Política de privacidad

1. Introducción

Esta Política de privacidad explica cómo Mostly Tiny Ltd ("nosotros", "nos", "nuestro") recopila, utiliza, comparte y protege tus datos personales cuando utilizas mostlypdf.com, y los derechos que tienes sobre esos datos. Se aplica a los datos personales para los cuales actuamos como responsable del tratamiento. Fecha efectiva: 2026-09-22.

2. Quiénes somos y cómo contactarnos

Mostly Tiny Ltd es el responsable del tratamiento de tus datos personales. Puedes contactarnos sobre esta política, o para ejercer tus derechos, en hello@mostlytiny.io.

Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom

3. Representante de la UE/RU y Oficial de Protección de Datos

Cuando estamos obligados a designar un representante en el EEE o RU porque estamos establecidos fuera pero ofrecemos servicios a personas allí o las supervisamos, y cuando estamos obligados a nombrar a un Oficial de Protección de Datos, sus datos de contacto están disponibles bajo solicitud en hello@mostlytiny.io.

4. Datos personales que recopilamos

Recopilamos: información que proporcionas directamente (por ejemplo if you sign in, your email and optional display name; the files you upload and their converted outputs, used only to run the tool you chose; for paid features, a billing record (card data is held by Stripe); product usage; and, only with your consent, how you arrived); información que se recopila automáticamente cuando utilizas mostlypdf.com, como tu dirección IP, tipo de dispositivo y navegador, páginas visitadas e identificadores de cookies; e información que recibimos de terceros cuando sea relevante.

Recopilamos datos personales en las categorías anteriores para los fines establecidos en esta política.

5. De dónde obtenemos tus datos

Cuando no recopilamos datos personales directamente de ti, los obtenemos de fuentes como nuestros proveedores de servicios, socios de análisis y publicidad, fuentes disponibles públicamente y otros terceros a los que has autorizado para compartirlos.

6. Cómo y por qué utilizamos tus datos

Utilizamos tus datos personales para: proporcionar, operar y mejorar mostlypdf.com y nuestros servicios; crear y gestionar tu cuenta; responder consultas y proporcionar soporte; personalizar tu experiencia; enviar mensajes de servicio y, donde está permitido, de marketing; mantener el servicio seguro y prevenir fraudes; y cumplir con nuestras obligaciones legales.

7. The AI assistant

When you use the AI assistant, the text of the document you ask about and your question are sent to Anthropic, PBC, which provides the model and processes them on our behalf under its commercial terms, which do not permit training on them. Anthropic is in the United States; the transfer relies on the UK International Data Transfer Addendum to the EU Standard Contractual Clauses. Do not use the assistant on a document you are not allowed to share with a service provider.

8. How we learn where visitors come from

Fathom Analytics counts visits to mostlypdf.com without cookies and without identifying you, including which website, campaign or AI assistant referred a visit. In the UK we rely on the statistical-purposes exception in the Privacy and Electronic Communications Regulations. You can object at any time by switching off "Analytics" in Cookie settings, which turns Fathom off for your browser.

If you accept Analytics or Marketing cookies, our site also remembers in your browser how you first and most recently arrived (campaign tags, the referring site and the page you landed on) and attaches it to your account when you sign up, so we can see which channels bring us customers. If you do not accept, we keep none of this. The one exception is a referral code, if you followed a friend's referral link: we keep it only to credit that referral.

When you sign up, subscribe or cancel, our servers record that event against your account in PostHog (EU), to measure how our business is doing. We rely on our legitimate interests for this; you can object by emailing hi@mostlypdf.com.

9. Nuestras bases legales para el procesamiento

Si se aplica el GDPR de la UE o del Reino Unido, procesamos tus datos personales conforme a una o más bases legales bajo el Artículo 6: tu consentimiento, la ejecución de un contrato contigo, el cumplimiento de una obligación legal, la protección de intereses vitales, la ejecución de una tarea de interés público, o nuestros intereses legítimos (o los de un tercero), excepto cuando tus intereses o derechos prevalezcan.

Cuando nos basamos en intereses legítimos, estos incluyen operar y asegurar nuestros servicios, entender cómo se utilizan, y marketing limitado — puedes objetar en cualquier momento. Cuando procesamos categorías especiales de datos personales bajo el Artículo 9 (por ejemplo, datos de salud o biométricos), lo hacemos solo con tu consentimiento explícito u otra condición permitida por la ley.

10. Con quién compartimos tus datos

Compartimos datos personales con: proveedores de servicios y procesadores que operan mostlypdf.com en nuestro nombre (por ejemplo Google Cloud and Firebase (europe-west2): hosting, sign-in, database, file storage and processing; Cloudflare: edge security and Turnstile bot protection; Stripe: payments; Resend: email; Fathom Analytics: cookie-free statistics; PostHog (EU): product analytics; Anthropic: the AI assistant, which receives the text of the document you ask it about; and MostlyID (sign-in) and MostlyPrivacy (this banner and these documents)), quienes solo pueden usarlo según nuestras instrucciones; asesores profesionales, proveedores de pago, y agencias de aplicación de la ley o reguladores cuando sea necesario; y partes en una transacción corporativa como una fusión o adquisición. No vendemos tus datos personales por dinero.

11. Advertising and measuring our adverts

We may advertise MostlyPDF on Google, on Microsoft Advertising (Bing, Microsoft Copilot and partner sites) and in ChatGPT. Only if you accept "Marketing" cookies do we load those platforms' tags and, when you arrive from one of our adverts, keep the click identifier the platform added to the link (gclid, gbraid or wbraid for Google; msclkid for Microsoft; oppref for ChatGPT).

If you then subscribe, we tell only the platform whose advert you clicked that it led to a purchase: the click identifier, the time, the value and currency, and — for matching — your email address as a one-way SHA-256 hash. We never send your raw email address, the QR codes you create or your scan data.

Our legal basis is your consent. You can withdraw it at any time in Cookie settings: we then delete the click identifier from your browser and report nothing further, including for a subscription that starts after you withdrew.

Google receives this data under the Google Ads Data Processing Terms (as our processor for enhanced conversions, and as an independent controller for its advertising services); Microsoft and OpenAI receive it as independent controllers. Their privacy notices: policies.google.com/privacy, privacy.microsoft.com/privacystatement and openai.com/policies/privacy-policy. All three are in the United States; transfers rely on the UK Extension to the EU-US Data Privacy Framework where the recipient is certified, and otherwise on the UK International Data Transfer Addendum to the EU Standard Contractual Clauses.

12. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios se encuentran fuera de tu país, incluso fuera del EEE, el Reino Unido o Australia. Cuando transferimos datos personales internacionalmente, confiamos en un mecanismo de transferencia legal — como una decisión de adecuación, las Cláusulas Contractuales Estándar de la UE (con la Adenda de Transferencia de Datos Internacionales del Reino Unido donde corresponda), u otra salvaguarda permitida por la ley — y tomamos medidas para mantener tus datos protegidos. Los detalles están disponibles bajo solicitud en hello@mostlytiny.io.

13. Cuánto tiempo conservamos sus datos

Conservamos datos personales solo el tiempo necesario para los fines descritos en esta política; después los eliminamos o anonimizamos. Los criterios que utilizamos para establecer períodos de retención incluyen la naturaleza y sensibilidad de los datos, el propósito del tratamiento, y nuestras obligaciones legales, contables y de reporte (files you upload and their outputs are deleted shortly after processing; text sent to the AI assistant is not kept by us after the answer is returned; account data while your account is active; billing records as tax law requires; request logs briefly for security).

14. Cómo protegemos sus datos

Utilizamos medidas técnicas y organizativas apropiadas —incluida la encriptación en tránsito, controles de acceso y revisión periódica— para proteger datos personales contra pérdida, mal uso y acceso no autorizado. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar seguridad absoluta.

15. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares en mostlypdf.com. Para obtener información sobre las cookies que utilizamos, su propósito y duración, y cómo controlarlas, consulte nuestra Política de Cookies.

16. Toma de decisiones automatizada

No tomamos decisiones que produzcan efectos legales o igualmente significativos sobre usted basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, a menos que lo permita la ley. Si alguna vez lo hacemos, le informaremos, explicaremos la lógica involucrada y le ofreceremos el derecho a obtener revisión humana.

17. Privacidad de los menores

mostlypdf.com no está dirigido a menores. No recopilamos conscientemente datos personales de menores por debajo de la edad de consentimiento digital que les aplica (16 conforme al GDPR, sujeto a edades nacionales inferiores hasta 13), y no vendemos ni compartimos conscientemente la información personal de consumidores que sabemos son menores de 16. Si crees que un menor nos ha proporcionado datos, contacta con nosotros en hello@mostlytiny.io y los eliminaremos.

18. Tus derechos conforme al GDPR

Si el GDPR de la UE o el UK GDPR te aplican, tienes derecho a: ser informado; acceder a tus datos personales; rectificar datos inexactos; suprimir tus datos; limitar el tratamiento; la portabilidad de tus datos; y oponerte al tratamiento, incluido el marketing directo. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin afectar al tratamiento realizado con anterioridad.

Para ejercer cualquiera de estos derechos, contacta con nosotros en hello@mostlytiny.io. Responderemos en el plazo de un mes, que podemos prorrogar hasta dos meses más para solicitudes complejas o numerosas, informándote en el primer mes. También tienes derecho a presentar una reclamación ante tu autoridad supervisora de protección de datos.

19. Autoridad supervisora del Reino Unido

Si estás en el Reino Unido, te aplican el UK GDPR y la Data Protection Act 2018, y puedes presentar una reclamación ante la Information Commissioner's Office (ICO) en ico.org.uk.

20. How to complain to us

If you are unhappy with how we have handled your personal data, email hi@mostlypdf.com with "Complaint" in the subject. We will acknowledge your complaint within 30 days, look into it, and tell you the outcome without undue delay. You can also complain to the Information Commissioner's Office at any time.

21. If you are in the United States

We do not sell personal information. Measuring our adverts, described above, can count as "sharing" under some US state privacy laws; it happens only if you accept Marketing cookies, and we treat a Global Privacy Control signal from your browser as a refusal. To ask what we hold about you, or to have it corrected or deleted, email hi@mostlypdf.com.

22. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Publicaremos la versión actualizada aquí con una nueva fecha de vigencia y, donde los cambios sean significativos, tomaremos pasos razonables para notificarte.

23. Contáctanos

Para cualquier pregunta, solicitud o queja sobre privacidad respecto a cómo manejamos tus datos personales, contacta con Mostly Tiny Ltd en hello@mostlytiny.io.

Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom