Aviso de privacidad

Última actualización: 6 de octubre de 2026

Los registros de uso gratis, cuenta, seguridad y espacio compartido tienen reglas de conservación independientes; ChatGPT y Claude usan diferentes vías de archivos. Este aviso explica cómo PageJoy gestiona la información personal. Los archivos PDF y Photo del sitio web permanecen en el dispositivo de cada persona.

1. Quiénes somos

PageJoy gestiona pagejoy.app y es responsable del tratamiento de datos para los fines descritos a continuación. Contacta con nosotros en support@pagejoy.app por cuestiones de privacidad o para ejercer un derecho.

Para el recuento de usos gratis, las cuentas, la administración de suscripciones, la seguridad de nuestro servicio y el soporte, decidimos cómo se usa la información. Para esos fines somos responsables del tratamiento de datos. Cuando tratamos los datos compartidos de empresa, clientes, artículos, documentos de Templates, aprobaciones de documentos y registros de actividad del espacio de un cliente empresarial exclusivamente conforme a sus instrucciones, actuamos como encargados del tratamiento. El cliente empresarial es el responsable del tratamiento o un encargado autorizado por otro responsable. El Anexo de tratamiento de datos explica ese acuerdo. El cliente empresarial debe proporcionar la información de privacidad obligatoria a sus miembros, clientes y otras personas cuya información usa.

Nuestro contacto de privacidad es usar Contacto y reclamaciones o escribir al domicilio social. No se publica un responsable de privacidad ni un delegado de protección de datos identificado por separado. Los datos de nuestro delegado de protección de datos, si es obligatorio o se nombra uno, son usar Contacto y reclamaciones o escribir al domicilio social. No se publica un responsable de privacidad ni un delegado de protección de datos identificado por separado.

2. Tres formas diferentes de gestionar la información

2.1 Archivos del sitio web

PageJoy PDF y PageJoy Photo procesan PDF y fotos en tu propio navegador. Estos archivos no se suben a nosotros. No usamos IA para procesar archivos del sitio web. Esta afirmación se refiere al procesamiento de archivos. Los datos de cuenta, los datos guardados de Templates y la información descrita a continuación usan flujos independientes.

Los datos de Templates guardados en modo Personal sin haber iniciado sesión permanecen en tu navegador. Tu navegador, los ajustes del dispositivo o borrar los datos del sitio web pueden eliminar el almacenamiento del navegador. Guarda una copia del trabajo que necesites conservar.

2.2 Datos de facturas guardados y espacios de trabajo

En espacios Business gratis o de pago, los documentos guardados de Templates, datos de empresa, clientes, artículos y logotipos se almacenan en nuestra base de datos Supabase. Las cuentas personales conservan los datos guardados de Templates en su propio dispositivo. Pide a soporte información sobre la ubicación correspondiente a tu cuenta. Algunos de estos datos pueden identificar a otras personas. Sus campos exactos son nombre de empresa, datos de contacto y dirección, datos fiscales y de pago, logotipo, clientes, artículos guardados, tipo y número de documento, fechas, descripciones de líneas, cantidades, precios, impuestos, moneda, totales, notas, estado, enlaces, aprobaciones y preferencias de diseño.

Los espacios Personal y Business están disponibles a los mismos precios. Los espacios Business pueden tener un Propietario, Miembros y Lectores. No hay límite de miembros. En un plan Business de pago, cada persona usa una plaza de pago, incluidos el Propietario y todos los Miembros o Lectores. El Propietario elige y paga el número de plazas. Los miembros y las invitaciones pendientes usan esas plazas. Las personas pueden ocupar una plaza de pago vacía sin coste adicional. El Propietario solo compra otra plaza cuando todas las plazas de pago están en uso. Los miembros de un espacio Business comparten sus datos de empresa, clientes, artículos y documentos de Templates. El Propietario puede aprobar documentos, eliminar miembros y cambiar roles. Hay un registro de actividad del espacio. El trabajo con PDF y Photo permanece en el dispositivo de cada persona y no se comparte mediante el espacio Business ni se sube a nosotros mediante las herramientas del sitio web.

Los permisos de los roles, incluidos los registros compartidos que cada rol puede ver, crear, editar, aprobar, exportar o eliminar, son los siguientes: los Propietarios gestionan facturación, miembros, datos de empresa, aprobaciones, exportaciones, eliminación y todos los registros compartidos. Los Miembros crean y editan registros compartidos, presentan documentos y envían solo cuando lo permiten las aprobaciones. Los Lectores leen, descargan y exportan sin editar ni aprobar. Los Propietarios ven toda la actividad del espacio; los Lectores ven solo la actividad de documentos. Los roles nunca conceden a otra persona acceso a archivos PDF o Photo locales. Los campos del registro de miembros son ID del espacio, ID de usuario, correo y rol; los registros de invitaciones también incluyen correo previsto, rol, estado, hash del token y caducidad. Los campos del registro de actividad, incluidos el miembro y la acción registrados y si aparecen datos de documentos o clientes, son ID del espacio, ID y correo del actor, acción, ID de documento opcional y marca de tiempo; las aprobaciones de documentos o solicitudes de cambios pueden contener el comentario de revisión. Los proveedores, regiones de almacenamiento y ubicaciones de acceso remoto para documentos compartidos de Templates y registros de actividad son un ordenador gestionado por nuestra empresa. Pide a soporte información sobre la ubicación correspondiente a tu cuenta.

El cliente empresarial controla sus registros de empresa compartidos; la cuenta de un miembro individual no convierte por sí sola a esa persona en responsable del tratamiento de todos los datos del espacio. El Propietario administra el espacio para ese cliente. Los miembros deben usar la información del espacio solo dentro de su rol autorizado y para los fines lícitos del cliente. Los registros de cuenta personal de un miembro que sale permanecen separados de los registros compartidos del espacio.

Cuando termina la pertenencia, el permiso de acceso a ese espacio Business termina en la siguiente solicitud al servidor. La cuenta personal permanece. Los documentos y la actividad compartidos permanecen en el espacio, y la purga de la cuenta sustituye la autoría por un identificador de antiguo miembro. La eliminación no nos da por sí sola instrucciones de borrar los registros compartidos del cliente empresarial. No se pueden recuperar las copias ya descargadas o almacenadas en caché; esas copias requieren un tratamiento independiente por la persona y el cliente empresarial.

La cuota gratis se aplica al terminar el periodo pagado y los registros compartidos existentes siguen accesibles para los roles autorizados para verlos y exportarlos. Si el Propietario cancela la renovación, el acceso de pago continúa hasta el final del periodo pagado. La cancelación es independiente de la eliminación del espacio o una cuenta individual. Lo que el Propietario y los miembros pueden acceder al terminar el periodo pagado, cualquier plazo de exportación, el tratamiento de documentos compartidos y cualquier eliminación posterior son los siguientes: el acceso de pago dura hasta la fecha final indicada. Cancelar la renovación no elimina el espacio. Las solicitudes de exportación y eliminación se gestionan usando Exportar datos del espacio de trabajo con la sesión iniciada para descargar JSON, y guardando los archivos de Templates o copias de seguridad del navegador necesarios. El Propietario puede cerrar el espacio Business después de que termine el acceso de pago; contacta con soporte para solicitar una devolución, eliminación o cambio de propiedad. La sección 7 explica las reglas de conservación.

2.3 Complementos de ChatGPT y Claude

Una cuenta gratis conectada es necesaria para las herramientas de archivos de ChatGPT. Los permisos identifican la herramienta elegida; tu rol del espacio y plan deben permitir cada acción. Eliges archivos de entrada PDF y Photo en nuestro panel y el trabajo se ejecuta en tu dispositivo. Nuestras herramientas no leen archivos adjuntos al chat de ChatGPT ni envían los archivos de entrada seleccionados a nuestro servidor de procesamiento. La entrega de resultados, incluida la copia de salida bloqueada de ChatGPT, se describe en el Aviso de privacidad del complemento.

Las herramientas Claude seleccionan archivos solo dentro de nuestro propio panel PageJoy. Nunca leen ni recuperan archivos subidos al chat de Claude. Los archivos elegidos en el panel se procesan en tu dispositivo y se devuelven como una descarga del navegador. No enviamos estos archivos del panel a otro destinatario ni devolvemos automáticamente su contenido a Claude. Un resultado que elijas compartir por separado queda sujeto al tratamiento propio del destinatario.

En ambos paneles de chat, los archivos de entrada PDF y Photo permanecen en tu dispositivo. Un resultado grande de ChatGPT puede usar la copia bloqueada del servidor descrita en el Aviso de privacidad del complemento; no podemos abrir esa copia y su regla de eliminación es independiente de la cuenta y los registros guardados de Templates. No entrenamos IA con archivos de clientes. La referencia a la seguridad del acceso no verifica la implementación del procesamiento o eliminación de archivos del producto.

