Política de Privacidad

1. Responsable del tratamiento

• Titular: Blanaru Camil Daniel (marca comercial “Pdfix”)
• NIF: ESY1848661G
• Domicilio: Plaza Pau Vila 12, 08003 Barcelona (España)
• Email: privacy@pdfix.es
• Actividad: Servicios de software y consultoría IT (CNAE 6202)

Pdfix es la marca con la que se comercializa la plataforma, operada jurídicamente por Blanaru Camil Daniel. Este responsable trata los datos personales vinculados a las cuentas de usuario y a los documentos procesados dentro del servicio.

2. Datos que tratamos

a) Datos de cuenta y facturación

• Nombre y apellidos.
• Correo electrónico corporativo.
• Empresa y cargo (si se proporciona).
• Teléfono de contacto (opcional).
• Datos de facturación: NIF/CIF, razón social, dirección, país.
• Información transaccional asociada a pagos con tarjeta (procesada por nuestro proveedor de pagos; Pdfix no almacena números de tarjeta).

b) Datos operativos de la plataforma

• Facturas y justificantes subidos mediante “drag & drop”, API o reenvío a alias @pdfix.es.
• Metadatos derivados del procesamiento (importe, IVA, fechas, proveedor, divisa, etc.).
• Historial de exportaciones en Excel o CSV, descargas de PDF y registros de auditoría asociados.
• Logs técnicos necesarios para prestar el servicio (dirección IP, agente de usuario, identificadores de sesión, marca temporal de accesos y errores).

c) Comunicaciones

• Emails enviados a soporte, ventas o seguridad.
• Respuestas a encuestas voluntarias o formularios del Centro de Ayuda.
• Consentimientos registrados para comunicaciones comerciales.

3. Finalidades y bases legales

Finalidad	Base legitimadora
Crear y gestionar tu cuenta, permitir el acceso a la plataforma y prestar soporte.	Ejecución de contrato (art. 6.1.b GDPR).
Procesar las facturas que subes o reenvías para extraer campos y generar Excel/CSV.	Ejecución de contrato / Interés legítimo del cliente.
Emitir facturas, cobrar servicios y prevenir impagos.	Obligación legal / Ejecución de contrato.
Enviar comunicaciones operativas (seguridad, cambios en el servicio, caducidad de créditos).	Interés legítimo de Pdfix.
Enviar comunicaciones comerciales (novedades, promociones).	Consentimiento expreso. Puedes revocarlo en cualquier momento.
Mejorar el producto y detectar incidencias técnicas.	Interés legítimo en mantener la calidad del servicio.
Cumplir obligaciones legales (fiscales, contables, atención a requerimientos).	Obligación legal.

4. Encargados de tratamiento y transferencias

Trabajamos con proveedores que actúan como encargados, con contratos que incorporan cláusulas de protección de datos:

• Amazon Web Services (Región Europa – España / Irlanda): almacenamiento y copias cifradas.
• Hetzner / Cloudflare: infraestructura y entrega segura de contenidos.
• Paddle: merchant of record y pasarela de pago (gestiona los datos de tarjeta).
• Resend: correo transaccional.
• Plausible (instancia propia en la UE): analítica sin cookies.
• Herramientas internas (Linear, Slack, Google Workspace) para soporte y comunicación.

Cuando alguno de estos proveedores opera fuera de la UE/EEE utilizamos Cláusulas Contractuales Tipo y cifrado extremo a extremo para mantener un nivel adecuado de protección.

5. Conservación

• Cuenta activa: mientras uses Pdfix y hasta 12 meses después de la baja para atender incidencias.
• Facturas procesadas: se conservan hasta que las eliminas o hasta 12 meses sin actividad. Posteriormente se anonimizan o eliminan.
• Backups cifrados: 30 días.
• Logs de seguridad: 90 días.
• Documentación contable: 6 años según normativa española.

6. Derechos de los usuarios

Tienes derecho a acceder, rectificar, suprimir, limitar, oponerte, portar tus datos y a retirar el consentimiento. Escríbenos a privacy@pdfix.es desde el mismo correo de tu cuenta.
Asimismo puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

• Datos alojados en AWS Europe (Spain), región Aragón (eu-south-2).
• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
• Passkeys, 2FA y control de sesiones activas disponibles para todos los usuarios.
• Registro de descargas/exportaciones y alertas básicas ante accesos sospechosos.
• Procedimiento de respuesta ante incidentes y notificación en menos de 72 h si existe impacto en tus datos.

8. Uso por cuenta del cliente

Cuando subes o reenvías facturas pertenecientes a tus clientes (p. ej., asesorías contables), actúas como responsable del tratamiento frente a ellos. Pdfix solo actúa como encargado para procesar la información que indiques. Debes asegurarte de contar con las bases legales y consentimientos oportunos para compartir esos datos con nosotros.

9. Cookies y analítica

Utilizamos cookies estrictamente necesarias para la sesión y la seguridad. La analítica se realiza mediante Plausible (sin cookies) y únicamente recoge datos agregados: página visitada, país aproximado, dispositivo y referencia. No realizamos publicidad personalizada ni cedemos datos a terceros.

10. Modificaciones

Publicaremos cualquier cambio relevante en esta política dentro del panel y, cuando corresponda, lo comunicaremos por email con al menos 30 días de antelación antes de su entrada en vigor. La fecha de última actualización se muestra al final del documento.

---

Última actualización: 8 de noviembre de 2025. Para dudas adicionales escríbenos a privacy@pdfix.es.***