán usar cookies, IP e identificadores para prestar, limitar, medir y proteger los anuncios, con opciones de personalización.
Para el EEE, Reino Unido y Suiza, las decisiones publicitarias se solicitan mediante una CMP certificada por Google integrada con el TCF, no mediante el panel local de PDFLIBRE. Puedes administrar la personalización en Mi centro de anuncios de Google. Detalle en la Política de cookies.
10. Proveedores y transferencias internacionales
PDFLIBRE usa proveedores tecnológicos que pueden tratar datos fuera de Colombia (por ejemplo Vercel, Railway, Cloudflare, Google, Resend, Mercado Pago y GitHub). La lista operativa, con la función y los datos de cada uno, está en Proveedores y subprocesadores. Al usar el servicio o al enviar una solicitud, aceptas que estos proveedores traten tus datos para las finalidades descritas.
11. Conservación y eliminación
- Documentos locales: no se envían; viven en la memoria del navegador.
- Documentos de servidor: En herramientas de servidor, cada solicitud usa un directorio temporal aislado con permisos restringidos que se elimina al terminar la operación. Una limpieza periódica borra además cualquier directorio residual que supere un tiempo de vida configurado.
- Enlaces temporales de Compartir: Los resultados no se suben al pulsar Compartir ni al abrir sus opciones. Solo si eliges WhatsApp, Facebook, X o Copiar enlace, el resultado se guarda temporalmente. El enlace deja de ser accesible al cumplirse 24 horas. Una limpieza automática diaria elimina del almacenamiento los archivos vencidos.
- Mensajes de contacto: Los mensajes de contacto permanecen en el buzón de soporte el tiempo necesario para atender y documentar la solicitud.
No afirmamos una eliminación “instantánea”: describimos el criterio real (borrado al terminar la operación más una limpieza periódica de residuos).
12. Derechos de los titulares
Conforme a la Ley 1581 de 2012, puedes conocer, actualizar, rectificar y suprimir tus datos personales, y revocar la autorización cuando proceda. También puedes presentar consultas y reclamos.
Envía tu solicitud a ofiya.soporte@gmail.com o desde Atención al usuario, indicando tu nombre, un correo de respuesta, el derecho que ejerces y una descripción. Responderemos dentro de los plazos legales aplicables. Si consideras que no atendimos tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio.
13. Menores de edad
PDFLIBRE puede ser útil para estudiantes, pero no solicita fecha de nacimiento, no crea perfiles, no recopila datos sensibles y no hace publicidad comportamental dirigida a menores. Recomendamos el acompañamiento de un adulto cuando un menor procese documentos personales o académicos. Padres o representantes pueden escribir al correo de privacidad.
14. Seguridad e incidentes
Aplicamos HTTPS, validaciones de archivo, límites de tamaño, controles antiabuso, CSP y procesamiento temporal aislado. Ninguna aplicación elimina todo riesgo; conserva originales y evita subir documentos de terceros sin autorización. Ampliamos las medidas en la página de seguridad.
Ante un incidente
Si detectamos un incidente de seguridad que afecte datos personales, actuaremos conforme a la normativa aplicable. Reporta cualquier hallazgo a ofiya.soporte@gmail.com.
15. Cambios en esta política
Si cambia el tratamiento o el registro de tecnologías, actualizaremos esta política con su fecha y versión y, cuando corresponda, solicitaremos nuevamente las preferencias de privacidad.