Política de privacidad

Nunca subimos tu PDF a ningún servidor. Para eso existe Plume. Cuando usas una herramienta como Unir PDF, tu archivo se abre y se procesa aquí mismo, en tu navegador. No tenemos acceso a su contenido en ningún momento, y no queda nada guardado cuando cierras la pestaña.

Todas las herramientas PDF de este sitio funcionan por completo en tu navegador. Eso no ha cambiado y nunca cambiará. El generador de códigos de barras y QR es distinto, y lo decimos claramente: funciona en nuestros servidores. Cuando creas un código, el contenido que escribes se envía a nuestro servidor, se usa en memoria para dibujar la imagen y se te devuelve. No guardamos el contenido que codificas. Lo que conservamos es un registro técnico del evento: el tipo de código (p. ej. QR, Code 128), el formato de salida, la categoría general y la longitud del contenido (p. ej. «una URL, 42 caracteres»), cuánto tardó la generación, si fue una vista previa o una descarga y si funcionó o alcanzó el límite diario, y una marca de tiempo. El contenido de los códigos sensibles (datos de Wi-Fi, tarjetas de contacto, números de teléfono, datos de pago) no se guarda de ninguna forma. Para contabilizar el límite diario de uso razonable instalamos una cookie funcional con un identificador aleatorio, que se conserva hasta un año; solo sirve para contar y prevenir abusos, nunca para publicidad, y no se cruza con ninguna analítica ni con ningún píxel publicitario. Una nota práctica: un código de barras está pensado para que lo lea cualquiera que lo escanee, así que nunca codifiques secretos, en ningún generador, tampoco en el nuestro. Ese registro de eventos se guarda como un historial rotativo de las 50.000 entradas más recientes, así que las antiguas se descartan solas, y los contadores diarios caducan en la siguiente medianoche UTC.

Hay una cosa que sí permanece, y es a propósito: las firmas y las iniciales que guardas en la herramienta Firmar PDF se conservan en el almacenamiento local de tu navegador (solo en tu dispositivo, nunca en un servidor) para que estén listas la próxima vez que firmes algo. Se quedan ahí hasta que las elimines de la lista de firmas de la herramienta o desmarques «Recordar mis firmas en este dispositivo», lo que las elimina al instante. En un dispositivo compartido o público, te recomendamos desactivar esa opción o eliminar tus firmas guardadas cuando termines.

Para entender qué herramientas usa la gente y cómo funciona el sitio, Plume usa Google Analytics. Registra el uso de forma seudonimizada (las páginas que abres, tu región aproximada y el tipo de dispositivo y de navegador) e instala una pequeña cookie de analítica (llamada «_ga») para reconocer las visitas recurrentes. Nunca ve tus documentos: tus archivos se abren y se procesan por completo en tu navegador, así que sus nombres y su contenido nunca se envían a Google ni a nosotros. En la UE y el Reino Unido preguntamos antes de activarlo, así que puedes rechazarlo y no se instala ninguna cookie de analítica. No vendemos datos.

Si lo aceptas, Plume también usa el píxel de Meta y la API de conversiones para medir nuestros anuncios de Facebook e Instagram, y así saber qué anuncios traen a personas que de verdad encuentran útiles las herramientas. Registra el mismo tipo de actividad seudonimizada (ver una página, abrir una herramienta o terminar un trabajo) junto con datos técnicos que tu navegador envía de todos modos (como tu dirección IP y el tipo de navegador), e instala cookies de Meta («_fbp» y, si llegaste desde un anuncio, «_fbc»). Como Plume no tiene cuentas, nunca enviamos a Meta tu nombre, tu correo electrónico ni tu teléfono y, igual que con todo lo demás, nunca los nombres de tus archivos ni su contenido. En la UE y el Reino Unido preguntamos antes de activarlo; en otros lugares puedes bloquearlo desde tu navegador.

Con la misma base de consentimiento, Plume usa también la medición de conversiones de Google Ads, para saber qué anuncios traen a personas que de verdad completan un trabajo con una herramienta (por ejemplo, descargar un PDF unido) y no solo hacen clic. Funciona con la misma etiqueta de Google que Analytics y solo registra que ha habido una conversión; nunca ve los nombres de tus archivos ni su contenido. Instala una cookie publicitaria propia («_gcl_au») para poder enlazar un trabajo terminado con el anuncio por el que llegaste. En la UE y el Reino Unido preguntamos antes de activarlo; en otros lugares puedes bloquearlo desde tu navegador.

El único número que sí contamos: cuando una herramienta termina un trabajo, tu navegador le dice a nuestro servidor cuántos archivos se han procesado, para que podamos mostrar un total global de «archivos procesados». La petición lleva ese número y nada más: sin nombres de archivo, sin contenido de archivo, sin cookies y sin cuenta. Eso sí, como cualquier petición a cualquier web, lleva tu dirección IP, que guardamos 60 segundos solo para que no se pueda inundar el contador, y después caduca.

Estas herramientas de analítica y publicidad se activan a través de Google Tag Manager, un contenedor que nos ayuda a gestionarlas, y a través de él solo cargamos los rastreadores concretos que se nombran en esta página. No se activa nada hasta que se aplica el consentimiento, y puedes cambiar de opinión cuando quieras: usa el enlace «Tus opciones de privacidad» del pie de página para desactivar la analítica y la publicidad (o volver a activarlas). También respetamos la señal Global Privacy Control de tu navegador. Si está activada, la tratamos como un rechazo del consentimiento y no activamos ninguno de estos rastreadores.

Las herramientas de Plume funcionan sin que tengas que iniciar sesión. Google Analytics instala una cookie de analítica («_ga») para contar las visitas recurrentes y, solo si lo has aceptado, el píxel de Meta y Google Ads instalan cookies publicitarias para medir nuestros anuncios («_fbp» y, si llegaste desde un anuncio de Meta, «_fbc», para el píxel; «_gcl_au» para enlazar las conversiones de Google Ads). Ninguna de ellas contiene datos personales y ninguna ve nunca tus archivos. En la UE y el Reino Unido preguntamos antes de activar cualquiera de ellas; en otros lugares puedes bloquearlas desde los controles de cookies de tu navegador. Todo lo demás que guardamos es funcional y o bien se queda en tu dispositivo (como la biblioteca de firmas guardadas que describimos más arriba), o bien, solo en el caso del generador de códigos de barras, es la cookie de conteo y los contadores del servidor que se describen en su sección; los datos que están en tu dispositivo puedes eliminarlos cuando quieras desde la herramienta o desde los ajustes del navegador. Cuánto dura cada una: «_ga» dos años, «_fbp» y «_fbc» 90 días, «_gcl_au» 90 días, y la cookie de conteo del generador de códigos doce meses.

Google Analytics, proporcionado por Google, recibe el uso seudonimizado que describimos más arriba; nunca recibe tus documentos. Si lo has aceptado, Google recibe también, a través de su etiqueta de conversiones de Ads, una señal de que un anuncio llevó a completar un trabajo con una herramienta, nunca tus documentos ni tus datos personales. Si lo has aceptado, Meta (Facebook) recibe, a través de su píxel y su API de conversiones, la actividad de medición publicitaria y los datos técnicos que describimos más arriba, nunca tus documentos, y nunca tu nombre, tu correo electrónico ni tu teléfono. Las fuentes tipográficas se alojan en nuestro propio servidor, junto con el sitio, así que mientras navegas no se hace ninguna petición de fuentes a servidores de terceros. Nuestro proveedor de alojamiento procesa registros de servidor estándar (como las direcciones IP) para servir y proteger el sitio, como es habitual en cualquier sitio web. Los registros de eventos del generador de códigos de barras, que son solo metadatos, y sus contadores diarios se almacenan en nuestro proveedor de base de datos (Upstash), que nunca recibe el contenido que codificas.

Transferencias internacionales. Si has aceptado la analítica o la medición publicitaria, Google y Meta tratan esos datos en Estados Unidos. Ambos se han autocertificado en el marco del EU-US Data Privacy Framework (y su extensión para el Reino Unido) y se apoyan en las Cláusulas Contractuales Tipo de la Comisión Europea como garantías para estas transferencias. Esto solo ocurre después de que se aplique el consentimiento; si lo rechazas, no se produce ninguna transferencia.

Base jurídica. La analítica y la publicidad funcionan solo con tu consentimiento, que puedes retirar cuando quieras. El contador anónimo de archivos procesados y los registros de seguridad estándar del servidor se apoyan en nuestro interés legítimo en hacer funcionar y proteger el sitio. El generador de códigos de barras trata el contenido que escribes para generar tu código (para prestar el servicio que has pedido) y conserva solo el registro de metadatos del evento que describimos más arriba, sobre la base del interés legítimo, para prevenir abusos y para la analítica de producto.

Cuánto tiempo los guardamos. Los datos de Google Analytics y de Google Ads siguen la conservación estándar de Google (hasta 14 meses para los datos de eventos); los datos de eventos de Meta siguen los plazos estándar de Meta. La cookie de conteo del generador de códigos de barras dura hasta un año; sus registros de eventos son solo datos agregados o metadatos y nunca se vinculan a ti. La cifra global de «archivos procesados» es un único recuento acumulado sin datos personales. Todo lo que se guarda en tu propio dispositivo (las firmas guardadas, las preferencias de las herramientas) permanece hasta que lo elimines.

Tus derechos. Cuando se aplica el RGPD o el RGPD del Reino Unido, tienes derecho a acceder a tus datos personales, a rectificarlos, a suprimirlos, a limitar su tratamiento o a oponerte a él, y derecho a la portabilidad de los datos. Como Plume no tiene cuentas y nunca recibe tus archivos, los únicos datos personales que intervienen son los identificadores de analítica y de publicidad que describimos más arriba. Puedes retirar tu consentimiento cuando quieras (pie de página → «Tus opciones de privacidad») o bloquear las cookies en tu navegador. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país (en la UE, tu autoridad nacional; en el Reino Unido, la ICO).

Quién es responsable. Plume es el responsable del tratamiento de los datos de este sitio. Para cualquier solicitud o duda sobre privacidad, escríbenos a la dirección que aparece más abajo y te responderemos.

Si esta política cambia, actualizaremos la fecha de arriba. ¿Tienes dudas sobre privacidad o quieres ejercer un derecho sobre tus datos? Escríbenos a hello@plumedocs.com.