Política de privacidad

Esta Política de privacidad explica qué información trata PDF Editor GR (la «aplicación») y con qué fin. La aplicación es propiedad de Mobile Safe Apps di Maria Cristina Galeota, que la publica. En resumen: sus documentos permanecen en su dispositivo, no necesita una cuenta y nunca recibimos sus archivos.

1. Quiénes somos

El responsable del tratamiento es Mobile Safe Apps di Maria Cristina Galeota, Italia. La aplicación es desarrollada y mantenida técnicamente por Giuseppe Romano por cuenta de Mobile Safe Apps. Puede contactarnos únicamente por correo electrónico, en la dirección mobilesafeapps@gmail.com.

2. Resumen

• Todas las herramientas de PDF funcionan sin conexión. Sus documentos nunca se suben a nuestros servidores.
• El reconocimiento de texto (OCR) se ejecuta en su dispositivo: las imágenes y el texto reconocido nunca se envían a nadie.
• Las firmas digitales se comprueban en su dispositivo. La comprobación en línea, opcional, solo descarga las listas de confianza públicas de la UE, y únicamente cuando usted lo pide: no se envía ningún dato del documento.
• La firma con su propio certificado se realiza en su dispositivo. La clave privada permanece en el almacenamiento seguro del dispositivo y nunca se envía a ningún sitio. El sello de tiempo de confianza, opcional, está desactivado salvo que usted lo active, y solo envía un hash de la firma al servidor que haya elegido.
• No se requiere registro ni cuenta.
• En Android e iOS, los servicios de Google proporcionan anuncios, informes de fallos y algunas estadísticas de uso anónimas, tal como se describe más abajo.
• La copia de seguridad de su biblioteca de firmas en Google Drive es opcional. Está desactivada hasta que conecte una cuenta de Google.
• Puede desactivar en cualquier momento las estadísticas de uso y los informes de fallos en Ajustes, en Privacidad.
• No vendemos datos personales.

3. Sus documentos

Todas las operaciones con PDF se ejecutan en su dispositivo, incluidas la combinación, la división, la reordenación, la rotación, el recorte, la compresión, la protección, el desbloqueo, la marca de agua, la conversión, la edición, el rellenado de formularios, la firma y la creación de documentos. Sus documentos, páginas y archivos generados nunca se envían a nosotros ni a ningún servidor que operemos.

Un archivo sale de su dispositivo solo cuando usted decide compartirlo, exportarlo o guardarlo en otro lugar, por ejemplo a través de la hoja de compartir. Los archivos que abre desde otras aplicaciones se leen en su dispositivo.

La aplicación guarda en su dispositivo los archivos que crea (en la carpeta Documentos o en una ubicación que usted elija), una lista de archivos usados recientemente y sus ajustes. Los archivos temporales que se usan durante el procesamiento se guardan en la caché de la aplicación y pueden ser eliminados por el sistema.

Reconocimiento de texto (OCR). La herramienta de reconocimiento de texto se ejecuta en su dispositivo. Usa el motor del sistema operativo (Apple Vision en iOS, el OCR de Windows en Windows) o un motor incluido en la aplicación (Google ML Kit en Android, cuyos modelos vienen incluidos en la aplicación y no se descargan). Las imágenes, las páginas escaneadas y el texto reconocido no se suben ni se envían a nadie desde la aplicación, tampoco a Google, Apple ni Microsoft, y la aplicación no solicita ningún permiso adicional para ello. El texto reconocido solo permanece en la pantalla hasta que usted lo copia, lo comparte o lo guarda, y un archivo guardado va al lugar que usted elija. Las imágenes temporales que se usan durante la lectura se guardan en la caché de la aplicación.

Firmas digitales. La App lee y verifica en su dispositivo las firmas digitales de un PDF y de los archivos firmados .p7m, usando la firma y los certificados incluidos en el archivo. El documento nunca se sube. La comprobación en línea es opcional y solo se inicia cuando usted elige «Verificar en línea» y confirma: la App descarga entonces la lista oficial de la Unión Europea de listas de confianza (ec.europa.eu) y la lista de confianza nacional del país del firmante, por ejemplo la lista italiana publicada por la AgID (eidas.agid.gov.it). Son archivos públicos. La solicitud no contiene datos del documento, de la firma ni datos personales; como cualquier solicitud web, revela su dirección IP a los servidores de la Comisión Europea o de la autoridad nacional. Las listas se guardan en el almacenamiento privado de la App y se reutilizan hasta siete días. Un archivo .p7m que usted abre se extrae en la carpeta temporal de la App en su dispositivo. No se comprueba la revocación de los certificados.

Firma con su propio certificado. En Ajustes, en Certificados digitales, puede importar un certificado personal (un archivo .p12 o .pfx) para firmar PDF. El archivo se lee en su dispositivo con la contraseña que usted escribe; la App no guarda la contraseña. El archivo importado (todavía protegido por su contraseña) se conserva en el almacenamiento seguro de su dispositivo: Android Keystore en Android, el llavero en iOS. Queda excluido de las copias de seguridad y no puede trasladarse a otro dispositivo, y la clave privada nunca se envía a nosotros ni a nadie más. Un PDF firmado se escribe en su dispositivo como un archivo nuevo junto al original; el documento nunca se sube. El formulario de firma también puede pedir un sello de tiempo de confianza a una autoridad de sellado de tiempo. Esta opción está desactivada por defecto, necesita una dirección que usted mismo establece en Ajustes y solo se inicia cuando la activa en el formulario de firma y lo confirma. La solicitud contiene únicamente el hash SHA-256 de la firma, no el documento ni su nombre; como cualquier solicitud web, revela su dirección IP al servidor que haya elegido. Puede eliminar en cualquier momento un certificado y su clave.

4. Biblioteca de firmas y copias de seguridad

Sus firmas y iniciales se guardan únicamente en su dispositivo. Las imágenes de las firmas se conservan en el almacenamiento privado de la aplicación, y el índice (nombres, orden, marca de predeterminada y datos de trazos) en el almacenamiento de ajustes de la aplicación. La aplicación ofrece estas formas de conservar una copia:

• Copia automática de Android. Los archivos de firmas y el archivo de ajustes de la aplicación se incluyen en la copia que Android realiza de su dispositivo a través de su cuenta de Google. Esta copia la gestionan Google y los ajustes de su dispositivo.
• Copia de seguridad del dispositivo en iCloud (iOS). Los archivos de firmas y los ajustes de la aplicación forman parte de la copia de seguridad de su iPhone o iPad cuando está activada la copia de seguridad de iCloud.
• Archivo de exportación. Puede guardar su biblioteca en un archivo .pdfgrsig y compartirlo o conservarlo donde prefiera. Nosotros no recibimos este archivo.
• Google Drive (opcional). Puede conectar una cuenta de Google en Ajustes, en Copia de seguridad de firmas. Entonces la aplicación solicita a Google el permiso drive.appdata, que le permite ver únicamente su propia carpeta oculta en su Google Drive. Allí guarda un único archivo de copia de seguridad que contiene su biblioteca de firmas. La aplicación muestra la dirección de correo de la cuenta conectada y la fecha de la última copia. Las copias se realizan cuando usted lo decide o, de forma automática, unos 30 segundos después de que cambie su biblioteca, si ha activado la copia automática. Estos datos se usan solo para hacer copias de seguridad y restaurar su biblioteca. Puede cerrar sesión en cualquier momento: al hacerlo se interrumpen las copias y restauraciones posteriores. Para eliminar el archivo de copia de seguridad de su Google Drive, elija «Eliminar la copia de Drive» en Ajustes, en Copia de seguridad de firmas, o «Cerrar sesión y eliminar la copia» al cerrar sesión. También puede revocar en cualquier momento el acceso de la aplicación en los ajustes de su cuenta de Google, entre las aplicaciones con acceso a su cuenta.

Al restaurar una biblioteca desde un archivo o desde Google Drive, puede combinarla con las firmas del dispositivo o reemplazarlas, según prefiera. El uso que hace la aplicación de la información recibida de las API de Google cumple la Google API Services User Data Policy, incluidos sus requisitos de uso limitado.

5. Publicidad (Android e iOS)

La aplicación muestra anuncios de banner y anuncios a pantalla completa (intersticiales) de Google AdMob. Los anuncios no se muestran en Editar ni en Crear. Los anuncios a pantalla completa aparecen solo tras algunas operaciones completadas, como máximo uno por cada tres operaciones correctas, y nunca con más frecuencia de una vez cada 90 segundos.

