Política de Privacidad
En vigor y última actualización: 16 de septiembre de 2026
Aviso de idioma: Se proporcionan versiones traducidas para mayor comodidad. Si una traducción difiere del texto en inglés, la versión en inglés prevalece en la medida permitida por la ley obligatoria.
1. Alcance y controlador
Esta Política de Privacidad se aplica a la aplicación nativa Scriptum PDF para iOS, iPadOS y macOS (la “Aplicación”), el sitio web scriptumpdf.com (el “Sitio web”), Scriptum Cloud AI en api.scriptumpdf.com y las comunicaciones de soporte relacionadas (en conjunto, los “Servicios”).
El responsable del tratamiento en virtud de la Ley Federal Suiza de Protección de Datos (“Swiss FADP” o “revDSG”) y, cuando corresponda, el Reglamento (UE) 2016/679 (“GDPR”) es:
PortanX - Catalin Portan
Propietario único (Einzelunternehmen)
UID suizo: CHE-373.501.736
Domicilio social: Berna, Cantón de Berna, Suiza
Registro comercial: Handelsregisteramt des Kantons Bern
Contacto (privacidad, soporte, asuntos legales y generales): contact@scriptumpdf.com
Las solicitudes de privacidad y las comunicaciones relacionadas con el controlador deben enviarse a la dirección de privacidad indicada arriba.
1.1 Roles cuando procesas datos de otras personas
Cuando utiliza las herramientas de la aplicación local para procesar datos personales contenidos en sus propios documentos, PortanX no recibe ese contenido y no determina por qué lo procesa. Usted o la organización para la que actúa siguen siendo responsables de tener una base legal, proporcionar las notificaciones requeridas, respetar el secreto profesional y responder a los derechos de las personas identificadas en esos documentos. Cuando envía deliberadamente contenido de un documento a Scriptum Cloud AI en nombre de una organización, esa organización puede ser el controlador y PortanX puede actuar como su procesador del contenido sin dejar de ser un controlador independiente de los datos de seguridad, derechos, estado de facturación y administración de servicios. Los usuarios comerciales que requieran un acuerdo de procesamiento de datos pueden comunicarse con contact@scriptumpdf.com.
Esta Política no transfiere la responsabilidad de los datos de terceros a PortanX. No debe escanear, firmar, redactar, traducir, compartir ni procesar de otro modo un documento a menos que tenga autoridad para hacerlo.
2. Resumen del procesamiento de datos
| Contexto | Datos | Finalidad y base jurídica | Almacenamiento |
|---|---|---|---|
| Uso principal de la aplicación | PDF, anotaciones, escritura a mano, texto OCR, firmas/sellos, medidas, datos de formularios, ediciones y exportaciones de páginas | Proporciona funciones de edición solicitadas por el usuario. Estas operaciones se realizan en el dispositivo y PortanX no las recopila. | En su dispositivo o en la ubicación del archivo que seleccione, hasta que elimine los datos. |
| Preferencias y cachés locales | Configuración de idioma y apariencia, referencias de archivos recientes/marcadores de seguridad, firmas guardadas localmente, historial/copias de seguridad de documentos, caché de resultados de traducción y configuración de consentimiento en la nube | Funcionalidad de la aplicación y su configuración solicitada; donde se aplica el RGPD, el rendimiento del servicio (Art. 6(1)(b)) y los intereses legítimos en una Aplicación confiable (Art. 6(1)(f)). | En el dispositivo hasta que lo borre en la Aplicación, lo elimine, lo elimine con la Aplicación o lo reemplace. |
| Transferencia de dispositivo local | Nombre para mostrar del par y el documento que elija enviar | Entregue la transferencia LAN solicitada por el usuario (GDPR Art. 6(1)(b)). | Transferencia cifrada de igual a igual a través de la conectividad multipar de Apple; no almacenado en los servidores de PortanX. |
| IA de Scriptum Cloud opcional | Texto de documento extraído o seleccionado por el usuario, mensajes/preguntas, texto para voz neuronal, bloques de texto traducidos, respuesta de IA, identificador de aplicación/plataforma, metadatos de red y un token de derecho de StoreKit firmado | Genere el resumen, la respuesta, la traducción o la salida de voz particular que solicite. La base es su aceptación explícita (GDPR Art. 6(1)(a)); si el contenido incluye datos de categoría especial, el art. 9(2)(a), cuando corresponda. La validación de la suscripción es necesaria para realizar el servicio Pro (Art. 6(1)(b)). | El contenido se procesa de forma transitoria para la solicitud y PortanX no lo conserva intencionalmente como depósito de documentos. Se pueden conservar registros técnicos/de seguridad limitados de acuerdo con los criterios de la sección 8. |
| Compras de StoreKit | Identificador del producto, estado del derecho, estado de caducidad/revocación de la suscripción e información de la transacción firmada | Active funciones Pro, evite el fraude y proporcione restauración de la compra (GDPR Art. 6(1)(b) y 6(1)(f)). | Apple procesa los datos de pago y facturación. La aplicación almacena solo el estado de derecho necesario para proporcionar acceso Pro. |
| Sitio web | Dirección IP, hora de solicitud, URL solicitada, encabezados de navegador/dispositivo, URL de referencia y eventos de seguridad/error | Entregar y proteger el sitio web, diagnosticar fallos y evitar abusos (GDPR Art. 6(1)(f)). | En registros de alojamiento/seguridad durante un período limitado determinado por las necesidades operativas, legales y de seguridad. |
| Soporte y solicitudes legales | Nombre, dirección de correo electrónico, mensaje, archivos adjuntos y metadatos de correspondencia que usted proporciona | Responderle, realizar pasos precontractuales/contractuales, establecer o defender reclamos legales y cumplir con la ley (GDPR Art. 6(1)(b), (c) y/o (f)). | Hasta que se resuelva el asunto, solo según sea necesario por razones de limitación, contables o legales. obligaciones. |
3. Procesamiento central en el dispositivo
Las operaciones principales de documentos utilizan tecnologías nativas de Apple, incluidas PDFKit, PencilKit y Vision, y el marco PDFium incluido localmente. PortanX no puede acceder a los documentos que permanecen en su dispositivo. No se requiere ninguna cuenta de Scriptum. La aplicación no proporciona almacenamiento de documentos en la nube de propiedad exclusiva.
Sin embargo, es posible que los archivos locales se incluyan en las copias de seguridad de su propio dispositivo o en el almacenamiento de terceros si habilita de forma independiente Apple iCloud Backup, iCloud Drive, Time Machine, otro proveedor de almacenamiento, o comparte/exporta un archivo. Esos servicios están controlados por usted y se aplican sus propios términos.
3.1 Permisos de Apple y recursos protegidos
La aplicación solicita acceso solo cuando una función necesita un recurso protegido por Apple. El acceso a la cámara se utiliza para escanear documentos en papel y convertirlos en páginas PDF en el dispositivo. El acceso a la red local se utiliza para descubrir dispositivos cercanos compatibles y transferir el documento que seleccione. El acceso a archivos o carpetas se inicia a través de los selectores del sistema Apple y los permisos con alcance de seguridad para que la aplicación pueda abrir o guardar las ubicaciones que usted elija. Denegar un permiso impide la función correspondiente pero no deshabilita las herramientas locales no relacionadas. PortanX no utiliza estos permisos para publicidad, elaboración de perfiles o vigilancia de antecedentes.
3.2 Material de seguridad local
Si elige guardar una contraseña en PDF, la aplicación puede almacenarla en Apple Keychain en su dispositivo. PortanX no puede leer ni recuperar esa contraseña de forma remota. Las firmas guardadas, los sellos, las referencias de archivos recientes y las copias del historial también son locales. Cualquiera que pueda desbloquear su dispositivo o acceder a una copia de seguridad no cifrada podrá acceder a los datos de la aplicación local; utilice cifrado del dispositivo, un código de acceso seguro y controles de cuenta adecuados.
4. Sincronización de dispositivos LAN
Device Sync descubre pares de PDF de Scriptum cercanos en la red local mediante la conectividad multipar de Apple. Una transferencia ocurre solo después de una acción del usuario y utiliza una sesión cifrada. El PDF seleccionado viaja directamente entre los dispositivos participantes; PortanX no recibe copia. El nombre del dispositivo/par visible se revela a los pares cercanos mientras el descubrimiento está activo.
5. IA en la nube de Scriptum opcional
5.1 Qué sale del dispositivo
Dependiendo de la función que invoque, la aplicación puede transmitir a través de HTTPS cifrado a api.scriptumpdf.com: texto del documento extraído y marcadores de página para resúmenes y preguntas sobre el documento; texto seleccionado o texto de página para traducir; Bloques de texto derivados de OCR para traducción de páginas ilustradas; texto (actualmente limitado por la aplicación a 4000 caracteres por solicitud) para habla neuronal; su aviso; y la información técnica mínima y de derechos de StoreKit necesaria para enrutar y autorizar la solicitud. La aplicación no le solicita una clave API de terceros.
