Política de privacidad

1. Quiénes somos

Esta Política de privacidad se aplica al sitio web de Scanter (scanterapp.com) y a la app móvil de Scanter para iOS y Android (en conjunto, el «Servicio»).

Actuamos como responsable del tratamiento según la Ley turca de Protección de Datos Personales n.º 6698 («KVKK») y, para los usuarios de la Unión Europea y el Reino Unido, según el Reglamento General de Protección de Datos («RGPD»). Nuestros datos de contacto figuran en la sección Contacto.

2. Datos que recopilamos

Lo que recopilamos depende de lo que uses. El escaneo y la mayor parte de la edición de PDF se hacen en tu dispositivo. Las categorías siguientes son las que salen de tu dispositivo o las que recibimos.

Cuenta: correo electrónico, nombre y apellidos (opcional) y una contraseña. En nuestros servidores la contraseña se guarda solo como un hash con sal (bcrypt). Si inicias sesión con Google o Apple, recibimos de ellos tu correo y tu nombre (Apple puede darnos una dirección de retransmisión privada). En el caso de Apple, además guardamos tu ID de usuario de Apple y el token de inicio de sesión y el código de autorización que emitió Apple, que usamos para verificar tu inicio de sesión y para revocarlo cuando eliminas tu cuenta.

Archivos: solo cuando usas una conversión en el servidor o eliges guardar un archivo en tu almacenamiento en la nube. Consulta «Tus archivos».

Preguntar a IA: el texto de la pregunta que escribes. Consulta «Preguntar a IA».

Eventos de uso: cuando completas una operación (unir, dividir, comprimir, editar, firmar, marca de agua, rotar, convertir, escanear), la app informa a nuestro servidor del tipo de operación y de la hora, vinculados a tu cuenta. Lo usamos para aplicar los límites diarios y las recompensas por anuncios. No incluye el contenido de tus documentos.

Compras: tu plan, el estado de la suscripción y su fecha de vencimiento, según la información de Apple o Google y de RevenueCat. Nunca recibimos los datos de tu tarjeta ni de pago.

Notificaciones: si las permites, el token push de tu dispositivo (Apple Push Notification service o Firebase Cloud Messaging) y las notificaciones que te enviamos.

Datos de publicidad y del dispositivo (versión gratuita): los recopila directamente el SDK de Google AdMob dentro de la app: identificador de publicidad, dirección IP (ubicación aproximada), información del dispositivo y de la app, interacciones con anuncios y diagnósticos. Consulta «Publicidad y tus opciones».

Registros del servidor: dirección IP, fecha y hora, dirección solicitada, estado de la respuesta y agente de usuario, que nuestros servidores registran por seguridad y para resolver problemas.

Soporte y correos: lo que nos escribes, tus datos de contacto y los correos que te enviamos.

Cámara y fotos: la app usa la cámara para escanear y tu fototeca o tus archivos para importar imágenes y PDF y para guardar resultados. Los escaneos se procesan en tu dispositivo (Apple VisionKit en iOS, Google ML Kit Document Scanner en Android) y no se nos envían, salvo que uses una función descrita en «Tus archivos».

Lo que no recopilamos: tu ubicación precisa, contactos, calendario, micrófono, datos de salud ni datos biométricos. No analizamos el contenido de tus documentos.

3. Cómo usamos los datos

Tratamos tus datos personales solo para los fines y con las bases jurídicas siguientes:

Prestar el Servicio (KVKK art. 5/2-c, RGPD art. 6(1)(b) — contrato): crear y proteger tu cuenta, ejecutar las conversiones y funciones que solicitas, gestionar tu plan, tu suscripción y tus límites diarios.

Mostrar anuncios en la versión gratuita (consentimiento cuando la ley lo exige; en otro caso, interés legítimo): los anuncios los sirve Google AdMob.

Seguridad (KVKK art. 5/2-f, RGPD art. 6(1)(f) — interés legítimo): evitar abusos, aplicar límites de uso, detectar fraude, corregir errores.

Obligaciones legales (KVKK art. 5/2-ç, RGPD art. 6(1)(c)): conservar los registros que exige la ley y atender solicitudes legítimas de las autoridades.

Comunicación: correos del servicio (verificación, restablecimiento de contraseña, avisos de vencimiento de la suscripción) y las notificaciones push que permitas. También podemos enviarte ocasionalmente novedades del producto por correo; escribe a privacy@scanterapp.com para dejar de recibirlas.

No vendemos los datos de tu cuenta ni tus archivos, y no usamos el contenido de tus documentos para publicidad. Los únicos datos que llegan a una red publicitaria son los datos de publicidad y del dispositivo que recopila directamente el SDK de AdMob, descritos en «Publicidad y tus opciones». No le transmitimos tu correo, tu nombre, tus archivos, tus escaneos ni tus preguntas de Preguntar a IA.

4. Servicios de terceros

Estos son los terceros que reciben datos a través de la app o de nuestros servidores. Cada uno actúa según sus propias condiciones y su política de privacidad, que puedes leer en los enlaces.

La app no incluye SDK de analítica ni de atribución como Firebase Analytics, Crashlytics, AppsFlyer o los SDK de Meta.

5. Publicidad y tus opciones

La versión gratuita de la app muestra anuncios de Google AdMob: banners en el visor y el editor de documentos, un anuncio recompensado a pantalla completa al abrir la app (como máximo una vez por hora) y anuncios recompensados opcionales que puedes elegir ver para obtener una operación más después de tu límite diario. Los suscriptores Premium no ven anuncios. El sitio web no muestra anuncios.

AdMob recibe directamente desde tu dispositivo los datos de publicidad y del dispositivo que figuran en la tabla anterior. No transmitimos a AdMob tu correo, tu nombre, tus archivos, tus escaneos ni tus preguntas de Preguntar a IA.

iOS: la app te pide permiso con el aviso de seguimiento de Apple (App Tracking Transparency). Si tocas Permitir, AdMob puede usar el identificador de publicidad de tu dispositivo (IDFA) para mostrar anuncios personalizados y medir su efecto; Apple lo llama «seguimiento». Si lo rechazas, solo solicitamos anuncios no personalizados y la app no dispone del IDFA. Puedes cambiarlo en cualquier momento en Ajustes › Privacidad y seguridad › Rastreo.

Espacio Económico Europeo, Reino Unido y Suiza: cuando la ley exige consentimiento, se muestra el mensaje de consentimiento de Google antes de solicitar anuncios.

Android: puedes restablecer tu ID de publicidad o desactivar la personalización de anuncios en los ajustes del dispositivo (normalmente Ajustes › Google › Anuncios; la ruta varía según el dispositivo).

Nota de versión: los avisos de consentimiento descritos arriba llegan con la actualización de la app posterior a esta política (octubre de 2026). Las versiones anteriores de la app solicitan anuncios sin ellos. Actualiza la app; además, puedes usar en cualquier momento los ajustes de publicidad de tu dispositivo.

6. Preguntar a IA

Preguntar a IA envía a nuestro servidor el texto de la pregunta que escribes, y este lo reenvía, junto con nuestras propias instrucciones, a la API Gemini de Google para generar la respuesta. Solo se envía el texto de la pregunta: no tus documentos, escaneos, imágenes, nombre ni correo.

No guardamos tus preguntas ni las respuestas. Solo conservamos el registro de que se hizo una pregunta (el ID de tu cuenta y la hora) para aplicar el límite diario.

Google procesa la pregunta como nuestro proveedor de servicios según las condiciones de la API Gemini (ai.google.dev/gemini-api/terms). No escribas en Preguntar a IA información sensible como números de identidad, datos de salud o financieros ni contraseñas. Las respuestas las genera una IA y pueden ser incorrectas.

7. Tus archivos

En tu dispositivo: escanear, unir, dividir, comprimir, editar, firmar, poner marca de agua y rotar PDF se hace en tu dispositivo. Estos archivos no se nos envían.

