Términos de uso

1. Partes y aceptación

Estos términos regulan la relación entre el titular del servicio Signemus (identificado al final de este documento) y:

• las personas que se registran como administradores;
• las personas que firman un documento a través de un enlace público de iniciativa;
• quienes utilizan el verificador público de expedientes.

El servicio está pensado tanto para profesionales como para particulares. Si actúa en nombre de una organización, garantiza que tiene facultades suficientes para vincularla.

2. Descripción del servicio

Signemus permite publicar un PDF inmutable, recoger endosos con firma electrónica avanzada basada en certificado cualificado (CAdES detached, típicamente mediante AutoFirma; en muchos casos AdES_QC, y QES solo cuando el dispositivo también es cualificado), almacenar evidencias de validación, exportar un expediente ASiC-E y verificar dicho expediente de forma independiente.

El administrador elige al crear la iniciativa la recogida estándar o la firma reforzada. Además puede configurar un único campo de contacto opcional que el firmante podrá rellenar al firmar (teléfono, dirección postal, email, red social, nº de socio u otros).

• Recogida estándar: validación de firmas y certificados sin refuerzo T+LT por firma. Tras el cierre (o al activarlo después), el administrador puede añadir un sello de tiempo cualificado sobre el manifiesto de cierre del expediente (prestador previsto: Camerfirma u otro QTSP configurado).
• Firma reforzada: refuerzo de cada firma aceptada hacia niveles CAdES-T/LT según la configuración del servicio y del prestador de sellado. Tras el cierre, el administrador puede activar de forma opcional el archivo periódico LTA (sello de archivo sobre cada firma elegible): la renovación es manual y puede solicitar avisos por email a los 4 o 5 años, o no recibir avisos.

Signemus no es un QTSP, no emite certificados y no garantiza por sí mismo un determinado efecto jurídico de la firma. La cualificación eIDAS depende del certificado del firmante, del dispositivo de creación de firma, de las listas de confianza y del momento de la validación. En la mayoría de usos habituales (p. ej. certificado software FNMT + AutoFirma) la cualificación esperada es AdES_QC, no QES; la equivalencia a la firma manuscrita (eIDAS art. 25.2) solo corresponde a la firma electrónica cualificada (QES). Para más detalle sobre niveles B/T/LT/LTA y sellos, puede consultar las preguntas frecuentes.

3. Condiciones económicas (fase actual)

En la fase actual el servicio se ofrece sin contraprestación económica (acceso en modo demostración / preproducción). El titular podrá introducir modalidades de pago o planes en el futuro; en tal caso se informará con claridad antes de aplicar cargos y se actualizarán estos términos.

4. Registro y cuenta de administrador

• El registro requiere un correo electrónico verificado, una contraseña que cumpla la política de complejidad del servicio y la aceptación explícita de estos términos y de la política de privacidad.
• El administrador es responsable de la confidencialidad de su cuenta y de las acciones realizadas con ella.
• Puede solicitar la eliminación de la cuenta desde la configuración; ello conlleva el borrado de iniciativas, firmas y evidencias asociadas bajo control de la plataforma.

5. Obligaciones del administrador

• Garantizar que el contenido del PDF y la finalidad de la recogida de firmas son lícitos y respetan derechos de terceros.
• Disponer de base jurídica adecuada para tratar los datos de los firmantes (incluido el DNI/NIE del certificado cuando se captura) y para publicar listas de admitidos, si las utiliza.
• Utilizar los datos de los firmantes únicamente para la finalidad de la iniciativa (p. ej. acreditar adhesiones ante destinatarios legitimados). Queda prohibido el uso comercial de esos datos y su cesión a terceros con fines ajenos a dicha finalidad.
• Al crear cada iniciativa, aceptar expresamente las obligaciones anteriores y el anexo de encargo de tratamiento; el sistema registra fecha y versión de esa aceptación.
• Si publica el enlace de resultados (/results/…), hacerlo solo tras el aviso del panel y compartir la URL únicamente con personas legitimadas, sabiendo que expone nombres, DNI/NIE y descargas del PDF. Puede volver a bloquear el enlace en cualquier momento.
• Custodiar los expedientes ASiC-E y cualquier copia descargada.
• No utilizar el servicio para spam, fraude, suplantación o vulneración de la normativa aplicable.

6. Obligaciones del firmante

Antes de firmar, el usuario debe aceptar un aviso legal en el que declara haber podido revisar el PDF y actuar de forma voluntaria con un certificado digital cualificado de su titularidad o del que está legitimado a usar. Es responsable de la custodia de su certificado y dispositivo. El sistema registra la fecha y la versión del aviso aceptado.

Al aceptar, el firmante consiente la cesión al organizador de la iniciativa (y el tratamiento por Signemus como plataforma) de los datos de su firma necesarios para el expediente —incluida, si la iniciativa lo solicita y el firmante lo aporta, la información de contacto opcional— y es informado de que el nombre y DNI/NIE podrán mostrarse en la página de resultados si el organizador la publica. El contacto opcional no se muestra en esa página; sí puede figurar en el expediente ASiC-E y en los informes exportados.

La plataforma puede rechazar firmas que no cumplan los requisitos técnicos o de política configurados (p. ej. certificado no cualificado, DNI no admitido, iniciativa caducada o cerrada). Aceptar un certificado cualificado no implica que la firma sea siempre QES: el informe de validación indica la cualificación detectada (AdES_QC, QES u otras).

7. Ciclo de vida de las iniciativas

Una iniciativa puede estar en borrador, publicada (recogiendo firmas) o cerrada. Si alcanza la fecha de caducidad configurada, el enlace público de firma deja de estar disponible y se informa de que la iniciativa ya no existe o está caducada. El cierre puede activar, si el administrador lo solicita, el sello de tiempo de cierre. En iniciativas de firma reforzada, tras el cierre puede activarse el archivo LTA. Tras el cierre se genera la URL de resultados (bloqueada por defecto).

8. Exportación, resultados y verificación

El administrador puede exportar el expediente ASiC-E y el informe PDF. Puede además publicar una página de resultados en Signemus; esa página es un resumen de los datos registrados por la plataforma y no sustituye la verificación criptográfica del ASiC-E.

Cualquier persona con el fichero ASiC-E puede someterlo al verificador público. El resultado de la verificación refleja el estado criptográfico en ese momento y no constituye dictamen jurídico.

9. Propiedad intelectual

El software y la marca Signemus pertenecen al titular. El contenido aportado por el administrador (PDF y metadatos de la iniciativa) sigue siendo de quien corresponda; se concede al titular una licencia limitada para alojarlo, procesarlo y generar evidencias estrictamente necesarias para prestar el servicio.

10. Disponibilidad y soporte

El servicio se ofrece en fase de desarrollo / demostración. Pueden existir interrupciones, cambios de funcionalidad o limitaciones de capacidad. No se garantiza un nivel de servicio (SLA) concreto en esta fase.

11. Limitación de responsabilidad

En la máxima medida permitida por la ley aplicable —y sin perjuicio de los derechos irrenunciables de consumidores—, el titular no responde de daños indirectos, lucro cesante ni perjuicios derivados de: certificados revocados o caducados; fallos de AutoFirma o del entorno del usuario (PC o móvil); indisponibilidad de TSA o listas de confianza; interpretaciones jurídicas del documento o de los endosos; ni del uso que el administrador haga de los datos o del expediente exportado.

12. Suspensión y terminación

El titular podrá suspender el acceso ante incumplimiento grave de estos términos, riesgo de seguridad o requerimiento legal. El administrador puede dejar de usar el servicio y eliminar su cuenta en cualquier momento.

13. Protección de datos

El tratamiento de datos personales se describe en la política de privacidad, en la política de cookies y, cuando el administrador actúa como responsable de una campaña de firmantes, en el anexo de encargo de tratamiento de estos términos.

14. Modificaciones

Podemos actualizar estos términos. Los cambios relevantes se publicarán en el sitio con indicación de la fecha de actualización. El uso continuado tras la publicación implica la aceptación de la versión vigente, sin perjuicio de los derechos que la ley reconozca al usuario.

15. Legislación y jurisdicción

Estos términos se rigen por la legislación española y el Derecho de la UE aplicable. Las controversias se someterán a los juzgados y tribunales competentes según la normativa procesal y, cuando el usuario sea consumidor, conforme a las reglas de protección de consumidores y usuarios.