Política de privacidad

Última actualización: 2026-05-08.

Este documento explica con detalle qué hace PDF Watermark con tu información cuando usas la herramienta. Está escrito en lenguaje claro, sin tecnicismos innecesarios, para que puedas entenderlo aunque no seas una persona experta en privacidad o derecho digital.

Si solo tienes treinta segundos para leerlo, quédate con esto: tus archivos nunca salen de tu ordenador. La herramienta funciona dentro de tu navegador, no envía tus PDFs ni tus imágenes a ningún servidor. La página puede medir las visitas con Google Analytics, pero solo si lo aceptas explícitamente en el banner de cookies.

1. Resumen rápido

PDF Watermark es una página web estática. Eso significa que, cuando abres la dirección en tu navegador, este descarga unos pocos archivos de texto (HTML, CSS y JavaScript) y, a partir de ese momento, todo el trabajo ocurre en tu propio dispositivo. La marca de agua se aplica con el procesador y la memoria de tu ordenador, igual que cuando abres una hoja de cálculo en local.

En la práctica, esto quiere decir tres cosas:

• Tus archivos no viajan por Internet hacia ninguna parte.
• Nadie en el otro lado puede ver lo que estás procesando.
• Podrías incluso desconectar Internet después de cargar la página y la herramienta seguiría funcionando.

2. Responsable del tratamiento

El proyecto se publica como software de código abierto y se ofrece tal cual, sin garantías comerciales asociadas. La página se sirve a través de un proveedor de alojamiento profesional (Cloudflare Pages o un equivalente con infraestructura en Europa), que es quien gestiona la entrega del sitio.

Si necesitas contactar para ejercer derechos de protección de datos, los canales habituales son el repositorio público del proyecto en GitHub (mediante una issue o un mensaje al equipo de mantenedores) y la autoridad de control que se cita más abajo. Como verás en las secciones siguientes, en condiciones normales no tenemos información identificable sobre ti que podamos consultar, modificar o eliminar.

3. Qué datos tratamos

En el contexto de esta página, los únicos datos que existen y que afectan a la normativa de protección de datos son los siguientes:

• Logs operativos del alojamiento. Cuando tu navegador pide la página, el proveedor de alojamiento registra técnicamente la petición: tu dirección IP, el user-agent (la cadena que identifica a tu navegador y sistema operativo), la ruta que has solicitado y la marca de tiempo. Estos registros son los que permiten servir la página, detectar ataques, mitigar abusos y mantener la disponibilidad del servicio. Son comunes a cualquier sitio web que se sirva por Internet.
• Configuración guardada en tu propio dispositivo. Si lo permites, la herramienta guarda en el localStorage de tu navegador la última configuración de la marca de agua que has usado: el texto, el tamaño, el color, la opacidad, la rotación, el patrón y la tipografía. Esa configuración nunca llega a ningún servidor; se queda en tu equipo y la puedes borrar en cualquier momento desde el botón «Borrar configuración guardada» de la propia interfaz, o desde las herramientas de almacenamiento de tu navegador.
• Métricas de visita agregadas si aceptas cookies. Si pulsas «Aceptar» en el banner de cookies, se carga Google Analytics 4, que registra información agregada de la visita. Los detalles concretos se desarrollan en la sección 5.

4. Qué datos NO tratamos

Por la naturaleza estática del sitio y por decisión explícita de diseño, hay una serie de datos que no se recogen, no se almacenan y no se comparten con nadie. En particular:

• Los archivos PDF, PNG, JPG o WebP que cargas en la herramienta. No se suben en ningún momento.
• El contenido visible o textual de esos archivos.
• Los nombres de los archivos, sus tamaños o sus metadatos.
• Cookies de publicidad o de terceros para cruzar tu actividad entre sitios.
• Identificadores publicitarios o huellas digitales del navegador.
• Datos biométricos, de geolocalización precisa o de cualquier dispositivo conectado.
• Mapas de calor, grabaciones de sesión o reproducciones de pantalla.

5. Google Analytics y consentimiento

Esta página utiliza Google Analytics 4 para entender cómo se usa la herramienta y poder mejorarla: qué páginas se visitan, qué navegadores son comunes, desde qué países llega el tráfico. Solo así podemos saber si los cambios que hacemos sirven a alguien o si hay zonas rotas.

El script de Google Analytics se carga en cuanto entras en la página, pero configurado en modo «consentimiento denegado» por defecto siguiendo el estándar Google Consent Mode v2. Eso significa que, mientras no aceptes el banner, Google no recibe identificadores, no instala cookies persistentes y solo emite señales anónimas mínimas (los llamados cookieless pings) que no permiten reconstruir tu actividad ni vincularte a una visita anterior. Cuando pulsas «Aceptar», se actualiza el consentimiento a «concedido» y a partir de ahí Google registra la visita completa con cookies y eventos. Si rechazas, el script sigue ahí pero no manda nada relevante.

Esta forma de cargar Google Analytics es la que recomienda el propio Google y la que cumplen los reguladores europeos como base para que la verificación del sitio en Google Search Console y la integridad del Consent Mode funcionen sin penalizar a quien dice que no.

Si aceptas, Google Analytics recoge:

• Visitas y páginas vistas (URL relativa, sin parámetros sensibles).
• País aproximado, derivado de tu IP (la IP completa no se almacena).
• Tipo de dispositivo y navegador.
• Tiempo de permanencia y eventos agregados de interacción con la interfaz.

Lo que nunca se envía a Google Analytics, ni siquiera habiendo aceptado:

• El contenido de tus archivos.
• Los nombres, tamaños o metadatos de los archivos que procesas.
• El texto que escribes como marca de agua.
• Cualquier otro dato que pueda identificarte personalmente.

Si aceptas, Google instala dos cookies en tu navegador, _ga y _ga_<ID>, con duración típica de 24 meses. Son cookies de medición, no publicitarias: sirven para distinguir visitantes únicos, no para perfilarte ni para mostrarte anuncios.

Transferencia internacional. Google Analytics está operado por Google LLC, con sede en Estados Unidos. Esto implica una transferencia de tus datos de medición a un país fuera del Espacio Económico Europeo. La transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914) y, complementariamente, en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), del que Google es entidad participante.

Cómo revocar el consentimiento. Puedes cambiar de opinión en cualquier momento. Pulsa el enlace «Configurar cookies» del pie de página y rechaza. A partir de ese momento Google Analytics dejará de registrar tu actividad en esta sesión y en las futuras. También puedes borrar las cookies _ga y _ga_<ID> desde las herramientas de tu navegador para eliminar el identificador de visitante.

6. Cómo funciona técnicamente

El flujo completo, paso a paso, es así:

1. Visitas la dirección de la página. El proveedor de alojamiento te envía el HTML, el CSS y el JavaScript necesarios para que la herramienta funcione. Esa petición queda en los logs operativos descritos en la sección 3.
2. Tu navegador renderiza la página y carga las librerías que se ejecutan en local. A partir de aquí, ya no se realizan más peticiones a nuestros servidores ni a terceros, salvo a Google Analytics si has aceptado el banner de cookies.
3. Cuando arrastras un archivo o lo seleccionas desde tu disco, ese archivo se carga directamente en la memoria de tu navegador como un Blob. No se sube a ninguna parte.
4. La marca de agua se calcula y se aplica usando las API estándar del navegador (Canvas para imágenes y la librería pdf-lib, ejecutada en local, para PDFs). Todo el procesamiento ocurre dentro de la pestaña.
5. El archivo resultante se descarga directamente a tu disco mediante una descarga del navegador. La herramienta no envía ni guarda copia.

Si abres las herramientas de desarrollo de tu navegador en la pestaña «Red» y procesas un archivo, verás que tras la carga inicial de la página no se realiza ninguna petición de red para procesar tus documentos. Si aceptaste el banner de cookies, sí verás peticiones puntuales hacia www.google-analytics.com con la información agregada de la sección 5.

7. Base legal del tratamiento

El tratamiento de los logs operativos descritos en la sección 3 se ampara en el interés legítimo del proveedor de alojamiento y del proyecto, recogido en el artículo 6.1.f del Reglamento (UE) 2016/679 (RGPD), para garantizar la operación segura del servicio, prevenir abusos y permitir la entrega del contenido a las personas que lo solicitan.

El tratamiento mediante Google Analytics se basa en tu consentimiento expreso (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI) prestado al pulsar «Aceptar» en el banner de cookies. Sin ese consentimiento, no hay tratamiento.

El almacenamiento de la configuración en el localStorage de tu navegador no requiere base legal adicional porque ocurre íntegramente en tu dispositivo y bajo tu control.

8. Plazos de conservación

Los logs operativos del proveedor de alojamiento se conservan según las políticas internas de ese proveedor, que típicamente oscilan entre unos días y unas pocas semanas. Después se eliminan de forma automática.

Los datos enviados a Google Analytics se conservan según la configuración del servicio (por defecto, 14 meses para los datos a nivel de evento). Las cookies _ga tienen una vida de 24 meses salvo que las borres antes.

La configuración guardada en el localStorage permanece en tu navegador hasta que tú decidas borrarla.

9. Transferencias internacionales

El proveedor de alojamiento utilizado opera en infraestructura con presencia en Europa. La entrega del contenido se realiza desde nodos cercanos a tu ubicación, lo que minimiza la transferencia de datos a terceros países en lo que respecta al hosting.

Si aceptas Google Analytics, los datos de medición se transfieren a Google LLC en Estados Unidos. Esa transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea y en el Marco de Privacidad de Datos UE-EE. UU., como se detalla en la sección 5.

10. Cookies y tecnologías similares

Lo que esta página guarda en tu navegador, agrupado por tecnología:

• pdf-watermark-consent (localStorage). Guarda tu elección del banner («accepted» o «rejected»). No es una cookie estricta, sino una entrada de almacenamiento local. Permanece indefinidamente hasta que la borres tú o tu navegador. No se envía a ningún servidor.
• watermark.config.v1 (localStorage). Guarda la última configuración de marca de agua que has usado. Nunca sale de tu equipo.
• Cookies de Google Analytics. Solo si has aceptado.
  • _ga: distingue visitantes únicos. Duración: 24 meses.
  • _ga_<ID>: estado de sesión de GA4. Duración: 24 meses.
  Son cookies de medición, no publicitarias.

Si rechazas el banner, no se instala ninguna cookie de Google y el script de Google Analytics no se carga en absoluto.

11. Menores de edad

La herramienta no está dirigida específicamente a menores ni recoge deliberadamente datos de personas menores de edad. Como no se solicita ningún dato personal para usarla, su utilización por parte de menores no implica recogida de información identificativa por nuestra parte.

12. Derechos como persona interesada

Como ocurre con cualquier tratamiento amparado por el RGPD, te asisten los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Puedes ejercerlos en relación con los datos que efectivamente tratamos.

Para los datos enviados a Google Analytics, también puedes ejercer tus derechos directamente ante Google, que actúa como encargado o corresponsable del tratamiento según la configuración del servicio. La forma más rápida de cortar el tratamiento es revocar el consentimiento desde el botón «Configurar cookies» del pie de página.

13. Autoridad de control

Si después de leer esta política consideras que algún tratamiento no es conforme al RGPD o a la legislación española de protección de datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): aepd.es. Es la autoridad competente en España y dispone de procedimientos públicos para interponer quejas y reclamaciones de forma gratuita.

14. Cambios en esta política

Cualquier cambio sustantivo en esta política se publicará en esta misma página, indicando la fecha de la nueva versión en la cabecera del documento. La política vigente en cada momento es la que se publica aquí. Como el código fuente del proyecto es abierto, también es posible revisar el historial de cambios en el repositorio público.

Volver al inicio