Política de privacidad

1. Responsable del tratamiento

Titular

Sean Alessandro Mora Infante

NIE

Y1897312B

Domicilio

Ronda República Argentina 39, 3.º B · 27002 Lugo · España

Correo de contacto

info@sektorsign.com

2. Qué datos se tratan y para qué

Se tratan únicamente los datos necesarios para prestar el servicio:

• Datos de cuenta — nombre, correo y contraseña (almacenada con hash seguro, nunca en claro). Finalidad: crear y mantener tu cuenta y tu espacio de trabajo. Base jurídica: ejecución del contrato de servicio (art. 6.1.b RGPD).
• Documentos y datos de firmantes — los PDF que subes y el nombre, correo y rol de las personas que designas como firmantes. Finalidad: enviar el documento a firmar. Base jurídica: ejecución del contrato; respecto de los datos de terceros que introduces, eres tú quien garantiza poder aportarlos.
• Evidencia del proceso de firma — fechas y horas del servidor, dirección IP y agente de usuario observados en cada apertura y firma, el texto de consentimiento aceptado y las huellas SHA-256 de los documentos. Finalidad: construir el registro de evidencia que es el objeto mismo del servicio, y que el firmante acepta expresamente antes de firmar (art. 6.1.a y 6.1.b RGPD, e interés legítimo en la integridad del proceso, art. 6.1.f).
• Correos transaccionales — direcciones y contenidos mínimos para entregar invitaciones de firma, confirmaciones y correos de acceso. Estos correos son parte del servicio y no se pueden desactivar sin dejar de usarlo.
• Boletín comercial — solo si marcas expresamente la casilla, que siempre viene desmarcada. Datos tratados: tu correo, tu nombre si lo escribiste, el idioma en el que te apuntaste, y la fecha, la hora y la dirección IP desde la que diste el consentimiento. Finalidad: enviarte novedades del producto. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que se guarda con su fecha y su IP precisamente para poder demostrarlo. Lo puedes retirar en cualquier momento con el enlace de baja que llevan todos esos correos, sin dar explicaciones y sin que afecte a tus contratos. Aceptar un contrato para firmarlo no te apunta a nada: son dos casillas distintas y separadas. No cedemos ni vendemos estas direcciones a nadie.
• Registro de accesos a la cuenta — cada alta, inicio de sesión, cierre de sesión, cambio de contraseña e intento de acceso fallidoqueda anotado con su fecha y hora de servidor, la dirección IP y el agente de usuario desde los que se produjo, y la aceptación de estas condiciones con su versión. Finalidad: seguridad de la cuenta —poder responder a «¿quién entró y desde dónde?» si sospechas de un acceso ajeno— y prueba del consentimiento que diste al registrarte. Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) y cumplimiento de nuestras obligaciones como responsable (art. 6.1.c). Este registro es inalterable por diseño: no se puede modificar ni reescribir, porque un historial de seguridad que se puede editar no sirve de nada.
• Recuento de visitas — para saber qué páginas se ven y desde qué tipo de pantalla. Sin cookies, sin identificadores y sin datos personales:no se guarda tu dirección IP, ni tu navegador, ni nada que permita reconocerte o seguirte entre páginas. Lo único que se conserva es un contador diario por página, dominio de procedencia y tipo de pantalla —«ayer, 14 visitas a esta página desde Google, en móvil»—. De esas cifras no se puede reconstruir a ninguna persona, porque nunca se guardó ninguna. Base jurídica: interés legítimo en saber si el servicio se usa (art. 6.1.f RGPD), con un impacto en tu privacidad que es, literalmente, ninguno. Si tu navegador envía la señal «no quiero ser rastreado», ni siquiera se cuenta.

No se elabora ningún perfil ni se toman decisiones automatizadas sobre las personas.

3. Dónde se guardan los datos

Los datos y documentos se alojan en un servidor contratado con Hostinger International Ltd. ubicado en Fráncfort (Alemania), dentro de la Unión Europea. La conexión entre tu navegador y el servidor viaja cifrada con TLS. No se realizan transferencias internacionales fuera del Espacio Económico Europeo.

4. A quién se comunican

A nadie, salvo obligación legal. Los únicos destinatarios técnicos son los proveedores imprescindibles para prestar el servicio (alojamiento y entrega de correo), que actúan como encargados del tratamiento.

5. Cuánto tiempo se conservan

Los datos de cuenta, mientras la cuenta exista. Los contratos y su evidencia, mientras el espacio de trabajo los conserve y su plan esté al día: son el registro que el servicio promete guardar.

Si tu suscripción de pago termina o queda impagada, tus documentos se conservan durante 30 días desde el fin del periodo pagado. Antes de borrarlos recibirás un aviso por correo con la fecha exacta, y podrás reactivar el plan o descargar tus documentos e informes. Pasado el plazo, se eliminan definitivamente del servidor y no pueden recuperarse. Las personas que firmaron reciben su copia del documento y del informe por correo al completarse cada contrato, de modo que conservan la suya con independencia de este plazo.

También puedes solicitar la supresión en cualquier momento escribiendo a info@sektorsign.com; ten en cuenta que suprimir un contrato elimina también la evidencia asociada.

El registro de accesos es la excepción, y conviene explicarla. Ese historial no se puede borrar: la base de datos lo impide por diseño, porque un registro de seguridad que se puede editar no sirve como registro. Lo que sí se hace al ejercer la supresión es anonimizarlo: se elimina la dirección IP y el navegador, y queda únicamente el hecho —que hubo un acceso o una firma, de qué tipo y cuándo— sin ningún dato que permita localizarte. Es una operación irreversible y queda registrada.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@sektorsign.com desde el correo asociado a tu cuenta. Si consideras que el tratamiento no es correcto, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Cookies

Este sitio solo usa cookies técnicas imprescindibles. El detalle está en la Política de cookies.