# Política de privacidad Cómo Modern Paper, Inc. recopila, usa y protege sus datos personales cuando utiliza PDF Blocks. ## Introducción Esta página le informa de nuestras políticas sobre la recopilación, el uso y la comunicación de datos personales cuando utiliza nuestro servicio, y de las opciones de que dispone en relación con esos datos. Modern Paper, Inc. ("nosotros" o "nuestro") opera el sitio web pdfblocks.com, la API de PDF Blocks y los servicios relacionados (el "Servicio"). Al utilizar el Servicio, usted acepta la recopilación y el uso de información conforme a esta política. Los términos usados en esta Política de privacidad tienen el mismo significado que en nuestros [Términos y condiciones](/docs/trust/terms), salvo que se definan de otro modo. ## Nuestros dos papeles: responsable y encargado Cuando visita nuestro sitio web o gestiona su cuenta, actuamos como **responsable del tratamiento**: determinamos cómo se tratan los datos de su cuenta y del sitio web, según se describe más adelante. Cuando envía documentos o datos a la API para su procesamiento, **usted** (o su organización) es el responsable y nosotros actuamos como **encargado** por cuenta suya: tratamos ese contenido únicamente para realizar la operación que solicita. Los clientes de empresa pueden solicitar nuestro Anexo de tratamiento de datos (DPA) para regular ese tratamiento. ## Información que recopilamos Recopilamos los siguientes tipos de información para prestar, proteger y mejorar el Servicio: - **Cuenta e identidad**: su dirección de correo electrónico, su contraseña guardada como hash, la configuración de la autenticación en dos pasos y, si inicia sesión con Google o Microsoft, los identificadores que devuelven esos proveedores. - **Cuenta y organización**: el nombre de su cuenta o empresa y su plan. - **Facturación**: gestionada por Stripe. Almacenamos los identificadores de cliente y de suscripción de Stripe y el estado de su plan. No almacenamos números completos de tarjeta de pago. Cualquier dirección de facturación la recopila Stripe en su proceso de pago, sujeta al aviso de privacidad de Stripe. - **Metadatos de uso de la API**: un hash de la clave de API, la acción solicitada, el número de solicitudes, los tamaños en bytes de entrada y salida, los códigos de estado y las marcas de tiempo. - **Soporte**: los mensajes y archivos adjuntos que envía a nuestro equipo de soporte. - **Datos técnicos y de registro**: su dirección de protocolo de internet (IP), el tipo y la versión del navegador, información del dispositivo y eventos de seguridad, generados automáticamente cuando utiliza el Servicio. ## Cómo tratamos los documentos que nos envía Cuando envía un documento a la API, se recibe, se procesa en memoria para realizar la operación que ha solicitado y se le devuelve en la respuesta. Los documentos **no se conservan después de devolver la respuesta** y no se escriben en almacenamiento duradero. Las cargas grandes pueden guardarse brevemente en un archivo temporal mientras dura una única solicitud y se eliminan cuando la solicitud termina. No leemos, registramos ni usamos el contenido de sus documentos con ninguna finalidad distinta de realizar la operación solicitada, y **no** los usamos para entrenar modelos de aprendizaje automático. Registramos únicamente metadatos de la solicitud, es decir la acción, el número de bytes, un hash de la clave de API, el estado y la marca de tiempo, para facturación, seguridad y prevención de abusos. Cuando procesa documentos a través de la API, actuamos como encargado por cuenta suya, y ese tratamiento, incluido el lugar donde se realiza, se rige por nuestro [Anexo de tratamiento de datos](/docs/trust/dpa). Es independiente de los datos que tratamos como responsable, que se gestionan como se describe a continuación. ## Uso de los datos Modern Paper, Inc. utiliza los datos recopilados con las siguientes finalidades: - Prestar y mantener el Servicio - Informarle de cambios en nuestro Servicio - Prestar atención al cliente - Procesar la facturación y gestionar su suscripción - Supervisar el uso y detectar, prevenir y resolver problemas técnicos y abusos - Reunir análisis o información valiosa para poder mejorar el Servicio - Enviarle novedades, ofertas especiales e información general sobre nuestros productos y servicios, salvo que haya optado por no recibir esa información Puede darse de baja de las comunicaciones comerciales en cualquier momento