Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de esta plataforma es el titular identificado en el bloque «Titular del sitio» al final de este documento. Para ejercer derechos o plantear consultas puede escribir al correo de contacto allí indicado.

Roles: Signemus trata datos como responsable del servicio SaaS (cuentas, seguridad, operación de la plataforma). El administrador que crea una iniciativa puede actuar, a su vez, como responsable del tratamiento respecto de los firmantes de su campaña (contenido del PDF, finalidad de la recogida, base jurídica frente a esos firmantes). En ese caso, Signemus actúa como encargado o como plataforma de soporte técnico según el encargo concreto; el administrador debe disponer de base legítima para tratar los datos de los firmantes.

2. Ámbito

Esta política aplica a:

• el sitio web público y páginas legales;
• el registro e inicio de sesión de administradores;
• el panel de administración de iniciativas;
• las páginas públicas de firma (/i/…);
• las páginas públicas de resultados de una iniciativa cerrada (/results/…), cuando el administrador las publica;
• el portal de verificación de expedientes (/verify).

3. Interesados

• Administradores: personas que crean cuenta y gestionan iniciativas.
• Firmantes / avalistas: personas que firman un PDF publicado con su certificado digital cualificado (la cualificación eIDAS de la firma —AdES_QC o QES— depende también del dispositivo).
• Visitantes: quienes navegan por el sitio o usan el verificador público sin cuenta.

4. Datos que tratamos

• Cuenta de administrador: nombre, correo electrónico, contraseña (almacenada mediante hash irreversible), estado de verificación del email y datos de sesión.
• Iniciativas: título, descripción, fechas, PDF publicado y su huella SHA-256, configuración de modalidad (recogida estándar, sello al cierre y/o firma reforzada), campo de contacto opcional solicitado a los firmantes (si se configura) y, si se configura, listas de DNI/NIE admitidos.
• Firmas y evidencias: datos obtenidos del certificado cualificado (p. ej. nombre común, DNI/NIE normalizado, emisor y número de serie), resultado de validación (indicación DSS, cualificación eIDAS: típicamente AdES_QC o, si aplica, QES), ficheros de firma CAdES, informes técnicos de validación y, según modalidad, material de sellado de tiempo, refuerzo T/LT o archivo LTA. Si la iniciativa lo solicita, el valor de contacto opcional facilitado por el firmante (teléfono, dirección postal, email, red social, nº de socio u otros), que se asocia al endoso y puede figurar en el ASiC-E y en los informes exportados, pero no en la página pública de resultados.
• Página pública de resultados: cuando el administrador publica el enlace, se muestran datos de la iniciativa y de las firmas incluidas en el expediente (incluido nombre y DNI/NIE completo), y se permiten descargas del PDF original y del informe resumen. El contacto opcional del firmante no se muestra en esa página. Ese enlace permanece bloqueado por defecto tras el cierre.
• Verificación pública: el fichero ASiC-E se procesa para devolver el resultado de la verificación; en el diseño actual no se persiste el fichero subido en la base de datos tras la respuesta.
• Aceptaciones legales: registro de la aceptación de términos/privacidad por el administrador, de las obligaciones al crear una iniciativa, de la publicación del enlace de resultados y de la cesión/aviso previo a la firma por el firmante.
• Datos técnicos de seguridad: registros necesarios para prevenir abusos (p. ej. limitación de peticiones), sin elaboraciones de perfiles comerciales.

5. Finalidades y bases jurídicas

No realizamos marketing directo basado en perfiles ni cedemos datos con fines publicitarios. El administrador se obliga a no utilizar los datos de los firmantes con fines comerciales ajenos a la recogida ni a cederlos a terceros salvo para la finalidad legítima de la iniciativa (p. ej. entregar el expediente a una autoridad o a destinatarios autorizados).

6. Origen de los datos

Los datos de cuenta los facilita el administrador. Los datos de identidad asociados a la firma proceden del certificado digital cualificado que el firmante utiliza en su equipo (PC o móvil). El contacto opcional, si existe, lo introduce el firmante en el formulario de firma. Las listas de DNI admitidos, si existen, las aporta el administrador.