OpenAI y Anthropic gestionan tus chats conforme a sus propias condiciones e información de privacidad. Nuestra eliminación no elimina sus copias, tu chat ni un resultado que conserves. Lee nuestro Aviso de privacidad del complemento antes de enviar un archivo mediante un complemento.

El recuento mensual de usos gratis, tanto en ChatGPT como en Claude, está vinculado a tu cuenta gratis de PageJoy. Almacenamos una identidad de cuenta con clave, la asociación de herramienta y mes UTC, identificadores de resultados completados para evitar recuentos duplicados y reservas pendientes. Los tratamos como información personal seudonimizada. No se usa ningún identificador anónimo de cuota de ChatGPT ni permiso anónimo de ChatGPT. Estos registros aplican la cuota de 3 usos completados por herramienta al mes y son independientes de las copias de archivos.

Estos registros de cuota son independientes de los archivos del panel y de cualquier copia bloqueada de resultados de ChatGPT. Su conservación y reinicio mensual se explican en la sección 7; borrar los datos del navegador no elimina un registro de cuota de cuenta del servidor.

2.4 Confirmación del correo para descargas gratuitas y marketing

Tu primera descarga gratis del sitio web, en cualquier herramienta, está disponible sin correo electrónico. A partir de la segunda descarga gratis, confirmas tu correo con un código de seis dígitos o un proveedor de acceso elegido en la misma página. Esto crea una cuenta gratis, transfiere a ella el recuento del navegador y mantiene tu archivo abierto y tus ediciones en tu dispositivo. Tanto ChatGPT como Claude requieren una cuenta gratis antes del primer uso.

Para aplicar la cuota gratis entre dispositivos, entregar la descarga y proteger el acceso, conservamos el ID de cuenta, correo confirmado, métodos de acceso, transferencia del recuento del navegador a la cuenta, herramienta y mes UTC, identificadores de recibos de resultados y reservas pendientes. Los registros de cuenta y usos gratis vinculados a la cuenta permanecen hasta la purga de la cuenta tras el plazo de cancelación de siete días. Los registros mensuales anteriores no caducan automáticamente. El contenido de los archivos no se incluye en esos registros.

El acceso gratis no se ve afectado por el marketing, que es opcional. La casilla "Enviarme consejos y ofertas de PageJoy" está desmarcada por defecto. Solo enviamos marketing a quienes la marcan. Conservamos la elección de marketing actual y su fecha registrada con la cuenta hasta que cambie la elección o se purgue la cuenta; no conservamos un archivo independiente de elecciones de marketing anteriores. Deténlo mediante la vía para darse de baja de un correo de marketing, desactivando Novedades del producto en las notificaciones de Cuenta o contactando con soporte. Los códigos de acceso, recibos y alertas de seguridad necesarios son independientes del marketing.

3. Información, fuentes y fines

No necesitas una cuenta para tu primera descarga gratis en el sitio web. A partir de la segunda descarga gratis, confirmas un correo electrónico en la misma página, lo que crea una cuenta gratis y transfiere tu recuento del navegador. Tanto ChatGPT como Claude requieren una cuenta gratis antes del primer uso. Una cuenta gratis no autoriza cargos. El acceso usa una dirección de correo y contraseña, un código de un solo uso enviado por correo, Google o Microsoft. Las contraseñas deben tener al menos 8 caracteres. Usamos Supabase Auth para la identidad y nuestro intermediario de acceso para las sesiones de cuenta y comprobaciones de seguridad. Los datos de cuenta se almacenan en una base de datos Supabase gestionada por la empresa en un ordenador gestionado por nuestra empresa. Pide a soporte información sobre la ubicación correspondiente a tu cuenta. La implementación aprobada de Supabase Auth, el contrato con el proveedor y las ubicaciones de tratamiento están en la lista de Proveedores de servicios. Las direcciones de retransmisión privada de Apple se tratan como las direcciones que proporcionas; no intentamos descubrir la dirección real detrás de ellas.

El Propietario del espacio Business paga las plazas elegidas mediante una sola suscripción. Business mensual cuesta $4.99, £4.99 o €4.99 por persona al mes más los impuestos locales aplicables. Business anual cuesta $39.99, £39.99 o €39.99 por persona al año más los impuestos locales aplicables. La moneda depende del país de facturación. Usamos la información de suscripción del Propietario y el número de miembros aplicable para administrar la facturación y el acceso de pago. La regla que identifica qué roles y personas se facturan es que cada rol cuenta como una persona, incluidos el Propietario y los Lectores; el Propietario paga por todas las personas juntas. Los campos de pago que recibimos son identificadores de pago, evento y recibo, ID de espacio y Propietario, plan elegido, país, moneda, cantidad, importes, estado, hora de consentimiento, nombre de empresa e identificación fiscal si se proporciona. No recibimos el número completo de la tarjeta; las Condiciones de suscripción y reembolso explican la facturación de miembros y los cambios.

