Política de privacidad

Última actualización: 31 de octubre de 2026

Tus archivos

Todas las herramientas de este sitio procesan los archivos dentro de tu navegador web, en tu propio teléfono o computadora. Los archivos que añades no se suben a nuestros servidores ni a los de nadie más. Cuando cierras la página, desaparecen de la memoria de la página.

Documentos enviados para firmar por enlace

Esta es la única excepción deliberada a la regla de que los archivos nunca salen de tu dispositivo, y solo ocurre si tú lo eliges. Con una cuenta gratuita, Solicitar firmas electrónicas puede enviar un documento por enlace, en lugar de que tengas que pasar el PDF por tu cuenta. Primero, tu navegador bloquea el PDF (cifrado AES-256) con una clave aleatoria nueva creada en tu dispositivo. La clave solo está en los enlaces, después del “#”, la parte de una dirección web que los navegadores nunca envían a ningún servidor. Así, nuestro servidor guarda un archivo que no puede abrir: no podemos leer tu documento, los nombres que contiene ni las firmas.

De cada solicitud, nuestro servidor guarda:

• El archivo bloqueado, una versión por cada paso: tal como se envió y luego a medida que firma cada persona. Los nombres, todo lo que se rellenó y las firmas están dentro, bloqueados.
• Un registro de la solicitud: su referencia, la cuenta que la envió, los firmantes como números (S1, S2, etc., nunca nombres ni direcciones de correo electrónico), cuándo se envió y cuándo expiran los enlaces, y cuándo se abrió, firmó o rechazó cada enlace, según el reloj de nuestro servidor. Con cada versión, su tamaño y su huella digital (SHA-256, un código calculado a partir del archivo que no permite reconstruirlo). Las entradas están encadenadas mediante huellas digitales, así que cualquier cambio posterior se notaría.
• Dos códigos de comprobación: uno que, sin ser la clave, permite al servidor reconocer a quien tiene un enlace, y una copia codificada de un código que tu navegador guarda para gestionar la solicitud.

No se guarda ninguna dirección IP junto con una solicitud. Para evitar que alguien adivine referencias, los intentos se cuentan por dirección IP durante 24 horas como máximo, y solo de forma codificada.

Cuánto tiempo: los archivos bloqueados se eliminan 30 días después de que todos hayan firmado o de que expiren los enlaces (los enlaces funcionan como máximo 90 días), o de inmediato si el remitente cancela la solicitud; el registro, un año después de eliminar los archivos. Cuando todos han firmado, enviamos un correo al remitente, sin el enlace ni el nombre del archivo. Nunca enviamos correos a los firmantes. Los enlaces completos los guarda el navegador del dispositivo desde el que se enviaron, para que el remitente pueda volver a abrirlos desde la página de su cuenta.

Cualquiera que tenga el enlace de una persona puede abrir el documento y firmar como esa persona, igual que podría hacerlo cualquiera que tuviera el PDF: no comprobamos quién firma.

Qué se guarda en tu dispositivo

Algunas herramientas guardan un poco de información en tu propio navegador, en tu dispositivo, para que sean más rápidas de usar. No se nos envía.

• Generadores de facturas y presupuestos: los datos de tu negocio, tu logotipo, tus notas y tus datos de pago (un enlace de pago, un ID de UPI o un número de cuenta bancaria, si los añades), y la factura o el presupuesto en el que estás trabajando, incluidos el nombre y la dirección de tu cliente y los conceptos. Se conservan hasta que tocas “Olvidar mis datos en este dispositivo”, lo que borra los datos de ambos generadores y tus facturas recurrentes.
• Clientes guardados: los nombres y direcciones que guardas con “Guardar este cliente” en el generador de facturas o de presupuestos. “Olvidar mis datos en este dispositivo” también los borra, y “Guardar una copia de mis datos de facturación” los incluye.
• Facturas recurrentes: si configuras una factura para que se repita, se conservan su cliente, sus conceptos, con qué frecuencia se repite y qué fechas ya se crearon, junto con el último número de factura usado, para que el generador de facturas pueda mostrar la siguiente cuando llegue su fecha. Mientras cambias una factura recurrente, la factura en la que estabas trabajando también se guarda aquí aparte. Si borras los datos de tu navegador, se eliminan. “Guardar una copia de mis datos de facturación” guarda todo esto en un archivo en tu dispositivo, que conservas tú; nosotros nunca lo recibimos.
• Sincronización de facturas (Plus y Enterprise, solo si la activas): la clave que bloquea y desbloquea tus datos de facturación, y una nota de lo último que se sincronizó. La clave nunca se nos envía. Desactivar la sincronización en este dispositivo, o “Olvidar mis datos en este dispositivo”, la elimina.
• Comprobación de metadatos de PDF y fotos: solo si marcas las casillas correspondientes, los nombres de los programas de un archivo de referencia, cómo está construido, los nombres de sus fuentes y las huellas digitales de sus imágenes (códigos calculados a partir del archivo, no el archivo en sí), y de cada archivo que compruebas, su nombre, sus huellas digitales, su autor, su hora de creación y las huellas digitales de sus imágenes. Sirven para compararlos con archivos posteriores en este dispositivo, y se quedan hasta que tocas “Olvidar” en la herramienta o borras los datos de tu navegador. La herramienta también guarda si marcaste esas casillas y la zona horaria que elegiste para mostrar las fechas.
• Leer texto de fotos y escaneos (OCR): los idiomas que elegiste la última vez, para que la próxima vez aparezcan marcados.
• Convertir archivos de Office a PDF: el convertidor, una vez que aceptas descargarlo, y las fuentes que necesitan tus archivos, para que el siguiente archivo se convierta al instante, incluso sin conexión. No contienen nada tuyo.
• Pasar un PDF a otra herramienta: cuando pasas un PDF del visor de PDF a otra herramienta, o una solicitud de firma de Rellenar y firmar a Solicitar firmas electrónicas, se guarda en el almacenamiento de tu navegador hasta que esa herramienta lo abre, y entonces se elimina. Si la herramienta no lo abre, se queda ahí hasta que pases otro PDF o borres los datos de tu navegador; pasados 10 minutos, ninguna herramienta lo acepta ya. El visor de PDF también guarda una segunda copia mientras la herramienta está abierta, para que al tocar Atrás se vuelva a ver el PDF; se elimina cuando vuelves al visor o la próxima vez que lo abres, y pasados 30 minutos el visor ya no la muestra.
• Visor de PDF: si muestras u ocultas las miniaturas de las páginas o el panel Herramientas junto a las páginas, esas elecciones se guardan, para que el visor se abra igual la próxima vez. También guarda la página que estabas leyendo en cada uno de los últimos 50 PDF que abriste, para que cada PDF vuelva a abrirse ahí. Cada PDF se identifica solo por una huella digital (un código corto calculado a partir de su nombre, tamaño y fecha); el nombre en sí no se guarda. En la aplicación instalada, también guarda que ya viste su nota sobre las herramientas.
• Nuestra extensión y nuestra aplicación: si eliges “Ahora no” cuando te sugerimos nuestra extensión de Chrome, esa respuesta se guarda 30 días, para no volver a preguntarte antes. En la aplicación instalada, se guarda “Listo” debajo de los pasos para convertirla en tu aplicación de PDF, para que los pasos no vuelvan a aparecer. Para saber si la extensión ya está instalada, la página se lo pregunta a la extensión en tu navegador; no se nos envía nada.
• Idioma: si te ofrecemos este sitio en el idioma de tu navegador, una nota de que lo hicimos y de lo que respondiste, o de que elegiste un idioma en el menú, para no volver a ofrecértelo. Una página nunca cambia de idioma por sí sola.
• Claro u oscuro: si eliges el modo claro u oscuro con el interruptor de la parte superior de la página, esa elección se guarda, para que todas las páginas se abran igual. Si no, el sitio sigue la configuración de tu dispositivo.
• Solicitudes que envías para firmar por enlace: los enlaces completos (con sus claves), el nombre del documento y los nombres y direcciones de correo electrónico de los firmantes que escribiste, para que la página de tu cuenta en este dispositivo pueda mostrarlos y volver a abrir los enlaces. Si borras los datos de tu navegador, se eliminan.
• Solo para esta pestaña, hasta que la cierres: cuando conviertes un presupuesto en factura, una nota que lo indica y la factura en la que estabas trabajando antes; cuando añades un dispositivo a la sincronización de facturas con un enlace o un código QR, ese código hasta que el generador de facturas lo lee; y, si tu red bloquea la forma habitual de sincronizar, una nota para usar otra forma.
• Los archivos de programa del sitio se guardan en tu navegador después de usar una página una vez, para que esa página se abra más rápido y funcione sin conexión. El eliminador de fondos y el lector de texto también se guardan, una vez que aceptas descargarlos. Nada de esto contiene nada tuyo.