7. Destinatarios y encargados

No vendemos datos personales. Pueden acceder a ellos, solo en la medida necesaria:

• proveedores de alojamiento, base de datos y correo transaccional (encargados de tratamiento con las garantías del RGPD);
• cuando la modalidad o la función lo requiera, un Prestador Cualificado de Servicios de Confianza para el sellado de tiempo — actualmente previsto Camerfirma — conforme a sus condiciones y política de privacidad. El sellado puede aplicarse al refuerzo de cada firma (T/LT), al manifiesto de cierre del expediente y/o al archivo periódico LTA (ATS), según lo que active el administrador;
• el administrador de la iniciativa, que recibe y custodia el expediente (ASiC-E, informes) y, si publica el enlace de resultados, decide con quién lo comparte;
• personas o entidades a las que el administrador facilite voluntariamente el enlace de resultados o el expediente exportado (fuera del control directo de Signemus una vez entregado);
• autoridades competentes cuando exista obligación legal.

La validación de firmas puede consultar material público de confianza (LOTL/TSL de la UE y fuentes relacionadas) sin cesión comercial de datos.

8. Página de resultados y cesión al organizador

Tras el cierre de una iniciativa, Signemus genera una URL de resultados asociada al expediente. Esa URL aparece en el informe PDF y en el manifiesto del paquete, pero permanece bloqueada por defecto hasta que el administrador la publique desde el panel.

Al firmar, el firmante es informado y acepta que sus datos de firma podrán ser tratados por el organizador y, si este publica la URL, mostrados en dicha página (incluido el DNI/NIE) y descargados junto con el PDF. La página de resultados es un resumen visual de los datos registrados por Signemus; no sustituye la evidencia criptográfica del fichero ASiC-E.

El administrador, al crear la iniciativa y al publicar la URL, acepta utilizar esos datos únicamente para la finalidad de la recogida, sin cesión comercial ni usos ajenos, y a compartir el enlace solo con destinatarios legitimados.

9. Transferencias internacionales

Se procura alojar y tratar los datos en el Espacio Económico Europeo. Si algún encargado realiza transferencias fuera del EEE, se aplicarán las garantías previstas en el RGPD (p. ej. cláusulas contractuales tipo u otras medidas adecuadas).

10. Conservación

• Cuenta de administrador: mientras la cuenta esté activa. Tras la eliminación voluntaria o a petición, se borran en cascada las iniciativas, firmas, evidencias y ficheros asociados bajo control de la plataforma, salvo el tiempo mínimo necesario para atender reclamaciones, seguridad o obligaciones legales (p. ej. registros técnicos de abuso).
• Iniciativas y firmas en plataforma: se conservan mientras exista la iniciativa/cuenta y el administrador no las elimine. No hay un archivo indefinido «en la nube» más allá del servicio contratado; el organizador debe exportar el ASiC-E si necesita conservar la evidencia fuera de Signemus.
• Aceptaciones legales: se registran fecha y versión de los textos aceptados (registro, creación de iniciativa, firma y, si procede, publicación de resultados) mientras existan los datos asociados.
• Expedientes descargados: los ASiC-E u otros ficheros que el administrador descargue quedan bajo su custodia. Signemus no puede borrar copias fuera de sus sistemas.
• Si el administrador activa el archivo LTA con avisos periódicos, se conservan las preferencias de recordatorio (intervalo y próxima fecha) y se puede enviar un correo al administrador cuando toque renovar; la renovación no es automática.

11. Derechos de las personas

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, cuando procedan, escribiendo al correo de contacto del titular. Debe aportar información suficiente para acreditar su identidad y precisar la solicitud.

También puede presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Los firmantes que consideren que el administrador de una iniciativa es el responsable de su tratamiento podrán dirigirse asimismo a dicho administrador, sin perjuicio de contactar con Signemus cuando el tratamiento corresponda a la operación de la plataforma.

Límite práctico: si el organizador ya ha exportado el ASiC-E, compartido copias o publicado el enlace de resultados hacia terceros, la supresión o rectificación en Signemus no elimina automáticamente esas copias externas. En ese caso el interesado debe ejercer también sus derechos frente al organizador (y, en su caso, frente a quien custodie el fichero). El detalle de roles figura en el anexo de encargo de tratamiento.

12. Menores

El servicio no está dirigido a menores de 14 años. No se recaban de forma consciente datos de menores con esa edad. Si un tutor detecta un tratamiento indebido, puede solicitar su borrado a través del correo de contacto.

13. Seguridad

Se aplican medidas técnicas y organizativas razonables y proporcionales al riesgo: autenticación de administradores, sesiones con cookie de seguridad, cifrado en tránsito (HTTPS en producción), almacenamiento controlado de evidencias, validación criptográfica y separación entre flujos públicos y panel administrativo.

14. Actualizaciones

Podremos actualizar esta política para reflejar cambios legales o del servicio. La fecha de la última actualización figura al final del documento. El uso continuado del servicio tras cambios relevantes implica el conocimiento de la versión vigente.