Antes de que la aplicación solicite anuncios, la plataforma de mensajes y consentimiento de Google (User Messaging Platform, UMP) recopila su consentimiento cuando la ley lo exige, por ejemplo en virtud del Reglamento General de Protección de Datos (RGPD) de la UE y del Reino Unido, o de las leyes de privacidad de los estados de EE. UU. Según sus elecciones, los anuncios son personalizados, es decir, basados en su actividad e intereses, o no personalizados.

Para mostrar anuncios, Google puede tratar el identificador publicitario de su dispositivo (lo permite el permiso AD_ID de Android), su dirección IP, información sobre el dispositivo y la aplicación, y una ubicación aproximada derivada de su dirección IP. Google utiliza esta información conforme a sus propias políticas:

• Política de privacidad de Google
• Cómo usa Google la información de sitios o aplicaciones que utilizan nuestros servicios

Puede revisar o cambiar sus opciones de consentimiento en Ajustes, en Privacidad, en la entrada Opciones de privacidad. Esta entrada aparece cuando la normativa de su región lo exige. También puede restablecer o eliminar el identificador publicitario en los ajustes de su dispositivo.

En iOS, el mensaje de consentimiento de Google puede explicar primero el uso del identificador publicitario y mostrar después la solicitud de App Tracking Transparency de Apple. La aplicación solo puede usar el identificador publicitario si usted permite el seguimiento en esa solicitud. Si lo rechaza, los anuncios se muestran sin él y la aplicación funciona exactamente igual. Puede cambiar su elección en cualquier momento en los Ajustes de iOS, en Privacidad y seguridad, Seguimiento.

No se solicitan anuncios mientras la compra «Quitar anuncios» esté activa (véase la sección 7). La aplicación no muestra anuncios en Windows.

6. Informes de fallos y estadísticas (Android e iOS, solo versiones de producción)

Estos servicios funcionan solo en las versiones de producción de la aplicación. Las versiones de depuración y de prueba no envían informes de fallos ni datos estadísticos.

Informes de fallos (Firebase Crashlytics). Si la aplicación se bloquea o registra un error, envía un informe con la traza de la pila, el modelo del dispositivo, la versión del sistema operativo, la versión de la aplicación, la hora del suceso y un identificador de instalación generado por Firebase. Este identificador es seudónimo y no está vinculado a su nombre.

Estadísticas de uso (Firebase Analytics). La aplicación registra algunos eventos anónimos: qué herramienta ha usado (por ejemplo Combinar o Comprimir), el perfil de compresión seleccionado y la finalización de una compra de «Quitar anuncios». Firebase también recopila información estándar, como las aperturas de la aplicación y las sesiones, el modelo del dispositivo, la versión del sistema operativo y de la aplicación, el idioma y una región aproximada.

Las estadísticas de uso y los informes de fallos dependen de sus decisiones y, donde la ley lo exige, de su consentimiento:

• En el Espacio Económico Europeo, el Reino Unido y Suiza, las estadísticas de uso solo se recogen si sus opciones en el formulario de consentimiento de Google lo permiten. El interruptor «Estadísticas de uso» en Ajustes, en Privacidad, solo puede restringir aún más la recogida: si el consentimiento se deniega, las estadísticas siguen desactivadas aunque el interruptor esté activado.
• Donde estas normas de consentimiento no se aplican, las estadísticas de uso están activadas de forma predeterminada. Puede desactivarlas en cualquier momento con el interruptor «Estadísticas de uso».
• Los informes de fallos están activados de forma predeterminada en todas partes. Puede desactivarlos en cualquier momento con el interruptor «Informes de fallos» en Ajustes, en Privacidad.
• Ambos interruptores surten efecto de inmediato y se aplican cada vez que se inicia la aplicación, antes de registrar ningún evento.

Google conserva estos datos durante los plazos que establecen los ajustes predeterminados de Firebase. Para más detalles, consulte la información de privacidad de Firebase.

7. Compras

«Quitar anuncios» es una compra única dentro de la aplicación, vendida a través de Google Play (Android) o de Apple App Store (iOS). El pago lo gestiona íntegramente la tienda. No recibimos ni almacenamos los datos de su tarjeta de pago, de su cuenta ni de facturación. La tienda confirma a la aplicación que la compra se ha realizado, y la aplicación lo recuerda en su dispositivo para que los anuncios sigan desactivados. Puede restaurar una compra anterior desde la aplicación, que utiliza la función de restauración de la tienda.

8. Permisos

En Android, la aplicación solicita los siguientes permisos:

• INTERNET y ACCESS_NETWORK_STATE: para cargar anuncios, enviar informes de fallos y estadísticas, usar la copia de seguridad en Google Drive cuando usted lo elija y comprobar si hay conexión disponible y, solo cuando usted elige «Verificar en línea» para una firma digital, para descargar las listas de confianza públicas de la UE. También se usa, solo cuando usted activa el sello de tiempo de confianza al firmar, para enviar el hash de la firma al servidor de sellado de tiempo que haya establecido.
• AD_ID: para usar el identificador publicitario en los anuncios de Google.
• POST_NOTIFICATIONS: para mostrar en una notificación el progreso de las operaciones largas. La notificación no contiene datos personales y por ella no se envía nada.
• FOREGROUND_SERVICE y FOREGROUND_SERVICE_DATA_SYNC: para ejecutar un servicio en primer plano de tipo dataSync, que mantiene en marcha en su dispositivo las operaciones largas con archivos mientras la aplicación está en segundo plano. Por ello no sale ningún dato de su dispositivo.

La aplicación no solicita acceso a sus contactos, su ubicación, su cámara, su micrófono ni su biblioteca de fotos. Usted elige los archivos con los que trabaja mediante el selector de archivos del sistema. La herramienta de reconocimiento de texto no necesita ningún permiso adicional.

En iOS la aplicación puede mostrar la solicitud de App Tracking Transparency de Apple (véase la sección 5).

9. Menores

La aplicación no está dirigida a niños menores de 13 años, ni a menores de 16 años en el Espacio Económico Europeo. No recopilamos a sabiendas datos personales de menores. Si cree que un menor ha facilitado datos personales a través de la aplicación, póngase en contacto con nosotros.

10. Compartición y venta de datos

No vendemos datos personales. No los compartimos con nadie, excepto con los servicios de Google descritos en esta política, que los tratan según sus propias políticas de privacidad, y cuando la ley nos lo exija. No operamos ningún servidor que reciba sus documentos ni los datos de su cuenta.

11. Lugar del tratamiento

Google puede tratar datos en servidores situados en Estados Unidos y en otros países. Google protege las transferencias internacionales con las garantías descritas en sus políticas de privacidad.

12. Seguridad

Sus documentos y firmas se guardan en su dispositivo y están protegidos por el bloqueo de pantalla y las funciones de seguridad del sistema. Mantenga su dispositivo protegido. No conservamos copias de sus archivos, por lo que no podemos recuperarlos por usted. Guarde sus propias copias de los documentos importantes.

13. Sus derechos

Según el lugar en el que resida, puede tener derecho a:

• acceder a los datos personales que le conciernen, rectificarlos o suprimirlos;
• limitar el tratamiento u oponerse a él;
• recibir sus datos en un formato portable;
• retirar su consentimiento en cualquier momento, por ejemplo mediante las Opciones de privacidad descritas en la sección 5;
• presentar una reclamación ante una autoridad de control. En Italia, es el Garante per la protezione dei dati personali.

Tratamos muy pocos datos personales, porque la aplicación no nos envía sus documentos ni crea cuentas. Puede eliminar sus firmas en la aplicación en cualquier momento. Los datos de publicidad y estadísticas que tiene Google pueden gestionarse mediante los ajustes de consentimiento descritos arriba y las herramientas propias de Google. Para hacer una solicitud, póngase en contacto con nosotros en la dirección indicada en la sección 1.

Los residentes de los estados de EE. UU., como California, tienen derechos similares en virtud de las leyes estatales de privacidad, entre ellos el derecho a saber, a eliminar y a limitar determinados usos de la información personal. No vendemos información personal.

14. Ley aplicable

Esta Política de privacidad se rige por la ley italiana y, en su caso, por el RGPD. No limita ningún derecho de privacidad de carácter obligatorio que le asista en el lugar donde reside.

15. Cambios en esta política

Podemos actualizar esta política. La fecha de entrada en vigor indicada al principio de esta página corresponde a la versión vigente.

16. Contacto

Mobile Safe Apps di Maria Cristina Galeota
Desarrollo técnico: Giuseppe Romano
Correo electrónico: mobilesafeapps@gmail.com