Política de Privacidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, le informamos sobre el tratamiento de sus datos personales.

1. RESPONSABLE DEL TRATAMIENTO

OriginPath SL (en adelante, “el Responsable”) es titular del sitio web pdf365.es y responsable del tratamiento de los datos personales recogidos a través del mismo.

2. DATOS PERSONALES QUE SE TRATAN

A través de este sitio web se pueden recoger los siguientes datos personales:

• Nombre y apellidos (en caso de registro).
• Dirección de correo electrónico.
• Dirección IP y datos técnicos derivados del uso del sitio web.
• Contenido de los archivos PDF procesados y metadatos asociados.

Los datos solicitados son los estrictamente necesarios para las finalidades descritas en esta política.

3. FINALIDADES DEL TRATAMIENTO

Los datos personales se tratarán con las siguientes finalidades:

• Gestionar el registro de usuarios y el acceso a los servicios de la plataforma.
• Procesar los archivos PDF según las instrucciones del usuario (unir, dividir, comprimir, etc.).
• Gestionar el proceso de pago y facturación de los servicios Premium (Plus/Pro).
• Cumplir con obligaciones legales, especialmente en materia fiscal y de seguridad.
• Enviar comunicaciones comerciales relacionadas con los servicios ofrecidos, cuando el usuario haya prestado su consentimiento expreso.
• Garantizar la seguridad del servicio y prevenir fraudes.

4. BASE LEGAL DEL TRATAMIENTO

El tratamiento de los datos se basa en las siguientes legitimaciones:

• Ejecución de un contrato: Para la prestación de los servicios de manipulación de PDF y gestión de cuentas de usuario.
• Cumplimiento de obligaciones legales: Para la conservación de datos de facturación y fiscales.
• Interés legítimo: Para garantizar la seguridad del servicio, mejorar la plataforma y prevenir el uso indebido.
• Consentimiento del interesado: Para el envío de comunicaciones comerciales y el uso de cookies no esenciales.

El consentimiento podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

5. CONSERVACIÓN DE LOS DATOS

Los datos personales se conservarán durante los siguientes plazos:

• Archivos procesados: Se eliminan automáticamente según el plan del usuario (24h para invitados, hasta 90 días para Pro), o inmediatamente si el usuario lo solicita.
• Datos de cuenta: Mientras el usuario mantenga su cuenta activa.
• Datos de facturación: Durante los plazos exigidos por la normativa fiscal y contable vigente (mínimo 5 años).
• Datos para comunicaciones: Hasta que el usuario retire su consentimiento.

6. DESTINATARIOS DE LOS DATOS

Los datos personales no se cederán a terceros, salvo obligación legal.

No obstante, determinados datos podrán ser tratados por proveedores que actúan como encargados del tratamiento, en particular servicios de infraestructura (hosting), almacenamiento en la nube y pasarelas de pago, ubicados preferentemente dentro de la Unión Europea o en países con nivel adecuado de protección.

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo de forma habitual. En caso de utilizar proveedores fuera del EEE (como servicios de analítica), nos aseguramos de que ofrezcan garantías adecuadas (Cláusulas Contractuales Tipo, etc.).

8. DERECHOS DE LAS PERSONAS USUARIAS

El usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso
• Rectificación
• Supresión ("Derecho al olvido")
• Limitación del tratamiento
• Oposición
• Portabilidad de los datos
• Retirada del consentimiento

El ejercicio de estos derechos puede realizarse mediante correo electrónico a rgpd@originpath.com.

El Responsable responderá a la solicitud en un plazo máximo de un mes. Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos han sido vulnerados.

9. MENORES DE EDAD

El sitio web no limita su uso exclusivamente a mayores de 18 años. No obstante, si se facilitan datos personales de menores, el usuario garantiza que cuenta con la legitimación necesaria para ello y que los datos son veraces.

10. MEDIDAS DE SEGURIDAD

El Responsable adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales, evitando su alteración, pérdida, tratamiento o acceso no autorizado, utilizando protocolos de encriptación (SSL/TLS) para la transmisión de datos.