Política de privacidad

Fecha de entrada en vigor: 27 de septiembre de 2026

Esta Política de privacidad explica cómo el equipo del proyecto AllofPDF («nosotros») trata la información personal en relación con la aplicación AllofPDF para escritorio Windows y para Android (la «App») y el sitio web en el que se publica esta política (el «Sitio web»). Nuestro enfoque es sencillo: tus documentos se quedan en tu dispositivo. Recogemos lo mínimo posible y nunca vendemos información personal.

1. Quiénes somos y cómo contactarnos

El responsable del tratamiento descrito en esta política es el equipo del proyecto AllofPDF. Para cualquier consulta o solicitud de privacidad, incluido el ejercicio de tus derechos, escríbenos a projectteamforyou@gmail.com. Esta dirección es también el contacto de nuestro responsable de protección de datos.

Información de la empresa


Empresa	ProjectTeamForYou (프로젝트팀포유)
Representante	Lee Yusang (이유상)
N.º de registro empresarial	495-25-02209
N.º de registro de venta a distancia	No. 2026-Gyeongbuk Bonghwa-0037
Dirección	1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea
Teléfono	+82-70-7620-7256
Correo	projectteamforyou@gmail.com

2. Resumen

La App abre, edita, busca, aplica OCR, censura y compara documentos localmente en tu dispositivo. Tus documentos nunca se suben a nuestros servidores.
La App no requiere cuenta, inicio de sesión ni correo electrónico.
La IA en la nube está desactivada por defecto. Solo si la activas expresamente y envías una solicitud, el texto que selecciones se transmite —directamente desde tu dispositivo— al proveedor de IA que elijas en Ajustes. Con un modelo que se ejecute en tu propio dispositivo (Ollama, LM Studio), nada sale de él.
Los informes de errores son opcionales. No se envía nada sin tu consentimiento.
El Sitio web no usa cookies ni rastreadores publicitarios o entre sitios. Para contar descargas guardamos un hash unidireccional de la IP con una sal que cambia cada día, nunca tu dirección IP en bruto.

3. La App (Windows y Android)

3.1 Tus documentos

Todo el procesamiento de documentos —renderizado, edición, búsqueda de texto, OCR, censura, comparación, Rayos X del documento e IA local— se realiza en tu dispositivo. No recibimos, almacenamos ni tenemos acceso a tus archivos, su contenido ni sus nombres. La lista de archivos recientes, los ajustes y los índices locales se guardan solo en tu dispositivo y se eliminan cuando los borras o desinstalas la App.

3.2 IA local

Las funciones de IA local se ejecutan en tu dispositivo. Las preguntas, documentos y respuestas procesados por la IA local no se transmiten a nosotros ni a terceros.

3.3 IA en la nube (opcional, con consentimiento)

La IA en la nube permanece desactivada hasta que la actives y des tu consentimiento en la App. Cuando la usas:

Qué se envía: solo el texto que seleccionaste o los fragmentos que la App recupera del documento sobre el que preguntas, junto con tu pregunta, mediante una conexión cifrada directamente al proveedor de IA elegido (Anthropic, OpenAI, Google, xAI, Mistral AI, Cohere, Perplexity, Groq, DeepSeek, Alibaba Cloud, Moonshot AI, Zhipu AI (Z.ai), MiniMax, Baidu, ByteDance (Volcano Engine), Upstage, NAVER Cloud, OpenRouter, o una dirección de servidor que introduzcas tú). Los archivos completos no se suben salvo que elijas enviarlos expresamente.
Finalidad: únicamente generar la respuesta o ejecutar el comando que solicitaste.
Condiciones del proveedor: cada proveedor trata estos datos como un servicio independiente conforme a sus propias condiciones y política de privacidad, que aceptas al crear tu clave de API o cuenta con él. Sus prácticas de conservación y entrenamiento varían, y algunos proveedores (por ejemplo, con sede en China) tratan los datos en su propio país; revisa la política de un proveedor antes de elegirlo.
Tus claves de API y el inicio de sesión: las claves de API que introduces y la clave creada al iniciar sesión con OpenRouter se guardan cifradas solo en tu dispositivo (DPAPI en Windows; almacenamiento privado de la app en Android). Solo se envían al proveedor correspondiente, nunca a nosotros.
«Usar una IA en la que ya has iniciado sesión»: este botón solo copia un prompt (tu pregunta y los fragmentos relevantes) al portapapeles y abre en tu navegador el sitio web elegido. La App no envía nada por sí misma; lo que pegues allí se rige por las condiciones de ese sitio.
Por nuestra parte: si la solicitud pasa por nuestro servidor intermediario para llegar al proveedor, no almacenamos la pregunta ni la respuesta; solo conservamos registros técnicos mínimos (hora, tamaño de la solicitud, códigos de error) durante un máximo de 30 días por motivos de seguridad y prevención de abusos.
Retirada: puedes desactivar la IA en la nube en cualquier momento en Ajustes, lo que detiene cualquier transmisión posterior.

3.4 Búsqueda de actualizaciones

Para ofrecer actualizaciones de seguridad y funciones, la App puede consultar periódicamente información de versiones a nuestros servidores. La consulta incluye la versión de la App, la versión de Windows y la arquitectura del procesador. Tu dirección IP es necesariamente visible para nuestro proveedor de alojamiento al conectarse; no la usamos para identificarte ni la almacenamos en bruto. Los paquetes de actualización están firmados digitalmente y se verifican antes de instalarse. La App puede descargar una actualización en segundo plano, pero solo la instala cuando usted lo confirma. En Modo privado la App no realiza ninguna conexión de red, ni siquiera para buscar actualizaciones.

3.5 Informes de errores (opcional)

Si aceptas enviar informes de errores, un informe puede incluir la versión de la App, la versión de Windows, la arquitectura del dispositivo, una traza de pila y un identificador de instalación aleatorio. Los informes están diseñados para no incluir contenido de documentos, y los nombres y rutas de archivo se eliminan antes del envío. Se conservan un máximo de 90 días y solo se usan para corregir errores. Puedes retirar tu consentimiento en cualquier momento en Ajustes.

3.6 Sin telemetría ni publicidad en la App

La App no contiene publicidad, identificadores publicitarios ni analítica de uso.

3.7 App para Android

A la App para Android (paquete com.allofpdf.app, Android 7.0 o posterior) se le aplica además lo siguiente:

Acceso a archivos: la App solo abre los archivos que eliges en el selector de archivos del sistema Android o que le envías al elegir AllofPDF en «Abrir con» o «Compartir». No solicita permisos de almacenamiento ni de multimedia, por lo que no puede explorar tus demás archivos. Los archivos abiertos se copian en la caché privada de la App en tu dispositivo para procesarlos; se eliminan al borrar el almacenamiento de la App o al desinstalarla.
Guardado: los resultados se guardan mediante el diálogo del sistema «Crear documento» en la ubicación que elijas. Los archivos originales nunca se sobrescriben.
Permisos: la App solicita el acceso a Internet y, además, el permiso de estado de la red que añade la biblioteca ML Kit para comprobar la conectividad antes de enviar sus diagnósticos. Ninguno de los dos permite acceder a tus archivos, contactos, ubicación ni a otros datos personales. Salvo por los diagnósticos de ML Kit descritos más abajo, el acceso a Internet se utiliza exclusivamente para la IA en la nube (§3.3) y solo si la activas. La App para Android no comprueba actualizaciones desde la propia App (el §3.4 no se aplica); las actualizaciones se distribuyen a través de Google Play o como APK desde el Sitio web.
OCR: en Android, el OCR se ejecuta íntegramente en tu dispositivo mediante el reconocimiento de texto de Google ML Kit, con modelos incluidos en la App. Las imágenes y el texto de los documentos no se envían a ningún sitio. La biblioteca ML Kit puede enviar a Google información de diagnóstico y de uso limitada y no identificativa (por ejemplo, el modelo del dispositivo, la versión del sistema operativo, el nombre y la versión del paquete de la App y métricas de rendimiento de la API) para mantener y mejorar el servicio; esta información nunca incluye el contenido de los documentos ni imágenes. Consulta las condiciones de ML Kit.
Google Play: si instalas la App desde Google Play, Google trata los datos de instalación y compra conforme a su propia política de privacidad. Nosotros solo recibimos de Google Play Console estadísticas agregadas, sin identificadores personales.

