Política de privacidad
Última actualización: 15 de agosto de 2026
Esta política cuenta lo que de verdad ocurre con tus datos y con tus documentos, herramienta por herramienta. Está escrita para que se entienda, no para cubrirnos. Si algo de lo que dice deja de ser cierto, se corrige el texto o se corrige el servicio.
1. Quién responde
El responsable del tratamiento es el titular de TotalPDF Kit. El sitio se opera desde España y le es aplicable la ley española, como recoge el apartado 10 de los términos.
Para cualquier asunto relacionado con tus datos, y para pedir los datos identificativos necesarios para una notificación formal, escribe desde el formulario de contacto eligiendo la categoría «Privacidad o mis datos». La respuesta sale de una dirección de este dominio.
2. Qué tratamos, para qué y con qué base
El sitio funciona sin cuenta. Solo si decides registrarte o donar aparecen datos identificativos.
| Datos | Para qué | Base jurídica | Conservación |
|---|---|---|---|
| Documentos que subes a las herramientas de servidor | Ejecutar la conversión que has pedido | Ejecución de la prestación que solicitas (art. 6.1.b RGPD) | 1 hora desde la subida, con borrado automático |
| Hojas cifradas del escáner emparejado con el móvil | Pasarlas del teléfono al ordenador que muestra el código | Ejecución de la prestación que solicitas (art. 6.1.b) | Se borra al recogerla; la sesión caduca a los 15 minutos |
| Dirección IP y datos técnicos de la petición | Servir la web, evitar abusos y depurar fallos | Interés legítimo en mantener el servicio en pie (art. 6.1.f) | Registros del servidor: 30 días |
| Nombre, correo y mensaje del formulario | Leer y contestar tu consulta | Ejecución de la prestación a petición tuya (art. 6.1.b) | 12 meses desde la última comunicación |
| Huella con sal de tu IP en el formulario | Impedir el envío masivo automatizado | Interés legítimo en la seguridad del servicio (art. 6.1.f) | 24 horas |
| Correo y datos de la cuenta, si te registras | Darte acceso a tu cuenta | Ejecución de la prestación (art. 6.1.b) | Mientras la cuenta exista |
| Datos de la donación | Procesar el pago y cumplir obligaciones fiscales | Ejecución y obligación legal (art. 6.1.b y 6.1.c) | El plazo legal de conservación contable |
| Cookies de medición y publicidad | Medir el uso y mostrar anuncios | Tu consentimiento (art. 6.1.a) | Lo indicado en la política de cookies |
3. Qué pasa de verdad con tus documentos
Depende de la herramienta, y la diferencia importa. No todas funcionan igual, así que no vamos a decirte que todo se queda en tu navegador cuando no es cierto.
PDF ARENA y buena parte de las herramientas de un paso procesan el documento dentro de tu navegador. En esos casos el archivo no llega a salir de tu equipo.
Otras necesitan hacer el trabajo en nuestro servidor: el reconocimiento de texto, la compresión, las conversiones a Word, Excel y PowerPoint, proteger y desproteger, reparar, y convertir páginas web a PDF. En esas el archivo se sube, se procesa y se borra automáticamente al cabo de una hora. La interfaz te avisa antes de que eso ocurra.
El Chat PDF es distinto y merece un párrafo propio. Para poder responderte sobre el contenido de un documento, el texto se extrae y se envía a un modelo de inteligencia artificial de un proveedor externo. Eso significa que el contenido de ese documento sale de nuestros servidores. Está detallado en el apartado 5.
El escáner con el móvil también pasa por nuestro servidor, y sólo si lo pides. Al emparejar el teléfono leyendo el código QR, cada foto sale del teléfono ya cifrada; la clave la genera tu ordenador y viaja dentro del propio código, que es la parte del enlace que el navegador no nos envía. Nosotros guardamos datos cifrados que no podemos abrir, cada hoja se borra en el momento en que tu ordenador la recoge, y la sesión caduca a los quince minutos. El recorte y el PDF se siguen haciendo en tu navegador.
No usamos tus documentos para entrenar modelos propios, no los revisamos manualmente y no los cedemos a nadie salvo lo que se explica en los apartados 4 y 5.
