← Volver a la aplicación
Política de Privacidad
Tu confianza y la protección de tus datos son fundamentales para nosotros.
4Custodia procesa todos tus documentos de forma 100% local en tu navegador.
1. Identidad del responsable
El responsable del tratamiento de tus datos personales es:
- Titular: José Manuel Montero Prado
- Nombre Comercial: IT4PYME
- NIF: 07863236L
- Domicilio: Calle San Mateo 5, 37002, Salamanca
- Email: privacidad@it4pyme.es
- Teléfono: +34 923 808 308
2. Principio de privacidad local
4Custodia está diseñado bajo el principio
local-first:
-
Tus documentos nunca salen de tu dispositivo. Todo el
procesamiento PDF (unir, dividir, comprimir, firmar, limpiar metadatos,
etc.) se ejecuta directamente en tu navegador mediante WebAssembly.
-
No almacenamos ningún documento en nuestros servidores.
No tenemos acceso al contenido de tus archivos.
-
Las únicas comunicaciones con el servidor son: validación de
licencias (clave + identificador de dispositivo) y, si lo
autorizas, analítica de uso anónima.
3. Datos personales que recopilamos
3.1. Datos que nos proporcionas directamente
Al activar una licencia, nos proporcionas tu clave de licencia.
En caso de contactarnos por email, recopilaremos los datos que nos facilites
(nombre, email, contenido del mensaje).
- Finalidad: Validar tu licencia y gestionar consultas.
- Base jurídica: Ejecución de contrato (Art. 6.1.b RGPD) y tu consentimiento (Art. 6.1.a RGPD).
3.2. Datos recopilados automáticamente
Al usar la aplicación, se almacenan localmente en tu navegador:
-
Identificador de dispositivo: Hash SHA-256 de señales del
navegador (user-agent, resolución, idioma, zona horaria). Se utiliza para
el control de puestos de licencia. No es tu nombre ni tu IP.
-
Estado de licencia y prueba: Token JWT, tier, fecha de
expiración, contador de usos de prueba gratuita.
-
Preferencias de cookies: Tu elección de aceptar o
rechazar cookies de análisis.
Si aceptas el análisis de uso, Cloudflare Web Analytics
registrará métricas de navegación agregadas y anónimas (páginas visitadas,
procedencia, tipo de dispositivo) sin cookies ni datos
personales, y solo en las páginas públicas (nunca dentro de la
aplicación). Nunca se recopila información de los documentos que
procesas.
3.3. Datos en la activación de licencia
Al activar una licencia, nuestro servidor recibe:
- Clave de licencia
- Identificador de dispositivo (hash, no reversible)
- Dirección IP (para registro de activación y control de abuso)
- Finalidad: Validar la licencia, controlar el número de puestos y prevenir abuso.
- Base jurídica: Ejecución de contrato (Art. 6.1.b RGPD) e interés legítimo (Art. 6.1.f RGPD).
4. ¿Con quién compartimos tus datos?
No vendemos, alquilamos ni cedemos tus datos personales a
terceros. Solo compartimos datos en los siguientes casos:
-
Cloudflare Web Analytics (si aceptas el análisis de
uso): Métricas de navegación agregadas y anónimas, sin cookies ni datos
personales. Cloudflare actúa como encargado del tratamiento bajo sus
políticas de privacidad.
-
Lemon Squeezy (si compras licencia por esa vía):
Procesador de pagos. Solo reciben los datos necesarios para el cobro.
-
Autoridades públicas: Cuando exista obligación legal.
5. Transferencias internacionales
El análisis de uso (Cloudflare Web Analytics) puede implicar el
tratamiento de métricas agregadas y anónimas, sin cookies ni datos
personales, por Cloudflare, Inc. (EE. UU.). Cloudflare se adhiere al Data
Privacy Framework UE-EE. UU. y ofrece Cláusulas Contractuales Tipo para
garantizar un nivel de protección adecuado.
Nuestro servidor de funciones (Netlify) puede procesar las solicitudes de
activación de licencia en centros de datos de la UE y EE.UU. Netlify
implementa las garantías contractuales exigidas por el RGPD.
6. Plazos de conservación
-
Datos de licencia en servidor: Mientras la licencia esté
activa, más el plazo legal de prescripción (5 años).
-
Datos locales (localStorage/IndexedDB): Puedes
eliminarlos en cualquier momento desde la configuración de tu navegador.
-
Logs de activación: Máximo 2 años para detección de
abuso, después se eliminan.
-
Datos de análisis (Cloudflare Web Analytics): Métricas
agregadas y anónimas, sin cookies; Cloudflare las conserva de forma
agregada según su política (sin identificar a usuarios).
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación,
supresión, limitación, oposición y portabilidad contactando a
privacidad@it4pyme.es,
adjuntando copia de tu DNI o documento acreditativo.
- Acceso: Saber qué datos tenemos sobre ti.
- Rectificación: Corregir datos inexactos.
- Supresión: Solicitar la eliminación de tus datos.
- Limitación: Restringir el tratamiento en ciertos casos.
- Oposición: Oponerte al tratamiento por interés legítimo.
- Portabilidad: Recibir tus datos en formato legible por máquina.
- Retirada del consentimiento: Retirar el consentimiento de cookies de análisis desde «Configurar Cookies».
Si consideras que tus derechos no han sido atendidos, puedes presentar una
reclamación ante la
Agencia Española de Protección de Datos (AEPD).
8. Medidas de seguridad
-
Procesamiento local: Tus documentos nunca se transmiten a
ningún servidor. Todo el procesamiento se realiza en tu navegador.
-
Firma Ed25519: Los tokens de licencia se firman con
criptografía de curva elíptica y tienen una validez máxima de 1 hora.
-
Fingerprint hasheado: El identificador de dispositivo se
calcula como un hash SHA-256 irreversible — no almacenamos datos del
navegador en claro.
-
Rate limiting: Protección contra abuso en los endpoints
de activación de licencia.
9. Cambios en esta política
Podemos modificar esta Política de Privacidad para adaptarla a novedades
legislativas o cambios en la aplicación. Los cambios significativos se
comunicarán a través de la aplicación.
Última actualización: 23 de junio de 2026
10. Contacto
Si tienes alguna pregunta sobre esta Política de Privacidad, contacta con
nosotros: