La presente Política de Privacidad regula el tratamiento de los datos personales al utilizar el sitio web y el servicio en línea OnlineSignatures.net (en adelante, el «Servicio», «OnlineSignatures», «nosotros» o «nuestro»).
OnlineSignatures proporciona herramientas para crear firmas electrónicas gráficas, editarlas y descargarlas, así como funciones de firma de documentos, de intercambio de documentos y de uso de la API.
Al utilizar el Servicio, crear una cuenta o proporcionar sus datos, el usuario confirma que ha leído la presente Política de Privacidad.
El tratamiento de los datos personales se lleva a cabo de conformidad con la legislación aplicable en materia de protección de datos, incluido, cuando corresponda, el Reglamento General de Protección de Datos de la UE (RGPD).
Quién trata sus datos
El Servicio es prestado por el operador de OnlineSignatures.
Los datos de contacto del operador y la información actualizada sobre el titular del Servicio se publican en las páginas legales correspondientes del sitio web.
Para cualquier cuestión relacionada con el tratamiento de datos personales, el usuario puede ponerse en contacto a través de la página Contáctenos o mediante la dirección de correo electrónico indicada en el sitio web.
Qué datos tratamos
En función de las funciones del Servicio que utilice el usuario, se pueden tratar las siguientes categorías de datos.
2.1. Datos de la cuenta
El registro y el inicio de sesión en OnlineSignatures se realizan mediante una cuenta de Google.
Al crear o utilizar una cuenta, podemos recibir de Google y almacenar los datos necesarios para el funcionamiento del Servicio, entre ellos:
- la dirección de correo electrónico;
- el identificador único de la cuenta de Google;
- el nombre o el nombre visible, si Google lo proporciona y es necesario para la función correspondiente;
- la información técnica relacionada con la autorización.
OnlineSignatures no recibe ni almacena la contraseña de la cuenta de Google del usuario.
La autenticación se realiza a través de la infraestructura de Google OAuth. El uso de Google también se rige por las políticas y condiciones de Google.
2.2. Correo electrónico
Para el envío de mensajes de correo electrónico relacionados con el servicio, OnlineSignatures utiliza Amazon Simple Email Service (Amazon SES).
A través de Amazon SES se pueden enviar, en función de las funciones utilizadas:
- mensajes relacionados con la cuenta;
- notificaciones de seguridad;
- notificaciones de suscripción;
- mensajes relacionados con documentos;
- enlaces de acceso a documentos;
- notificaciones de la API;
- otros mensajes de servicio necesarios.
Amazon SES se utiliza exclusivamente como proveedor de infraestructura de correo electrónico. No vendemos las direcciones de correo electrónico de los usuarios a Amazon SES ni a otros terceros para sus propios fines de marketing.
Firmas, documentos y otros materiales del usuario
En función de las funciones del Servicio utilizadas, el usuario puede crear, cargar o procesar:
- imágenes de sus propias firmas;
- fotografías o imágenes de firmas;
- documentos;
- archivos PDF;
- imágenes;
- documentos de Microsoft Word y otros formatos admitidos;
- logotipos;
- imágenes de perfil;
- documentos destinados a ser firmados por otras personas;
- otros materiales que el usuario envía al Servicio por su propia iniciativa.
Dichos materiales se procesan únicamente en la medida necesaria para prestar las funciones correspondientes del Servicio, garantizar la seguridad, prevenir usos indebidos y cumplir con las obligaciones legales.
No vendemos a terceros los documentos de los usuarios, las imágenes de firmas ni otros materiales del usuario.
Procesamiento de la firma directamente en el navegador
Algunas funciones de OnlineSignatures se ejecutan directamente en el navegador del usuario.
Según la función específica, el procesamiento puede realizarse localmente en el dispositivo del usuario sin transmitir el material original al servidor de OnlineSignatures.
Por ejemplo, una fotografía o imagen de una firma puede procesarse directamente en el navegador del usuario.
Sin embargo, determinadas funciones, incluidas el guardado del resultado, la creación de un documento, el envío de un documento, la sincronización entre dispositivos o el uso de la API, pueden requerir la transmisión de los datos correspondientes a la infraestructura de servidores de OnlineSignatures.
Por ello, el usuario debe tener en cuenta la descripción de la función específica y la configuración del Servicio.
Almacenamiento de archivos
Para almacenar los archivos de los usuarios y los datos relacionados con ellos, OnlineSignatures utiliza Cloudflare R2.
En función de la función utilizada, en Cloudflare R2 se pueden almacenar:
- imágenes de firmas;
- documentos;
- páginas de documentos;
- imágenes;
- archivos temporales;
- logotipos;
- otros materiales necesarios para prestar la función correspondiente.
Para el procesamiento, el enrutamiento y la entrega de archivos pueden utilizarse Cloudflare Workers y otros componentes de la infraestructura de Cloudflare.
El acceso al almacenamiento de objetos está restringido mediante medidas técnicas de seguridad. En determinados casos, para acceder a los archivos pueden utilizarse enlaces temporales o protegidos de otro modo.
Cloudflare es un proveedor de infraestructura externo. El tratamiento de datos de Cloudflare se realiza de conformidad con las condiciones y políticas aplicables de Cloudflare.
Dado que Cloudflare ofrece una infraestructura global, el tratamiento de datos puede realizarse en diferentes países y jurisdicciones.
Información técnica
Al visitar y utilizar el Servicio, se puede tratar automáticamente la información técnica necesaria para su funcionamiento, seguridad y análisis.
Esta puede incluir:
- la dirección IP;
- la ubicación aproximada, determinada a partir de la dirección IP;
- el tipo y la versión del navegador;
- el tipo de dispositivo;
- el sistema operativo;
- el idioma del navegador o de la interfaz;
- la zona horaria;
- la información sobre cookies;
- la fecha y hora de acceso al Servicio;
- las páginas visitadas;
- las funciones utilizadas;
- los registros técnicos;
- la información sobre errores;
- otros datos técnicos necesarios para el funcionamiento y la protección del Servicio.
Utilizamos esta información para:
- garantizar el correcto funcionamiento del Servicio;
- proteger las cuentas;
- prevenir el fraude;
- prevenir ataques automatizados;
- detectar usos indebidos;
- diagnosticar problemas técnicos;
- analizar el rendimiento;
- mejorar el Servicio;
- investigar incidentes;
- resolver disputas.
La API y los registros de solicitudes
Los usuarios de planes de API de pago pueden utilizar la API de OnlineSignatures de conformidad con las condiciones del plan tarifario correspondiente.
Al realizar solicitudes a la API se pueden tratar:
- la clave de API o el identificador de la clave de API;
- la dirección IP;
- el User-Agent;
- la fecha y hora de la solicitud;
- el endpoint utilizado;
- el número de solicitudes;
- la información necesaria para calcular el uso de la API;
- el estado técnico de la solicitud;
- la información necesaria para garantizar la seguridad de la API.
Estos datos se utilizan para:
- prestar la API;
- contabilizar el uso;
- aplicar los límites tarifarios;
- prevenir usos indebidos;
- proteger la infraestructura;
- investigar incidentes técnicos y de seguridad.
El usuario debe mantener sus claves de API de forma segura y no compartirlas con terceros.
Cookies
OnlineSignatures utiliza cookies y tecnologías similares.
8.1. Cookies necesarias
Algunas cookies son necesarias para:
- la autorización;
- la seguridad;
- el funcionamiento de la cuenta;
- guardar la configuración;
- la protección contra usos indebidos;
- el correcto funcionamiento de las funciones del Servicio.
La desactivación de estas cookies puede provocar que determinadas funciones no funcionen correctamente.
8.2. Cookies analíticas
Para analizar el uso del Servicio y mejorar su funcionamiento, podemos utilizar Google Analytics.
Google Analytics puede procesar información técnica sobre el uso del sitio web de conformidad con la configuración y las políticas aplicables de Google.
8.3. Tecnologías publicitarias
En determinadas páginas del Servicio se puede mostrar publicidad mediante Google AdSense y las tecnologías publicitarias relacionadas con este.
Dichas tecnologías pueden utilizar cookies o identificadores similares para mostrar y medir la publicidad de conformidad con la configuración del usuario y la legislación aplicable.
El usuario puede gestionar las opciones de cookies disponibles a través del mecanismo de gestión del consentimiento previsto en el sitio web, si dicho mecanismo está disponible en la jurisdicción correspondiente.
Para qué se utilizan los datos
Podemos utilizar los datos del usuario para los siguientes fines:
- prestar y mantener el funcionamiento del Servicio;
- registrar y autorizar a los usuarios;
- crear y almacenar las firmas de los usuarios;
- procesar documentos;
- prestar las funciones de firma de documentos;
- enviar documentos y notificaciones;
- prestar la API;
- gestionar las suscripciones y los planes tarifarios;
- procesar los pagos;
- prestar soporte técnico;
- garantizar la seguridad;
- prevenir el fraude y los usos indebidos;
- diagnosticar errores;
- analizar el uso del Servicio;
- mejorar la funcionalidad;
- enviar los mensajes de servicio necesarios;
- cumplir con los requisitos legales;
- establecer, ejercer o defender reclamaciones legales.
Bases jurídicas del tratamiento
En función de la finalidad concreta del tratamiento, podemos tratar los datos sobre las siguientes bases:
- la necesidad de ejecutar un contrato con el usuario;
- la necesidad de prestar el servicio solicitado por el usuario;
- el consentimiento del usuario;
- el cumplimiento de una obligación legal;
- el interés legítimo de OnlineSignatures, incluidos la garantía de la seguridad, la prevención del fraude, la mejora del Servicio y la protección de derechos e intereses legítimos.
Si el tratamiento se basa en el consentimiento del usuario, este tiene derecho a retirarlo en cualquier momento, salvo que la legislación aplicable disponga otra cosa.
La retirada del consentimiento no afecta a la legalidad del tratamiento llevado a cabo antes de dicha retirada.
Pagos y suscripciones
Para procesar los pedidos de pago y las suscripciones, OnlineSignatures utiliza un proveedor de pagos externo.
OnlineSignatures no almacena los datos completos de las tarjetas bancarias de los usuarios en sus servidores.
En función del método de pago elegido, el proveedor de pagos puede tratar:
- los datos del instrumento de pago;
- el nombre o los datos de facturación proporcionados por el usuario;
- la dirección de facturación;
- los datos de la transacción;
- la información sobre la suscripción;
- los datos necesarios para procesar reembolsos;
- la información necesaria para prevenir el fraude;
- los datos necesarios para gestionar devoluciones de cargo (chargebacks) y disputas de pago.
Una vez seleccionado definitivamente el proveedor de pagos, su nombre y la política de tratamiento de datos aplicable se indicarán en este apartado y en las páginas de pago correspondientes.
Transferencia de datos a proveedores externos
Para el funcionamiento de OnlineSignatures utilizamos distintos proveedores de infraestructura y servicios.
En función de la función utilizada, estos pueden incluir:
- Google — autorización y servicios relacionados;
- Amazon Web Services / Amazon SES — envío de correo electrónico;
- Cloudflare — CDN, seguridad, procesamiento de solicitudes, Workers y almacenamiento de objetos R2;
- Google Analytics — analítica;
- Google AdSense — tecnologías publicitarias;
- el proveedor de pagos — procesamiento de pagos y suscripciones;
- otros proveedores técnicos necesarios para el funcionamiento del Servicio.
Dichos proveedores reciben únicamente los datos necesarios para prestar el servicio correspondiente.
No vendemos los datos personales de los usuarios.
Cuándo pueden divulgarse los datos
Solo podemos divulgar los datos del usuario a terceros cuando sea necesario, en particular en los siguientes casos:
- para prestar la función correspondiente del Servicio;
- para procesar un pago;
- para enviar un mensaje de servicio;
- para garantizar la seguridad;
- para prevenir el fraude;
- para investigar usos indebidos;
- para cumplir con una obligación legal;
- para cumplir con una solicitud legítima de una autoridad pública o de un tribunal;
- para proteger los derechos e intereses legítimos de OnlineSignatures, de los usuarios o de terceros.
No facilitamos a terceros los documentos de los usuarios ni las imágenes de firmas para su propio uso comercial.
Acceso administrativo
En determinados casos, el personal autorizado o los administradores de OnlineSignatures pueden obtener acceso limitado a los datos de la cuenta o a los materiales del usuario cuando sea necesario para:
- el soporte técnico;
- el diagnóstico de fallos;
- la investigación de incidentes;
- garantizar la seguridad;
- prevenir usos indebidos;
- cumplir con requisitos legales.
Dicho acceso se limita al alcance necesario y no se utiliza para un uso comercial independiente del contenido del usuario.
Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger la información frente a:
- el acceso no autorizado;
- la modificación indebida;
- la divulgación;
- la pérdida;
- la destrucción;
- el uso indebido.
Las medidas de seguridad pueden incluir:
- una conexión segura;
- el control de acceso;
- la restricción del acceso administrativo;
- un almacenamiento de objetos seguro;
- enlaces temporales y protegidos;
- la protección de la API;
- la supervisión de la seguridad;
- medidas contra ataques automatizados;
- el registro de determinadas operaciones técnicas.
A pesar de las medidas aplicadas, ningún método de transmisión o almacenamiento de datos a través de Internet puede garantizar una seguridad absoluta.
Plazo de conservación de los datos
Conservamos los datos únicamente durante el tiempo necesario para la finalidad correspondiente, salvo que la ley exija un plazo más largo.
El plazo de conservación depende del tipo de datos.
Datos de la cuenta
Los datos de la cuenta pueden conservarse hasta que el usuario elimine su cuenta o hasta que deje de ser necesaria su conservación.
Documentos y firmas
El plazo de conservación de los documentos y de las imágenes de firmas depende de la función utilizada, de la configuración elegida por el usuario y del plan tarifario correspondiente.
Los documentos, enlaces y archivos temporales pueden eliminarse automáticamente una vez finalizado el plazo de acceso establecido.
Registros técnicos
Los registros técnicos y de la API se conservan durante un período limitado, necesario para el funcionamiento del Servicio, la seguridad, el diagnóstico y la prevención de usos indebidos.
Datos de pago
La información sobre pagos puede conservarse durante más tiempo cuando sea necesario a efectos contables, fiscales o legales, para procesar reembolsos o para resolver disputas de pago.
Eliminación de la cuenta
El usuario puede eliminar su cuenta utilizando las funciones disponibles en el Servicio o poniéndose en contacto con el servicio de soporte.
Tras la eliminación de la cuenta, los datos personales y los materiales del usuario correspondientes se eliminan o se anonimizan de conformidad con los procedimientos de conservación establecidos.
Algunos datos pueden conservarse tras la eliminación de la cuenta cuando sea necesario para:
- cumplir con los requisitos legales;
- fines fiscales o contables;
- procesar un reembolso;
- resolver una disputa de pago;
- prevenir el fraude;
- proteger derechos e intereses legítimos;
- establecer, ejercer o defender reclamaciones legales.
En tales casos, solo se conserva la información necesaria para la finalidad correspondiente.
Derechos de los usuarios
En función del país de residencia y de la legislación aplicable, el usuario puede tener derecho a:
- acceder a sus datos personales;
- obtener información sobre su tratamiento;
- rectificar los datos inexactos o incompletos;
- solicitar la eliminación de los datos;
- limitar el tratamiento;
- oponerse a determinados tratamientos;
- retirar su consentimiento;
- obtener una copia de determinados datos;
- presentar una reclamación ante la autoridad de protección de datos competente.
Para ejercer sus derechos, el usuario puede ponerse en contacto a través de la página Contáctenos o mediante la dirección de correo electrónico indicada en el sitio web.
Podemos solicitar información adicional necesaria para verificar la identidad del solicitante y proteger la cuenta frente a solicitudes no autorizadas.
Tratamiento internacional de datos
OnlineSignatures es un servicio internacional disponible para usuarios de distintos países.
Para el funcionamiento del Servicio utilizamos proveedores que pueden tratar datos en diferentes países y jurisdicciones.
Por ello, los datos personales del usuario pueden tratarse fuera de su país de residencia, incluidos países cuya legislación de protección de datos puede diferir de la de su país.
Cuando la legislación aplicable establezca requisitos especiales para la transferencia internacional de datos personales, aplicaremos los mecanismos de protección previstos por la ley.
Envío de documentos a otros usuarios
Algunas funciones de OnlineSignatures permiten al usuario enviar documentos a otras personas para su visualización o firma.
En tal caso, el usuario determina por su propia cuenta los destinatarios del documento correspondiente.
El usuario es responsable de contar con los derechos y permisos necesarios para transmitir a terceros el documento, su contenido y los datos personales que este contenga.
OnlineSignatures no verifica los derechos del usuario sobre cada documento cargado en el Servicio.
Uso prohibido
OnlineSignatures no está destinado a un uso ilícito.
Queda prohibido utilizar el Servicio para:
- falsificar documentos;
- crear o utilizar firmas falsificadas;
- suplantar a otra persona sin autorización;
- cometer fraude;
- firmar documentos sin autorización;
- engañar a terceros;
- obtener acceso ilícito a documentos;
- infringir los derechos de terceros;
- cualquier otra actividad ilícita.
En las Condiciones de Uso de OnlineSignatures se establecen restricciones adicionales.
Si detectamos usos indebidos, podemos restringir o cancelar el acceso a la cuenta correspondiente y adoptar otras medidas necesarias.
Menores de edad
El Servicio no está destinado a personas menores de 16 años, o de la edad mínima que establezca la legislación aplicable.
No pretendemos recopilar deliberadamente datos personales de menores que no hayan alcanzado la edad correspondiente.
Si llegamos a tener conocimiento de que dichos datos se han proporcionado sin la base legal necesaria, adoptaremos medidas razonables para eliminarlos.
Sitios de terceros
OnlineSignatures puede contener enlaces a sitios web, aplicaciones o servicios de terceros.
No controlamos el contenido, la seguridad ni las prácticas de tratamiento de datos de dichos recursos de terceros.
El uso de un recurso de terceros se rige por sus propias condiciones y política de privacidad.
Modificaciones de la Política de Privacidad
Podemos modificar periódicamente la presente Política de Privacidad.
En caso de cambios sustanciales, la versión actualizada se publicará en esta página indicando la nueva fecha de entrada en vigor.
Cuando lo exija la legislación aplicable, notificaremos adicionalmente a los usuarios sobre los cambios sustanciales.
Recomendamos consultar esta página periódicamente.
Información de contacto
Si tiene alguna pregunta sobre la presente Política de Privacidad o sobre el tratamiento de datos personales, póngase en contacto con nosotros a través de la página Contáctenos o mediante la dirección de correo electrónico de contacto indicada en el sitio web.
OnlineSignatures.net