Política de Privacidad

Última actualización: 10/10/2026

Esta es una traducción de cortesía. En caso de discrepancia, prevalece la versión en portugués.

Esta política explica, en lenguaje sencillo, qué datos personales trata Gira, para qué, con quién los comparte, por cuánto tiempo los guarda y cómo ejerces tus derechos. Sigue la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, “LGPD”), el Marco Civil de Internet de Brasil (Ley 12.965/2014) y el Código de Defensa del Consumidor de Brasil. Para los visitantes del Espacio Económico Europeo y del Reino Unido, también observamos los principios del RGPD (GDPR).

Quién es el responsable

El responsable de los datos tratados en Gira (girapdf.com.br) es [RAZÓN SOCIAL], inscrita en el CNPJ con el n.º [CNPJ], con domicilio en [DIRECCIÓN COMPLETA]. Contacto general: [email protected].

Encargado de protección de datos (DPO)

El encargado de protección de datos (DPO) es [NOMBRE DEL ENCARGADO], a quien puedes contactar por correo electrónico en [email protected] o por [email protected]. A través de este canal ejerces tus derechos, resuelves dudas sobre esta política y envías reclamos.

Qué datos tratamos, para qué y con qué base legal

Datos de registro (nombre, correo electrónico, contraseña guardada solo como hash irreversible, plan): crear y mantener tu cuenta y entregar el plan contratado. Base legal: ejecución de contrato (art. 7, V).
Inicio de sesión con Google o Microsoft (nombre, correo electrónico y, cuando exista, foto de perfil, recibidos del proveedor que elegiste): autenticarte sin crear contraseña. Base legal: ejecución de contrato (art. 7, V). No recibimos tu contraseña de esos servicios.
Archivos subidos (documentos e imágenes, incluidos los datos personales que contengan): ejecutar la herramienta que pediste (convertir, comprimir, proteger, firmar, extraer texto y similares). Base legal: ejecución de contrato (art. 7, V). No leemos el contenido para ninguna otra finalidad.
Texto enviado a las herramientas de IA: generar el resumen o la traducción que pediste, solo después de tu confirmación en pantalla. Base legal: ejecución de contrato, con aviso destacado y confirmación expresa antes de cada uso (consulta “Inteligencia artificial”).
Registros de acceso (dirección IP, fecha y hora con zona horaria, página visitada y navegador): cumplir la obligación de conservación del Marco Civil de Internet de Brasil (art. 15) y proteger el servicio contra fraude y abuso. Base legal: cumplimiento de una obligación legal (art. 7, II) e interés legítimo en la seguridad (art. 7, IX).
Estadísticas de visitas (cuántas páginas se vieron por hora y cuántos navegadores distintos accedieron en el día): medir el uso del sitio. No usa cookies y no guarda la IP: la dirección y el navegador se convierten en un código que cambia cada día (con una clave aleatoria diaria) y se elimina en un plazo de 2 días; después quedan solo los totales. Base legal: interés legítimo (art. 7, IX).
Conteo de uso (cantidad de tareas, herramientas usadas, fecha y hora; para visitantes sin cuenta, también la IP): aplicar los límites de cada plan y el uso gratuito. Base legal: ejecución de contrato e interés legítimo en evitar el abuso del plan gratuito.
Datos de cobro (nombre, correo electrónico, plan, monto, fecha e identificador de la transacción; los datos de la tarjeta quedan en el medio de pago, no con nosotros): recibir pagos, emitir facturas fiscales y cumplir obligaciones fiscales. Base legal: ejecución de contrato y obligación legal.
Registro de aceptación (fecha, hora y versión de los términos aceptados): comprobar qué se aceptó y cuándo. Base legal: ejercicio regular de derechos (art. 7, VI) y obligación legal.
Atención al cliente (mensajes intercambiados por correo electrónico o WhatsApp): responder solicitudes, dudas y reclamos. Base legal: ejecución de contrato y ejercicio regular de derechos.
Opiniones (calificación, comentario opcional, herramienta, idioma y fecha, vinculados a tu cuenta o, sin cuenta, a un código del navegador): mejorar las herramientas y, solo si lo autorizas y la moderación lo aprueba, mostrar el comentario en el sitio con tu nombre de pila. Base legal: interés legítimo (art. 7, IX) y, para la publicación, consentimiento (art. 7, I). Se incluyen en “Descargar mis datos” y se eliminan con la cuenta.
Programa de referidos (vínculo entre el enlace de invitación y la cuenta que se registró): otorgar los beneficios del referido. Base legal: ejecución de contrato.
Anuncios personalizados (cookies e identificadores de Google, solo para visitantes y cuentas Free en páginas de contenido): mostrar anuncios según tus intereses. Base legal: consentimiento (art. 7, I), que das o rechazas en el aviso de anuncios y puedes retirar en cualquier momento.

