Política de Privacidad
Última actualización : 20 de agosto de 2026
La presente Política de Privacidad describe cómo la sociedad editora de iFillPDF (la «Sociedad») recoge, utiliza y protege los datos personales de los usuarios (los «Usuarios») del servicio iFillPDF (el «Servicio»), conforme al Reglamento General de Protección de Datos (RGPD, UE 2016/679) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) en España.
1. Responsable del tratamiento
El responsable del tratamiento es la sociedad editora del Servicio, identificada en el Aviso Legal. Para cualquier consulta relativa a sus datos personales: contact@ifillpdf.com.
2. Datos recogidos
2.1. Datos facilitados por el Usuario
- Identidad: nombre, apellidos, dirección de correo electrónico, foto de perfil (opcional).
- Autenticación: contraseña hash (bcrypt), tokens de sesión, método de autenticación (correo electrónico, Google OAuth, Apple Sign-In).
- Perfil profesional: datos precargados para formularios (dirección, NIF/CIF, IBAN, etc.) — almacenados cifrados en reposo.
- Documentos PDF: archivos cargados y su contenido (campos, valores rellenados, firmas).
- Comunicación: mensajes intercambiados con el asistente de IA, contenido del formulario de contacto.
2.2. Datos recogidos automáticamente
- Datos de conexión: dirección IP, user-agent, fechas y horas de conexión, páginas consultadas (a través de Plausible Analytics, sin cookies).
- Datos de pago: ID de cliente Stripe, historial de transacciones, estado de suscripción. Los datos bancarios completos nunca son almacenados por la Sociedad — son gestionados exclusivamente por Stripe.
- Datos de auditoría: historial de modificaciones de documentos (quién ha rellenado qué, cuándo, desde qué IP), para fines de trazabilidad jurídica.
- Datos de atribución publicitaria: identificadores de clic transmitidos por las plataformas publicitarias (gclid, gbraid, wbraid), conservados en una cookie propia
iff_*y en el almacenamiento local durante 90 días como máximo, para saber qué anuncio dio lugar a un registro o a una compra. - Datos de compra integrada (aplicación iOS): identificador de suscripción de RevenueCat, producto adquirido, estado de la suscripción, país y moneda de la App Store. Apple nunca nos transmite los datos de su tarjeta bancaria.
2.3. Aplicación móvil iOS
- Cámara y fototeca: los documentos escaneados y las imágenes insertadas se procesan en su dispositivo. Ninguna imagen se envía a nuestros servidores hasta que guarda el documento en su cuenta.
- Compras integradas: gestionadas por Apple. RevenueCat nos transmite el estado de la suscripción, nunca su medio de pago.
- Iniciar sesión con Apple: si lo utiliza, recibimos un identificador de Apple y, según su elección, una dirección de correo de retransmisión privada.
- Eliminación de la cuenta: disponible directamente en la aplicación, conforme a las normas de la App Store.
3. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Creación y gestión de la cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Prestación del Servicio (extracción IA, relleno, firma) | Ejecución del contrato |
| Facturación y pago | Ejecución del contrato + obligación legal (contabilidad) |
| Soporte al cliente | Ejecución del contrato + interés legítimo |
| Seguridad y lucha contra el fraude | Interés legítimo (art. 6.1.f RGPD) |
| Pista de auditoría de los documentos (quién/cuándo/dónde) | Obligación legal (probatoria) + interés legítimo |
| Newsletters y comunicaciones de marketing | Consentimiento (revocable en cualquier momento) |
| Análisis estadístico (Plausible) | Interés legítimo — sin perfilado individual |
| Mejora de modelos de IA | Ninguna — sus documentos NUNCA se utilizan para entrenar modelos de terceros (véase §5) |
| Medición de las campañas publicitarias (Google Ads) | Interés legítimo (art. 6.1.f RGPD) — medición agregada, sin publicidad segmentada dentro del Servicio |
4. Plazos de conservación
- Datos de cuenta: durante toda la duración de la relación contractual, y posteriormente 3 años desde el último contacto (prospección comercial).
- Documentos PDF: hasta su eliminación por el Usuario o eliminación de la cuenta. Conservación máxima de 5 años tras la última actividad, salvo solicitud en contrario.
- Versiones y pista de auditoría: 50 versiones por documento conservadas, retención aplicativa.
- Datos de facturación: hasta 10 años (obligación contable francesa, art. L. 123-22 del Código de Comercio; y 6 años en España según el Código de Comercio español).
- Logs de conexión: 12 meses (recomendación de las autoridades de protección de datos).
- Cookies analíticas: Plausible no utiliza cookies de seguimiento persistentes.
5. Encargados y destinatarios
La Sociedad recurre a los siguientes encargados de tratamiento, todos ellos comprometidos contractualmente al cumplimiento del RGPD y a la implementación de garantías apropiadas:
| Encargado | Función | Ubicación | ¿Transferencia fuera de la UE? |
|---|---|---|---|
| Supabase Inc. | Base de datos, autenticación, almacenamiento de archivos | Frankfurt (UE) | No |
| Vercel Inc. | Alojamiento web, CDN, ejecución de funciones de servidor | EE. UU. (regiones UE) | Sí — Data Privacy Framework + Cláusulas Contractuales Tipo |
| PostHog Inc. | Analítica de producto (eventos de uso, errores de la aplicación) | Cloud UE (Frankfurt) | No — datos alojados en la UE |
| Google Ireland Ltd. (Google Ads, Tag Manager) | Medición de la eficacia de las campañas publicitarias | Irlanda (UE) / EE. UU. | Sí — Data Privacy Framework + CCT |
| RevenueCat Inc. | Gestión de las suscripciones de la aplicación iOS | EE. UU. | Sí — Data Privacy Framework + CCT |
| Apple Inc. | App Store, tratamiento de las compras integradas de iOS | EE. UU. / Irlanda | Sí — Data Privacy Framework + CCT |
| Stripe Payments Europe Ltd. | Pagos, facturación, gestión de suscripciones | Irlanda (UE) | No (filial de la UE de Stripe) |
| Amazon Web Services (AWS Textract) | Extracción OCR de campos PDF | UE (eu-central-1) | No, si se configura región UE |
| Google LLC (Gemini) | Modelo de IA para asistencia al relleno | EE. UU. | Sí — Data Privacy Framework + CCT |
| Anthropic PBC (Claude) | Modelo de IA alternativo | EE. UU. | Sí — Data Privacy Framework + CCT |
| Resend Inc. | Correos electrónicos transaccionales | EE. UU. | Sí — Data Privacy Framework + CCT |
| Plausible Insights OÜ | Analítica de tráfico (sin cookies) | Estonia (UE) | No |
iFillPDF no vende, alquila ni intercambia ningún dato personal con terceros con fines comerciales. Los contenidos de sus PDF nunca se utilizan para entrenar modelos de IA — Google Gemini y Anthropic Claude están configurados en modo API enterprise sin retención para entrenamiento.
6. Transferencias fuera de la Unión Europea
Algunos encargados (Vercel, Google, Anthropic, Resend, RevenueCat, Apple) están establecidos en Estados Unidos. Las transferencias se enmarcan en:
- la adhesión al EU-US Data Privacy Framework (decisión de adecuación de 10 de julio de 2023);
- la firma de las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, versión 2021;
- medidas técnicas complementarias (cifrado en tránsito TLS 1.2+, cifrado en reposo AES-256).
7. Seguridad
La Sociedad implementa medidas técnicas y organizativas para proteger sus datos:
- cifrado TLS 1.2+ para todas las comunicaciones de red;
- cifrado AES-256 en reposo para la base de datos y los archivos almacenados;
- autenticación de dos factores disponible;
- política de contraseñas robusta (bcrypt en Supabase);
- compartimentación estricta de los datos entre teams mediante Row Level Security de PostgreSQL;
- auditoría regular de los accesos y registro centralizado;
- formación de los colaboradores en buenas prácticas de seguridad.
8. Sus derechos
Conforme a los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos:
- Derecho de acceso: obtener una copia de los datos que le conciernen;
- Derecho de rectificación: corregir datos inexactos;
- Derecho de supresión («derecho al olvido»): solicitar la eliminación de sus datos;
- Derecho a la limitación: restringir ciertos tratamientos;
- Derecho a la portabilidad: recuperar sus datos en un formato estructurado y legible;
- Derecho de oposición: rechazar un tratamiento (en particular el marketing);
- Derecho a retirar su consentimiento en cualquier momento, sin afectar a la licitud de los tratamientos anteriores;
- Derecho a definir directrices post mortem sobre el destino de sus datos tras su fallecimiento.
Para ejercer estos derechos: contact@ifillpdf.com. Le responderemos en el plazo de un mes (ampliable a 3 meses en caso de complejidad). Podrá solicitársele un documento de identidad para verificar su identidad.
En caso de desacuerdo, usted tiene derecho a presentar una reclamación ante la autoridad de control competente. Para los Usuarios en España, la autoridad competente es la AEPD (Agencia Española de Protección de Datos): www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid. Los Usuarios en Francia pueden contactar a la CNIL: www.cnil.fr — 3 Place de Fontenoy, 75007 París.
9. Cookies y trazadores
9.1. Cookies estrictamente necesarias
El Servicio utiliza cookies estrictamente necesarias para su funcionamiento (sesión de autenticación, seguridad CSRF, preferencias de idioma). Estas cookies no requieren consentimiento previo conforme a las recomendaciones de las autoridades europeas de protección de datos.
9.2. Medición de audiencia
Utilizamos Plausible Analytics, una solución de analítica respetuosa con la privacidad que no utiliza cookies de seguimiento persistentes, no recoge datos personales individuales y está exenta de consentimiento previo en virtud de las directrices de las autoridades europeas.
9.3. Medición de las campañas publicitarias
El Servicio difunde anuncios en Google Ads. Para saber qué anuncios dan lugar a un registro o a una compra, se carga Google Tag Manager en el sitio y unas cookies propias (iff_gclid, _gcl_aw) conservan el identificador de clic durante 90 días como máximo. Estos rastreadores sirven únicamente para la medición: no mostramos publicidad segmentada dentro del Servicio y ningún documento, contenido de formulario o mensaje intercambiado con el asistente se comparte con una red publicitaria. La base jurídica es el interés legítimo en medir la eficacia de nuestras campañas. Puede oponerse bloqueando las cookies en su navegador o desde los ajustes publicitarios de Google (myadcenter.google.com).
10. Destinatario del documento compartido
Cuando un Usuario comparte un documento con un tercero (el «Destinatario») mediante enlace mágico para firma, la Sociedad recoge únicamente:
- la dirección de correo electrónico del Destinatario (proporcionada por el Usuario que comparte);
- los valores introducidos en los campos del documento;
- la dirección IP, el user-agent y la fecha de acceso al enlace (para pista de auditoría conforme a eIDAS).
El Destinatario es informado de este tratamiento al abrir el enlace. La base legal es la ejecución de un contrato precontractual y el interés legítimo del Usuario que comparte. El Destinatario dispone de los mismos derechos RGPD que los Usuarios.
11. Menores
El Servicio no está destinado a menores de 14 años (edad mínima de consentimiento en España según la LOPDGDD). No se efectúa ninguna recopilación voluntaria de datos sobre ellos. Si constata que un menor ha creado una cuenta sin autorización parental, contáctenos en contact@ifillpdf.com para su eliminación inmediata.
12. Modificaciones de la política
La Sociedad puede modificar la presente política. Las modificaciones sustanciales serán notificadas por correo electrónico a los Usuarios al menos 30 días antes de su entrada en vigor. La versión vigente está siempre accesible en ifillpdf.com/es/privacidad.
13. Contacto
Para cualquier consulta, ejercicio de derechos o reclamación:
- Correo electrónico dedicado RGPD: contact@ifillpdf.com
- Soporte general: contact@ifillpdf.com o formulario de contacto
- Dirección postal: véase el Aviso Legal