Para la función de resumen de documento, la aplicación limita la muestra extraída a las primeras 15 páginas y 15.000 caracteres. Otras herramientas de inteligencia artificial pueden enviar el texto necesario para la página, documento o acción seleccionada, como se describe en el mensaje de consentimiento que se muestra en la aplicación.
5.2 Consentimiento y control
Cada transmisión en la nube se activa mediante una acción discreta del usuario. Antes de habilitar la IA en la nube, la aplicación muestra una opción de suscripción que describe el contenido y el propósito relevantes. La elección de consentimiento se almacena localmente en el dispositivo y puede aplicarse a operaciones posteriores de IA iniciadas por el usuario. Puede rechazarlo sin perder las herramientas locales principales. Puede retirar su consentimiento en cualquier momento enviando un correo electrónico a contact@scriptumpdf.com y dejando de invocar las funciones de Cloud AI; ningún contenido del documento se transmite automáticamente. El retiro no afecta el procesamiento ya completado.
5.3 Proveedores, formación y contenidos sensibles
Scriptum Cloud AI se enruta a través de la infraestructura PortanX y puede utilizar infraestructura contratada y subprocesadores de IA, incluido Cloudflare para la entrega/seguridad de la red y OpenAI para la inferencia de modelos. PortanX requiere que los proveedores que manejan datos de la Aplicación apliquen una protección equivalente a esta Política y la ley aplicable. El contenido enviado a través de los Servicios se utiliza únicamente para proporcionar y proteger la función solicitada y PortanX no lo utiliza para entrenar modelos públicos de IA. PortanX restringe contractualmente a los proveedores de servicios el uso del contenido de los documentos enviados para entrenar modelos públicos.
PortanX no conserva el texto del documento enviado como archivo de documentos. Cloudflare recibe la solicitud y OpenAI recibe el contenido transmitido para su procesamiento, con el fin de devolver el resultado. Esta política no indica un número fijo de días para ninguna copia de un encargado. Ningún contrato del repositorio del producto fija ese plazo, y esta política no afirma la Zero Data Retention.
No envíe datos personales confidenciales, privilegiados, de categoría especial o de terceros a Cloud AI a menos que esté autorizado para hacerlo y la transmisión sea necesaria. Los resultados de la IA pueden ser inexactos y deben revisarse de forma independiente.
5.4 Minimización de datos y limitación de finalidad
PortanX diseña solicitudes en la nube para enviar el contenido necesario para la función seleccionada en lugar de cargar el archivo completo del usuario de forma predeterminada. El contenido de la nube no se reutiliza para publicidad, elaboración de perfiles de usuarios, decisiones crediticias, decisiones laborales o capacitación de modelos no relacionados. Si PortanX desea utilizar datos personales para un propósito sustancialmente diferente, proporcionará información adicional y obtendrá el consentimiento cuando sea necesario antes de hacerlo.
5.5 Categoría especial, delito penal y material privilegiado
Los archivos PDF pueden contener datos de salud, información biométrica, opiniones políticas o religiosas, información sindical, información sobre la vida u orientación sexual, acusaciones penales, privilegios legales, secreto profesional u otros datos altamente confidenciales. PortanX no solicita dicho contenido. Si elige enviarlo a Cloud AI, declara que tiene la autoridad y una condición legal aplicable para la transmisión. Las organizaciones deben aplicar sus propios controles de acceso, reglas de confidencialidad y evaluación del impacto de la protección de datos antes de habilitar el procesamiento en la nube para flujos de trabajo confidenciales.
6. Pagos y servicios de Apple
Las compras y suscripciones de Scriptum Pro son procesadas exclusivamente por Apple a través de StoreKit y App Store. PortanX no recibe ni procesa su número completo de tarjeta de pago, contraseña de su cuenta Apple ni dirección de facturación. Apple actúa según sus propios términos de privacidad para las transacciones de la App Store. La aplicación recibe la información de derechos y transacciones firmadas necesaria para desbloquear Pro, verificar el acceso y restaurar compras.
Si ha optado por compartir diagnósticos con desarrolladores de aplicaciones a nivel del sistema operativo Apple, Apple puede poner a disposición de PortanX información agregada o no identificada sobre fallos y rendimiento. PortanX no incluye SDK de análisis o publicidad de terceros en la aplicación.
7. Sin venta, publicidad ni seguimiento entre aplicaciones
PortanX no vende ni alquila datos personales, no utiliza el contenido de los documentos con fines publicitarios, no opera un negocio de intermediación de datos y no rastrea a los usuarios en aplicaciones o sitios web propiedad de otras empresas. La aplicación no contiene AdMob, Meta/Facebook SDK, SDK de publicidad de terceros, SDK de análisis de comportamiento de terceros ni dominio de seguimiento. PortanX sigue las pautas de revisión de la App Store de Apple 5.1.1 y 5.1.2, que incluyen transparencia, minimización de datos, consentimiento, divulgación de retención/eliminación y protección equivalente por parte de los proveedores de servicios.
7.1 Cookies del sitio web y almacenamiento local
El sitio web no utiliza cookies publicitarias ni seguimiento del comportamiento entre sitios. Puede utilizar el almacenamiento del navegador estrictamente necesario para recordar el idioma seleccionado y los mecanismos esenciales de seguridad o entrega de red de Cloudflare para proteger y servir el sitio web. PortanX no utiliza estos mecanismos para crear un perfil publicitario. Si en el futuro se introduce tecnología de marketing o análisis no esencial, esta Política y cualquier mecanismo de consentimiento requerido legalmente se actualizarán antes de la activación.
7.2 No seguimiento y control de privacidad global
Debido a que PortanX no vende datos personales ni participa en publicidad conductual multicontexto, no existe ninguna venta/compartición de publicidad para optar por no participar a través de una señal del navegador. Cuando una ley aplicable requiera el reconocimiento de una señal válida de Control de Privacidad Global, PortanX la tratará en consecuencia. Las señales de "No seguimiento" del navegador no tienen un estándar técnico acordado universalmente, pero el diseño de no seguimiento del sitio web se aplica independientemente de la señal.
8. Conservación y eliminación
- Datos locales: controlados por usted y retenidos hasta que los elimine, borre el caché/historial/firma relevante o desinstale la aplicación. Los archivos exportados permanecen dondequiera que los haya colocado.
- Contenido de la solicitud de IA: se usa para completar la solicitud que usted inició. PortanX no lo conserva como documento almacenado. La pasarela está configurada para no escribir los cuerpos de la solicitud o de la respuesta, el JWS de StoreKit ni las indicaciones en Workers Logs o trazas. Esta política no indica un número de días para las copias que Cloudflare u OpenAI puedan conservar según sus propios términos.
- Registros de puerta de enlace y sitio web: se conservan solo durante el tiempo razonablemente necesario para la seguridad, el diagnóstico de fallas, la prevención de abusos y las obligaciones legales, luego se eliminan o se anonimizan. La retención está determinada por la naturaleza del evento, el riesgo de seguridad y los plazos legales obligatorios.
- Registros de soporte: se conservan mientras se gestiona la solicitud y posteriormente para las limitaciones aplicables y las obligaciones legales.
Debido a que no se requiere una cuenta de Scriptum y la mayoría de los datos permanecen solo en su dispositivo, es posible que PortanX no tenga datos del lado del servidor que puedan vincularse a usted. Una solicitud de eliminación no elimina los archivos almacenados localmente en sus dispositivos; utilice los controles de la aplicación/dispositivo para esos archivos.
9. Destinatarios y transferencias internacionales
Los datos personales se divulgan solo cuando es necesario para: Apple (StoreKit, distribución de App Store y diagnóstico de suscripción); proveedores de alojamiento, entrega de contenidos y seguridad como Cloudflare; proveedores de inferencia de IA contratados, como OpenAI, cuando invoca Cloud AI; asesores profesionales cuando sea necesario; y autoridades cuando la divulgación sea legalmente requerida. Los pares locales reciben solo los datos que usted elige enviarles.
Los proveedores pueden procesar datos en Suiza, el EEE, Estados Unidos u otros países. Cuando los datos se transfieren a un país sin una protección adecuada reconocida, PortanX utiliza una salvaguarda legal disponible, como las Cláusulas Contractuales Estándar revisadas de la UE junto con el apéndice/ajustes suizos, u otro mecanismo permitido por el Capítulo 2 del FADP suizo y el Capítulo V del RGPD. Puede solicitar información sobre las salvaguardias aplicables.
10. Seguridad
PortanX aplica medidas técnicas y organizativas proporcionadas, incluido HTTPS en tránsito, sesiones cifradas de igual a igual, sandboxing de plataforma, restricción de acceso y minimización de datos. Ningún sistema es completamente seguro. Usted sigue siendo responsable de la seguridad del dispositivo, las copias de seguridad, la selección de destinatarios, las contraseñas de los archivos y de conservar los documentos originales antes de realizar ediciones destructivas.
10.1 Respuesta al incidente
PortanX mantiene procedimientos destinados a evaluar incidentes sospechosos de datos personales, contenerlos, preservar pruebas relevantes y determinar si se requiere notificación. Cuando es probable que una infracción resulte en un alto riesgo o cumpla con el umbral de notificación legal, PortanX notificará al FDPIC, a una autoridad supervisora del EEE aplicable y/o a las personas afectadas dentro del período y de la manera requeridos por la ley. Las notificaciones pueden retrasarse cuando las fuerzas del orden u otra autoridad competente así lo requieran legalmente.