No tratamos datos personales sensibles de forma intencional. Si un documento que subes contiene ese tipo de datos, se usa solo para ejecutar la herramienta solicitada y se elimina en los plazos indicados abajo.

Qué pasa con tus archivos

En la mayoría de las herramientas, el archivo se procesa en la memoria del servidor y se te devuelve directamente, sin guardarse. Cuando la conversión pasa por la cola, el archivo y el resultado permanecen en el servidor solo el tiempo necesario y se eliminan automáticamente en un máximo de 2 horas, aunque nadie descargue el resultado. Una vez eliminado, el archivo no se puede recuperar: guarda siempre el original.

Tus documentos no se usan para entrenar inteligencia artificial, para publicidad ni para ninguna finalidad distinta de la herramienta que elegiste.

Mis documentos (opcional): quien tiene cuenta puede activar “Guardar mis resultados” en Mis documentos. Viene desactivado. Activado, los resultados de las conversiones se guardan de forma privada, solo para tu cuenta, durante el plazo que elijas (24 horas en el plan Free; 7 o 30 días en Plus y Empresarial), y se eliminan automáticamente cuando vence el plazo. Puedes eliminar un archivo o todo en cualquier momento, y desactivar la opción borra lo que estaba guardado. Si tu empresa definió una política de retención, esta prevalece.

Compartir con Gira: cuando envías un archivo desde el menú “Compartir” del celular (app instalada), se guarda por hasta 30 minutos, vinculado a tu navegador, solo para que elijas la herramienta, y luego se elimina automáticamente.

El nombre y el tamaño de los últimos archivos descargados se guardan en tu propio navegador para armar la lista de descargas de la sesión. Esta información no llega al servidor y desaparece cuando cierras el navegador.

Herramientas de inteligencia artificial

En las herramientas Resumen con IA, Traducir PDF y Chatea con tu PDF, el texto necesario del documento se envía a Anthropic PBC, proveedor externo de inteligencia artificial con sede en Estados Unidos. Este flujo puede constituir una transferencia internacional de datos personales. Usa estas herramientas solo cuando tengas autorización para compartir el contenido. Gira debe mantener documentado el mecanismo jurídico aplicable a la transferencia y los contratos con sus encargados/subencargados.

Antes de cada uso, la pantalla muestra este aviso y solo continúa con tu confirmación. Ninguna otra herramienta envía contenido a la IA. Anthropic trata el texto como encargada del tratamiento, conforme a sus términos comerciales, que no permiten usar ese contenido para entrenar modelos. Las empresas pueden desactivar la IA para todas las cuentas de su dominio. El resultado se genera automáticamente, puede contener errores y debes revisarlo; Gira no toma ninguna decisión sobre ti de forma automatizada.

En Chatea con tu PDF, el archivo PDF no se guarda: solo se conserva el texto extraído, vinculado a tu cuenta y a tu sesión, mientras la conversación esté abierta (como máximo por el plazo indicado en la página y nunca más allá de 2 horas). Con cada pregunta, los fragmentos relevantes del texto y la pregunta se envían a Anthropic. Puedes terminar la conversación en cualquier momento, lo que borra el texto al instante.

