Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de www.firmacert.com es FIRMACERT Digital S.L. · CIF/NIF: B12345678, con domicilio en Calle Ejemplo 1, 28001 Madrid, Espana. Contacto: info@firmacert.com.

2. Datos que recogemos

• Datos de registro: dirección de email y contraseña (cifrada).
• Datos de firmantes: nombre, email, DNI/NIE (opcional), dirección IP, user-agent y timestamp de firma.
• Documentos: los PDF que subes se almacenan cifrados en Supabase Storage con acceso restringido a ti y tus firmantes.
• Datos de facturación: identificador de cliente en Stripe, plan contratado e historial de pagos (gestionado por Stripe; no almacenamos números de tarjeta).
• Datos técnicos: logs de acceso, cookies de sesión necesarias para el funcionamiento del servicio.

3. Base legal del tratamiento

• Ejecución de contrato (Art. 6.1.b RGPD): para prestar el servicio de firma electrónica.
• Interés legítimo (Art. 6.1.f RGPD): para el mantenimiento de registros de auditoría exigidos por eIDAS.
• Obligación legal (Art. 6.1.c RGPD): para el cumplimiento del Reglamento eIDAS (UE) 910/2014.

4. Destinatarios y transferencias

Tus datos son tratados por los siguientes subencargados bajo acuerdos de tratamiento de datos conforme al RGPD:

• Supabase Inc. (almacenamiento y autenticación) — servidores en la UE.
• Resend Inc. (envío de emails transaccionales) — procesador de emails.
• Vercel Inc. (infraestructura de hosting) — servidores en la UE/EEE.
• Stripe Inc. (procesamiento de pagos y suscripciones) — certificado PCI DSS; puede transferir datos a EEUU bajo cláusulas contractuales tipo (SCCs). Política: stripe.com/privacy.

No vendemos ni cedemos datos personales a terceros con fines de marketing.

5. Conservación de datos

Los datos de cuenta se conservan mientras la cuenta esté activa. Los documentos firmados y sus audit trails se conservan 12 meses desde la fecha de firma, en cumplimiento de los requisitos probatorios de eIDAS. Puedes solicitar la eliminación anticipada escribiendo a info@firmacert.com.

6. Tus derechos

Conforme al RGPD (UE) 2016/679, tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos.
• Suprimir tus datos («derecho al olvido»).
• Oponerte al tratamiento o solicitar su limitación.
• Portabilidad de datos.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Puedes ejercer tus derechos desde Configuración → Cuenta en el panel (exportación y eliminación de datos) o escribiendo a info@firmacert.com. Responderemos en un plazo máximo de 30 días.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.3), cifrado en reposo de documentos, autenticación de dos factores (OTP) para firmantes, y hash SHA-256 de todos los documentos para detectar alteraciones.