Política de privacidad de SignSolú en España

1. Responsable del tratamiento

El responsable del tratamiento es SOLUCIONES ORIENTADAS AL BIENESTAR DE LAS PERSONAS SOLU S.A.P.I. de C.V. con RFC SOB240719U87.

Su domicilio está en Avenida del Valle 162, Ciudad del Valle, C.P. 63157, Tepic, Nayarit, México.

El responsable de privacidad es José Rodrigo Barrios Villa.

El contacto para protección de datos es rodrigo@solufintech.com.

Cuando un cliente usa SignSolú para recabar firmas él es el responsable de los datos de sus firmantes.

En ese caso SignSolú actúa como encargado según el Convenio de encargado del tratamiento.

2. Datos que tratamos

• Identificación y contacto. Nombre, correo electrónico, móvil y empresa.
• Firma y evidencia. Firma dibujada, IP, fechas y horas, dispositivo y huella SHA-256 del documento.
• Identificación del firmante. Documento de identidad y documentos de soporte cuando el cliente los pide.
• Datos técnicos. Navegador, idioma y páginas visitadas. Parte se guarda en cookies.
• Facturación. Datos fiscales del cliente. La tarjeta la trata el procesador de pagos.

La firma dibujada y la foto con documento pueden considerarse datos biométricos.

SignSolú las guarda en el expediente y no hace reconocimiento facial.

Cuando el cliente activa la verificación de identidad él obtiene el consentimiento explícito del interesado.

3. Finalidades y bases jurídicas

Cada finalidad tiene una base del artículo 6.1 del RGPD.

• Prestar el servicio de firma. Ejecución del contrato, letra b).
• Conservar la evidencia de cada firma. Obligación legal e interés legítimo, letras c) y f).
• Enviar avisos del servicio. Ejecución del contrato, letra b).
• Facturar y cumplir obligaciones fiscales. Obligación legal, letra c).
• Dar soporte, proteger y mejorar la Plataforma. Interés legítimo, letra f).
• Enviar novedades comerciales. Consentimiento, letra a).

El consentimiento es siempre un acto afirmativo y expreso.

El silencio, la inacción o seguir navegando no valen como consentimiento.

Puedes retirarlo en cualquier momento sin afectar el servicio principal.

4. Plazo de conservación

Los datos de la cuenta y los documentos se guardan mientras la cuenta exista.

Al cancelar el plan de pago los documentos firmados siguen disponibles.

Si pides la supresión los datos se bloquean y después se eliminan.

Algunos datos se guardan más tiempo cuando una ley lo exige.

Un ejemplo son las facturas y la evidencia de una firma en disputa.

5. Destinatarios

Compartimos datos con encargados que prestan parte del servicio.

Las categorías son infraestructura y base de datos, alojamiento del sitio, correo transaccional, ubicación por IP y procesamiento de pagos.

La lista por función está en Subencargados.

Cada uno trata los datos bajo contrato y sólo con nuestras instrucciones.

También los comunicamos a una autoridad con un requerimiento legal válido.

SignSolú no vende datos personales.

6. Transferencias internacionales

SignSolú es una empresa mexicana y los datos se tratan fuera del Espacio Económico Europeo.

El alojamiento y el tratamiento están sobre todo en Estados Unidos.

Los encargados asumen por contrato deberes de confidencialidad y seguridad.

Las transferencias se apoyan en los mecanismos del capítulo V del RGPD que corresponden a cada caso.

Para los datos de los firmantes de un cliente usamos las cláusulas contractuales tipo de la Decisión (UE) 2021/914.

Puedes pedir información sobre esos mecanismos en rodrigo@solufintech.com.

7. Seguridad

Ciframos las comunicaciones con TLS y los datos en reposo con AES-256.

Guardamos los documentos en depósitos privados con enlaces temporales firmados.

Cada cuenta está aislada de las demás en la base de datos.

Si ocurre una violación de seguridad avisamos en los plazos del RGPD.

8. Tus derechos

Los artículos 15 a 22 del RGPD te dan estos derechos.

• Acceso a tus datos, artículo 15.
• Rectificación de datos inexactos o incompletos, artículo 16.
• Supresión, artículo 17.
• Limitación del tratamiento, artículo 18.
• Aviso a los destinatarios de una rectificación, supresión o limitación, artículo 19.
• Portabilidad de los datos, artículo 20.
• Oposición al tratamiento basado en interés legítimo o hecho para mercadotecnia, artículo 21.
• No ser objeto de decisiones sólo automatizadas con efectos jurídicos, artículo 22.

En España la Ley Orgánica 3/2018 desarrolla estos derechos.

9. Cómo ejercer tus derechos

Escribe a rodrigo@solufintech.com con tu nombre y un medio de respuesta.

Indica el dato y lo que pides.

Podemos pedirte un documento para confirmar tu identidad.

Si eres firmante de un cliente también puedes dirigirte a él.

El trámite es gratuito.

Respondemos en un mes, ampliable dos meses en casos complejos, según el artículo 12.3 del RGPD.

10. Autoridad de control

Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

También ante la autoridad del Estado miembro donde vives o trabajas, según el artículo 77 del RGPD.

11. Cambios a esta política

Los cambios sustanciales se avisan por correo antes de entrar en vigor.

Esta página muestra siempre la fecha de vigencia.

12. Idioma

Si hay diferencia entre versiones prevalece la versión en español.

Esta regla no reduce los derechos que te da el RGPD.

Publicado por SignSolú, plataforma de firma electrónica por WhatsApp.