Firma con certificado digital

En la herramienta Firmar con certificado digital, el archivo del certificado A1 (.pfx o .p12) y la contraseña se usan solo en la memoria del servidor durante la firma y se descartan inmediatamente después. No se graban en disco, cola, base de datos, almacenamiento de archivos ni registros (logs). El PDF firmado se te devuelve directamente y tampoco se guarda.

Cuentas de empresa (Gira Empresas)

Si tu cuenta forma parte de una empresa en Gira, los administradores de esa empresa ven tu uso: herramientas utilizadas, fecha y hora, cantidad y tamaño total de los archivos, accesos e intentos de inicio de sesión. También pueden restablecer tu contraseña (sin ver nunca la nueva contraseña) y desconectar tu cuenta. El nombre y el contenido de los documentos no forman parte de ese registro y no se comparten con la empresa. En estos casos, la empresa es la responsable de esos datos de uso y Gira actúa como encargado del tratamiento, siguiendo sus instrucciones.

Anuncios y cookies de terceros

Para mantener el plan gratuito, los visitantes y las cuentas Free pueden ver anuncios de Google AdSense en las páginas de contenido del sitio (página de inicio, páginas explicativas de las herramientas, ayuda y seguridad). En las pantallas donde subes y descargas archivos no hay anuncios, y los suscriptores Plus y Empresarial no ven anuncios.

Proveedores externos, incluido Google, usan cookies para mostrar anuncios basados en tus visitas anteriores a este y a otros sitios. La cookie de publicidad de Google le permite a Google y a sus socios mostrar anuncios basados en esas visitas.
Antes de cualquier anuncio, te preguntamos si aceptas anuncios personalizados. Mientras no elijas, no se solicita ningún anuncio. Si los rechazas, mostramos solo anuncios no personalizados, que no usan tu historial para elegir el anuncio, pero aún pueden usar cookies para limitar repeticiones, medir resultados de forma agregada y combatir el fraude.
Puedes cambiar tu elección cuando quieras con el enlace “Preferencias de cookies” del pie de página. También puedes desactivar la publicidad personalizada en la Configuración de anuncios de Google o en aboutads.info.
Para los visitantes del Espacio Económico Europeo, el Reino Unido y Suiza, el consentimiento se obtiene mediante el mensaje de privacidad certificado del propio Google (plataforma de gestión del consentimiento compatible con el IAB TCF).
Tus documentos nunca se usan para anuncios y ningún contenido de archivo se comparte con redes publicitarias.
Descubre cómo Google usa los datos de los sitios asociados en policies.google.com/technologies/partner-sites.

La lista completa de cookies y del almacenamiento local del navegador está en la Política de Cookies.

Con quién compartimos

Solo compartimos datos con proveedores necesarios para operar el servicio, que actúan como encargados del tratamiento y solo pueden usar los datos para atendernos:

Alojamiento y base de datos: [PROVEEDOR DE HOSTING Y PAÍS DE LOS SERVIDORES].
Cloudflare, Inc. (EE. UU.): red de distribución de contenido y protección contra ataques; recibe tu IP y los datos técnicos de la conexión.
Anthropic PBC (EE. UU.): solo en las herramientas de IA, cuando confirmas su uso.
Google LLC (EE. UU.): anuncios de AdSense en las páginas de contenido, inicio de sesión con Google (si lo eliges).
Microsoft Corporation (EE. UU.): inicio de sesión con Microsoft, si lo eliges.
Envío de correos electrónicos: [PROVEEDOR DE CORREO], para la confirmación de registro y la recuperación de contraseña.
Pagos: Mercado Pago (pagos en reales) y Stripe, Inc. (pagos en dólares o euros), que procesa el cobro bajo su propia política de privacidad.
Autoridades: cuando exista una orden judicial o un requerimiento legal válido.

No vendemos ni alquilamos datos personales.

Transferencia internacional de datos

Algunos de los proveedores anteriores están fuera de Brasil, principalmente en Estados Unidos. Estas transferencias se realizan para ejecutar el contrato contigo o a tu pedido (art. 33, II y IX, de la LGPD) y están amparadas por cláusulas contractuales de protección de datos con los proveedores, conforme a la Resolución CD/ANPD n.º 19/2024. Puedes solicitar más información sobre estas garantías a través del canal del encargado de protección de datos (DPO).

