1. Responsable del Tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (en adelante, RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPD-GDD), le informamos de que el responsable del tratamiento de sus datos personales es:

2. Finalidades del Tratamiento

Los datos personales recabados a través de AnonPDF serán tratados con las siguientes finalidades:

• Gestión de cuentas de usuario: registro, autenticación, aprobación de acceso y administración de su cuenta.
• Prestación del servicio de anonimización: procesamiento de documentos PDF mediante inteligencia artificial para la identificación y sustitución de datos personales.
• Comunicaciones operativas: envío de notificaciones relacionadas con el servicio (aprobación de cuenta, restablecimiento de contraseña).
• Mejora del servicio: análisis estadístico del uso de la plataforma para su mejora continua.

3. Base Jurídica del Tratamiento

El tratamiento de sus datos se fundamenta en las siguientes bases jurídicas conforme al artículo 6 del RGPD:

• Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para la prestación del servicio de anonimización solicitado por el usuario.
• Consentimiento (art. 6.1.a RGPD): al registrarse, el usuario consiente el tratamiento de sus datos para las finalidades indicadas.
• Interés legítimo (art. 6.1.f RGPD): para la mejora y seguridad del servicio.

4. Datos Personales Tratados

4.1 Datos de registro

• Correo electrónico
• Contraseña (almacenada cifrada con bcrypt)
• Nombre del despacho

4.2 Datos contenidos en los documentos

Los documentos PDF subidos por el usuario pueden contener datos personales de terceros (nombres, DNI/NIE, direcciones, teléfonos, correos electrónicos, cuentas bancarias, fechas de nacimiento, matrículas, etc.). Estos datos son procesados únicamente con la finalidad de su anonimización y no son utilizados para ningún otro fin.

5. Encargados del Tratamiento y Transferencias Internacionales

Para la prestación del servicio, recurrimos a los siguientes proveedores que actúan como encargados del tratamiento:

• Supabase (base de datos): servidor ubicado en Frankfurt, Alemania (UE), región eu-central-1. Los datos no salen del Espacio Económico Europeo.
• Servicio de almacenamiento en la nube (S3): para el almacenamiento temporal de documentos PDF.
• Servicio de inteligencia artificial: para el procesamiento y la identificación de datos personales en los documentos.

Todos los encargados del tratamiento han suscrito los correspondientes acuerdos de protección de datos conforme al artículo 28 del RGPD. En caso de que alguna transferencia se realice fuera del EEE, se aplicarán las garantías adecuadas previstas en los artículos 46 y 47 del RGPD (cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación).

6. Plazos de Conservación

• Documentos procesados: se eliminan automáticamente a los 10 días de su procesamiento, conforme al principio de minimización de datos.
• Datos de cuenta: se conservan mientras la cuenta esté activa y durante el plazo legalmente exigido tras su cancelación.
• Tokens de restablecimiento de contraseña: expiran automáticamente en 1 hora.

La eliminación automática de documentos se ejecuta diariamente mediante un proceso programado, garantizando el cumplimiento del principio de limitación del plazo de conservación (art. 5.1.e RGPD).

7. Medidas de Seguridad

De conformidad con el artículo 32 del RGPD, hemos implementado las siguientes medidas técnicas y organizativas:

• Cifrado de contraseñas mediante algoritmo bcrypt con factor de coste 12.
• Comunicaciones cifradas mediante protocolo HTTPS/TLS.
• Almacenamiento de documentos con URLs prefirmadas de acceso temporal.
• Control de acceso basado en roles (usuario/administrador).
• Aprobación manual de nuevos registros por parte del administrador.
• Tokens de sesión con expiración automática (JWT).
• Eliminación automática de documentos procesados tras 10 días.
• Base de datos alojada en la Unión Europea (Frankfurt, Alemania).

8. Derechos del Interesado

De conformidad con los artículos 15 a 22 del RGPD y los artículos 13 a 18 de la LOPD-GDD, usted tiene derecho a:

• Acceso: obtener confirmación de si se están tratando sus datos y acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación del tratamiento: solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer estos derechos, puede dirigir su solicitud a [email protected], acompañando copia de su documento de identidad.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.

9. Cookies

AnonPDF utiliza únicamente cookies técnicas y de sesión estrictamente necesarias para el funcionamiento del servicio (autenticación del usuario). No se utilizan cookies analíticas, publicitarias ni de terceros. Estas cookies están exentas del requisito de consentimiento conforme al artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI).

10. Modificaciones de la Política

Vindica Servicios Jurídicos se reserva el derecho de modificar la presente política de protección de datos para adaptarla a novedades legislativas o jurisprudenciales. Cualquier modificación sustancial será comunicada a los usuarios a través de la plataforma.

11. Normativa Aplicable

• Reglamento (UE) 2016/679 (RGPD)
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD)
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI)