PDFAI

Política de privacidad de PDFAI

Última actualización: 6 de noviembre de 2026

Responsable

PDFAI (aplicación para Android y Windows) la desarrolla y publica Arturo de la Torre, con domicilio en España, que es el responsable del tratamiento de los pocos datos que recibe (ver «Reportar una respuesta»). Contacto para cualquier cuestión de privacidad: pdfai.app@gmail.com.

Resumen

PDFAI es un lector de PDF que funciona en tu dispositivo. No tiene servidores propios, ni cuentas, ni anuncios, ni analítica, ni informes de errores automáticos.
Tus PDF, notas y conversaciones se quedan en tu dispositivo. El desarrollador no los recibe.
Solo cuando usas una función de inteligencia artificial (IA), la app envía directamente a Google (Gemini) o a Anthropic (Claude), con tu propia clave, lo necesario para responder.
En el plan gratuito de Gemini, Google puede usar lo que envías para mejorar sus productos y puede revisarlo personal humano.
El desarrollador solo recibe lo que tú decides enviarle al reportar una respuesta de la IA o al escribirle.

Datos que se guardan en tu dispositivo

Los documentos que importas (convertidos a PDF y copiados en el almacenamiento privado de la app).
Lo que creas al leer: notas, subrayados, dibujos, marcadores, traducciones, conversaciones con la IA, la ficha de cada libro y el texto reconocido por OCR.
Tus ajustes y tus claves de API, guardadas cifradas (Android Keystore en Android; cifrado del sistema en Windows).

Nada de esto se envía al desarrollador. La app no usa las copias de seguridad automáticas en la nube de Android. El reconocimiento de texto (OCR) se hace en el propio dispositivo, sin conexión.

Datos que salen del dispositivo y adónde van

Cuando usas la IA (preguntar, traducir, convertir una conversación en nota) y, si has puesto una clave de Gemini, en segundo plano para preparar la ficha y el título de cada libro, la app envía al proveedor elegido:

el texto que seleccionas y tu pregunta;
fragmentos del texto del libro necesarios para responder (o el libro entero si activas «Contexto: todo el libro»), y, para la ficha, el texto del libro por tramos y la primera página para el título;
si está activado en Ajustes, la imagen de la página o el recorte que seleccionas;
tu clave de API, para que el proveedor te identifique.

Proveedores (cada uno trata los datos según sus propias condiciones y su política de privacidad):

Google Gemini (generativelanguage.googleapis.com): condiciones de la API de Gemini y política de privacidad de Google.
Anthropic Claude (api.anthropic.com), opcional: política de privacidad de Anthropic.

Uso de datos en el plan gratuito de Gemini

Si usas una clave de Gemini sin facturación (plan gratuito), según las condiciones de Google, Google puede usar el contenido que envías y las respuestas para proporcionar, mejorar y desarrollar sus productos y servicios, y puede haber personas que lo lean, anoten y procesen. No envíes datos personales, sensibles o confidenciales. En el plan de pago de Gemini y con Claude, los proveedores aplican otras condiciones (consúltalas en sus enlaces).

Antes del primer envío, la app muestra un aviso con esta información y un enlace a esta política; sin aceptarlo no se envía nada a la IA. Las conexiones van cifradas (HTTPS). El desarrollador no interviene ni puede ver esas peticiones. Para consultar o borrar lo que hayas enviado a un proveedor, dirígete a ese proveedor.

Iniciar sesión con Google para crear la clave (beta, solo Android)

Si eliges «Iniciar sesión con Google», la app te explica antes qué va a hacer y Google te pide permiso para el ámbito https://www.googleapis.com/auth/cloud-platform («ver, editar, configurar y eliminar tus datos de Google Cloud»). Es necesario porque crear un proyecto, activar una API y crear una clave en tu cuenta exige ese permiso; no existe uno más limitado que lo permita. Con él, la app llama directamente desde tu dispositivo a las APIs de Google (Cloud Resource Manager, Service Usage y API Keys) para:

buscar un proyecto que la propia app creara antes (nombre «PDFAI», identificador pdfai-…) o crear uno nuevo;
activar en él la API de Gemini;
crear una clave limitada a la API de Gemini (o reutilizar la clave «PDFAI» de ese proyecto) y leerla;
hacer una petición mínima de prueba a Gemini con esa clave.

Datos de Google a los que accede la app: solo los de los proyectos y claves que crea la propia app. No lee tu nombre, tu dirección de correo ni otros datos de tu cuenta, ni otros proyectos. La clave se guarda cifrada en tu dispositivo, como una clave pegada. El permiso (token de acceso) se usa solo durante el alta, no se guarda y se borra al terminar. Nada de esto se envía al desarrollador ni a terceros, no se vende, no se usa para publicidad ni para entrenar modelos de IA y nadie lo lee.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de PDFAI se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

Retirar el permiso y borrar lo creado: en la app, Ajustes → Privacidad → «Borrar la clave y revocar el acceso» borra la clave del dispositivo y revoca el permiso de PDFAI. También puedes retirarlo en tu cuenta de Google (Seguridad → Conexiones con terceros). El proyecto «PDFAI» y su clave siguen en tu cuenta hasta que los borres en la consola de Google Cloud (Gestionar recursos). Este inicio de sesión es solo para mayores de 18 años (requisito de la API de Gemini).

Reportar una respuesta de la IA

Bajo cada respuesta de la IA hay un botón para reportarla (contenido ofensivo, peligroso, sexual, de odio, falso u otro). Si lo usas, la app envía a un Formulario de Google del desarrollador: el motivo, tu comentario (si escribes uno), el texto de la respuesta, tu pregunta, el modelo que respondió, la versión de la app y su idioma. No se envían tu cuenta, tu clave, tu libro ni identificadores del dispositivo. Si no hay conexión, el reporte se guarda en el dispositivo y se envía más tarde. Como alternativa puedes enviarlo por correo a pdfai.app@gmail.com desde tu programa de correo. Google Forms y Gmail los gestiona Google como proveedor del desarrollador.

Los reportes se usan solo para revisar y moderar el contenido reportado y mejorar la app (base jurídica: tu consentimiento al enviarlo y el interés legítimo en evitar contenido dañino). Se conservan el tiempo necesario para revisarlos y como máximo un año. La respuesta reportada queda oculta en la app, con opción de verla.

Permisos

Solo Internet, para las funciones de IA y el envío de reportes. Leer, anotar, buscar y el OCR funcionan sin conexión. La app no pide acceso a tu ubicación, contactos, cámara, micrófono ni a tus archivos: los documentos se abren con el selector de archivos del sistema, solo el que eliges.

Conservación y borrado

Los datos del dispositivo se conservan hasta que borras el libro o desinstalas la app (o borras sus datos en los ajustes del sistema).
Las claves se borran en Ajustes («Quitar» para Claude; «Borrar la clave y revocar el acceso» para Gemini) o al desinstalar.
Lo enviado a Google o Anthropic se conserva según sus políticas.
Para que se borren tus reportes o correos, escribe a pdfai.app@gmail.com.

Menores

PDFAI está dirigida a personas adultas. La API de Gemini exige tener 18 años o más, y el inicio de sesión con Google solo es para mayores de 18 años. La app no está dirigida a menores ni recoge datos de ellos a sabiendas.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de los datos que tenga el desarrollador (solo reportes y correos) escribiendo a pdfai.app@gmail.com. Si crees que no se han atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cambios

Si esta política cambia, se publicará aquí con su nueva fecha; si el cambio afecta a lo que se envía, la app lo avisará.

Contacto

pdfai.app@gmail.com

PDFAI Privacy Policy

Last updated: November 6, 2026

Controller

PDFAI (an app for Android and Windows) is developed and published by Arturo de la Torre, based in Spain, who is the controller of the little data they receive (see “Reporting an AI answer”). Contact for any privacy matter: pdfai.app@gmail.com.

Summary

PDFAI is a PDF reader that runs on your device. It has no developer servers, no accounts, no ads, no analytics and no automatic crash reports.
Your PDFs, notes and conversations stay on your device. The developer does not receive them.
Only when you use an artificial intelligence (AI) feature does the app send what is needed to answer directly to Google (Gemini) or Anthropic (Claude), using your own key.
On Gemini's free tier, Google may use what you send to improve its products and human reviewers may read it.
The developer only receives what you choose to send when you report an AI answer or write to them.

Data stored on your device

The documents you import (converted to PDF and copied into the app's private storage).
What you create while reading: notes, highlights, drawings, bookmarks, translations, AI conversations, each book's summary and the text recognized by OCR.
Your settings and your API keys, stored encrypted (Android Keystore on Android; the system's encryption on Windows).

None of this is sent to the developer. The app does not use Android's automatic cloud backup. Text recognition (OCR) runs on the device itself, offline.

Data that leaves your device, and where it goes

When you use AI (asking, translating, turning a conversation into a note) and, if you have set a Gemini key, in the background to prepare each book's summary and title, the app sends to the chosen provider:

the text you select and your question;
excerpts of the book's text needed to answer (or the whole book if you turn on “Context: whole book”) and, for the summary, the book's text in sections and the first page for the title;
if enabled in Settings, the page image or the area you select;
your API key, so the provider can identify you.

Providers (each processes the data under its own terms and privacy policy):

Google Gemini (generativelanguage.googleapis.com): Gemini API Terms and Google Privacy Policy.
Anthropic Claude (api.anthropic.com), optional: Anthropic Privacy Policy.

Data use on Gemini's free tier

If you use a Gemini key without billing (free tier), under Google's terms Google may use the content you send and the responses to provide, improve and develop its products and services, and human reviewers may read, annotate and process it. Do not send personal, sensitive or confidential information. On Gemini's paid tier and with Claude, the providers apply different terms (see their links).

Before the first request, the app shows a notice with this information and a link to this policy; nothing is sent to the AI until you accept it. Connections are encrypted (HTTPS). The developer is not involved in and cannot see those requests. To access or delete what you sent to a provider, contact that provider.

Signing in with Google to create the key (beta, Android only)

If you choose “Sign in with Google”, the app first explains what it will do and Google asks your permission for the scope https://www.googleapis.com/auth/cloud-platform (“see, edit, configure and delete your Google Cloud data”). It is required because creating a project, enabling an API and creating a key in your account needs that permission; there is no narrower one that allows it. With it, the app calls Google's APIs (Cloud Resource Manager, Service Usage and API Keys) directly from your device to:

look for a project the app itself created earlier (name “PDFAI”, ID pdfai-…) or create a new one;
enable the Gemini API in it;
create a key restricted to the Gemini API (or reuse that project's “PDFAI” key) and read it;
make a minimal test request to Gemini with that key.

Google data the app accesses: only the projects and keys the app itself creates. It does not read your name, email address or any other account data, nor other projects. The key is stored encrypted on your device, like a pasted key. The permission (access token) is only used during setup, is not stored and is cleared afterwards. None of this is sent to the developer or third parties, sold, used for advertising or to train AI models, and no one reads it.

PDFAI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Revoking the permission and deleting what was created: in the app, Settings → Privacy → “Delete key and revoke access” deletes the key from the device and revokes PDFAI's permission. You can also remove it in your Google Account (Security → Third-party connections). The “PDFAI” project and its key stay in your account until you delete them in the Google Cloud console (Manage resources). This sign-in is only for people aged 18 or over (a Gemini API requirement).

Reporting an AI answer

Under each AI answer there is a button to report it (offensive, dangerous, sexual, hateful, false or other content). If you use it, the app sends to a Google Form owned by the developer: the reason, your comment (if you write one), the text of the answer, your question, the model that answered, the app version and its language. Your account, key, book and device identifiers are not sent. If you are offline, the report is stored on the device and sent later. Alternatively, you can send it by email to pdfai.app@gmail.com from your email app. Google Forms and Gmail are run by Google as the developer's service provider.

Reports are only used to review and moderate the reported content and to improve the app (legal basis: your consent when sending it and the legitimate interest in preventing harmful content). They are kept as long as needed to review them and for one year at most. The reported answer is hidden in the app, with an option to show it.

Permissions

Only Internet, for the AI features and sending reports. Reading, annotating, searching and OCR work offline. The app does not ask for your location, contacts, camera, microphone or files: documents are opened with the system file picker, only the one you choose.

Retention and deletion

On-device data is kept until you delete the book or uninstall the app (or clear its data in the system settings).
Keys are deleted in Settings (“Remove” for Claude; “Delete key and revoke access” for Gemini) or when uninstalling.
What was sent to Google or Anthropic is kept under their policies.
To have your reports or emails deleted, write to pdfai.app@gmail.com.

Children

PDFAI is intended for adults. The Gemini API requires users to be 18 or older, and signing in with Google is only for people aged 18 or over. The app is not directed at children and does not knowingly collect their data.

Your rights

You can request access, rectification, erasure, objection, restriction and portability of the data held by the developer (only reports and emails) by writing to pdfai.app@gmail.com. If you believe your request was not handled properly, you can lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).

Changes

If this policy changes, the new version will be published here with its date; if the change affects what is sent, the app will tell you.

Contact

pdfai.app@gmail.com