PascalPDF
Política de tratamiento de datos de PascalPDF
Esta política explica qué datos trata PascalIA cuando usas PascalPDF. La política general de PascalIA y la de CuentaFacil están en pascalia.lat/politica-de-datos.
1. Responsable del tratamiento
- Responsable: Danilo Orlando Torrado Blanco, persona natural que opera la marca PascalIA.
- Domicilio: Calle 11 # 13-55, barrio Santa Bárbara, Ábrego, Norte de Santander, Colombia.
- Correo para ejercer tus derechos: contacto@pascalia.lat.
- WhatsApp de atención: +57 312 388 5012.
- Servicio: PascalPDF, en pascalia.lat/PascalPDF_Studio.
2. Lo más importante, en corto
- Tus documentos no salen de tu dispositivo. PascalPDF abre, edita, firma, protege y convierte los PDF dentro de tu navegador. No los subimos a nuestros servidores. La única excepción es cuando pides la firma de otra persona (sección 5): el archivo viaja cifrado y no podemos leerlo.
- Tus firmas se guardan solo en tu dispositivo, cifradas por tu navegador. PascalIA no recibe ni guarda la imagen de tu firma.
- Tu cuenta (para PascalPDF y Pascal Sign) guarda tu correo, tu plan y el historial de tus documentos firmados: fecha y hora, nombre del documento, objeto, radicado, consecutivo, firmante y huella, nunca el documento. La imagen de tu firma tampoco se guarda en nuestro servidor, salvo que la delegues: en ese caso se guarda cifrada mientras la delegación exista, solo la persona autorizada puede obtenerla mientras esté vigente, y se borra cuando revocas la delegación o borras tu cuenta. Puedes exportarlo y borrarlo cuando quieras.
- Los pagos los procesa Wompi: PascalIA no recibe los datos de tu tarjeta ni de tu cuenta bancaria.
3. Datos que tratamos y para qué
| Cuándo | Datos | Para qué |
|---|---|---|
| Creas tu cuenta y entras | Correo, nombre, plan y vigencia, fecha de creación y de tus sesiones. Si usas contraseña, guardamos solo una huella cifrada (PBKDF2), nunca la contraseña. Si entras con Google, recibimos de Google tu correo, tu nombre y un identificador de tu cuenta; no recibimos tu contraseña de Google. El código de un solo uso al correo sirve para confirmar tu correo, entrar sin contraseña o recuperarla. | Darte acceso, aplicar tu plan, avisarte antes de que venza y atender tus solicitudes. |
| Guardas un PDF firmado (historial) | Por cada firma: fecha y hora del servidor, aplicación, nombre y tipo del documento, objeto, radicado, nombre de quien firma, método (dibujada, escrita o imagen), número de páginas, identificador de la firma y huella SHA-256 del documento original. | Darte la evidencia de cada firma, que la puedas exportar (PDF, CSV o TXT) y controlar el uso de tu plan. |
| Pagas un plan o un paquete | Producto, precio, descuento, código promocional usado, valor pagado, referencia y estado de la transacción de Wompi y tu correo. | Activar tu plan, emitir la factura electrónica y cumplir obligaciones contables y tributarias. |
| Usas la app | Ninguno en nuestros servidores. En tu navegador quedan tus firmas (cifradas), el último nombre de firmante que escribiste y, si pides firmas, la lista de tus solicitudes con sus enlaces. | Que puedas reutilizar tus firmas y seguir tus solicitudes. Puedes borrarlos desde la app o borrando los datos del navegador. |
| Pides la firma de otra persona | Tu nombre y correo; nombre y correo de quien firma; tu mensaje opcional; nombre y tipo del documento; huella SHA-256 del documento enviado; fechas de creación y vencimiento; el archivo cifrado. | Crear la solicitud, confirmar tu correo con un código, avisarte cuando firmen y dejar evidencia de la firma. |
| Firmas un documento que te pidieron | Tu correo (ya registrado por quien te lo pidió) y la fecha y hora en que lo confirmaste; el nombre con el que firmas, que queda en el documento; la fecha y hora de la firma; el identificador de tu firma; la huella SHA-256 del documento firmado; la versión de esta política que aceptaste; el archivo firmado cifrado. | Verificar que controlas tu correo, registrar tu firma y entregar el documento firmado a quien lo pidió. |
| Códigos de verificación | Solo una huella del código, su vencimiento (10 minutos) y los intentos. | Comprobar los códigos y frenar abusos. |
| Cualquier visita | Datos técnicos que registran nuestros proveedores (por ejemplo, la dirección IP y el tipo de navegador). | Seguridad, funcionamiento y prevención de abusos. |
No tratamos el contenido de tus documentos, la imagen de tu firma, tus contraseñas de PDF ni las frases de tus copias de respaldo: todo eso se procesa solo en tu dispositivo. No tratamos datos sensibles a propósito. Si el nombre de un documento revela datos sensibles (por ejemplo, de salud), cámbialo por uno genérico antes de pedir una firma.