Por cuánto tiempo guardamos los datos

Archivos subidos y resultados: como máximo 2 horas, con eliminación automática. En las herramientas de descarga directa, el archivo sale de la memoria en cuanto se envía la respuesta.
Registros de acceso: 6 meses, como exige el art. 15 del Marco Civil de Internet de Brasil, o por más tiempo solo si hay una orden judicial o un requerimiento de una autoridad.
Datos de la cuenta: mientras la cuenta exista. Después de la solicitud de eliminación, se borran en un plazo de hasta 30 días, excepto lo que la ley obliga a conservar.
Conteo de uso (qué herramienta se usó y cuándo): hasta 180 días, con eliminación automática. Las estadísticas de visitas sin cookies guardan el código diario por hasta 2 días; después quedan solo totales, sin datos personales.
Datos de cobro y facturas fiscales: durante el plazo que exige la legislación fiscal y tributaria (por regla general, 5 años).
Registro de aceptación y atención: mientras puedan ser necesarios para comprobar derechos y obligaciones, respetando los plazos de prescripción.

Tus derechos

Según el art. 18 de la LGPD, puedes solicitar, en cualquier momento y sin costo:

confirmación de que tratamos tus datos y acceso a ellos;
corrección de datos incompletos, inexactos o desactualizados;
anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la LGPD;
portabilidad de los datos a otro proveedor;
eliminación de los datos tratados con base en tu consentimiento;
información sobre con quién compartimos tus datos;
información sobre la posibilidad de no dar tu consentimiento y las consecuencias de negarte;
revocación del consentimiento (por ejemplo, para anuncios personalizados);
oposición al tratamiento realizado con base en otra hipótesis legal, si hay incumplimiento de la LGPD;
revisión de decisiones tomadas únicamente con base en tratamiento automatizado.

En tu cuenta, sin necesidad de solicitarlo: en Mi cuenta, “Descargar mis datos” genera al instante un archivo con los datos vinculados a tu cuenta (acceso y portabilidad), y “Eliminar mi cuenta” borra la cuenta (eliminación).

Cómo ejercer los demás derechos: envía tu solicitud a [email protected] o [email protected], desde el correo electrónico de tu cuenta. Para protegerte, podemos pedirte una confirmación de identidad. Respondemos a la confirmación de existencia de tratamiento y al acceso en un plazo de hasta 15 días, y a las demás solicitudes en el menor plazo posible. Si no quedas satisfecho, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD) en gov.br/anpd o ante los organismos de defensa del consumidor.

Niños y adolescentes

Gira no está dirigido a niños. El registro y la contratación de planes están destinados a mayores de 18 años; los adolescentes solo deben usar el servicio con autorización y supervisión de sus padres o tutores. No recopilamos intencionalmente datos de niños menores de 12 años ni mostramos, de forma intencional, anuncios personalizados a menores de edad. Si identificamos datos de un niño tratados sin el consentimiento de un responsable, se eliminarán. Los responsables pueden avisarnos por el canal del encargado de protección de datos (DPO).

Seguridad

Usamos conexión cifrada (HTTPS con HSTS), contraseñas guardadas como hash, cookie de sesión firmada, límite de intentos de inicio de sesión, procesamiento aislado de los archivos y encabezados de protección en el navegador. Los detalles están en la página Seguridad. Ningún sistema es totalmente inmune; si ocurre un incidente que pueda generar un riesgo o daño relevante, lo comunicaremos a los titulares afectados y a la ANPD, conforme al art. 48 de la LGPD.

Cambios en esta política

Cuando esta política cambie, actualizaremos esta página y la fecha en la parte superior. Si el cambio es relevante, te avisaremos con anticipación por correo electrónico o mediante un aviso en el sitio y, cuando la ley lo exija, pediremos un nuevo consentimiento.