siguiendo el enlace de cancelación de suscripción incluido en cualquier correo que le enviemos. ## Base jurídica del tratamiento de datos personales conforme al Reglamento General de Protección de Datos (RGPD) Si se encuentra en el Espacio Económico Europeo (EEE), nuestra base jurídica para recopilar y usar la información personal descrita en esta Política de privacidad depende de los datos personales que recopilemos y del contexto concreto en que lo hagamos. Modern Paper, Inc. puede tratar sus datos personales porque: - Necesitamos ejecutar un contrato con usted - Usted nos ha dado su permiso para hacerlo - El tratamiento responde a nuestros intereses legítimos y estos no prevalecen sobre sus derechos - Para cumplir la ley ## Cookies y analítica Utilizamos únicamente las cookies esenciales necesarias para operar el Servicio, para su sesión, la seguridad y sus preferencias. **No** usamos actualmente cookies publicitarias ni analíticas de terceros, y no usamos servicios de analítica de terceros. Si adoptamos analítica en el futuro, actualizaremos esta política y, cuando sea obligatorio, solicitaremos antes su consentimiento. Puede configurar su navegador para que rechace las cookies o para que le avise cuando se envíe una. Sin embargo, si no acepta cookies, es posible que no pueda usar algunas partes de nuestro Servicio. ## Conservación de los datos Conservamos los datos de cuenta durante la vida de su cuenta y durante un periodo limitado posterior para atender necesidades legales, fiscales y de resolución de controversias. Los metadatos de uso se conservan para el historial de facturación. Los registros de servidor y de seguridad se conservan durante un periodo más corto. **Los documentos que nos envía no se conservan** más allá de la solicitud que los procesa. ## Subencargados Nos apoyamos en los siguientes terceros para prestar el Servicio. Solo pueden acceder a datos personales para realizar tareas por cuenta nuestra y están obligados a no comunicarlos ni usarlos con ninguna otra finalidad: - **Amazon Web Services y Microsoft Azure**: alojamiento e infraestructura. Los datos de cuenta se almacenan en Estados Unidos; los documentos se procesan en la región a la que se dirige y no se conservan. - **Stripe**: procesamiento de pagos y facturación. - **Google y Microsoft**: inicio de sesión único opcional. Podemos actualizar esta lista a medida que cambien nuestros proveedores. Los clientes que tengan un Anexo de tratamiento de datos recibirán aviso de los cambios sustanciales de subencargados según exija dicho anexo. ## Transferencia de datos Los datos personales que tratamos como responsable, es decir los de su cuenta, facturación, sitio web y uso, se tratan y almacenan en servidores situados en **Estados Unidos**. Esto **no** incluye el contenido de los documentos que envía a la API. Esos documentos los procesamos como encargado por cuenta suya, bajo nuestro [Anexo de tratamiento de datos](/docs/trust/dpa), en la región del endpoint de la API al que se dirige, una de varias regiones en todo el mundo, entre ellas Estados Unidos, la Unión Europea, el Reino Unido, Canadá, Australia, Japón, India y Brasil, y no se conservan después del procesamiento. Si se encuentra fuera de Estados Unidos, los datos de responsable descritos arriba pueden transferirse y mantenerse en equipos situados en una jurisdicción en la que la legislación de protección de datos puede diferir de la del lugar donde usted vive. Cuando transferimos datos personales fuera del EEE, el Reino Unido o Suiza, nos apoyamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea (y el Anexo del Reino Unido), que están disponibles previa solicitud. El envío de su información representa su conformidad con esa transferencia. Modern Paper, Inc. adoptará todas las medidas razonablemente necesarias para garantizar que sus datos se traten de forma segura y conforme a esta Política de privacidad, y no se realizará ninguna transferencia de sus datos personales a una organización o un país salvo que existan controles adecuados, incluida la seguridad de sus datos. ## Comunicación de los datos ### Operaciones societarias Si Modern Paper, Inc. participa en una fusión, adquisición o venta de activos, sus datos personales podrían transferirse. Le avisaremos antes de que sus datos personales se transfieran y queden sujetos a una Política de privacidad distinta. ### Requisitos legales Modern Paper, Inc. puede comunicar sus datos