Política de privacidad

Rifinit — una marca de Quirento Ecommerce Private Limited · Última actualización: 24 de octubre de 2026

La versión corta: Las herramientas funcionan sin una cuenta. Los archivos que procesa se utilizan únicamente para ejecutar el trabajo que solicitó, no se enumera ni se explora nada y los archivos cargados se eliminan automáticamente una vez que ya no están en uso. Las solicitudes de firma electrónica conservan el archivo que eligió para firmar porque el vencimiento, la renovación y la búsqueda de solicitudes lo necesitan; Legal Workflow guarda sus plantillas en su propio navegador para que se vuelvan a abrir la próxima vez. Una cuenta almacena solo lo que necesita (nombre de usuario, correo electrónico, un hash de contraseña) y nunca se vende, rastrea ni capacita nada. el Página de seguridad enumera los controles que lo protegen todo.

Cómo funcionan las herramientas en sí (cada configuración y qué sucede con un archivo durante un trabajo) está documentado en el guía de usuario. El uso aceptable se encuentra en el Términos y condiciones; preguntas comunes están en el Preguntas frecuentes.

1. Quiénes somos

Rifinit (“nosotros”, “nos”) es una marca de Quirento Comercio Electrónico Privado Limitado, distrito comercial de New Town, Rajarhat, Kolkata – 700156, Bengala Occidental, India. Ejecutamos una colección de herramientas PDF en línea gratuitas (editar, fusionar, dividir, comprimir, convertir, firmar, completar formularios, OCR y más) en este sitio web (el "Servicio"). Esta política explica qué procesamos, por qué y las opciones que tiene, ya sea que utilice las herramientas de forma anónima o tenga una cuenta. Puede comunicarse con nosotros en cualquier momento a través de [email protected].

2. Archivos que procesas con las herramientas.

• Lo que recibimos. Cuando elige un archivo, se carga en nuestro servidor para que la herramienta pueda producir el resultado. Los archivos se almacenan con una identificación indescifrable: nunca se enumeran, nunca se pueden buscar y nunca se comparten con otros visitantes.
• Cómo los usamos. Solo para realizar la operación que solicitó (convertir, fusionar, editar, comprimir...) y devolverle el resultado. No abrimos, indexamos, extraemos ni entrenamos nada en sus documentos.
• ¿Cuánto tiempo los conservaremos? Los archivos cargados y sus resultados son temporales: un limpiador en segundo plano elimina todo lo que no se ha utilizado durante la ventana de retención. 2 horas en el despliegue actual. Cada lectura cuenta como uso (abrir el documento, cargarlo en el editor, obtener una vista previa o descargar el resultado), por lo que el reloj se reinicia mientras trabaja y solo los archivos abandonados caducan. La acción de eliminación de la pantalla de vista previa elimina un archivo inmediatamente. E-Signer es la excepción: un sobre guarda el archivo que usted eligió para firmar hasta que caduque o sea eliminado, porque el vencimiento, la renovación y la búsqueda de solicitudes lo necesitan. La función "Guardar" del editor de PDF guarda un borrador sólo para su propia sesión; Los borradores se guardan en el almacenamiento local de su navegador (consulte §9) y se eliminan cuando finaliza o cuando borra los datos de su navegador.
• Adjuntos. Los archivos que agrega a través del panel Adjuntos del editor se incrustan en el PDF que está editando y siguen la misma ventana de retención que cualquier otra carga.
• Fuentes personalizadas. Una fuente que carga a través del editor se almacena en el servidor para que el editor y sus exportaciones puedan usarla. Las fuentes personalizadas no están vinculadas a la vida útil de un documento; contáctenos a través de [email protected] si desea que se elimine uno.
• Importaciones de la nube. Si elige un archivo de Dropbox, Google Drive o OneDrive, las pantallas de conexión y permiso las maneja en su totalidad ese proveedor. Recibimos solo el archivo que usted elige y se procesa como cualquier otra carga.

3. Cuentas, inicio de sesión y verificación

Todas las herramientas del sitio funcionan sin una cuenta. Una cuenta mantiene juntos su configuración y créditos (y, en el plan Comercial, sus claves API), y así es exactamente como funciona:

• Registrándose. Eliges un nombre de usuario, una dirección de correo electrónico y una contraseña. Antes de que exista la cuenta enviamos un código de verificación de 6 dígitos a esa dirección de correo electrónico y la ingresa en el sitio. Hasta que se verifique el código, sus datos se guardan en un registro "pendiente" de corta duración que se elimina tan pronto como se utiliza y, si no se utiliza, caduca automáticamente en unos 10 minutos (con un límite de intentos y un breve tiempo de reutilización entre reenvíos).
• Contraseñas. Nunca almacenamos su contraseña. Solo se conserva un hash de contraseña unidireccional moderno y no se puede volver a convertir en la contraseña.
• Iniciar sesión. Un inicio de sesión exitoso establece una cookie de sesión (ver §9). Opcionalmente, puedes marcar "mantenerme conectado", lo que mantiene una cookie de inicio de sesión persistente hasta que cierres la sesión. Cerrar sesión borra la sesión.
• Cambiando las cosas. Puede actualizar su nombre de usuario, correo electrónico, avatar y contraseña desde la página de su cuenta. Cambiar su contraseña requiere su contraseña actual, por lo que un navegador prestado no puede bloquearle el acceso a su propia cuenta.
• Eliminando tu cuenta. Aún no existe un botón de eliminación de autoservicio; contáctenos a través de [email protected] y eliminaremos su cuenta y todo lo adjunto a ella por usted.

4. Qué almacena una cuenta

• Tus datos: nombre de usuario, dirección de correo electrónico, hash de contraseña y la fecha de creación de la cuenta.
• Extras de tu perfil: una imagen de avatar si carga una y la bandera del plan que le indica al sitio qué funciones mostrarle.
• Tu avatar es público. Como en la mayoría de los sitios, un avatar que usted carga aparece en las páginas en las que aparece (por ejemplo, el encabezado cuando inicia sesión, donde cualquiera que vea esa página puede cargar la imagen mediante su URL). Sube una imagen que te sientas cómodo compartiendo y elimínala en cualquier momento de la página de tu cuenta.
• Los detalles de la cuenta se conservan mientras exista la cuenta. Cuando nos solicita que eliminemos la cuenta, se eliminan las filas de la cuenta y su avatar.

5. Claves API, créditos y registros de uso.

• Claves API (plan Comercial). Las claves API son parte del plan comercial; las cuentas gratuitas no las tienen. Las claves que usted crea viven en nuestra base de datos para que la API pueda reconocerlo; el valor clave se conserva para que pueda revelarlo o copiarlo desde la página de su cuenta, y revocarlo deja de funcionar inmediatamente. Registramos cuándo se creó una clave, cuándo se utilizó por última vez y cuántas solicitudes realizó.
• Créditos. Las cuentas nuevas reciben 100 créditos de bienvenida y cada cargo (una llamada API, una concesión de bienvenida, una compra de crédito) se escribe en un registro de uso con la acción, la cantidad y el tiempo. Su saldo y su historial completo son visibles en la página de su cuenta.
• Estos registros son parte de la cuenta. Existen para operar límites de uso legítimo y mostrarle a dónde fueron sus créditos, no para elaborar perfiles, publicidad ni cualquier otra cosa.

6. Correos electrónicos que enviamos

Enviamos únicamente correo electrónico transaccional: el código de verificación cuando te registras y las respuestas cuando nos escribes. No publicamos boletines informativos y su dirección no se agrega a las listas de marketing. La entrega la realiza un proveedor de correo electrónico transaccional que sigue nuestras instrucciones.

7. Pagos

Las herramientas del navegador son gratuitas. El acceso a la API es parte del plan comercial: las claves vienen con planes mensuales o anuales a partir de 10 000 créditos al mes; consulte el pagina de planes y el Términos API. Cuando se realiza un pago, lo maneja un proveedor de pagos externo: los datos de su tarjeta van directamente a ese proveedor y nunca tocan nuestros servidores; solo recibimos una confirmación de que el pago se realizó correctamente, además de la marca del plan adjunta a su cuenta.

8. Qué hacemos no hacer

• No vender, alquilar ni intercambiar datos personales, nunca.
• No hay rastreadores de publicidad, ni píxeles de seguimiento entre sitios, ni perfiles analíticos de terceros en este sitio.
• Sin marcas de agua ni muros de "registrarse para descargar": su resultado llega directamente a usted.
• Sin revisión humana de los documentos. Nadie en Rifinit mira dentro de sus archivos; el único acceso es el tratamiento automatizado.
• No hay capacitación sobre nada en sus documentos: existen para realizar su trabajo y luego desaparecen.

9. Cookies y almacenamiento local

Configuración de cookies. Este sitio establece solo las cookies necesarias que se enumeran a continuación. No hay cookies de análisis o publicidad para aceptar, por lo que no es necesario cambiar de preferencia; Si eso cambia, aparecerá un control de configuración aquí antes de que se establezca cualquier cookie opcional.

Mantenemos este mínimo:

• Una cookie de sesión, se configura después de iniciar sesión. Contiene una referencia firmada a su inicio de sesión para que las páginas sepan quién es usted. También lleva el token CSRF que protege los formularios. Cerrar sesión lo borra.
• Una cookie de inicio de sesión persistente, solo si marca "mantener la sesión iniciada" al iniciar sesión, para que la sesión sobreviva al cerrar el navegador. Cerrar sesión finaliza.
• Una cookie anónima anti-abuso, configurado cuando utilizas una herramienta sin sesión. Agrupa solicitudes del mismo navegador para que el sitio pueda aplicar una tarea activa por pestaña, dos tareas ligeras por IP y una tarea HTML→PDF/OCR pesada por IP, y luego detener un trabajo competidor. Contiene un identificador aleatorio, no su nombre, correo electrónico o contenido del archivo, y caduca después de 30 días.
• Almacenamiento local del navegador — se utiliza para el borrador de su editor (para que una actualización no pierda su trabajo), sus colores recientes, pequeñas preferencias como el selector de idioma y el último flujo de trabajo que abrió. esto se queda en tu navegador; no se nos envía y al borrar los datos de su navegador se elimina.
• Sin cookies de terceros. Las herramientas integradas (OCR, vistas previas) se ejecutan desde nuestro propio dominio, por lo que ninguna otra empresa establece cookies aquí.

10. Registros del servidor

Como todos los servicios web, mantenemos registros de servidor estándar y de corta duración (dirección IP, tipo de navegador, páginas y llamadas API solicitadas) para mantener el Servicio seguro, depurar problemas y detener el abuso, incluidas las llamadas API con velocidad limitada. Para tareas anónimas del navegador también mantenemos un registro de sesión de corta duración (IP, hash de agente de usuario del navegador, identificador de pestaña y actividad de la página) y tokens de tarea de un solo uso; estos nos permiten evitar que dos pestañas o navegadores en la misma red ejecuten trabajos competitivos. No se utilizan para publicidad ni elaboración de perfiles y se eliminan dentro del período de retención del artículo 13.

11. Dónde residen tus datos y quién nos ayuda

El Servicio se ejecuta en nuestra propia aplicación y nuestra propia base de datos; los datos de la cuenta se almacenan en nuestra propia base de datos y no se entregan a ningún servicio de base de datos de terceros. Los archivos viven en nuestro entorno de alojamiento durante su vida útil de 2 horas. Las únicas partes que pueden tocar datos como parte de la ejecución del Servicio son:

• nuestro proveedor de alojamiento, que ejecuta los servidores;
• un proveedor de correo electrónico transaccional, utilizado únicamente para entregar su código de verificación y los mensajes que nos envía;
• tu proveedor de almacenamiento en la nube cuando eliges activamente un archivo;
• un proveedor de pago, cuando realmente se realiza un pago (solo claves comerciales); Las herramientas del navegador nunca implican pago.

Estos proveedores actúan según nuestras instrucciones y no están autorizados a utilizar sus datos para sus propios fines.

12. Seguridad

Todo lo que se mueve entre su navegador y nuestros servidores está cifrado en tránsito (HTTPS/TLS): las cargas, los formularios, las descargas y las llamadas API viajan sellados, de extremo a extremo. Las credenciales se procesan en reposo: las contraseñas se almacenan únicamente como hashes unidireccionales modernos, nunca como texto legible. Los archivos se codifican mediante identificadores indescifrables, nunca se exploran ni se enumeran y se eliminan automáticamente una vez que ya no están en uso. Los códigos de verificación caducan rápidamente, permiten solo unos pocos intentos y solo se pueden reenviar después de un tiempo de reutilización; las acciones de cambio de estado están protegidas por CSRF; Las claves API se pueden revocar con un solo clic y dejar de funcionar en el momento en que lo hagas. Los datos de la tarjeta se introducen en el proceso de pago alojado en la pasarela de pago y nunca llegan a nuestros servidores. Ningún sistema es perfecto, pero mantenemos la superficie deliberadamente pequeña: cuantas menos cosas almacenemos, menos cosas pueden filtrarse. el Página de seguridad Explica cada control, incluido cómo informar una vulnerabilidad.

13. ¿Cuánto tiempo se conservan los datos?

• Registros anónimos anti-abuso: las sesiones activas del navegador se eliminan después de aproximadamente una hora; los tokens de tareas de un solo uso caducan después de dos minutos y se eliminan después de su uso; Los bloqueos de tareas caducan después de diez minutos.
• Archivos cargados y resultados: se eliminan automáticamente una vez que no se han utilizado durante la ventana de retención: 2 horas en la implementación actual; abrir, obtener una vista previa, descargar o mantener abierta la pestaña del editor restablece el reloj. Sobres para firma electrónica conserve el PDF cargado y los detalles de firma de los destinatarios hasta que la solicitud caduque, sea retirada o eliminada, para que la caducidad, la renovación y la búsqueda sigan funcionando.
• Trabajo jurídico: Las plantillas guardadas se encuentran en el almacenamiento local de su navegador (consulte §9), no en una biblioteca de documentos del lado del servidor, por lo que se volverán a abrir la próxima vez que utilice el cuadro Flujo de trabajo legal. Borrar los datos del navegador de este sitio los elimina. El sello electrónico, la foto o la fuente PDF que abra es un archivo de trabajo temporal y sigue la ventana de retención normal.
• Inscripciones pendientes: minutos: eliminados al momento de la verificación o al vencimiento, lo que ocurra primero.
• Datos de la cuenta (perfil, avatar, claves, historial de crédito): se conserva mientras existe la cuenta, se elimina cuando nos solicita que eliminemos la cuenta.
• Registros de servidor y API: de corta duración y rotado.
• Correos electrónicos que le enviamos: viven en tu bandeja de entrada, bajo tu control.

14. Tus derechos

Dependiendo de dónde viva, puede tener derecho a acceder, corregir, exportar o eliminar los datos personales que tenemos sobre usted, a restringir u oponerse a cierto procesamiento y a presentar una queja ante su autoridad de protección de datos. Debido a que almacenamos tan poco, la mayoría de estos son fáciles: los datos de archivos ordinarios desaparecen en 2 horas, los datos de la solicitud del firmante electrónico siguen la retención descrita en §13 y los datos de la cuenta se eliminan cuando usted lo solicita. Contacto [email protected] y le responderemos dentro de los 30 días.

15. Niños

El Servicio no está dirigido a niños menores de 13 años y las cuentas no están disponibles para ellos. No recopilamos conscientemente datos personales de niños menores de 13 años; Si cree que un niño nos ha proporcionado datos, contáctenos y los eliminaremos.

16. Transferencias internacionales

Nuestros proveedores operan centros de datos en varios países. Esto significa que los datos y registros de la cuenta pueden procesarse en un país distinto al suyo, incluidas las regiones utilizadas por nuestros proveedores de alojamiento, bases de datos y correo electrónico. Elegimos proveedores que se comprometen a adoptar las medidas de seguridad adecuadas para dichas transferencias y nunca movemos sus datos a ningún lugar donde perderían protección.

17. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha en la parte superior de esta página. Para cambios materiales, haremos el cambio visible en el sitio. Continuar utilizando el Servicio después de una actualización significa que acepta la nueva versión.

18. Contacto

Preguntas, solicitudes o quejas: [email protected]. Esta política funciona junto con nuestra Términos y condiciones, Página de seguridad y Términos API.

Rifinit — una marca de Quirento Ecommerce Private Limited
distrito comercial de la ciudad nueva,
Rajarhat, Calcuta – 700156,
Bengala Occidental, India