Política de privacidad

1. Responsable del tratamiento

Fabián Rodriguez Rodriguez · NIF/CIF 54058778S · C/El Garabato, 2, Portal 1, Vivienda 9 · Contacto de privacidad: info@selliofirma.es.

Si nos escribes desde el formulario de contacto o por correo, usaremos tu nombre, email y mensaje únicamente para responderte, y los conservaremos el tiempo necesario para atender tu consulta. El correo se gestiona con nuestro proveedor de alojamiento de correo.

2. Principio básico: no guardamos documentos

Sellio no recibe, no almacena y no copia los documentos que firmas. El PDF se lee, se estampa y se firma íntegramente en tu navegador y con la aplicación AutoFirma instalada en tu equipo, y se descarga directamente desde tu navegador. Tampoco guardamos el nombre del archivo ni su contenido o metadatos.

Lo único que se guarda de cada firma es su huella digital (hash SHA-256): un resumen matemático de longitud fija que identifica el archivo pero no permite reconstruirlo ni conocer su contenido.

Si añades un logo a la estampa, se procesa y se incrusta en tu navegador, solo para esa firma. No se sube a nuestros servidores ni se guarda: desaparece al terminar la firma o al cerrar la página. Eres responsable de tener derecho a usar la imagen que elijas.

Al elegir tu certificado digital, comprobamos desde nuestro servidor si sigue vigente. Para ello enviamos únicamente el certificado público (que contiene tu nombre, NIF, emisor y número de serie) a los servidores OCSP/CRL de tu entidad emisora. No recibimos ni enviamos tu documento y no guardamos ni registramos el certificado ni el resultado de la consulta. Es un aviso informativo, no una validación legal de la firma.

3. Qué datos tratamos

• Cuenta: email y contraseña (la contraseña se almacena cifrada con hash por el proveedor de autenticación; nosotros no la vemos). Si entras con Google, recibimos tu email, tu nombre y tu identificador de Google.
• Datos del certificado: el nombre y el NIF/NIE se leen de tu certificado digital en tu navegador solo para dibujar la estampa. No los guardamos.
• Prueba, créditos y suscripción: fecha de fin de tu prueba, firmas disponibles, y el estado de tu plan (tipo, periodo y si se cancelará). Para que la prueba no se repita, guardamos un código irreversible (hash) de tu email, que se conserva aunque borres la cuenta.
• Pagos: los gestiona Stripe. Nosotros no vemos ni guardamos los datos de tu tarjeta; solo un identificador de cliente de Stripe y el estado de tus compras. Tus datos de facturación quedan en Stripe y en tus facturas, que debemos conservar por obligación legal fiscal.
• Historial de firmas: hash SHA-256 del documento original y del documento firmado, código de verificación, fecha, estado y el alias que tú pongas para reconocerlo.
• Datos técnicos: dirección IP y datos de conexión en los registros de seguridad de los proveedores.

4. Para qué los usamos y base jurídica

• Crear y gestionar tu cuenta y prestarte el servicio, incluido el historial de huellas — ejecución del contrato (art. 6.1.b RGPD).
• Cobrar, facturar y cumplir obligaciones fiscales y contables — ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
• Garantizar la seguridad del servicio y prevenir abusos, incluido evitar que la prueba gratuita se repita — interés legítimo (art. 6.1.f RGPD).

No usamos tus datos para publicidad, perfiles ni los vendemos a terceros.

5. Conservación

Mientras mantengas la cuenta. Puedes eliminar registros del historial o borrar tu cuenta desde tu panel; el borrado de cuenta elimina de inmediato tu perfil y todas tus huellas. Las copias de seguridad del proveedor pueden conservarse hasta [N] días adicionales.

6. Destinatarios y proveedores

• Proveedor de base de datos y autenticación de usuarios.
• Proveedor de alojamiento y de seguridad de red de la web.
• Proveedor de correo electrónico, para atender los mensajes del formulario de contacto.
• Stripe Payments Europe, Ltd. (cobros, facturas y portal de cliente).
• Google, únicamente si eliges iniciar sesión con Google.

Si algún proveedor trata datos fuera del Espacio Económico Europeo, lo hace con las garantías adecuadas (por ejemplo, cláusulas contractuales tipo).

7. Cookies

Solo usamos cookies técnicas estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies de analítica ni de publicidad.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos. Al no almacenar documentos, no existe copia de ellos que proteger en nuestros sistemas.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@selliofirma.es. Muchos puedes ejercerlos tú mismo desde tu panel. Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cambios

Si modificamos esta política, publicaremos aquí la nueva versión con su fecha.