LetMeDrop — Política de privacidad

Versión 1.0 — Fecha de entrada en vigor: 8 de noviembre de 2026

La presente política se aplica a todas las personas que utilizan el servicio, incluidos los visitantes, los remitentes, los destinatarios y los titulares de cuentas, y está disponible en todo momento en nuestro sitio web. Explica cómo tratamos sus datos personales y nuestro uso de cookies (Sección 12). Se aplica por sí sola, con independencia de nuestros Términos del servicio, y no es un contrato que se le pida aceptar.

La presente política está disponible en portugués y en los demás idiomas del servicio; para los Consumidores con residencia habitual en Portugal, prevalece la versión portuguesa.

1. Quiénes somos

LetMeDrop, el servicio de transferencia de archivos disponible en letmedrop.com y en sus dominios específicos de cada país, es explotado por Pedro Queiroga, empresario individual que opera con el nombre comercial LetMeDrop, NIF PT222690631, Avenida Infante Dom Henrique, n.º 16, 3.º G, 8900-413 Monte Gordo, Portugal («nosotros», «nos»).

Somos el responsable del tratamiento de sus datos personales en relación con el servicio, en el sentido del Reglamento general de protección de datos (UE) 2016/679 («RGPD») y de la Ley n.º 58/2019, de 8 de agosto. No hemos designado un delegado de protección de datos, ya que no estamos obligados a hacerlo. Para cualquier pregunta sobre privacidad, escriba a info@letmedrop.com.

2. Qué hace LetMeDrop

LetMeDrop le permite compartir archivos mediante un enlace de descarga temporal, con o sin cuenta. Las funcionalidades y los planes disponibles se describen en nuestros Términos del servicio.

3. Qué datos recogemos

Recogemos únicamente lo que necesitamos para prestar el servicio:

Datos de conexión: dirección IP, tipo de navegador, hora de acceso y páginas visitadas y, cuando usted inicia sesión, crea una cuenta, presenta una notificación o ejerce su derecho de desistimiento a través de nuestros formularios, las señales técnicas tratadas por nuestra verificación antibots (Cloudflare Turnstile).

Datos de la transferencia: nombres, tamaños y tipos de los archivos, la duración que usted elige, las fechas de creación y de caducidad, el precio pagado y, en el caso de una transferencia de pago, la dirección de correo electrónico que usted nos facilita, que utilizamos para enviarle la confirmación del contrato y mensajes sobre esa transferencia; en el caso de las transferencias de pago y las suscripciones, el país de su conexión, utilizado a efectos del IVA.

Datos de facturación: el nombre y el número de identificación fiscal que usted decide hacer constar en la factura y su dirección de correo electrónico, a la que le enviamos la factura.

Datos de pago: las referencias de las transacciones devueltas por el proveedor de pagos. Nunca recibimos los datos de su tarjeta ni de su cuenta de pago.

Registros contractuales: la confirmación del contrato que le enviamos y un registro de su envío; en el caso de las transferencias de pago, las suscripciones y los cambios de plan, su solicitud de que el servicio comience de inmediato y un registro de esa solicitud; y, si ejerce su derecho de desistimiento, su solicitud (nombre, dirección de correo electrónico y el contrato de que se trate).

Datos de la cuenta (si crea una cuenta): dirección de correo electrónico, nombre (si decide añadirlo), preferencias, historial de transferencias y de suscripciones, y un registro de las acciones clave (como la aceptación de nuestros términos, el cambio de plan o la eliminación de su cuenta), incluidos la dirección IP y el navegador utilizados en ese momento.

Drop & Charge (cuando esté disponible): su nombre y su número de identificación fiscal (NIF), el identificador de su cuenta de Stripe, y el país y el estado de verificación de esa cuenta.

Imagen de marca (Plan Anual): el logotipo y la imagen de fondo que usted elige para su página de descarga.

Mensajes: el contenido de los mensajes que nos envía y de cualquier notificación de contenido ilícito, con los datos de contacto que decida facilitar.

Datos de los destinatarios: datos técnicos sobre el acceso a las páginas de descarga y sobre las descargas y, en el caso de Drop & Charge, la confirmación de pago enviada por el proveedor de pagos.

Nunca le pedimos una contraseña: usted inicia sesión mediante un enlace de un solo uso enviado a su correo electrónico, válido durante 10 minutos.

No recogemos intencionadamente datos sensibles. Facilitar datos es opcional, excepto su dirección de correo electrónico para realizar una transferencia de pago o utilizar una cuenta, y los datos necesarios para completar un pago, que son necesarios para celebrar y ejecutar nuestro contrato con usted, y los datos de facturación que la legislación tributaria nos obliga a registrar; sin ellos no podemos prestar esa parte del servicio.

La mayoría de estos datos proceden directamente de usted o se generan cuando utiliza el servicio. Algunos proceden de terceros: las confirmaciones de pago y las referencias de las transacciones, de nuestros proveedores de pagos (y, en el caso de Drop & Charge, el estado de verificación de su cuenta de Stripe, de Stripe), las referencias de las facturas, de nuestro programa de facturación, el país de su conexión, de nuestro proveedor de red (Cloudflare) y, en el caso de los destinatarios y de las personas cuyos datos figuran en un archivo, del remitente. No recogemos datos de fuentes de acceso público.

4. Sus archivos

No abrimos, leemos ni analizamos los archivos que usted sube, salvo cuando recibimos una notificación de contenido ilícito o una orden de una autoridad. Únicamente los almacenamos durante el periodo que usted elige, los ponemos a disposición de cualquier persona que tenga el enlace y los eliminamos después. Si sus archivos contienen datos de otras personas, usted decide cómo se utilizan esos datos y debe asegurarse de que tiene derecho a compartirlos; nosotros solo los tratamos por cuenta de usted, como su encargado del tratamiento, con arreglo a la Sección 10.1 de los Términos del servicio. Le informamos con al menos 30 días de antelación de cualquier incorporación o sustitución de los proveedores que tratan por cuenta nuestra datos personales contenidos en archivos, para que pueda oponerse a ello; si su oposición no puede resolverse, podrá resolver la suscripción afectada y recibir un reembolso proporcional de las cuotas de suscripción abonadas por adelantado correspondientes al periodo posterior al cambio (véase la Sección 10.1 de los Términos del servicio), y podrá cerrar su cuenta (véase la Sección 14 de los Términos del servicio). Las solicitudes relativas a datos personales contenidos en un archivo deben dirigirse al remitente; prestaremos ayuda cuando proceda.

Para impedir que se vuelvan a subir archivos ya retirados por ilícitos, su navegador calcula una «huella digital» de cada archivo, que comparamos con una lista interna de archivos retirados. La huella digital no puede revelar ni reconstruir el contenido del archivo.

5. Por qué utilizamos sus datos

Para prestar el servicio: tramitar las transferencias y los pagos, gestionar su cuenta y su suscripción, y enviar correos electrónicos del servicio (enlaces de inicio de sesión, recibos, confirmaciones de compra, avisos de renovación y de seguridad). Base jurídica: ejecución de un contrato.

Para cumplir la ley: emitir y conservar las facturas y determinar el IVA, conservar la prueba de las confirmaciones del contrato y de los reconocimientos relativos al derecho de desistimiento, cumplir las normas tributarias y de protección de los consumidores, tramitar las notificaciones y las órdenes relativas a contenido ilícito, responder a sus solicitudes en materia de protección de datos, responder a las autoridades y, cuando se aplique el Reglamento de Datos de la UE (Reglamento (UE) 2023/2854), tramitar las solicitudes de cambio a otro proveedor y exportar los archivos, los metadatos de las transferencias y los datos de la cuenta con arreglo a la Sección 7.5 de los Términos del servicio. Base jurídica: obligación legal.

Para proteger el servicio: prevenir abusos, fraudes y ataques (incluidas la limitación de la frecuencia de las solicitudes y las verificaciones antibots), detectar errores técnicos, impedir que se vuelvan a subir archivos ya retirados por ilícitos, conservar pruebas de las acciones clave, responder a consultas generales y defendernos frente a reclamaciones judiciales. Base jurídica: nuestros intereses legítimos, a saber, mantener el servicio seguro y disponible para todos los usuarios, impedir su uso indebido y la redistribución de contenido ilícito, y poder demostrar lo que se acordó o se hizo y defendernos en caso de litigio. Puede oponerse a este tratamiento en cualquier momento (véase la Sección 9).

No vendemos sus datos, no mostramos anuncios, no elaboramos perfiles ni utilizamos sus datos para entrenar sistemas de inteligencia artificial. No enviamos correos electrónicos de mercadotecnia; si alguna vez lo hacemos, solo se referirán a servicios similares a los que usted haya comprado, y podrá oponerse en cualquier momento, de forma sencilla y gratuita, tanto en el momento en que recojamos su dirección de correo electrónico como en cada mensaje. Cualquier otra comunicación de mercadotecnia solo se enviará con su consentimiento previo, que podrá retirar en cualquier momento con la misma facilidad con que lo otorgó.

Solo compartimos datos con los proveedores que nos ayudan a prestar el servicio, con sujeción a obligaciones contractuales y de confidencialidad:

Cloudflare — almacenamiento de archivos (en la UE), entrega de contenidos y protección frente a bots y ataques;

Amen.pt, TransIP y Eurofiber — alojamiento de servidores y centro de datos (Portugal y los Países Bajos);

Moloni — facturación (Portugal);

Brevo — correos electrónicos del servicio (Francia);

Google — el buzón de correo info@letmedrop.com;

Sentry — supervisión de errores técnicos;

Register S.p.A., Associação DNS.PT, Key-Systems GmbH y GoDaddy — registro de nuestros dominios (Italia, Portugal, Alemania y los Estados Unidos), que solo implica nuestros propios datos de contacto.

Los proveedores de pagos (Easypay, cuando esté disponible, PayPal y, en el caso de Drop & Charge, cuando esté disponible, Stripe) actúan como responsables del tratamiento independientes y tratan sus datos de pago bajo su propia responsabilidad y con arreglo a sus propias políticas de privacidad.

Cloudflare también utiliza las señales antibots, como responsable del tratamiento independiente, para mejorar su propia detección de bots. Enviamos nuestras facturas a la Autoridad Tributaria y Aduanera portuguesa (Autoridade Tributária e Aduaneira), tal como exige la legislación tributaria. También podemos estar obligados a compartir datos con otras autoridades públicas, incluidos los órganos jurisdiccionales, cuando la ley lo exija.

7. Transferencias fuera de Europa

Preferimos proveedores establecidos en la Unión Europea. Algunos (Cloudflare, Google, Sentry y GoDaddy, que registra algunos de nuestros dominios y solo recibe nuestros propios datos) pertenecen a grupos con sede en los Estados Unidos y pueden tratar datos en los Estados Unidos. Cuando lo hacen, es únicamente con las garantías exigidas en la UE, a saber, la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., para los proveedores certificados en virtud de él, o cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede solicitar más información, incluida una copia de las garantías aplicables, en info@letmedrop.com. PayPal y Stripe deciden sobre sus propias transferencias como responsables del tratamiento independientes, utilizando garantías como, en el caso de PayPal, normas corporativas vinculantes; consulte sus políticas de privacidad para más detalles.

Nuestros archivos se almacenan en la UE; la entrega de contenidos y la protección frente a ataques por parte de Cloudflare pueden implicar un tratamiento fuera del EEE, con las garantías descritas anteriormente.

8. Cuánto tiempo conservamos sus datos

Archivos: hasta el final del periodo que usted elija (30 días como máximo) o hasta que los elimine, y se suprimen en las 24 horas siguientes; o, durante un proceso de cambio de proveedor con arreglo a la Sección 7.5 de los Términos del servicio, hasta el final del periodo de exportación;

Nombres de los archivos y correo electrónico facilitados para una transferencia: 30 días después de la eliminación de los archivos;

Otros datos de la transferencia: 12 meses o, si es más largo, mientras exista su cuenta; en el caso de las transferencias de pago, mientras se conserve la factura;

Facturas y pagos relacionados: 10 años, según exige la legislación tributaria;

Datos de la cuenta: mientras exista su cuenta y, después de que usted confirme su eliminación, durante 30 días más, en los que puede cancelar la eliminación y restablecer la cuenta (véase la Sección 9); después, solo lo que exijan la ley o la prueba de acciones pasadas;

Registros probatorios (aceptación de los términos, confirmaciones del contrato, solicitudes de inicio inmediato, solicitudes de desistimiento, suscripciones y compras): 3 años;

Registros del servidor: 12 meses; copias de seguridad: 14 días;

Mensajes de asistencia: 3 años después del último contacto;

Solicitudes en materia de protección de datos: 3 años después de la resolución de la solicitud;

Notificaciones de pago de los proveedores: copia íntegra, 90 días; referencia, 2 años;

Informes de errores: hasta 90 días;

Registros de entrega de correos electrónicos: 6 meses;

Transferencias impagadas o incompletas: si el pago o la subida no se completan en un plazo de 48 horas desde la creación de la transferencia, la transferencia queda sin efecto y sus archivos se eliminan en un plazo adicional de 24 horas; los nombres de los archivos, el correo electrónico y los demás datos de la transferencia se conservan según lo indicado anteriormente;

Notificaciones de contenido y decisiones de moderación: 5 años después del cierre del caso; cuando se haya inhabilitado el acceso a los archivos en lugar de eliminarlos, los archivos podrán conservarse durante el tiempo necesario para tramitar la notificación y, cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones, hasta 5 años después del cierre del caso. Una notificación no fija por sí sola ningún plazo de conservación;

Archivos y registros sujetos a una orden de una autoridad judicial o administrativa competente: durante el periodo especificado en la orden.

9. Sus derechos

Puede, en cualquier momento y de forma gratuita, acceder a sus datos y obtener una copia (que también puede descargarse desde los ajustes de su cuenta), rectificarlos, solicitarnos su supresión, limitar determinados usos u oponerse a ellos, y recibir los datos que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica que pueda trasladar a otro servicio, cuando el tratamiento se base en un contrato o en el consentimiento. Cuando nos basemos en su consentimiento, podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada. Algunos datos, como las facturas, solo pueden suprimirse una vez finalizado el plazo legal de conservación.

Su derecho de oposición: puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en nuestros intereses legítimos (Sección 5). En tal caso, pondremos fin a dicho tratamiento, salvo que tengamos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o necesitemos los datos para la formulación, el ejercicio o la defensa de reclamaciones. También puede oponerse en cualquier momento, sin necesidad de dar motivos, al uso de sus datos con fines de mercadotecnia, y dejaremos de hacerlo de inmediato.

Para ejercer sus derechos, escriba a info@letmedrop.com. Respondemos sin dilación indebida y en el plazo de un mes, prorrogable por otros dos meses en caso de solicitudes complejas o numerosas, en cuyo caso se lo comunicaremos dentro del primer mes. Normalmente basta con escribir desde el correo electrónico vinculado a su cuenta o transferencia; si tenemos dudas razonables sobre su identidad, podemos solicitarle información adicional para confirmarla. Si una solicitud es manifiestamente infundada o excesiva, podemos cobrar un canon razonable o negarnos a atenderla, y le explicaremos el motivo.

Puede eliminar su cuenta en sus ajustes. Una vez que usted lo confirme por correo electrónico, la cuenta queda bloqueada y se elimina transcurridos 30 días. Hasta entonces, puede cancelar la eliminación mediante el enlace que le enviamos, una salvaguardia frente a la eliminación accidental o por parte de otra persona.

10. Decisiones automatizadas

No tomamos decisiones sobre usted basadas en la elaboración de perfiles. Solo dos procesos automatizados pueden afectarle: el bloqueo de la subida de un archivo idéntico a otro ya retirado por ilícito (comparando su huella digital con nuestra lista de archivos retirados) y la finalización de una suscripción cuya renovación no se pague en un plazo de 7 días. Estos procesos son necesarios para ejecutar nuestro contrato con usted y para impedir la redistribución de contenido ilícito. En cualquiera de los dos casos, puede solicitar que una persona revise la decisión, expresar su punto de vista e impugnar la decisión escribiendo a info@letmedrop.com.

