Aviso de privacidad
En resumen
SignSolú trata datos personales para prestar su servicio de firma electrónica.
El responsable es SOLUCIONES ORIENTADAS AL BIENESTAR DE LAS PERSONAS SOLU S.A.P.I. de C.V., empresa mexicana.
Los datos se alojan en Estados Unidos con proveedores bajo contrato.
SignSolú no vende datos personales ni los usa para entrenar modelos.
Para ejercer tus derechos escribe a rodrigo@solufintech.com.
1. Quién es el responsable
El responsable es SOLUCIONES ORIENTADAS AL BIENESTAR DE LAS PERSONAS SOLU S.A.P.I. de C.V. con RFC SOB240719U87.
Su domicilio está en Avenida del Valle 162, Ciudad del Valle, C.P. 63157, Tepic, Nayarit, México.
El responsable de privacidad es José Rodrigo Barrios Villa.
Su buzón es rodrigo@solufintech.com.
Cuando un Cliente usa SignSolú para recabar firmas él responde por esos datos.
SignSolú actúa como encargado bajo el Convenio de encargado.
2. Datos que tratamos
- Identificación y contacto. Nombre, correo, teléfono y empresa.
- Firma y evidencia. Firma dibujada, IP, fechas y horas, dispositivo y huella SHA-256 del documento.
- Identificación del firmante. Credencial y documentos de soporte cuando el Cliente los pide.
- Datos técnicos. Navegador, idioma y páginas visitadas. Parte se guarda en cookies.
- Facturación. Datos fiscales del Cliente. La tarjeta la procesa el procesador de pagos.
SignSolú no pide datos sensibles.
La firma dibujada y la foto con identificación pueden considerarse biométricas.
SignSolú las guarda en el expediente y no hace reconocimiento facial.
3. Para qué los usamos y con qué base
- Prestar el servicio de firma con base en el contrato.
- Conservar la evidencia de cada firma por obligación legal e interés legítimo.
- Enviar avisos del servicio con base en el contrato.
- Facturar y cumplir obligaciones fiscales por obligación legal.
- Dar soporte y mejorar la Plataforma por interés legítimo.
- Enviar novedades comerciales sólo con tu consentimiento.
Puedes retirar tu consentimiento comercial en cualquier momento.
El retiro no afecta el servicio principal.
4. Cuánto tiempo los conservamos
Los datos de la cuenta y los documentos se guardan mientras la cuenta exista.
Al cancelar la suscripción los documentos firmados siguen disponibles.
Si pides la supresión los datos se bloquean y después se eliminan.
Algunos datos se conservan más tiempo cuando una ley lo exige.
Un ejemplo son las facturas y la evidencia de una firma en disputa.
5. Con quién los compartimos
Los compartimos con los subencargados que prestan parte del servicio.
Cada uno trata los datos bajo contrato y sólo con nuestras instrucciones.
También los entregamos a una autoridad con un requerimiento legal válido.
En una fusión o venta de la empresa el comprador respeta este aviso.
SignSolú no vende datos personales.
6. Transferencias internacionales
Los datos se alojan y procesan en Estados Unidos.
Para la Unión Europea y el Reino Unido usamos cláusulas contractuales tipo.
Para Brasil usamos las cláusulas que reconoce la LGPD.
7. Seguridad
Ciframos las comunicaciones con TLS y los datos en reposo con AES-256.
Guardamos los documentos en depósitos privados con ligas temporales firmadas.
Cada cuenta está aislada de las demás en la base de datos.
Revisamos estas medidas de forma periódica.
Si ocurre un incidente te avisamos en los plazos de la ley de tu país.
8. Tus derechos según dónde vives
México
Tienes derechos de acceso, rectificación, cancelación y oposición.
Respondemos en 20 días y aplicamos lo procedente en 15 días más.
La autoridad es la Secretaría Anticorrupción y Buen Gobierno.
Unión Europea y España
El Reglamento General de Protección de Datos te da derechos de acceso y rectificación.
También de supresión, limitación, portabilidad y oposición.
Respondemos en un mes, ampliable dos meses en casos complejos.
Puedes reclamar ante la autoridad de tu país, en España la AEPD.
Reino Unido
El UK GDPR te da los mismos derechos que el reglamento europeo.
Puedes reclamar ante la Information Commissioner’s Office.
Brasil
La LGPD te da derechos de acceso, corrección, eliminación y portabilidad.
José Rodrigo Barrios Villa atiende tus solicitudes en rodrigo@solufintech.com.
Puedes reclamar ante la ANPD.
Estados Unidos
Si la ley de tu estado te da derechos de acceso o eliminación los atendemos.
SignSolú no vende ni comparte datos para publicidad entre contextos.
India
Atendemos las solicitudes de la Digital Personal Data Protection Act de 2023.
9. Cómo ejercer tus derechos
Escribe a rodrigo@solufintech.com con tu nombre y un medio de respuesta.
Adjunta una identificación y describe el dato y lo que pides.
Si eres firmante de un Cliente también puedes escribirle a él.
El trámite es gratuito.
10. Cambios a este aviso
Los cambios sustanciales se avisan por correo antes de entrar en vigor.
Esta página muestra siempre la fecha de vigencia.
11. Ley aplicable
Este aviso se rige por las leyes de México.
Las controversias se resuelven ante los tribunales de Tepic, Nayarit.
Se respetan los derechos que te da la ley de tu país.
12. Idioma
Si hay diferencia entre versiones prevalece la versión en español.
Preguntas frecuentes
¿Dónde guarda SignSolú los datos?
En Estados Unidos, con proveedores bajo contrato. Para Europa y Reino Unido usa cláusulas contractuales tipo.
¿SignSolú vende datos personales?
No. Tampoco los usa para entrenar modelos.
Publicado por SignSolú, plataforma mexicana de firma electrónica por WhatsApp.