RGPD y Protección de Datos
Reglamento (UE) 2016/679 del Parlamento Europeo — General Data Protection Regulation
FIRMACERT cumple el RGPD
Toda la infraestructura de FIRMACERT opera dentro del Espacio Económico Europeo. Los datos de nuestros usuarios nunca se transfieren a países terceros sin garantías adecuadas.
¿Cómo protegemos tus datos?
Cifrado en tránsito
Toda la comunicación usa TLS 1.3. Nunca se transmiten datos en texto plano.
Cifrado en reposo
Los PDFs y datos se almacenan cifrados en Supabase Storage con AES-256.
Acceso mínimo
Cada usuario solo puede acceder a sus propios documentos. Los firmantes acceden únicamente al documento para el que fueron invitados.
Auditoría de accesos
Registramos todos los accesos a documentos con IP y timestamp para el audit trail eIDAS.
Sin analítica de terceros
No integramos Google Analytics, Meta Pixel ni ninguna herramienta de seguimiento publicitario.
Backups seguros
Copias de seguridad automáticas gestionadas por Supabase en servidores de la UE.
Subencargados (Art. 28 RGPD)
FIRMACERT trabaja con los siguientes subencargados bajo acuerdos de tratamiento de datos:
| Proveedor | Servicio | Ubicación | Garantía |
|---|---|---|---|
| Supabase Inc. | Base de datos y autenticación | UE (Frankfurt) | DPA + SCCs |
| Vercel Inc. | Hosting e infraestructura | UE/EEE | DPA + SCCs |
| Resend Inc. | Envío de emails | EEUU | SCCs (cláusulas contractuales tipo) |
| Stripe Inc. | Procesamiento de pagos | UE/EEUU | DPA + SCCs + PCI DSS |
Ejercicio de derechos
Para ejercer cualquier derecho RGPD (acceso, rectificación, supresión, portabilidad, oposición, limitación) puedes usar las opciones de Configuración → Cuenta en el panel (exportar o eliminar datos) o enviar un email a info@firmacert.com con el asunto «Ejercicio de derechos RGPD». Responderemos en un máximo de 30 días naturales.