3.1 Seguridad de la cuenta y límites breves

La actividad de seguridad de la cuenta es privada de esa cuenta. Es independiente del registro de actividad del espacio Business controlado por el cliente. El acceso con autenticador es opcional y está desactivado por defecto. Conservamos su semilla cifrada porque se necesita para verificar códigos; los códigos de respaldo se almacenan como hashes con clave y un código usado se elimina. La configuración caduca después de 10 minutos. Desactivar el acceso en 2 pasos elimina su semilla activa y los hashes de códigos de respaldo sin usar del perfil activo de la cuenta. Las reglas reales de purga y copias de seguridad están en la sección 7.

Los códigos de acceso son válidos durante 10 minutos, se consumen tras una comprobación correcta y se bloquean tras cinco intentos erróneos. La prueba de seguridad reciente dura 5 minutos. Las sesiones del navegador tienen una validez máxima de 30 días y pueden revocarse antes. Los códigos de autorización de complementos duran 60 segundos y funcionan una vez, los tokens de acceso duran 5 minutos y los permisos de actualización rotatorios duran como máximo 30 días salvo revocación anterior. Estos periodos de validez no prometen que se haya borrado un registro caducado de la base de datos.

Nuestro servicio de seguridad aplica límites de red y, cuando corresponde, de cuenta o identidad con hash en ventanas móviles. Los límites generales y de rutas usan 1 minuto; las solicitudes de códigos también tienen una espera de 1 minuto y un límite de 1 hora; contacto y soporte comparten un límite de 1 hora; las invitaciones del Propietario también tienen un límite móvil de 24 horas. Los límites exactos y su alcance se explican en nuestra Página de seguridad. Una ventana de límites determina qué solicitudes cuentan para esa comprobación. El periodo de conservación independiente de la sección 7 controla cuándo deben purgarse las claves y marcas de tiempo almacenadas.

Los códigos de autenticación, tokens, semillas de autenticador, códigos de respaldo, identificadores sin procesar de plataformas, actividad de cuenta vinculada a usuarios y nombres de archivos se excluyen de la analítica pública y los informes de errores. Los correos de seguridad de la cuenta usan el proveedor de entrega de correo elegido. La memoria del navegador puede contener temporalmente información de configuración y verificación; nuestro servicio de acceso no almacena nada de ella en localStorage, sessionStorage o IndexedDB. Estos secretos se excluyen de los registros públicos de diagnóstico.

Desde la segunda descarga gratis del sitio web y antes de cualquiera de las conexiones de chat, se necesitan un correo confirmado y una prueba de acceso; estos son campos obligatorios. No tienes que proporcionar información opcional. Sin la información necesaria para acceder, pagar o realizar una tarea solicitada, no podemos proporcionar esa parte del servicio. Una tarea solicitada necesita sus campos correspondientes; el pago necesita los datos del pago. Sin ellos, esa función no puede continuar. El consentimiento de marketing es opcional.

No nos envíes un archivo mediante soporte salvo que sea necesario para resolver tu problema y tengas derecho a revelarlo. Un archivo enviado por correo no está cubierto por la afirmación de procesamiento del sitio web solo en el navegador. El procedimiento de adjuntos de soporte es describir primero el problema. Envía una muestra censurada solo cuando soporte la solicite y explique una vía segura. No envíes credenciales, datos completos de tarjeta ni información de clientes innecesaria.

Para consultas de equipo enviadas mediante Planes, enviamos por correo tu nombre, correo de trabajo, empresa, tamaño del equipo y mensaje a support@pagejoy.app y no almacenamos esta información en el sitio web.

4. Por qué la ley permite el tratamiento

El artículo 6 de UK GDPR y EU GDPR exige una base lícita para la información personal que controlamos. La tabla enumera una base legal para cada fin. La actividad como encargados del tratamiento sigue las instrucciones lícitas del cliente empresarial en lugar de basarse en nuestra base de administración de cuentas.

Cuando nos basamos en el consentimiento, puedes retirarlo desactivando Novedades del producto en las notificaciones de Cuenta, usando la vía de baja de un mensaje de marketing o contactando con support@pagejoy.app. Retirarlo no termina los mensajes necesarios de cuenta o seguridad ni revierte el tratamiento lícito anterior. Explicamos cualquier pérdida resultante de una función opcional antes de que lo retires.

