Política de privacidad

Esta es la parte que más se confunde y de la que depende todo lo demás, así que va por delante.

Sobre tus datos como cliente somos responsables. Tu nombre, tu correo, los datos de tu empresa y los de facturación los tratamos nosotros y decidimos nosotros para qué. De eso responde Nubrica.

Sobre los datos de las personas a las que tú mandas a firmar somos encargados. Los documentos que subes y los nombres y correos de tus firmantes son tuyos: tú decides qué se manda, a quién y durante cuánto tiempo se guarda. Nosotros solo lo tratamos siguiendo tus instrucciones, y no los usamos para nada más. Ni para entrenar modelos, ni para publicidad, ni para venderlos a nadie.

Esa segunda relación se rige por un contrato de encargo del tratamiento conforme al artículo 28 del RGPD, que forma parte de las condiciones del servicio. Si necesitas firmarlo aparte, escríbenos.

Responsable

José M. Nicolás García

NIF

48024088L

Domicilio

Vilanova i la Geltrú, 08800 Barcelona

Contacto de privacidad

privacidad@nubrica.com

No estamos obligados a nombrar delegado de protección de datos por el tamaño y el tipo de tratamiento. Si eso cambia, lo diremos aquí.

Si pediste una plantilla y marcaste además la casilla de recibir novedades, guardamos la frase exacta que marcaste, la fecha y la IP. No es celo: la ley pone en quien envía la carga de probar que hubo permiso, y un «sí» sin fecha no prueba nada. Puedes darte de baja desde el enlace de cualquiera de esos correos, y la baja se respeta aunque vuelvas a descargarte otra plantilla.

No hacemos perfilado ni decisiones automatizadas que te afecten. No vendemos datos a nadie ni los cedemos con fines comerciales.

Cuando un cliente nuestro manda documentos a firmar, tratamos por su cuenta:

• El contenido de los PDF que sube, sea el que sea.
• El nombre, el correo y, si lo indica, el NIF de cada firmante.
• La pista de auditoría de la firma: cuándo se envió el aviso, cuándo se abrió el enlace, la dirección IP desde la que se firmó, el código de verificación usado y la huella digital del documento.
• La imagen de la rúbrica que la persona traza en pantalla.
• Cómo se trazó esa rúbrica, en agregado: cuántos trazos, cuánto duró, cuánto recorrió el puntero y si fue con ratón, dedo o lápiz. No se guardan coordenadas, así que no hay con qué reconstruir el gesto ni compararlo con otra firma. No es un dato biométrico y no se usa para identificar a nadie: sirve para distinguir una firma dibujada de una imagen pegada.

Esa pista de auditoría es el producto: sin ella una firma electrónica no vale gran cosa como prueba. Por eso se conserva junto al documento firmado y no se puede editar ni borrar por separado, ni siquiera por nosotros.

Si eres firmante y has llegado aquí desde un enlace: el responsable de tus datos no es Nubrica, es la empresa que te mandó el documento. Su nombre aparece en el correo que recibiste y en la pantalla de firma. Dirígete a ella para ejercer tus derechos; si nos escribes a nosotros, te pondremos en contacto con quien corresponda.

Para prestar el servicio nos apoyamos en estos proveedores. Todos tratan datos por cuenta nuestra, con contrato de encargo firmado, y solo para lo que se indica:

Tus documentos y la base de datos están en la Unión Europea, concretamente en Alemania. Los proveedores con sede en Estados Unidos que aparecen arriba intervienen en el alojamiento de la web y en el cobro; con ellos las transferencias se amparan en cláusulas contractuales tipo aprobadas por la Comisión Europea y, en su caso, en el marco de adecuación UE-EE. UU.

Además cederemos datos cuando una ley nos obligue: a la Administración tributaria, a un juzgado o a las fuerzas de seguridad que lo requieran en forma.

• Mientras tengas cuenta, todo lo que hayas subido sigue disponible para ti.
• Si borras tu empresa, se borra todo en ese momento y no guardamos copia. Antes de hacerlo puedes descargarte desde el panel un archivo con tus documentos firmados, los originales y las pistas de auditoría; después ya no lo tenemos nosotros tampoco.
• La facturación se conserva 6 años por exigencia del Código de Comercio, aunque cierres la cuenta. No es una elección nuestra.
• Los documentos firmados los conserva el cliente que los envió, y decide él cuánto. Si nos pide borrarlos, se borran, incluida la pista de auditoría: advertimos de que eso destruye la prueba de la firma y es irreversible.

Puedes ejercer en cualquier momento estos derechos:

• Acceso: saber qué tenemos sobre ti.
• Rectificación: corregir lo que esté mal.
• Supresión: que lo borremos, si no hay una ley que nos obligue a conservarlo.
• Oposición: pedir que dejemos de tratar datos que tratamos por interés legítimo.
• Limitación: pedir que los conservemos pero no los usemos mientras se resuelve algo.
• Portabilidad: llevarte tus datos en un formato que puedas reutilizar.
• Retirar el consentimiento cuando ese sea el motivo por el que tratamos algo, sin que afecte a lo hecho antes.

Escribe a privacidad@nubrica.com indicando qué quieres. Contestamos en un mes como máximo. Puede que te pidamos acreditar tu identidad, no por burocracia sino para no entregarle tus datos a otra persona.

Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos. No hace falta que nos reclames antes a nosotros, aunque agradecemos la oportunidad de arreglarlo.

• Todo el tráfico va cifrado con HTTPS, y los documentos se guardan en almacenamiento privado al que no se llega sin autorización.
• Cada empresa está aislada de las demás a nivel de base de datos, no solo en la aplicación: una consulta de una empresa no puede alcanzar filas de otra aunque el código se equivocara.
• Los códigos de verificación se guardan cifrados con una sal secreta, nunca en claro.
• Cada documento firmado lleva su huella SHA-256, de modo que cualquier alteración posterior es detectable.
• Los enlaces de firma caducan y dejan de servir en cuanto la solicitud se cancela o se completa.

Ningún sistema es infalible. Si ocurriera una brecha que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la AEPD dentro de las 72 horas que marca el RGPD.

Si cambiamos algo relevante te avisaremos por correo antes de que entre en vigor. La fecha de arriba te dice desde cuándo rige esta versión.