11. Tus derechos
Sujeto a las condiciones y excepciones de la ley aplicable, usted puede solicitar acceso a sus datos personales e información sobre el procesamiento, rectificación, eliminación, restricción, portabilidad de datos u objeción al procesamiento basado en intereses legítimos. Cuando el procesamiento se base en el consentimiento, usted puede retirar el consentimiento en cualquier momento. Según la ley suiza, también puede solicitar información según la FADP y, cuando corresponda, corrección, eliminación o restricción del procesamiento ilegal.
- Acceso e información: obtener confirmación si PortanX procesa datos personales sobre usted y recibir la información y copia requerida por la ley aplicable.
- Rectificación: corregir los datos inexactos y completar los datos incompletos.
- Borrado: solicitar la supresión cuando los datos ya no sean necesarios, se haya retirado el consentimiento, el tratamiento haya sido ilícito o se aplique otra causal legal.
- Restricción: solicitar que los datos se conserven pero no se utilicen de otro modo mientras se examina su exactitud, legalidad o una objeción.
- Portabilidad: reciba los datos elegibles que haya proporcionado en un formato estructurado, de uso común y legible por máquina donde se cumplan las condiciones legales.
- Oposición: oponerse, por motivos relacionados con su situación, al tratamiento basado en intereses legítimos; PortanX se detendrá a menos que haya motivos legítimos imperiosos o reclamos legales que justifiquen la continuación.
- Consentimiento: retirar el consentimiento de forma prospectiva sin afectar el procesamiento completado antes de la retirada.
- Reclamación y recurso judicial: póngase en contacto con el FDPIC, la autoridad competente del EEE o un tribunal competente.
Envíe solicitudes a contact@scriptumpdf.com. PortanX podrá solicitar información proporcionada para verificar la identidad y normalmente responderá dentro del plazo exigido por la ley aplicable. Puede presentar una reclamación ante el Comisionado Federal Suizo de Información y Protección de Datos (FDPIC), Feldeggweg 1, CH-3003 Berna, o, cuando se aplique el RGPD, ante la autoridad de protección de datos competente del EEE. También tiene derecho a un recurso judicial efectivo.
Los derechos no son absolutos. PortanX puede rechazar o limitar una solicitud cuando se aplica una excepción legal, cuando la identidad no se puede verificar razonablemente, cuando la solicitud afecta negativamente los derechos de otros o cuando se requiere la retención para obligaciones o reclamos legales. PortanX explicará una denegación cuando la ley lo permita. Las solicitudes son generalmente gratuitas, pero se puede aplicar una tarifa razonable o un rechazo a solicitudes manifiestamente infundadas o excesivas según lo permite la ley.
12. Datos no obtenidos directamente de usted
PortanX generalmente obtiene datos directamente de usted o de su dispositivo. La información de derechos de StoreKit se obtiene de Apple. La información de seguridad esencial del sitio web puede ser generada por la infraestructura de alojamiento/seguridad. Si un remitente incluye datos de otra persona en una solicitud de soporte o aviso de IA, PortanX los recibe de ese remitente y los procesa con el mismo propósito, base legal, destinatarios y período de retención descritos anteriormente.
PortanX no compra listas de marketing, no enriquece perfiles de usuarios a través de intermediarios de datos ni infiere características confidenciales para publicidad. Donde el arte. 14 GDPR se aplica a los datos obtenidos indirectamente, las categorías, fuentes, propósitos, bases legales, destinatarios y criterios de retención son los identificados en esta Política a menos que PortanX dé a la persona afectada un aviso más específico.
13. Decisiones automatizadas y niños
PortanX no toma decisiones que produzcan efectos legales o igualmente significativos sobre usted únicamente mediante procesamiento automatizado. Scriptum PDF es una herramienta de productividad general y no está dirigida a niños menores de 13 años. PortanX no solicita intencionadamente datos personales de niños. Un padre o tutor que crea que un niño proporcionó datos personales puede comunicarse con la dirección de privacidad.
14. Cambios
PortanX puede actualizar esta Política para reflejar cambios en la ley, la tecnología o los Servicios. La fecha anterior identifica la versión actual. Los cambios materiales se comunicarán a través del sitio web, la aplicación u otro canal apropiado antes de que entren en vigor cuando sea necesario.
15. Contacto
Preguntas sobre privacidad y solicitudes de derechos: contact@scriptumpdf.com