personales cuando crea de buena fe que dicha acción es necesaria para: - Cumplir una obligación legal o una solicitud válida de una autoridad pública - Proteger y defender los derechos o la propiedad de Modern Paper, Inc. - Prevenir o investigar posibles infracciones relacionadas con el Servicio - Proteger la seguridad personal de los usuarios del Servicio o del público - Protegerse frente a responsabilidad legal ## Seguridad de los datos La seguridad de sus datos nos importa. Aplicamos salvaguardas comercialmente razonables, incluido el cifrado en tránsito (TLS) y el hash de credenciales y claves de API. No obstante, ningún método de transmisión por internet ni de almacenamiento electrónico es seguro al 100%, y no podemos garantizar su seguridad absoluta. ## Sus derechos de protección de datos conforme al Reglamento General de Protección de Datos (RGPD) Si reside en el Espacio Económico Europeo (EEE), le asisten determinados derechos de protección de datos. Modern Paper, Inc. procura tomar medidas razonables para permitirle corregir, modificar, eliminar o limitar el uso de sus datos personales. En determinadas circunstancias, le asisten los siguientes derechos: - **Derecho de acceso, actualización o supresión** de la información que tenemos sobre usted, cuando sea posible directamente en la configuración de su cuenta o poniéndose en contacto con nosotros para que le ayudemos. - **Derecho de rectificación**: que se corrija su información si es inexacta o incompleta. - **Derecho de oposición**: oponerse a nuestro tratamiento de sus datos personales. - **Derecho de limitación**: solicitar que limitemos el tratamiento de su información personal. - **Derecho a la portabilidad de los datos**: recibir una copia de su información en un formato estructurado, legible por máquina y de uso común. - **Derecho a retirar el consentimiento**: retirar su consentimiento en cualquier momento cuando nos hayamos basado en él para tratar su información personal. Podemos pedirle que verifique su identidad antes de responder a estas solicitudes. También le asiste el derecho a presentar una reclamación ante una autoridad de protección de datos sobre nuestra recopilación y uso de sus datos personales. ## Sus derechos de privacidad en California (CCPA/CPRA) Si reside en California, le asiste el derecho a conocer, acceder, corregir y suprimir la información personal que tenemos sobre usted, y a no sufrir discriminación por ejercer estos derechos. **No vendemos ni compartimos** su información personal en el sentido que dan a esos términos la CCPA/CPRA, y no la usamos para publicidad conductual entre contextos. Para ejercer un derecho, escríbanos a [privacy@pdfblocks.com](mailto:privacy@pdfblocks.com). ## Enlaces a otros sitios Nuestro Servicio puede contener enlaces a otros sitios que no operamos nosotros. Si hace clic en un enlace de un tercero, se le dirigirá al sitio de ese tercero. Le recomendamos encarecidamente que revise la Política de privacidad de todos los sitios que visite. No tenemos control alguno sobre el contenido, las políticas de privacidad o las prácticas de sitios o servicios de terceros, ni asumimos responsabilidad por ellos. ## Privacidad de los menores Nuestro Servicio no se dirige a menores de 18 años ("Menores"). No recopilamos conscientemente información de identificación personal de menores de 18 años. Si es usted padre, madre o tutor y sabe que su hijo nos ha facilitado datos personales, póngase en contacto con nosotros. Si llegamos a saber que hemos recopilado datos personales de menores sin verificar el consentimiento parental, tomamos medidas para eliminar esa información de nuestros servidores. ## Cambios en esta Política de privacidad Podemos actualizar nuestra Política de privacidad cada cierto tiempo. Publicaremos cualquier política actualizada en esta página y actualizaremos la fecha de "última actualización" de la parte superior. En caso de cambios sustanciales, tomaremos medidas razonables para avisarle, por ejemplo por correo electrónico o mediante un aviso destacado en nuestro Servicio. Le recomendamos revisar esta Política de privacidad periódicamente por si hubiera cambios. ## Contacto Si tiene alguna pregunta sobre esta Política de privacidad o desea ejercer un derecho de privacidad, escríbanos a [privacy@pdfblocks.com](mailto:privacy@pdfblocks.com). Si se encuentra en el EEE o el Reino Unido, también puede dirigirse a su autoridad local de protección de datos.