Conversiones en nuestro servidor: imagen a PDF, PDF a imagen, Word, Excel y PowerPoint a PDF, PDF a Word y PDF a PowerPoint se ejecutan en nuestro servidor (LibreOffice). El archivo que eliges se sube por una conexión cifrada y se convierte, y la copia subida se elimina al terminar la conversión. El resultado está disponible en una dirección de descarga temporal y lo elimina una limpieza cada hora de los archivos con más de una hora, de modo que los archivos convertidos desaparecen en aproximadamente una o dos horas. Las herramientas PDF del sitio web funcionan igual.

Almacenamiento en la nube: si eres suscriptor Premium, puedes guardar archivos en tu almacenamiento en la nube desde la app. Se conservan en nuestros servidores en Turquía hasta que los elimines o elimines tu cuenta. En el plan gratuito, los archivos guardados en la nube se eliminan automáticamente cada noche, y si tu suscripción Premium termina, tus archivos almacenados se eliminan en la siguiente limpieza nocturna. Conserva una copia en tu dispositivo.

Los archivos convertidos y los archivos de la nube se entregan desde direcciones web largas y aleatorias. Quien conozca la dirección exacta podría abrir el archivo mientras exista, así que no compartas estos enlaces.

No analizamos el contenido de tus archivos ni lo usamos para publicidad.

8. Conservación y eliminación

Datos de la cuenta (correo, nombre, hash de la contraseña, plan, tokens de sesión, token de notificaciones): se conservan mientras exista tu cuenta.

Eliminar tu cuenta: en la app, ve a Ajustes › Eliminar mi cuenta. La eliminación es inmediata y borra de nuestros sistemas tu cuenta, tokens de sesión, archivos en la nube, eventos de uso, notificaciones y mensajes de soporte. Si no puedes usar la app, envía la solicitud en scanterapp.com/delete-account.html o por correo a privacy@scanterapp.com; la completamos en un máximo de 30 días. Conservamos un registro mínimo de la propia solicitud de eliminación (correo, dirección IP, fecha, estado) como prueba de que la tramitamos.

Archivos subidos y convertidos: se eliminan en aproximadamente una o dos horas (consulta «Tus archivos»). Archivos en la nube: consulta «Tus archivos».

Registro de conversiones: de cada conversión conservamos un registro técnico (ID del trabajo, tipo de conversión, nombre original del archivo, tamaño, estado, hora y, cuando la solicitud está vinculada a tu cuenta, tu ID de usuario). Nunca contiene el contenido de los archivos. Por ahora no tiene fecha de eliminación automática; puedes pedirnos que lo borremos.

Preguntar a IA: las preguntas y las respuestas no se guardan. El registro de cada pregunta (ID de cuenta y hora) se conserva hasta que elimines tu cuenta.

Registros de suscripción: las notificaciones que recibimos de Apple y RevenueCat sobre tu suscripción (identificadores de transacción, estado, fechas) se conservan para la conciliación de la facturación y la prevención del fraude; por ahora no tienen fecha de eliminación automática.

Registros del servidor: los registros del servidor web y de la aplicación (dirección IP, hora, dirección solicitada, agente de usuario, errores) se conservan hasta 12 meses por seguridad y por obligaciones legales, y después se eliminan.

Mensajes de soporte: se conservan hasta que elimines tu cuenta o nos pidas borrarlos.

Datos en poder de terceros: eliminar tu cuenta de Scanter borra tus datos de nuestros sistemas. Los datos que tienen Google (anuncios, Gemini, notificaciones push), RevenueCat, Apple y Mailgun siguen sus propias reglas de conservación; puedes contactarlos directamente o escribirnos.

9. Seguridad

Medidas técnicas y organizativas que aplicamos:

El tráfico entre la app o el sitio web y nuestros servidores se cifra en tránsito con HTTPS (TLS 1.2/1.3). Es cifrado en tránsito, no cifrado de extremo a extremo: nuestro servidor procesa tu archivo para convertirlo.

Las contraseñas se guardan en nuestros servidores solo como hashes bcrypt. Las sesiones usan tokens.