4. Tus firmas en el dispositivo
- Se guardan en el almacenamiento de tu navegador, cifradas con una clave que el navegador crea y no permite exportar.
- Si borras los datos del navegador, cambias de dispositivo o lo pierdes, las firmas se pierden y PascalIA no puede recuperarlas. Para evitarlo, usa «Copia de respaldo»: un archivo cifrado con una frase que solo tú conoces.
- En equipos compartidos desmarca «Guardar esta firma en este dispositivo».
- La hoja de evidencia que se agrega al PDF incluye tu nombre, el identificador de la firma, la fecha y hora de tu dispositivo y la huella del documento original. Esa hoja queda en tu PDF, no en nuestros servidores.
5. Firmas de otras personas
- Tu navegador cifra el documento antes de enviarlo. La clave viaja solo en el enlace que tú compartes con quien firma (por WhatsApp, correo u otro medio); PascalIA no envía ese enlace y no puede leer el documento.
- Para confirmar los correos enviamos códigos de un solo uso.
- Quien firma confirma su correo, revisa el documento y acepta esta política antes de firmar. Su firma se crea en su propio dispositivo.
- Cuando alguien firma, avisamos por correo a quien lo pidió, sin adjuntar el documento. Quien pidió la firma puede ver el registro de la solicitud y descargar el documento firmado desde su enlace de seguimiento.
- Quien pide la firma declara que tiene una razón legítima para hacerlo y para compartir el correo de esa persona.
6. Encargados y transferencia internacional
Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento, con obligaciones de seguridad y confidencialidad:
| Proveedor | Uso | País |
|---|---|---|
| Supabase Inc. | Base de datos de cuentas, historial de firmas, pagos y solicitudes de firma; almacenamiento de los archivos cifrados | Canadá |
| Wompi (Bancolombia S.A.) | Procesamiento de pagos | Colombia |
| Resend | Envío de códigos de acceso, avisos y recibos por correo | Estados Unidos |
| DIAN (facturación electrónica gratuita) | Emisión de facturas | Colombia |
| GitHub Inc. | Publicación del sitio web (datos técnicos de la visita) | Estados Unidos |
| Cloudflare (cdnjs), jsDelivr, unpkg y Google Fonts | Entrega de los componentes de la app al navegador (datos técnicos de la visita; no reciben tus documentos) | Estados Unidos y otros |
Al aceptar esta política autorizas de manera previa, expresa e informada la transmisión y transferencia internacional de tus datos a estos proveedores y países, para las finalidades descritas.
7. Tus derechos
Puedes conocer, actualizar, rectificar y suprimir tus datos, pedir prueba de la autorización, saber cómo se han usado, revocar la autorización y quejarte ante la Superintendencia de Industria y Comercio después de agotar el trámite con nosotros.
- Desde la app: en «Mi cuenta» puedes exportar tu historial y borrar tu cuenta. Al borrarla se eliminan tu cuenta, tus sesiones y tu historial; los registros de pago se conservan como soporte contable.
- Cómo: escribe a contacto@pascalia.lat con tu nombre, tu correo y lo que pides. Si quieres cancelar una solicitud o borrar un documento firmado, también puedes hacerlo desde el enlace de seguimiento.
- Plazos: consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles, prorrogables según la ley.
- Si pides suprimir tus datos, eliminamos o anonimizamos el registro, salvo lo que debamos conservar por ley o para atender una reclamación en curso.
8. Conservación
| Datos | Tiempo |
|---|---|
| Cuenta e historial de documentos firmados | Mientras tengas la cuenta; se eliminan cuando la borras o lo pides |
| Pagos y facturas | 10 años (obligación contable y tributaria), aunque borres la cuenta |
| Sesiones | Hasta 180 días o hasta que salgas |
| Archivo cifrado original | Hasta que se firma, se cancela la solicitud o pasan 7 días |
| Archivo cifrado firmado | Hasta 7 días, o antes si quien pidió la firma lo borra |
| Registro de la solicitud y de la firma (sin documentos) | 24 meses desde su creación, para que sirva como evidencia, salvo que pidas su supresión |
| Códigos de verificación | 2 días |
| Datos técnicos de los proveedores | Según sus políticas, por un tiempo limitado |
9. Seguridad
Cifrado en tránsito (HTTPS) y cifrado de extremo a extremo de los documentos (AES-256-GCM); base de datos sin acceso público, a la que solo accede la función del servicio; códigos guardados como huellas; y documentos y firmas procesados en tu dispositivo. Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisaremos y lo informaremos a la Superintendencia de Industria y Comercio, como lo exige la ley.
10. Menores de edad
PascalPDF está dirigido a mayores de 18 años. No recolectamos a sabiendas datos de menores de edad.
11. Cambios a esta política
Publicaremos cada versión con su fecha. Los cambios sustanciales se avisarán en la app y pedirán nueva aceptación cuando la ley lo exija. Marco normativo: Ley 1581 de 2012, Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), Ley 527 de 1999 y Decreto 2364 de 2012.