4. El Sitio web

4.1 Sin cookies ni rastreadores

El Sitio web no instala cookies ni utiliza píxeles publicitarios, huellas digitales del navegador ni seguimiento entre sitios. El tema de color que elijas se guarda solo en el almacenamiento local de tu navegador y nunca se nos envía.

4.2 Estadísticas de descarga

Cuando pulsas un botón de descarga, nuestro servicio registra un evento de descarga para poder contarlas. Almacena:

la plataforma (por ejemplo, Windows x64), el idioma del Sitio web y la versión de la App descargada;
el país, deducido por nuestro proveedor de alojamiento a partir de la conexión (solo a nivel de país);
la página de referencia (solo origen y ruta; se descartan los parámetros de consulta);
un hash SHA-256 de la cadena de agente de usuario de tu navegador; y
un hash SHA-256 de tu dirección IP combinada con una sal secreta y la fecha del día. Como la sal cambia cada día, el hash no puede vincularse entre días ni revertirse para obtener tu IP. Tu dirección IP en bruto nunca se almacena.

Usamos esta información únicamente para elaborar estadísticas agregadas (por ejemplo, descargas totales y únicas diarias por país o idioma) y para detectar abusos. Como los valores hash pueden considerarse datos personales seudonimizados en algunas jurisdicciones, los tratamos como datos personales. Los registros individuales se eliminan o agregan de forma irreversible a los 13 meses.

4.3 Contadores públicos e información de versiones

El Sitio web obtiene de nuestra API el total de descargas y los datos de la última versión (versión, tamaño, SHA-256). Estas solicitudes no contienen información personal más allá de la que tu navegador transmite necesariamente para conectarse.

Contador de visitas. Para mostrar el total de visitas en el Sitio web, cada sesión del navegador envía una solicitud a nuestra API. Contamos como máximo una visita por visitante y día mediante un hash unidireccional de la dirección IP y el tipo de navegador con una sal que cambia a diario; el hash se elimina a los dos días y solo se conservan los totales diarios. No se usan cookies ni identificadores, y los navegadores que envían Global Privacy Control o Do Not Track no se cuentan.

4.4 Publicidad en el Sitio web (si se activa)

En el futuro, el Sitio web podría mostrar publicidad claramente identificada en zonas determinadas. En ese caso, los anuncios se servirán desde nuestra propia API, sin cookies y sin redes publicitarias de terceros que te rastreen, y solo contaremos impresiones y clics de forma agregada. La App nunca muestra anuncios.

4.5 Alojamiento, registros de seguridad y analítica opcional

El Sitio web y el servicio de descargas están alojados por Cloudflare, Inc., que trata datos de conexión (incluidas direcciones IP) de forma transitoria para entregar el contenido y proteger frente a ataques. Si activamos Cloudflare Web Analytics, funciona sin cookies y sin recopilar direcciones IP con fines de seguimiento, y solo nos ofrece estadísticas agregadas de visitas.

4.6 Contacto por correo

Si nos escribes, tratamos tu dirección de correo y tu mensaje para responderte. Conservamos esta correspondencia hasta 3 años después de cerrar el asunto, salvo que la ley exija un plazo mayor.

Cuando se aplica el RGPD (GDPR) de la UE/EEE o del Reino Unido, nos basamos en: el consentimiento (art. 6.1.a) para la IA en la nube y los informes de errores; el interés legítimo (art. 6.1.f) para las estadísticas agregadas de descarga, la seguridad y prevención de abusos, la búsqueda de actualizaciones y la atención de consultas —nuestro interés es saber cuántas personas usan AllofPDF y mantener seguros nuestros servicios, y hemos minimizado los datos para que tus intereses no se vean perjudicados—; y la obligación legal (art. 6.1.c) cuando la ley nos exija conservar o comunicar información.

6. Destinatarios y encargados del tratamiento

No vendemos ni alquilamos información personal ni la compartimos para publicidad conductual. Solo la compartimos con proveedores que la tratan por cuenta nuestra y bajo contrato:

Destinatario	Finalidad	Datos
Cloudflare, Inc. (EE. UU.)	Alojamiento web, CDN, almacenamiento de descargas (R2), alojamiento de la API, seguridad	Datos de conexión, eventos de descarga con hash
El proveedor de IA que elijas (Anthropic, OpenAI, Google, xAI, Mistral AI, Cohere, Perplexity, Groq, DeepSeek, Alibaba Cloud, Moonshot AI, Zhipu AI (Z.ai), MiniMax, Baidu, ByteDance (Volcano Engine), Upstage, NAVER Cloud, OpenRouter) — ubicación según el proveedor	Respuestas de la IA en la nube — solo si la activas y la usas	Texto seleccionado o fragmentos recuperados y tu pregunta
Servicio de informes de errores que operamos o contratamos	Diagnóstico de fallos — solo si das tu consentimiento	Informes descritos en el §3.5
Google LLC (EE. UU.)	Solo App para Android: diagnósticos enviados por la biblioteca Google ML Kit (§3.7); distribución a través de Google Play	Información de diagnóstico y uso no identificativa de ML Kit (sin contenido de documentos ni imágenes); datos de instalación y compra de Google Play

Google trata la información de diagnóstico de ML Kit y los datos de instalación y compra de Google Play conforme a sus propias condiciones y política de privacidad; de Google Play solo recibimos estadísticas agregadas sin identificadores personales.

Podemos comunicar información si lo exige la ley, una orden judicial o una autoridad competente, o para proteger los derechos y la seguridad de los usuarios o del público.

7. Transferencias internacionales

Nuestros proveedores pueden tratar datos en Estados Unidos y otros países. Cuando sea necesario, las transferencias se protegen con garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea o mecanismos equivalentes. Si usas la App para Android, la biblioteca Google ML Kit incluida en ella puede enviar a Google LLC, en Estados Unidos, la información de diagnóstico no identificativa descrita en el §3.7. Este envío forma parte de la propia biblioteca y nunca incluye el contenido de los documentos ni imágenes.

8. Conservación y supresión

Datos	Conservación
Eventos de descarga con hash	Hasta 13 meses; después se eliminan o agregan de forma irreversible
Hashes de deduplicación de visitas	2 días (solo se conservan los totales diarios de visitas)
Estadísticas agregadas (sin datos personales)	Indefinidamente
Registros técnicos del intermediario de IA	Hasta 30 días
Informes de errores	Hasta 90 días
Correspondencia por correo	Hasta 3 años tras cerrar el asunto

Al finalizar el plazo o cumplirse la finalidad, los registros electrónicos se eliminan con métodos que impiden su recuperación. Los datos guardados solo en tu dispositivo quedan bajo tu control.

9. Tus derechos

Según dónde vivas, puedes solicitar el acceso, la rectificación o la supresión de tu información personal, la limitación del tratamiento u oponerte a él, la portabilidad de los datos y retirar tu consentimiento en cualquier momento (sin afectar al tratamiento previo). Como no pedimos tu nombre ni una cuenta, puede que necesitemos algún dato (por ejemplo, la hora aproximada de una descarga) para localizar registros; no pediremos más de lo necesario.

UE/EEE/Reino Unido (RGPD/GDPR): también puedes presentar una reclamación ante tu autoridad de protección de datos (en España, la AEPD).
República de Corea (PIPA): puedes acudir al Comité de Mediación de Conflictos sobre Información Personal (www.kopico.go.kr) o al centro de denuncias de KISA (privacy.kisa.or.kr).
California (CCPA/CPRA): tienes derecho a saber, suprimir y corregir tu información personal y a no ser discriminado por ejercer tus derechos. No vendemos ni compartimos información personal.

Para ejercer cualquier derecho, escribe a projectteamforyou@gmail.com. Responderemos en el plazo que establezca la ley aplicable (en general, un mes).

10. Seguridad

Aplicamos cifrado en tránsito (HTTPS/TLS), acceso con privilegios mínimos a los sistemas de producción, claves secretas en almacenes gestionados y minimización de datos, como el hash de las IP antes de guardarlas. Los instaladores están firmados digitalmente para que puedas verificar su origen.

11. Menores

AllofPDF es una herramienta de productividad general y no está dirigida a menores. No recopilamos a sabiendas información personal de menores de 14 años (o de la edad que fije tu legislación local). Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la ley. Publicaremos la versión actualizada en esta página con una nueva fecha de entrada en vigor y, si los cambios son importantes, lo avisaremos de forma visible en el Sitio web o en la App antes de que se apliquen.

13. Contacto

Equipo del proyecto AllofPDF — Responsable de privacidad Correo: projectteamforyou@gmail.com