En nuestra página de seguridad se explica en detalle cómo el sitio mantiene los archivos en tu dispositivo.

Qué registra nuestro sitio web

• Registros del servidor. Como la mayoría de los sitios web, el servidor que entrega nuestras páginas guarda registros técnicos estándar: tu dirección IP (el número que identifica tu conexión a internet), el tipo de navegador, la página solicitada, la página de la que vienes y la hora. Los usamos para mantener el sitio en funcionamiento y seguro, y para contar las visitas: cuántas personas nos visitan, qué páginas abren, aproximadamente en qué países están, de dónde vienen (por ejemplo, de un buscador) y qué visitas eran robots de buscadores. Los registros se guardan en nuestro servidor para estas estadísticas. Nunca incluyen tus archivos, y no los compartimos ni los vendemos.
• Estadísticas de visitas y anuncios. Esta versión del sitio no usa herramientas de estadísticas de visitas (analítica web) ni publicidad. Si añadimos alguna de las dos, esta página lo dirá antes, y a los visitantes de Europa, el Reino Unido y Suiza se les pedirá su consentimiento.
• Sin cuenta, nuestras páginas no se comunican con nuestro servidor para nada más que cargar las páginas y los archivos de programa de las herramientas, y no ponen cookies (pequeños archivos que los sitios web guardan en tu navegador). La excepción es un enlace de firma que alguien te envió: cuando tocas “Abrir el documento”, la página descarga el documento bloqueado y registra que lo abriste y lo firmaste, como se explica arriba.

Nuestra extensión de Chrome

PDF and Photo también es una extensión para Google Chrome, “PDF and Photo: PDF viewer and tools”. Muestra en su propio visor los PDF que abres en Chrome, y su botón de la barra de herramientas lleva a nuestras herramientas.

• Tus PDF: el visor lee cada PDF directamente desde donde está, el sitio web que lo ofrece o tu computadora, y lo muestra en tu dispositivo. Los PDF nunca se envían ni a nosotros ni a nadie más. Una vez que llega un PDF, la página del visor no puede conectarse a internet en absoluto (desde la versión 1.0.1, tampoco puede la parte que lee el PDF, y el bloqueo también se aplica a un PDF que abres a mano).
• Pasar un PDF a una herramienta: cuando eliges una herramienta con un PDF abierto, en el visor o con el botón de la barra de herramientas, como Rellenar y firmar PDF, la herramienta se abre en la misma pestaña y el PDF pasa a la página de esa herramienta en pdfandphoto.com dentro de tu navegador. No se sube.
• Lo que guarda: solo tres opciones, en Chrome en tu dispositivo: “Abrir los PDF con PDF and Photo” activado o desactivado, si el visor muestra las miniaturas de las páginas junto a las páginas y (desde la versión 1.0.3) si muestra el panel Herramientas. Mientras una pestaña está abierta, la memoria de Chrome también guarda una nota del PDF guardado en tu computadora que la extensión abrió en esa pestaña, para que funcione el botón Atrás (desde la versión 1.0.1, solo una huella digital del PDF, no su nombre ni su dirección); se olvida al cerrar la pestaña o Chrome. Si eliges “Mostrar este PDF sin PDF and Photo” (opción que aparece para los pocos sitios que envían un PDF una sola vez), se guarda una huella digital de la dirección de ese PDF para esa pestaña hasta que el PDF se muestra. Un PDF que abres se queda en la memoria del visor hasta que cierras su pestaña, como cualquier página web. Desde la versión 1.0.1, cuando eliges una herramienta con un PDF abierto, la extensión guarda ese PDF en Chrome en tu dispositivo para poder pasárselo a la herramienta y volver a mostrarlo cuando tocas Atrás; se elimina cuando tocas Atrás o cierras la pestaña, si no, una vez pasados 30 minutos (en cuanto vuelves a usar Chrome), y siempre que Chrome se reinicia. Desde la versión 1.0.2, el visor también guarda la página que estabas leyendo en cada uno de los últimos 50 PDF, identificados solo por una huella digital, como en el sitio web, y la extensión anota cuándo te mostró el paso para los PDF guardados en tu computadora, para mostrártelo una sola vez.
• Lo que recopila: nada. Ni estadísticas, ni historial de navegación, ni nombres de archivo, ni direcciones de los PDF que abres. No nos envía nada.
• Por qué Chrome pide permiso para “leer y cambiar todos tus datos en todos los sitios web”: la extensión lo necesita para mostrar en su visor un PDF de cualquier sitio web y para leer ese PDF. No hace nada más con los sitios web que visitas.

Descárgala desde la Chrome Web Store.

Cuentas y planes de pago

Tener una cuenta es opcional: todas las herramientas funcionan sin ella. Si creas una cuenta, nuestro servicio de cuentas de pdfandphoto.com guarda:

• Tu dirección de correo electrónico, y si la confirmaste.
• Tu contraseña, codificada (un hash Argon2id o bcrypt: un código de un solo sentido que sirve para comprobar una contraseña pero que no se puede volver a convertir en ella). Si la página de la cuenta ofrece “Acceder con Google” y lo usas, Google nos comunica tu dirección de correo electrónico y el número que Google asigna a tu cuenta, y confirma la dirección; la propia política de privacidad de Google cubre su parte.
• Tu plan, incluido un plan que te hayan regalado, y en Enterprise, las direcciones de correo electrónico de las personas de tu equipo que añadas.
• Recuentos: cuántas firmas electrónicas enviaste por enlace cada mes y en qué meses usaste tu cuenta. Nunca tus archivos, los nombres de los archivos ni lo que creaste (los documentos enviados por enlace se guardan bloqueados, como se explica arriba).
• Inicios de sesión: para cada dispositivo en el que tienes la sesión iniciada, cuándo empezó la sesión y cuándo se usó por última vez. Cuando al iniciar sesión en un dispositivo más se cierra la sesión del que se usó hace más tiempo (una cuenta puede tener la sesión iniciada en 2 dispositivos a la vez), se guarda durante 30 días una huella digital de la sesión cerrada de ese dispositivo, para poder explicarle el motivo. Un registro de seguridad de los inicios de sesión, los intentos fallidos y los cambios en tu cuenta, con la dirección IP de origen, para proteger tu cuenta.
• Tus datos de facturación, bloqueados (Plus y Enterprise, solo si activas la sincronización en el generador de facturas o de presupuestos): una copia de lo que guardan los dos generadores (datos del negocio, logo, datos de pago, numeración, la factura y el presupuesto en curso, clientes guardados y facturas recurrentes), para que llegue a tus otros dispositivos. Se bloquea en tu dispositivo antes de enviarse (cifrado AES-256), con una clave que solo tienen tus dispositivos y tu código de recuperación; la clave nunca se nos envía. Guardamos algo que no podemos abrir: solo vemos su tamaño, cuándo cambió y un número que nos indica si un dispositivo usa la misma clave. Hasta 5 MB por cuenta.
• Los enlaces que te enviamos por correo (para confirmar tu dirección o restablecer tu contraseña), guardados de forma codificada; dejan de funcionar después de 48 horas o de 1 hora.

Solo usamos esta información para ofrecerte tu cuenta y tu plan, que son el acuerdo entre nosotros, y para mantener tu cuenta segura. No la compartimos ni la vendemos.

• Cookies, solo si inicias sesión: __Host-pp_sess mantiene tu sesión iniciada (hasta 30 días después de tu última visita, o hasta que cierres sesión); pp_acct solo indica a nuestras páginas que hay alguien con la sesión iniciada, para que sepan si deben consultar tu plan; __Host-pp_csrf protege el formulario de inicio de sesión (7 días). Son necesarias para que la cuenta funcione y nunca se usan para rastreo ni anuncios.
• Correos electrónicos: solo los que necesita una cuenta: para confirmar tu dirección, restablecer tu contraseña o confirmar una dirección nueva, un aviso cuando alguien te añade a su plan Enterprise y un aviso cuando todos han firmado un documento que enviaste por enlace. Se envían desde no-reply@pdfandphoto.com. Sin boletines ni publicidad.
• Pagos: los pedidos y los pagos los gestiona nuestro revendedor en línea Paddle.com, que es el comerciante registrado (Merchant of Record). Paddle recoge tu nombre, tu dirección de correo electrónico, tu país de facturación y tus datos de pago según su propia política de privacidad. Nunca vemos los datos de tu tarjeta.
• Lo que Paddle nos comunica: tu plan, el número de usuarios, si tu suscripción está activa y cuándo se renueva o termina, los números propios de Paddle para ti y tu suscripción, y cada pago y reembolso (monto, impuestos, comisión de Paddle, moneda y fecha), para que podamos darte el plan que pagaste y llevar nuestra contabilidad.
• Cuánto tiempo: mientras tu cuenta esté abierta. Cuando la cierras, eliminamos los datos de tu cuenta de inmediato, salvo los registros que la ley nos obliga a conservar a nosotros o a Paddle, como los registros fiscales de los pagos, que a partir de entonces dejan de estar vinculados a ti. Las sesiones terminan 30 días después de tu última visita. El registro de seguridad se conserva 180 días (el registro de los cambios hechos por nuestro administrador, 2 años).
• Cuánto tiempo guardamos la copia bloqueada de tus datos de facturación: mientras uses la sincronización. Elimínala cuando quieras con “Eliminar la copia de mi cuenta”, en el generador de facturas o en la página de tu cuenta. Si tu plan termina, la sincronización se detiene y la copia se elimina 90 días después, salvo que para entonces vuelvas a tener Plus o Enterprise. Cuando cierras tu cuenta, se elimina de inmediato. Tus dispositivos conservan sus propios datos hasta que los quites.
• Consúltalo y elimínalo por tu cuenta: en la página de tu cuenta puedes descargar en un archivo todo lo que el servicio de cuentas tiene sobre ti, y eliminar tu cuenta.

Si nos escribes por correo

Si te pones en contacto con nosotros, usamos tu dirección de correo y tu mensaje solo para responderte.

Tus derechos

Puedes preguntar qué información personal tenemos sobre ti y pedirnos que la corrijamos o la eliminemos, en virtud de la Protection of Personal Information Act (POPIA) de Sudáfrica y, cuando corresponda, del Reglamento General de Protección de Datos (GDPR) de Europa.

Quiénes somos

PDF and Photo es responsable de tu información personal. La empresa que está detrás se indica al final de nuestros términos. Contacto: hello@pdfandphoto.com.