Política de privacidad
Última actualización: 23 sept 2026
Borrador pendiente de revisión legal. Los datos entre corchetes deben completarse antes del lanzamiento.
1. Responsable del tratamiento
[RAZÓN SOCIAL], NIF [NIF], [DOMICILIO]. Delegado de protección de datos: [EMAIL DPD].
2. Datos de los usuarios (remitentes)
Tratamos tus datos de cuenta (nombre, apellidos, email, empresa, NIF opcional), de facturación y de uso para prestar el servicio (art. 6.1.b RGPD), cumplir obligaciones legales (art. 6.1.c) y mejorar el servicio (interés legítimo, art. 6.1.f).
3. Datos de los firmantes
Respecto de los documentos que envían nuestros usuarios, DocuFirma actúa como encargado del tratamiento. Tratamos nombre, apellidos, email, dirección IP, datos del dispositivo, ubicación aproximada y los eventos del proceso de firma para generar la evidencia de firma.
4. Datos biométricos de la firma
El trazo de la firma (coordenadas, presión, inclinación y tiempos) puede constituir un dato biométrico (art. 9 RGPD). Solo se captura con el consentimiento explícito del firmante, se cifra con AES-256-GCM, se usa exclusivamente como prueba de la firma y se conserva durante [5] años desde la firma, salvo que un procedimiento judicial exija conservarlo más tiempo.
5. Encargados y transferencias
Usamos proveedores situados o con servidores en la UE: Supabase (base de datos y almacenamiento, Frankfurt), Vercel (alojamiento, Frankfurt), Stripe (pagos), Resend (email), Mensatek (sello de tiempo) y Sentry (monitorización de errores). Cuando exista transferencia internacional, se ampara en cláusulas contractuales tipo.
6. Conservación
Los datos de cuenta se conservan mientras la cuenta esté activa. Los sobres completados y sus evidencias se conservan [5] años para la defensa de posibles reclamaciones. Las facturas, durante los plazos que exige la normativa fiscal.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [EMAIL DE PRIVACIDAD] o eliminando tu cuenta desde Ajustes. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).