Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

2. ¿Qué datos recopilamos?

ZeusPDF recopila únicamente los datos estrictamente necesarios para prestar el servicio:

2.1 Al registrarte o comprar

• Nombre completo: para identificarte en los emails y en el portal de cliente.
• Dirección de email: para enviarte los seriales de activación, confirmaciones de compra y comunicaciones relacionadas con tu licencia.
• Empresa (opcional): si la indicas, para personalizar la facturación.
• Contraseña (hash): almacenada de forma cifrada con bcrypt; nunca en texto plano.

2.2 Durante el pago

El pago se procesa íntegramente a través de Stripe. ZeusPDF nunca almacena datos de tarjetas de crédito ni débito. Solo recibimos la confirmación de pago y el importe de Stripe.

2.3 Datos de la licencia

• Serial de activación asignado.
• Identificador anónimo del equipo donde se activa (hash de características del hardware, no permite identificar al usuario).
• Nombre del equipo (hostname de Windows, visible en el portal).
• Fechas de activación y caducidad.

2.4 Datos técnicos (logs de API)

Para la seguridad del sistema, registramos la dirección IP, la fecha y hora, y el resultado de cada llamada a la API de licencias. Estos datos se conservan durante 90 días y se usan exclusivamente para detectar abusos (intentos de activación masiva).

2.5 La aplicación de escritorio

ZeusPDF (la app Windows) procesa tus documentos 100% en local. La aplicación nunca envía el contenido de tus PDFs a ningún servidor. Los únicos datos que la aplicación comunica con nuestros servidores son los necesarios para verificar la validez de la licencia (serial e identificador anónimo del equipo).

3. Finalidad del tratamiento

• Gestión de la compra y entrega del producto: enviar seriales, activar licencias, gestionar renovaciones.
• Gestión del portal de cliente: acceso a tu área personal, visualización de licencias y equipos.
• Atención al cliente y soporte técnico: responder a consultas o incidencias.
• Cumplimiento de obligaciones legales: conservación de facturas y registros contables según la normativa española.
• Seguridad del sistema: detección y prevención de uso fraudulento.
• Comunicaciones sobre la licencia: avisos de caducidad próxima. No realizamos envíos de marketing sin consentimiento expreso.

4. Base jurídica

• Ejecución de un contrato (Art. 6.1.b RGPD): para procesar tu compra, enviarte el serial y gestionar tu licencia.
• Cumplimiento de una obligación legal (Art. 6.1.c RGPD): conservación de facturas y registros fiscales (Ley 58/2003 General Tributaria: 4 años; Código de Comercio: 6 años).
• Interés legítimo (Art. 6.1.f RGPD): seguridad del sistema, prevención de fraude.

5. Conservación de los datos

• Datos de cuenta: mientras la cuenta esté activa. Tras la eliminación, se anonomizan en 30 días.
• Datos de compra y facturación: 6 años (Código de Comercio) o 4 años (obligaciones fiscales), según el plazo mayor aplicable.
• Logs de API: 90 días.
• Tokens de renovación: 15 minutos (caducidad automática).

6. Transferencias a terceros

Compartimos datos con los siguientes terceros, únicamente en la medida necesaria:

• Stripe, Inc. (EE.UU.) — procesador de pagos. Acogido al marco EU-US Data Privacy Framework. Ver política de Stripe.
• Proveedor de hosting — servidores donde se aloja la aplicación web. Ubicados en la UE.

No vendemos, alquilamos ni cedemos tus datos a terceros para fines comerciales o publicitarios.

7. Tus derechos

En virtud del RGPD y la LOPDGDD, tienes derecho a:

• Acceso: solicitar qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación: solicitar que restrinjamos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo.

Puedes ejercer estos derechos enviando un email a privacidad@zeuspdf.com con copia de tu documento de identidad y descripción de tu solicitud. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento no es conforme al RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos:

• Comunicaciones cifradas con TLS/HTTPS en todas las conexiones.
• Contraseñas almacenadas con bcrypt (no texto plano).
• Datos de licencia cifrados con AES-256-CBC en el Registro de Windows.
• Limitación de intentos de activación para prevenir ataques de fuerza bruta.
• Tokens de renovación de un solo uso con caducidad de 15 minutos.
• Acceso restringido a la base de datos solo desde la aplicación.

9. Contacto

Para cualquier consulta sobre privacidad o protección de datos: