1. Datos que recopilamos
a. Datos personales
Administradores y desarrolladores de clientes
Nombre, correo electrónico, empresa, cargo
Claves de API, credenciales de cuenta y solicitudes de soporte
Firmantes finales (procesados en su nombre)
Nombre, correo electrónico, datos de la firma
b. Datos del servicio
Documentos firmados (PDF/DOCX) y plantillas
Pistas de auditoría, certificados de finalización
Registros de facturación y facturas
Registros de uso (creación de sobres, eventos de firma)
2. Cómo utilizamos sus datos
Prestar y mantener el servicio (autenticación, llamadas de API, webhooks)
Procesar solicitudes de firma y entregar documentos firmados
Facturación y pagos (creación de facturas, cumplimiento fiscal)
Seguridad y cumplimiento (prevención del fraude, registros de auditoría)
Soporte y mantenimiento (preguntas de los clientes, corrección de errores)
Nunca utilizamos el contenido de los sobres, el contenido de los documentos ni los datos del firmante para mejorar el producto, realizar análisis o entrenar modelos de IA o aprendizaje automático.
3. Bases legales (RGPD)
Ejecución del contrato: para cumplir con nuestro acuerdo con usted
Cumplimiento legal: para cumplir con las obligaciones de mantenimiento de registros (eIDAS, ESIGN/UETA, leyes fiscales)
Intereses legítimos: mejoras en la infraestructura y los registros de uso, supervisión de la seguridad, detección de fraudes
4. Retención de datos
Categoría de datos | Periodo de retención |
|---|---|
Datos personales | Hasta el cierre de la cuenta o solicitud de supresión (ver excepciones más abajo) |
Documentos firmados y pistas de auditoría | Indefinidamente, para satisfacer obligaciones legales y contractuales |
Facturación y facturas | 10 años (requisitos fiscales de EE. UU.) |
5. Derecho de supresión
Puede solicitar la eliminación de sus Datos personales en virtud del artículo 17 del RGPD. Cumpliremos con ello en un plazo de 30 días, excepto para los datos que estemos obligados legalmente a conservar, incluyendo:
Documentos ejecutados, pistas de auditoría y certificados de finalización
Registros de facturación y facturación
Datos necesarios para defender reclamaciones legales
Tras la supresión, eliminaremos los perfiles de cuenta, claves de API, registros y expedientes de soporte, a menos que se aplique una excepción.
6. Solicitudes de B2B y usuarios finales
Clientes comerciales: Póngase en contacto con nosotros directamente para actualizar, exportar o suprimir sus datos.
Firmantes finales: Procesamos los datos de los firmantes en nombre de nuestros Clientes. Cualquier solicitud de los interesados de los firmantes se enviará al Cliente contratante para su gestión.
7. Seguridad de los datos
Cifrado: TLS 1.2+ en tránsito; AES-256 en reposo
Controles de acceso: Acceso basado en roles para usuarios del Cliente; aislamiento de inquilinos
Certificaciones (previstas): SOC 2 Tipo II, ISO 27001
Supervisión y auditorías: Análisis de vulnerabilidades en tiempo real, pruebas de penetración bianuales, registros de auditoría
8. Transferencias internacionales
Podemos transferir datos a los EE. UU. u otras jurisdicciones. Nos basamos en salvaguardas adecuadas, como las Cláusulas Contractuales Tipo, para las transferencias de datos conformes con el RGPD.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestras prácticas o requisitos legales. Publicaremos la política revisada aquí y actualizaremos la fecha de "Última actualización".
10. Contacto
Si tiene alguna pregunta o desea ejercer sus derechos, envíenos un correo electrónico a support@firma.dev o por correo postal: