Política de Privacidad
Última actualización: 4 de septiembre de 2026
1. Introducción
Bienvenido a firmaSimple. Para nosotros, tu privacidad es fundamental. Esta Política de Privacidad explica qué datos personales recopilamos, con qué base legal, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). El uso de este sitio web y de nuestros servicios implica la aceptación de esta Política de Privacidad.
2. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Jaume Rocabert, con domicilio en C/ Josep Renom 42, Local 2, 08201 Sabadell (Barcelona) y correo electrónico de contacto contacto@firmasimple.es. Los datos identificativos completos (NIF y demás datos exigidos por la LSSI-CE) están disponibles en el Aviso Legal.
3. Qué información recopilamos
Recopilamos información para proporcionar y mejorar nuestros servicios. Esto incluye:
- Información de registro: Cuando te registras, recopilamos tu nombre completo, nombre de usuario, dirección de correo electrónico y contraseña (almacenada de forma cifrada).
- Documentos: Almacenamos los documentos que subes para su firma. Estos documentos son tratados como confidenciales y solo se utilizan para prestar el servicio solicitado. No los revisamos, analizamos ni utilizamos con ningún otro fin.
- Información de firma: Recopilamos la firma electrónica, la dirección IP, el dispositivo/navegador utilizado y la fecha y hora en que se firma un documento, con el fin de generar las evidencias del proceso de firma.
- Verificación por SMS (OTP): Si activas la verificación por SMS, tratamos el número de teléfono del firmante y el código de verificación generado.
- Datos de facturación: Si contratas un plan de pago, tratamos los datos necesarios para la facturación (nombre, datos fiscales si los facilitas, historial de pagos). Los datos de tu tarjeta los gestiona directamente Stripe; no los almacenamos en nuestros servidores.
- Formulario de contacto: Si nos escribes a través del formulario de contacto de la web, tratamos el nombre, correo electrónico y el contenido del mensaje que nos facilites, con el único fin de responder a tu consulta.
- Datos de uso y técnicos: Información sobre cómo interactúas con nuestro servicio, como las páginas visitadas, las acciones realizadas y datos técnicos de conexión (dirección IP, tipo de navegador).
4. Finalidades del tratamiento y base jurídica
Tratamos tus datos personales para las siguientes finalidades, cada una con su correspondiente base jurídica conforme al artículo 6 del RGPD:
| Finalidad | Base jurídica |
|---|---|
| Gestionar tu cuenta de usuario y prestar el servicio de firma electrónica (subida, envío y firma de documentos) | Ejecución de un contrato (art. 6.1.b RGPD) |
| Verificar la identidad del firmante mediante OTP por SMS | Ejecución de un contrato (art. 6.1.b RGPD) |
| Procesar el pago de tu suscripción y emitir facturas | Ejecución de un contrato y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.b y 6.1.c RGPD) |
| Responder a consultas enviadas a través del formulario de contacto | Interés legítimo en atender tu solicitud (art. 6.1.f RGPD) |
| Enviar recordatorios y notificaciones sobre el estado de tus documentos | Ejecución de un contrato (art. 6.1.b RGPD) |
| Garantizar la seguridad de la plataforma y prevenir el fraude | Interés legítimo (art. 6.1.f RGPD) |
| Cumplir obligaciones legales (por ejemplo, conservación de facturas, atención a requerimientos de autoridades) | Cumplimiento de una obligación legal (art. 6.1.c RGPD) |
| Enviar comunicaciones comerciales sobre nuestros servicios (si te has suscrito voluntariamente) | Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento |
Si no nos facilitas los datos necesarios para una finalidad basada en la ejecución de un contrato, no podremos prestarte el Servicio o la funcionalidad correspondiente.
5. Con quién compartimos tu información
No vendemos ni alquilamos tu información personal a terceros. Compartimos datos únicamente con los siguientes destinatarios, en la medida estrictamente necesaria para prestar el Servicio:
- Destinatarios de documentos: la información necesaria para la firma de un documento se comparte con las partes involucradas en esa transacción específica (por ejemplo, el firmante recibe el enlace y el documento a firmar).
- DonDominio (Soluciones Corporativas IP, S.L.): proveedor de hosting, con centro de datos propio en Manacor, Baleares (España). Aloja la base de datos y los documentos de firmaSimple.
- Stripe: pasarela de pago, para el procesamiento de suscripciones y pagos. Stripe puede tratar datos fuera del Espacio Económico Europeo; en tal caso, aplica garantías adecuadas conforme al capítulo V del RGPD (Cláusulas Contractuales Tipo).
- Brevo: plataforma de envío de correo electrónico transaccional (confirmaciones, notificaciones, recordatorios) y seguimiento de entregas. Brevo es una empresa con sede en la Unión Europea (Francia).
- Twilio: proveedor de envío de SMS para la verificación OTP de firmantes. Twilio puede tratar datos fuera del Espacio Económico Europeo; en tal caso, aplica garantías adecuadas conforme al capítulo V del RGPD (Cláusulas Contractuales Tipo).
- Obligaciones legales: si la ley lo exige, o a requerimiento de una autoridad judicial o administrativa competente, podemos divulgar tu información a las autoridades correspondientes.
Todos estos proveedores actúan como encargados del tratamiento por cuenta de firmaSimple, tratando los datos únicamente siguiendo nuestras instrucciones y con las garantías de seguridad y confidencialidad exigidas por el RGPD. Puedes consultar el listado completo y actualizado de subencargados, con su ubicación y mecanismo de transferencia, en nuestra página de Subencargados del Tratamiento.
6. Transferencias internacionales de datos
Como regla general, tus datos se almacenan en servidores ubicados en España (proveedor DonDominio). No obstante, algunos de nuestros proveedores (Stripe y Twilio) pueden realizar tratamientos que impliquen una transferencia de datos fuera del Espacio Económico Europeo. En estos casos, dicha transferencia se realiza amparada en las garantías previstas en el capítulo V del RGPD, en particular mediante la suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que garantizan un nivel de protección equivalente al exigido en la Unión Europea.
7. Encargo del tratamiento a firmaSimple (clientes profesionales)
Si contratas firmaSimple para gestionar y hacer firmar documentos que contienen datos personales de tus propios clientes, empleados o terceros (por ejemplo, si eres una gestoría, un despacho profesional o una empresa), firmaSimple actúa como encargado del tratamiento por cuenta tuya, en los términos del artículo 28 del RGPD, siendo tú el responsable de dicho tratamiento. Este encargo se rige por nuestro Contrato de Encargo de Tratamiento, disponible públicamente y de aplicación automática desde el momento en que utilizas el Servicio en esas condiciones. Si tienes cualquier duda al respecto, puedes escribirnos a contacto@firmasimple.es.
8. Seguridad de los datos
Tomamos medidas técnicas y organizativas apropiadas para proteger tus datos: contraseñas cifradas, enlaces de firma protegidos mediante tokens únicos, comunicaciones cifradas (HTTPS) y acceso restringido a los documentos almacenados. Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro, por lo que no podemos garantizar su seguridad absoluta.
9. Plazos de conservación
- Datos de cuenta: se conservan mientras mantengas una cuenta activa con nosotros. Si solicitas la baja, los eliminaremos salvo que debamos conservarlos por obligación legal.
- Documentos (pendientes o firmados): se eliminan automáticamente de nuestros servidores según el plan contratado: 7 días (Gratuito), 15 días (Premium) o 30 días (Pro), como se describe en nuestros Términos y Condiciones.
- Datos de facturación: se conservan durante el plazo exigido por la normativa mercantil y fiscal española (con carácter general, 6 años desde el cierre del ejercicio correspondiente, conforme al Código de Comercio).
- Formulario de contacto: los datos de consultas se conservan durante el tiempo necesario para atenderlas y, posteriormente, se eliminan salvo que exista una relación contractual posterior.
- En todo caso, una vez finalizados los plazos anteriores, los datos se suprimen o se bloquean durante el plazo legalmente exigido para atender posibles responsabilidades.
10. Tus derechos
De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:
- Acceso: conocer qué datos personales tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
- Limitación del tratamiento: solicitar que restrinjamos el uso de tus datos en determinados supuestos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
- Revocar el consentimiento prestado para cualquier tratamiento basado en él, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, contáctanos en contacto@firmasimple.es, indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad.
Asimismo, si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.
11. Menores de edad
firmaSimple no está dirigido a menores de edad y nuestros servicios se contratan por profesionales, autónomos y empresas. No obstante, en el marco de la prestación del Servicio, es posible que un documento remitido para firma deba ser suscrito por un menor de edad (por ejemplo, un consentimiento informado). En tales casos, corresponde al usuario profesional que utiliza firmaSimple (responsable del tratamiento respecto de dichos documentos) garantizar que se cumplen los requisitos legales de representación y, en su caso, de intervención de los padres, tutores o representantes legales del menor.
12. Uso de Inteligencia Artificial
firmaSimple no utiliza el contenido de tus documentos, ni ningún otro dato personal que tratemos, para entrenar, mejorar o desarrollar modelos de inteligencia artificial, propios o de terceros.
13. Cookies
Este sitio web utiliza únicamente cookies técnicas necesarias para su funcionamiento. Para más información, consulta nuestra Política de Cookies.
14. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos o en nuestros tratamientos de datos. Cuando el cambio sea sustancial, te lo notificaremos con antelación razonable a través del correo electrónico asociado a tu cuenta y/o mediante un aviso visible en la plataforma, indicando la fecha de entrada en vigor. Te recomendamos revisar esta página periódicamente.