Política de privadesa

El responsable del tractament d'aquest lloc i de la suite reader.me és:

• Color Vivo Internet S.L.
• CIF: ESB13340724
• Calle Mesones 9, 13640 Herencia (Ciudad Real), Espanya
• Web corporativa: colorvivo.com
• Contacte per a assumptes de privadesa: [email protected]

La promesa central de reader.me — els teus documents mai surten del teu dispositiu — no és un eslògan: és l'única manera en què està construïda l'arquitectura. Cada PDF que selecciones s'obre a la memòria del teu navegador, es processa amb mòduls WebAssembly (PDF.js, pdf-lib, Tesseract.js) i es descarta en tancar la pestanya.

No tenim endpoint de pujada, no hi ha base de dades de documents, no s'executa OCR al servidor. Pots verificar-ho a DevTools → pestanya Xarxa: cap petició amb dades de document surt de la teva màquina. Vegeu també /how-it-works per a la recepta de verificació en 30 segons.

No recollim cap de les dades següents:

• Imatges, continguts, text ni metadades dels PDF que processes.
• Dades biomètriques, signatures capturades per l'eina Signatura (romanen en memòria).
• Identificadors personals: nom, DNI, adreça, data de naixement.
• Comptes d'usuari ni dades de pagament — no hi ha registre.
• Ubicació precisa ni geolocalització.
• Enregistraments de pantalla, historial d'edició, traces de desfer/refer.
• Dades de contacte llevat que ens escriguis voluntàriament.

Per mantenir el servei disponible, segur i entendre l'ús agregat, tractem les dades tècniques següents:

• Registres de servidor (Cloudflare): adreça IP, navegador, URL sol·licitada, marca temporal — desats com a màxim 24 h per a seguretat i mitigació de DDoS.
• Analítica agregada (Google Analytics 4): visites a pàgines, idioma, país (a nivell de país, IP anonimitzada), tipus de navegador. Opt-in mitjançant bàner de consentiment; si refuses, no s'instal·la cap galeta analítica.
• LocalStorage: la teva preferència d'idioma i tema, llista de darreres eines visitades per a la pàgina /offline. Roman al teu dispositiu, mai es transmet.
• Service Worker: emmagatzema a la memòria cau recursos estàtics (HTML, CSS, JS) perquè el lloc funcioni fora de línia després de la primera visita. No s'emmagatzemen dades de document.

Cada categoria de dades té una base legal documentada sota el Reglament (UE) 2016/679 (RGPD) i la LOPDGDD (LO 3/2018):

• Art. 6.1.f (interès legítim): registres de seguretat de Cloudflare, anti-DDoS. Ponderat davant els teus drets fonamentals — abast mínim, retenció de 24 h.
• Art. 6.1.a (consentiment): galetes de Google Analytics. Bàner en la primera visita, retirable en qualsevol moment des del tauler de galetes.
• Art. 6.1.b (contracte): quan ens contactes per email per demanar suport, el teu missatge es tracta per respondre't.

Els encarregats del tractament següents actuen en nom nostre sota acords signats (art. 28 RGPD):

• Cloudflare, Inc. (EUA) — CDN, protecció DDoS, memòria cau de vora. Clàusules Contractuals Tipus (SCCs) en vigor.
• Google LLC (EUA) — Google Analytics 4 amb anonimització d'IP. SCCs en vigor. Activat només amb el teu consentiment.
• Stackscale / Grupo Aire (Espanya, EEE) — allotjament d'actius estàtics. Les dades romanen a l'EEE.

Mai venem, lloguem ni compartim les teves dades amb tercers amb finalitats de màrqueting o comercials.

Les transferències als Estats Units (Cloudflare, Google) s'emparen en el EU-U.S. Data Privacy Framework i en Clàusules Contractuals Tipus aprovades per la Comissió Europea. Tots dos proveïdors publiquen les seves polítiques de privadesa i DPAs públicament.

Els terminis de conservació es redueixen al mínim estrictament necessari:

• Documents: NO conservats — només presents a la RAM, eliminats en tancar la pestanya.
• Registres d'accés de Cloudflare: 24 hores màxim.
• Galetes de seguretat de Cloudflare (__cf_bm, cf_clearance): 30 minuts.
• Galeta de consentiment: 12 mesos.
• Dades a Google Analytics: 14 mesos màxim a Google; galetes (_ga, _ga_*) fins a 2 anys al teu dispositiu, eliminables en qualsevol moment.
• Preferències a LocalStorage: fins que netegis les teves dades de navegador o les eliminis manualment.

Sota el RGPD disposes dels drets següents, exercitables gratuïtament en qualsevol moment escrivint a [email protected]:

• Accés — sol·licitar una còpia de les dades que tenim sobre tu.
• Rectificació — corregir dades inexactes.
• Supressió — sol·licitar esborrament («dret a l'oblit»).
• Limitació — restringir el tractament de les teves dades.
• Portabilitat — rebre les teves dades en format estructurat i llegible per màquina.
• Oposició — oposar-te al tractament basat en interès legítim.
• Retirar el consentiment en qualsevol moment per a tractament basat en galetes (analítica).
• Reclamar davant l'Agència Espanyola de Protecció de Dades (AEPD), l'Autoritat Catalana de Protecció de Dades (APDCAT) o la teva autoritat de control nacional.

Com que no recollim identificadors personals lligats a usuaris individuals, en la majoria de casos no tenim dades vinculades a una persona concreta sobre les quals actuar — però respondrem a cada sol·licitud de bona fe en un termini de 30 dies.

reader.me no s'adreça a menors de 16 anys. Sota l'art. 8 RGPD i l'art. 7 LOPDGDD, el consentiment per al tractament de dades personals de menors de 14 anys requereix autorització parental a Espanya. No recollim conscientment dades de menors. Si creus que un menor ens ha facilitat dades personals, escriu a [email protected] i les eliminarem.

Podem actualitzar aquesta política per reflectir canvis legislatius, tècnics o de servei. La data d'«Última actualització» al principi de la pàgina indica la versió. Els canvis materials es comuniquen mitjançant bàner al lloc.

Per a qualsevol consulta de privadesa, escriu a [email protected]. També pots contactar amb el responsable del tractament per correu postal a Color Vivo Internet S.L., Calle Mesones 9, 13640 Herencia (Ciudad Real), Espanya, o via colorvivo.com.

Vegeu també la nostra Política de galetes per a detalls específics de galetes.