4. Con quién se comparten
Estos son todos los terceros que intervienen. No hay más.
| Quién | Para qué | Dónde trata los datos |
|---|---|---|
| Google Ireland / Google LLC | Publicidad (AdSense), medición (Analytics) y campañas (Ads) | Unión Europea y Estados Unidos |
| DeepSeek | Responder preguntas sobre un documento en Chat PDF, resumir con citas y traducir un PDF | China |
| Clerk, Inc. | Registro e inicio de sesión, si creas cuenta | Estados Unidos |
| PayPal | Procesar donativos y suscripciones de apoyo | Unión Europea y Estados Unidos |
| Cloudflare | Red de distribución y protección frente a ataques | Red global, con nodos en la Unión Europea |
| Hostinger | Correo del dominio y envío de las respuestas del formulario | Unión Europea |
5. Transferencias fuera del Espacio Económico Europeo
Dos de los proveedores anteriores tratan datos fuera del Espacio Económico Europeo, y conviene que lo sepas con nombres y apellidos.
Estados Unidos. Clerk y PayPal, y en parte Google, tratan datos allí. La Comisión Europea adoptó el 10 de julio de 2023 una decisión de adecuación para el Marco de Privacidad de Datos entre la UE y Estados Unidos, y estos proveedores se amparan en ella o en cláusulas contractuales tipo.
China, a través de DeepSeek. China no tiene decisión de adecuación de la Comisión Europea. Tres de las 35 herramientas mandan texto allí: Chat PDF, Resumir con citas y Traducir PDF. En las tres viaja el texto extraído, no el archivo, y las dos últimas lo dicen en pantalla y esperan a que aceptes antes de mover nada. Esto significa que el texto de cualquier documento que uses con esas tres se transfiere a un país cuyo nivel de protección la Unión Europea no ha declarado equivalente. Lo decimos sin rodeos porque es información que necesitas para decidir: si lo que contiene un documento es sensible o confidencial, no lo uses con esas tres. Las otras 32 herramientas no mandan nada a ese proveedor.
Estamos revisando esta dependencia con el objetivo de sustituirla por un proveedor que trate los datos dentro del Espacio Económico Europeo. Mientras tanto, el aviso anterior forma parte de esta política y no de la letra pequeña.
6. Cuánto se conserva cada cosa
Los plazos están en la tabla del apartado 2. Dos matices que no caben ahí.
El borrado de los documentos subidos no es una promesa de intenciones: lo ejecuta una tarea automática que revisa cada quince minutos y elimina todo lo que haya cumplido la hora. Los datos de medición de Google Analytics se conservan según la configuración de la propiedad, y puedes ampliarlo consultando la política de privacidad de Google.
Cuando un plazo vence, el dato se borra. No se archiva «por si acaso».
7. Tus derechos
Tienes derecho a acceder a tus datos, a rectificarlos, a suprimirlos, a limitar su tratamiento, a oponerte a él y a la portabilidad. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo cuando quieras, sin que ello afecte a lo hecho antes de retirarlo.
Para ejercerlos, escríbenos desde el formulario de contacto con la categoría «Privacidad o mis datos». Contestamos en el plazo máximo de un mes.
Si consideras que no hemos atendido tu solicitud como debíamos, puedes reclamar ante la Agencia Española de Protección de Datos, www.aepd.es, C/ Jorge Juan 6, 28001 Madrid. Reclamar es gratuito y no exige abogado.
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar.
8. Publicidad y medición
El sitio es gratuito y se financia con publicidad. Usamos Google AdSense, y Google y sus socios pueden usar cookies para mostrarte anuncios en función de tus visitas a este y a otros sitios.
Nada de esto se activa antes de que decidas. Al entrar por primera vez desde el Espacio Económico Europeo verás un panel donde puedes aceptar, rechazar o elegir con detalle, y rechazar está al mismo nivel que aceptar. Puedes cambiar de opinión en cualquier momento desde el enlace de la política de cookies.
Puedes desactivar la personalización de anuncios de Google en la configuración de anuncios y la de otros proveedores en www.aboutads.info/choices o www.youronlinechoices.eu.
No enviamos a Google datos que permitan identificarte personalmente, como tu nombre o tu correo.
9. Menores
El servicio no está dirigido a menores de 14 años, que es la edad a partir de la cual el artículo 7 de la Ley Orgánica 3/2018 permite consentir el tratamiento de datos por uno mismo en España. Si eres menor de esa edad, necesitas que tu madre, padre o tutor lo autorice.
Si detectamos que hemos tratado datos de un menor de 14 años sin esa autorización, los suprimimos.
10. Cambios en esta política
Cuando cambiemos algo relevante actualizaremos la fecha del encabezado y, si el cambio afecta a la base jurídica de un tratamiento o incorpora un destinatario nuevo, lo avisaremos en el propio sitio.
Las versiones anteriores no se ocultan: si necesitas saber qué decía esta política en una fecha concreta, pídenoslo.