Política de privacidad

Esta Política de privacidad explica cómo PocketESign trata información personal cuando una persona visita el sitio web, crea o utiliza una cuenta, envía documentos para firma, recibe una solicitud de firma, contacta con soporte o utiliza el servicio.

1. Quién opera PocketESign

PocketESign es operado por PocketESign. Domicilio registrado o empresarial: Badalona. País: Spain. Contacto de privacidad y legal: support@pocketesign.com.

2. Nuestros roles

Para administración de cuentas, seguridad, funcionamiento del sitio, soporte y registros propios, PocketESign generalmente determina los fines y medios del tratamiento. Respecto de documentos y datos de firmantes aportados por un cliente, el cliente suele determinar la finalidad y PocketESign trata esos datos para prestar el servicio. El rol jurídico exacto puede variar según las circunstancias y la normativa aplicable.

3. Información que tratamos

• Cuenta: nombre, correo, credenciales y metadatos.
• Clientes y firmantes: nombres, correos, orden de destinatarios y datos del flujo.
• Documentos y firma: contenido enviado, valores de campos, firmas o iniciales, certificados y datos de auditoría.
• Seguridad: IP, marcas de tiempo, navegador o dispositivo, eventos de firma y webhook.
• Soporte: mensajes e información que nos facilitas.
• Uso y analítica: datos de visita cuando la analítica está habilitada y, cuando proceda, con el consentimiento requerido.
• Facturación: Stripe procesa las compras; PocketESign recibe metadatos necesarios para conciliar la operación, pero no almacena números completos de tarjeta.

4. Cómo se gestionan los documentos

La aplicación WordPress de PocketESign no conserva el PDF original subido en la Biblioteca de medios como parte del flujo actual. El documento se transmite a la infraestructura especializada de firma para renderizarlo, firmarlo, auditarlo y facilitar el documento completado. PocketESign conserva metadatos del flujo, como identificadores del proveedor, destinatarios y estado.

El proveedor actual de infraestructura de firma es Firma.dev (1600 Holdings LLC). Su DPA vigente indica que trata nombres y correos, datos de firma, IP, marcas de tiempo, contenido documental y datos de auditoría para prestar el servicio.

5. Para qué usamos la información

Según el contexto y la ley aplicable, tratamos datos para prestar y proteger el servicio, ejecutar el contrato con clientes, responder a soporte, mantener registros de auditoría y transacciones, prevenir abuso y fraude, cumplir obligaciones legales, mejorar el producto y, cuando sea necesario, actuar sobre la base del consentimiento.

6. Destinatarios y subprocesadores

Utilizamos proveedores cuando son necesarios para operar PocketESign, entre ellos infraestructura de firma, alojamiento, correo, seguridad, analítica y pagos. La lista material se mantiene en Subprocesadores.

7. Transferencias internacionales

Los datos pueden tratarse fuera del país del usuario. Cuando se requieran garantías, PocketESign y sus proveedores utilizarán mecanismos adecuados como decisiones de adecuación, salvaguardas contractuales o cláusulas contractuales tipo.

8. Conservación y eliminación

PocketESign conserva datos de cuenta y flujo durante el tiempo razonablemente necesario para prestar el servicio, mantener seguridad y auditabilidad, cumplir obligaciones legales y resolver disputas. Existe un flujo revisado de conservación y eliminación para datos propios y registros del proveedor.

9. Derechos y opciones

Dependiendo de tu ubicación y de la normativa aplicable, puedes tener derechos de acceso, rectificación, supresión, portabilidad, limitación, oposición, retirada del consentimiento o reclamación ante una autoridad de control. PocketESign no pretende vender información personal ni utilizar datos de firmantes para publicidad comportamental entre contextos.

10. Cookies y analítica

PocketESign utiliza tecnologías necesarias para login, seguridad y funcionamiento. La analítica opcional puede utilizarse con los controles de consentimiento aplicables. Consulta la Política de cookies.

11. Seguridad

Aplicamos medidas técnicas y organizativas destinadas a proteger datos de cuenta y firma. Ningún servicio online puede garantizar seguridad absoluta. Consulta Seguridad.

12. Menores

PocketESign no está dirigido a menores. Los clientes no deben utilizar el servicio para recopilar datos de menores infringiendo la normativa aplicable.

13. Cambios

Podemos actualizar esta política cuando cambien el producto, los proveedores o los requisitos legales. La fecha superior identifica la versión vigente.

14. Contacto

Consultas de privacidad: support@pocketesign.com.