En tu dispositivo, la app guarda tu token de sesión en su almacenamiento local y, si activas «Recordarme», también tus datos de inicio de sesión.

Se aplican límites de uso y filtros contra abusos.

Ningún servicio de internet es 100 % seguro. Si una violación de datos te afecta, te lo notificaremos a ti y a las autoridades competentes (Junta de la KVKK, autoridades de control) en los plazos legales.

10. Menores

El Servicio no está dirigido a menores de 13 años. Las normas COPPA de EE. UU. se aplican a los niños que se encuentren en Estados Unidos; en la UE se aplica el art. 8 del RGPD (13–16 años según el Estado miembro). No recopilamos a sabiendas datos personales de menores de 13 años; si nos enteramos de que lo hemos hecho, los eliminamos de inmediato.

11. Transferencias internacionales

Nuestros servidores, y los datos que conservamos según esta política, están en Turquía. Algunos de los proveedores indicados arriba tratan datos fuera de Turquía y fuera de la UE/EEE: Google (AdMob, Firebase Cloud Messaging, API Gemini, Acceder con Google), RevenueCat y Mailgun (Estados Unidos) y Apple. Para los usuarios en Turquía, estas transferencias se realizan conforme al art. 9 de la KVKK. Para los usuarios de la UE/EEE y del Reino Unido, se basan en decisiones de adecuación (art. 45 del RGPD) o en cláusulas contractuales tipo (art. 46 del RGPD) que ofrecen esas empresas.

12. Tus derechos

Según el art. 11 de la KVKK y los arts. 15–22 del RGPD, tienes derecho a:

Confirmar si se tratan tus datos personales y solicitar acceso a ellos.

Rectificar los datos inexactos.

Solicitar su supresión (derecho al olvido).

Oponerte al tratamiento o limitarlo.

Solicitar la portabilidad de tus datos en un formato estructurado y legible por máquina.

Retirar cualquier consentimiento que hayas dado, por ejemplo el seguimiento para anuncios, en los ajustes de tu dispositivo.

Presentar una reclamación ante la autoridad competente (Junta de la KVKK o la autoridad de control de tu país de la UE).

Para ejercer estos derechos, escribe a privacy@scanterapp.com. Puedes eliminar tu cuenta tú mismo como se describe en «Conservación y eliminación».

13. Cookies y almacenamiento local

El sitio web usa solo almacenamiento local estrictamente necesario en tu navegador (tu token de sesión). No coloca cookies publicitarias, de elaboración de perfiles ni de analítica. Puedes borrarlo en cualquier momento desde tu navegador; tendrás que volver a iniciar sesión.

El sitio web carga tipografías de Google Fonts (fonts.googleapis.com y fonts.gstatic.com), por lo que tu navegador envía tu dirección IP y datos del navegador a Google cuando se abre una página.

14. Permisos de la app

Cámara: para escanear documentos. Fotos y archivos: para importar imágenes y PDF y guardar resultados. Notificaciones: opcionales, solo si las permites. En Android, la biblioteca de publicidad de Google también añade el permiso del ID de publicidad del sistema.

No solicitamos acceso a la ubicación, los contactos, el calendario ni el micrófono.

15. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Publicamos aquí la nueva versión con una nueva fecha y te avisaremos en la app o por correo de los cambios importantes. La fecha de «Última actualización» de la parte superior indica la versión vigente.

Versión 2.0 (14 de octubre de 2026): reescrita para describir los servicios que la app usa hoy (publicidad, suscripciones, Preguntar a IA, notificaciones e inicio de sesión), el almacenamiento en la nube, los plazos de conservación y tus opciones de publicidad. Sustituye a la versión 1.0 (1 de junio de 2026).

16. Contacto

Puedes contactarnos como responsables del tratamiento en:

Solicitudes de privacidad: privacy@scanterapp.com

Soporte general: info@scanterapp.com

Web: scanterapp.com

Si estás en Turquía, también puedes presentar solicitudes específicas de la KVKK mediante los métodos descritos en nuestro Aviso de Información de la KVKK (solo en turco, por la legislación local).