No tenemos publicidad y no vendemos datos personales. También debe comprobarse si alguna divulgación a proveedores entra en una definición legal de venta, uso compartido o publicidad dirigida.

La información de privacidad debe describir los fines, destinatarios y conservación conforme a los artículos 13 y 14. Orientación del ICO sobre información de privacidad. Una evaluación de intereses legítimos debe respaldar esa base. Orientación del ICO sobre intereses legítimos.

5. Quién recibe información

Nuestra lista de Proveedores de servicios describe Stripe, incluido Link, Supabase Auth, Cloudflare Turnstile y nuestra base de datos Supabase gestionada por la empresa. Cloudflare Workers es nuestro proveedor actual de alojamiento web; su política de privacidad y Acuerdo de tratamiento de datos describen su tratamiento de información. Vercel no se usa hoy y no recibe registros de aplicación de este servicio. Resend envía todos los correos de PageJoy, incluidos códigos de acceso, alertas de seguridad e invitaciones de Business, y recibe la dirección de correo del destinatario y el mensaje. Cuando ocurre un error del servidor, Sentry recibe un mensaje de error fijo, la hora, si era el sitio real o de vista previa y qué parte del servicio falló; no recibe datos de clientes y lo almacena en Alemania. La analítica se ejecuta solo después de pulsar Aceptar, mediante nuestro proveedor externo de analítica. Google y Microsoft se usan solo para acceder. No usamos un servicio de consulta de ubicación aproximada. Lee la Lista de Proveedores de servicios para conocer los fines, la información y los roles implicados.

Cloudflare Turnstile recibe datos del navegador y verificación para comprobar bots. Cloudflare también tiene fines independientes descritos en su Anexo de privacidad de Turnstile. La lista de proveedores registra los roles, ubicaciones y garantías de transferencia aplicables.

Cuando eliges una contraseña, la comprobamos con una lista pública de contraseñas expuestas en filtraciones de datos anteriores (Have I Been Pwned). Solo se envían los primeros 5 caracteres de una versión codificada, nunca tu contraseña, correo ni nada que te identifique.

Stripe Managed Payments proporciona el acuerdo de comerciante registrado para compras de pago y gestiona los impuestos sobre las ventas y el IVA. El vendedor de pagos aparece al pagar y en tu recibo. El tratamiento independiente de pagos de Stripe se rige por su información de privacidad. La información compartida con nosotros se limita a identificadores de pago, evento y recibo, ID de espacio y Propietario, plan elegido, país, moneda, cantidad, importes, estado, hora de consentimiento, nombre de empresa e identificación fiscal si se proporciona. No recibimos el número completo de la tarjeta.

Si una exigencia legal requiere divulgación, verificamos al solicitante, su autoridad y el alcance legal. Divulgamos solo la información obligatoria a la autoridad o persona con derecho a recibirla, registramos la decisión y avisamos al cliente afectado cuando sea legal.

6. Países y transferencias

Nuestros registros de aplicación se almacenan en un ordenador gestionado por nuestra empresa. Los proveedores de comprobación de bots, pagos y acceso usan su propia infraestructura conforme a sus avisos de privacidad. Pide a soporte las ubicaciones correspondientes a tu cuenta y uso. Una ubicación de almacenamiento no determina desde dónde pueden acceder a la información todos los proveedores o trabajadores de soporte.

Cualquier transferencia sujeta al capítulo V de UK GDPR o EU GDPR requiere las garantías y evaluación aplicables antes de empezar. Puede ser una decisión o norma de adecuación aplicable, o garantías contractuales completadas con la evaluación de transferencia obligatoria. Puedes pedir información o una copia de las garantías correspondientes a support@pagejoy.app, sujeta a censuras lícitas.

Las reglas del Reino Unido también cubren hacer accesible la información a una organización independiente en el extranjero. Guía del ICO sobre transferencias internacionales.

7. Cuánto tiempo se conserva la información

Solo los resultados completados cuentan para la cuota gratis de cada herramienta en un mes natural UTC. El trabajo fallido y los recibos de finalización duplicados no consumen otro uso. Los recuentos se reinician el primer día de cada mes natural a las 00:00 UTC, sin acumulación. Los recuentos del sitio web se transfieren del navegador a la cuenta confirmada; ambos chats usan una cuenta gratis. Los registros mensuales anteriores de la cuenta permanecen hasta la purga de la cuenta. La eliminación inmediata de archivos del complemento no se aplica a estos recuentos, registros de cuenta, documentos compartidos del espacio ni registros de actividad.

7.1 Eliminación de cuenta y plazo de cancelación de 7 días

Tras confirmar una solicitud de eliminación de cuenta con un código nuevo por correo, fijamos un plazo 7 días después. Puedes cancelar la solicitud en los ajustes de Cuenta antes de ese plazo. La solicitud revoca otras sesiones del navegador y permisos de chats conectados; la sesión actual de la cuenta sigue disponible para revisar o cancelar la solicitud. La cancelación elimina el plazo programado, pero no restaura las sesiones ni conexiones de complementos revocadas anteriormente. El acceso durante ese plazo es el siguiente: la sesión solicitante puede usar los ajustes de Cuenta y su acceso al producto ya autorizado antes del plazo; las otras sesiones y los permisos de chat se revocan. Todo acceso ordinario a la cuenta termina al vencer el plazo. No purgamos la cuenta antes del plazo de 7 días.

Tras el plazo de siete días, la cuenta se elimina en la siguiente limpieza completada correctamente. No hay un tiempo máximo fijo entre el plazo y la limpieza completada. La purga cubre los datos privados de cuenta, el perfil y factores de autenticación, sesiones, permisos de chat, registros de cuota vinculados a la cuenta, actividad privada, desafíos, invitaciones, avisos pendientes y los datos individuales del producto que controlamos. Los registros compartidos de Business siguen las instrucciones del cliente empresarial y el Anexo de tratamiento de datos. Eliminar la cuenta de un miembro termina su autoridad y minimiza su identidad en los registros compartidos; no le da autoridad para borrar todo el espacio. No se pueden recuperar las copias descargadas o almacenadas en caché.

Los documentos y la actividad compartidos permanecen hasta que cierre el espacio, con los identificadores de antiguos miembros minimizados. Las claves inactivas de límites de solicitudes almacenadas como hash siguen sus reglas de conservación independientes. Los recibos personales y los registros de seguridad de la cuenta se eliminan al purgar la cuenta. Solo pueden conservarse los registros necesarios para un fin lícito concreto, como un pago, obligación fiscal, reclamación o necesidad de seguridad estrictamente justificada, conforme a ese fin y su periodo aplicable. Esto no permite conservar credenciales activas, todo el historial de seguridad ni copias de archivos para el uso ordinario. Los registros independientes de Stripe siguen sus obligaciones legales e información de privacidad; eliminar nuestra cuenta no elimina los registros de Stripe.

La eliminación de cuenta elimina los registros de cuota de ChatGPT vinculados a la cuenta. Las claves de cuota del navegador no vinculadas y las claves de límites de solicitudes almacenadas como hash siguen sus reglas de conservación y vías de derechos independientes. No hacemos copias de seguridad gestionadas por la empresa. Las exportaciones que descargues permanecen en tu dispositivo hasta que las elimines y la eliminación de cuenta no puede recuperarlas. Los datos eliminados no deben restaurarse al uso activo. Eliminar la cuenta, cancelar la renovación de pago, eliminar el espacio y solicitar la supresión legal son acciones diferentes. Contacta con support@pagejoy.app para ejercer un derecho de privacidad; el plazo de cancelación no retrasa un plazo legal ni elimina un derecho aplicable.

8. Seguridad y decisiones

Comprobamos las sesiones en solicitudes protegidas al servidor, usamos códigos por correo de un solo uso, ofrecemos acceso opcional con autenticador, ciframos los registros privados de seguridad de la cuenta y aplicamos roles del espacio y límites de solicitudes en el servidor. No afirmamos tener una certificación de seguridad independiente. Lee la Página de seguridad para obtener más información y saber cómo comunicar un problema.

No entrenamos IA con archivos de clientes ni usamos IA para procesar archivos del sitio web. El recuento automático de cuotas, el procesamiento de pagos y el acceso son independientes de esas afirmaciones. La información sobre decisiones automatizadas con efectos legales o igualmente importantes es la siguiente: las cuotas y límites de solicitudes pueden rechazar automáticamente una solicitud; no deciden sobre crédito, empleo ni situación legal. Contacta con soporte para pedir una revisión de una denegación de acceso.

9. Tus derechos y solicitudes

Escribe a support@pagejoy.app o usa /legal/contact. Indica a qué información o uso se refiere tu solicitud. Podemos pedir información proporcionada para verificar la identidad o autoridad de un representante. No exigimos más información de la necesaria para esa comprobación. No necesitas una cuenta de pago para hacer una solicitud.

Cuando se aplica UK GDPR o EU GDPR, los derechos incluyen acceso, rectificación, supresión, limitación, portabilidad cuando se cumplen sus condiciones y oposición al tratamiento basado en intereses legítimos. Puedes oponerte al marketing directo en cualquier momento. Los derechos tienen límites legales. Si se aplica un límite, explicamos nuestra decisión y la vía disponible para impugnarla. Respondemos dentro del plazo legal aplicable, normalmente un mes para solicitudes de UK GDPR y EU GDPR, explicándote las ampliaciones o ajustes lícitos.

Cuando conservamos información solo como encargados del tratamiento para una empresa, ayudamos a esa empresa a responder tu solicitud. Podemos remitirte a ella en lugar de decidir la solicitud nosotros mismos. No podemos recuperar el contenido de archivos del sitio web que nunca se nos haya subido.

9.1 Estados Unidos

Cuando una ley estatal de privacidad cubre nuestro tratamiento y tu solicitud, puedes tener derechos a acceder, obtener una copia portable, rectificar, eliminar, excluirte de la venta, publicidad dirigida o ciertos perfiles, y recurrir una solicitud rechazada. Algunas leyes también conceden derechos a listas de destinatarios o a cuestionar perfiles. Los derechos varían entre estados. No tomamos represalias por ejercer un derecho legal de privacidad. Puedes enviar una solicitud o recurso a support@pagejoy.app o /legal/contact. El procedimiento de recurso y contacto con el regulador de tu estado son enviar un recurso mediante Contacto y reclamaciones, identificando la decisión y tu estado. Explicamos el resultado de la revisión y la vía del fiscal general estatal o regulador de privacidad correspondiente cuando tu ley lo exige.

Cuando se aplican las reglas de respuesta de California, las solicitudes de conocer, rectificar o eliminar reciben normalmente una respuesta dentro de 45 días, con otros 45 días permitidos cuando sea necesario y se explique. Muchas otras leyes estatales usan un plazo inicial de 45 días, sujeto a sus propias reglas. Iowa usa 90 días, con otros 45 días permitidos cuando sea necesario y se explique. Seguimos el plazo de tu solicitud, incluido cualquier plazo más breve para excluirte. Normas de solicitudes de la CCPA, Código de Iowa, sección 715D.3, Orientación de Utah sobre respuestas.

Los derechos de California, cuando se aplica la CCPA, incluyen conocer categorías e información concreta, rectificación, eliminación, portabilidad y los controles aplicables sobre venta, uso compartido e información sensible. La CCPA tiene criterios de alcance. La cifra actual de ingresos ajustada es $26,625,000, junto con criterios independientes de volumen e ingresos por venta o uso compartido. Preguntas frecuentes de la CPPA sobre alcance, umbrales monetarios actuales.

Nuestra información de categorías y divulgación de California para los 12 meses anteriores se describe en las secciones 3, 5 y 7, incluidas fuentes, fines, destinatarios y conservación. No vendemos información personal ni la usamos para publicidad. El contenido de archivos puede incluir categorías adicionales a la información de cuenta allí descrita.

Global Privacy Control y otras señales de preferencia reconocidas legalmente se gestionan así: no vendemos información personal ni usamos publicidad o seguimiento opcional entre sitios. Esta señal no cambia las preferencias de cuenta.

Los criterios de otros estados difieren. Colorado tiene criterios de volumen de consumidores y relacionados con ventas. Texas generalmente exime a empresas consideradas pequeñas conforme a las normas federales de la SBA, con una excepción por vender información sensible. Connecticut incluye el tratamiento de datos sensibles como un criterio independiente de alcance. Ley de privacidad de Colorado, Ley de privacidad de Texas, Ley de privacidad de Connecticut.

CalOPPA puede exigir un aviso de privacidad de un sitio web comercial aunque no se cumplan los criterios de escala de la CCPA. Si tu navegador envía una señal Do Not Track, la analítica no se ejecuta. No usamos publicidad ni analítica entre sitios. La analítica del sitio se ejecuta solo después de pulsar Aceptar. La recogida por terceros entre servicios mediante nuestro sitio web, si la hay, es la siguiente: no se usa software de publicidad. Los proveedores de acceso, pagos y comprobación de bots gestionan servicios independientes conforme a sus propios avisos de privacidad. Explicación del fiscal general de California sobre CalOPPA.

El tratamiento de archivos de salud puede necesitar controles independientes según Orientación del fiscal general de Washington sobre privacidad de salud y Leyes revisadas de Nevada, capítulo 603A.

9.2 Canadá

Cuando se aplica PIPEDA, puedes solicitar acceso y rectificación e impugnar nuestro tratamiento de tu información. Normalmente respondemos a una solicitud de acceso dentro de 30 días y explicamos cualquier denegación o ampliación lícita. Cuando se requiere consentimiento, buscamos un consentimiento significativo y explicamos las elecciones opcionales. Puedes retirar el consentimiento sujeto a restricciones lícitas, con las consecuencias explicadas. Orientación canadiense sobre consentimiento, orientación sobre acceso y rectificación.

También pueden aplicarse leyes provinciales. Cuando se aplica la ley de Quebec para el sector privado, puedes solicitar acceso y rectificación. También puedes solicitar información informatizada que cumpla los requisitos, recogida de ti, en un formato estructurado de uso habitual, o su transferencia a un destinatario autorizado, sujeta a límites legales. Cuando una decisión se toma íntegramente mediante tratamiento automatizado, los derechos aplicables incluyen información sobre la decisión y la oportunidad de solicitar una revisión por una persona. También hay derechos condicionales relativos al cese de difusión y la desindexación. No son un derecho ilimitado a eliminar todos los registros. Orientación de Quebec sobre derechos.

Contacta con nosotros con tu ubicación para que podamos identificar los derechos de privacidad obligatorios y la vía de solicitud aplicables a ti. Para preguntas de privacidad de Quebec, usa Contacto y reclamaciones o escribe a nuestro domicilio social. No se publica un responsable de privacidad ni un delegado de protección de datos identificado por separado.

Quebec exige información adicional para tecnologías de identificación, ubicación o elaboración de perfiles, y evaluaciones para transferencias pertinentes fuera de Quebec. Orientación de Quebec sobre recogida, Orientación de Quebec sobre transferencias.

9.3 Australia

Cuando se aplican la Ley de privacidad de 1988 y los Principios australianos de privacidad, puedes solicitar acceso, rectificación y presentar una reclamación de privacidad. Los países de los destinatarios en el extranjero se indican en la sección 6 y en la lista de Proveedores de servicios. Orientación de la OAIC sobre derechos.

La cobertura depende de la empresa y la actividad, incluida su conexión con Australia. Orientación de la OAIC sobre pequeñas empresas, Orientación de la OAIC sobre conexión con Australia.

9.4 Otros países

Conservas los derechos de privacidad que te concede la ley imperativa del lugar donde vives. Indica tu ubicación si nos ayuda a identificar la ley, vía de solicitud y regulador aplicables.

10. Representantes, menores y reclamaciones

Representante de la UE y el EEE, cuando se exige: no se ha nombrado un representante de la UE o el EEE. Contacta con nuestra empresa del Reino Unido mediante los datos anteriores. No se ha nombrado un representante del Reino Unido; el proveedor del servicio es la empresa del Reino Unido identificada anteriormente.

Los dos criterios de representación son independientes. Orientación del ICO sobre representantes de la UE y el Reino Unido.

El servicio está destinado a adultos de 18 años o más. No verificamos la edad ni ofrecemos un proceso de consentimiento parental. Contacta con nosotros si un menor ha proporcionado información de cuenta.

Presenta una reclamación a support@pagejoy.app. Acusamos recibo de una reclamación de protección de datos dentro de 30 días. Investigamos sin demora indebida, te mantenemos informado y explicamos el resultado. Es una obligación conforme a la Ley de protección de datos de 2018 modificada por la Ley de datos (uso y acceso) de 2025. Orientación actual sobre reclamaciones.

También puedes contactar con tu regulador competente. En el Reino Unido es la Comisión de Información, sucesora del ICO, mediante ico.org.uk. En la UE o el EEE puedes reclamar a la autoridad de tu residencia habitual, trabajo o supuesta infracción. En Canadá, el organismo correspondiente puede ser la Oficina del Comisionado de Privacidad de Canadá o un regulador provincial. En Australia puede ser la OAIC, normalmente después de plantearnos la cuestión y darnos un plazo razonable para responder. Siguen disponibles los derechos legales ante tribunales y reguladores.

11. Cambios

Actualizamos este aviso cuando cambian nuestro tratamiento u obligaciones legales. Para un cambio importante avisamos mediante un aviso fechado en la página de política correspondiente y, para los usuarios de cuenta afectados, un correo antes de que empiece una nueva finalidad importante de tratamiento; cualquier permiso necesario se solicita por separado antes de que empiece el nuevo tratamiento cuando se exige. Obtenemos nuevo consentimiento cuando lo exige la ley. La fecha anterior identifica la versión actual.