11. Seguridad

Todas las conexiones con el servicio están cifradas (HTTPS); nuestro sitio web utiliza TLS 1.3. Los archivos se almacenan cifrados. El acceso a nuestros sistemas está restringido, limitamos los intentos abusivos, realizamos copias de seguridad periódicas y el operador de nuestra infraestructura de alojamiento (team.blue/TransIP) cuenta con la certificación ISO/IEC 27001. Si se produce una violación de la seguridad de los datos, lo notificaremos a la Comissão Nacional de Proteção de Dados cuando sea obligatorio y, si es probable que entrañe un alto riesgo para sus derechos y libertades, se lo comunicaremos sin dilación indebida, por correo electrónico o mediante un aviso en nuestro sitio web.

12. Cookies

Solo utilizamos cookies y tecnologías similares que son estrictamente necesarias para que funcione el servicio que usted solicita: mantener su sesión iniciada, proteger el inicio de sesión, recordar su idioma, recordar que ha cerrado el aviso de cookies y vincular una transferencia al navegador que la inició. Su navegador también almacena temporalmente, hasta que usted cierre la pestaña, la referencia de una transferencia cuyo pago aún no ha completado, para que pueda reanudarla. Cloudflare también puede instalar cookies de seguridad, y nuestra verificación antibots (Cloudflare Turnstile) se ejecuta en su navegador sin instalar cookies. Cuando usted selecciona archivos, su navegador los lee localmente solo para preparar la subida; ningún archivo sale de su dispositivo antes de que usted haga clic en «Enviar». Si ha iniciado sesión, su navegador puede comunicarnos el tamaño total y la duración que ha elegido, para que podamos comprobarlos frente a los límites de su cuenta. Por otra parte, si intenta enviar una selección superior a 100 GB, su navegador solo nos envía su tamaño, con fines de estadísticas agregadas, sin cookies ni identificadores y sin identificarle. Hemos desactivado el seguimiento de aperturas y de clics en nuestros correos electrónicos del servicio. No utilizamos cookies ni tecnologías similares de análisis, publicidad o seguimiento; con arreglo a la Ley n.º 41/2004, de 18 de agosto, las tecnologías estrictamente necesarias descritas en la presente sección no requieren su consentimiento.

13. Menores

LetMeDrop está destinado a personas de 18 años o más. Al aceptar nuestros Términos del servicio, usted confirma que tiene 18 años o más; no realizamos verificaciones técnicas de la edad ni solicitamos documentos de identidad. Si tenemos conocimiento de que un menor ha utilizado el servicio, eliminaremos su cuenta y sus datos y reembolsaremos los pagos cuando sea posible. Si un archivo subido por un remitente contiene datos de un menor, el remitente es responsable de ellos, y transmitiremos al remitente cualquier solicitud del menor o de su progenitor o tutor y le ayudaremos a responder.

14. Cambios en la presente política

Podemos actualizar la presente política. Son cambios significativos, por ejemplo, las nuevas categorías de datos, los nuevos fines o bases jurídicas, los nuevos proveedores o transferencias fuera de Europa, las nuevas tecnologías de seguimiento, la reducción de derechos o la ampliación de los plazos de conservación. En caso de cambios significativos, se lo comunicaremos con al menos 30 días de antelación en nuestro sitio web y por correo electrónico cuando dispongamos de su dirección, salvo que la ley o un riesgo urgente para la seguridad exijan un plazo más breve. Seguir utilizando el servicio no significa que usted consienta ningún tratamiento. Las versiones anteriores están disponibles previa solicitud.

15. Reclamaciones

¿No está satisfecho con el modo en que utilizamos sus datos? Díganoslo en info@letmedrop.com e intentaremos solucionarlo. También puede presentar en cualquier momento una reclamación ante una autoridad de protección de datos: en Portugal, la Comissão Nacional de Proteção de Dados (www.cnpd.pt), o la autoridad del país de la UE en el que viva, trabaje o en el que se haya producido la supuesta infracción (véase la lista en edpb.europa.eu). También tiene derecho a la tutela judicial efectiva.