Política de privacidad
Falta publicar un canal de contacto —si es un correo, cuál, es
una decisión de producto todavía abierta— y falta la
revisión por abogado que docs/00 §11 pide para todo
el copy jurídico antes de lanzar. El contenido de abajo describe con exactitud lo
que el sitio y la app hacen hoy; lo que falta es la forma, no los hechos.
Lo corto
Esta web no recoge nada. No pone cookies, no tiene analítica, no tiene formularios, no ejecuta JavaScript y no carga ni un recurso de un tercero.
Las aplicaciones PDFsigna no tienen cuenta. No hay registro, ni correo, ni inicio de sesión, en ninguna versión. Tus documentos no se suben a ningún servidor y tu certificado no sale de tu equipo.
Quién es responsable
El responsable del tratamiento es Color Vivo Internet, S. L., la sociedad que desarrolla y publica PDFsigna. Los datos identificativos completos y el canal de contacto se publicarán en esta misma página antes de que las aplicaciones se pongan a la venta.
La web
Qué no hacemos
- No ponemos ninguna cookie. El detalle, en la política de cookies.
- No usamos analítica de ningún tipo, ni propia ni de terceros.
- No hay píxeles de seguimiento, ni botones sociales, ni vídeos incrustados.
- No cargamos fuentes externas: una fuente servida desde otro dominio es una petición a un tercero con tu dirección IP dentro.
- No hay formularios, así que no hay nada que puedas enviarnos desde aquí.
Lo único que queda registrado
El sitio se sirve desde la red de Cloudflare. Como cualquier servidor web, su infraestructura registra las peticiones que atiende —dirección IP, momento, página pedida, agente de usuario— para poder servirlas, protegerlas de abuso y detectar averías. Ese registro es del proveedor, es técnico, y nosotros no lo cruzamos con nada ni lo usamos para perfilar a nadie. Se menciona aquí porque existe, no porque lo aprovechemos.
Las aplicaciones
Lo que se queda en tu equipo
Todo el trabajo con el documento. La lectura, las anotaciones, la biblioteca de rúbricas y sellos, la colocación y la firma ocurren en local. Tu clave privada no se exporta nunca: la firma la hace el almacén de claves de tu sistema y la app solo recibe el resultado, que además es lo que refuerza el «control exclusivo» que exige el artículo 26(c) del Reglamento eIDAS.
Lo que sí sale a la red, y por qué
Una app de firma no puede ser completamente offline sin dejar de hacer su trabajo. Estas son las conexiones que hace, todas hacia terceros que no somos nosotros:
- Sello de tiempo. Al firmar con sello de tiempo, la app pide uno a una autoridad de sellado (TSA). Lo que viaja es el resumen criptográfico de la firma, no el documento.
- Comprobación de revocación. Para saber si un certificado seguía vigente, la app consulta OCSP o descarga listas de revocación (CRL) del emisor del certificado. Ahí viaja el identificador del certificado, no el documento.
- Listas de confianza. Para clasificar el nivel jurídico, la app usa la lista de confianza europea (LOTL/TSL), que es información pública.
En los tres casos, quien recibe la petición es el prestador correspondiente y se aplica su propia política. Ninguna de esas conexiones pasa por servidores nuestros, porque no tenemos ninguno en el flujo de firma.
Lo que no hay
- Cuentas, registro y contraseñas: no existen.
- Telemetría, estadísticas de uso e informes automáticos de fallos: no se envían.
- Publicidad y perfilado: no hay.
- Venta o cesión de datos a terceros: no ocurre, y no va a ocurrir.
Tus derechos
El Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018 te dan derecho a acceder a tus datos personales, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y a la portabilidad, además de a reclamar ante la Agencia Española de Protección de Datos.
Aquí hay poco que ejercer, y es a propósito: no tratamos datos personales tuyos a través de este sitio ni de las aplicaciones, porque no los recogemos. Si eso cambia —por ejemplo el día que se venda desde la web y haya facturación—, esta página cambia antes, no después, y se dice qué se recoge, para qué y durante cuánto tiempo.
Menores
El producto no está dirigido a menores ni recoge datos de nadie, por lo que no trata datos de menores.
Cambios en esta política
Si cambia, cambia la fecha de arriba y se explica qué ha cambiado. No se sustituye un texto por otro en silencio.