Doc E Sign — Acuerdo de Corresponsabilidad del Tratamiento del Artículo 26
Fecha de entrada en vigor: 16 de julio de 2026 Versión: v1.3 URL: doc-e-sign.com/dca
Aviso de traducción: Esta traducción se ofrece por comodidad. En caso de discrepancia entre esta versión y la versión en inglés, prevalecerá la versión en inglés.
Sobre este acuerdo
El presente Acuerdo de Corresponsabilidad del Tratamiento («Acuerdo») se celebra en virtud del artículo 26 del Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y del artículo 26 del Reglamento General de Protección de Datos de la Unión Europea (RGPD de la UE) entre:
Parte A — Doc E Sign, con sede en el Reino Unido. Contacto: [email protected]
Parte B — el Remitente, es decir, cualquier persona u organización que sea titular de una cuenta de Doc E Sign y utilice el servicio de Doc E Sign para enviar documentos para su firma («el Remitente»).
El presente Acuerdo se incorpora por referencia a los Términos de Servicio y al Acuerdo de Tratamiento de Datos de Doc E Sign. Al utilizar el servicio de Doc E Sign, el Remitente acepta el presente Acuerdo.
La esencia del presente Acuerdo, tal como exige el artículo 26(2) del UK GDPR y del RGPD de la UE, se resume en un lenguaje sencillo en la Parte 2 del Aviso de Privacidad de Doc E Sign (doc-e-sign.com/privacy). Los interesados podrán ejercer sus derechos frente a cualquiera de los dos responsables del tratamiento, según lo dispuesto en dicho aviso y en la Sección 7 más adelante.
1. Antecedentes y finalidad
Doc E Sign presta un servicio de firma de documentos. Cuando el Remitente utiliza Doc E Sign para enviar un documento para su firma, tanto Doc E Sign como el Remitente determinan ciertos aspectos del tratamiento de los datos personales del firmante. Dado que cada parte determina de forma independiente los fines o los medios de una parte del tratamiento, ambas son corresponsables del tratamiento respecto de dichas actividades en virtud del artículo 26.
El presente Acuerdo no se aplica a la totalidad de los datos personales tratados en relación con el servicio de Doc E Sign. Se aplica únicamente a las actividades de tratamiento conjunto concretas identificadas en la Sección 2. Las actividades de tratamiento respecto de las cuales solo una de las partes determina de forma independiente los fines y los medios siguen siendo responsabilidad exclusiva de esa parte.
2. Actividades de tratamiento conjunto y asignación de responsabilidades
Las siguientes actividades implican corresponsabilidad del tratamiento. Cada fila identifica la actividad de tratamiento, la parte que adopta las decisiones pertinentes y la parte responsable de los derechos de los interesados en relación con dicha actividad.
2.1 — Registros de confirmación de las divulgaciones informativas
Qué se trata: Un registro que acredita que el firmante confirmó haber tomado conocimiento del Aviso de Privacidad y de la Declaración de Firma de Doc E Sign antes de firmar — incluida la versión de cada documento mostrado, la marca temporal, y la dirección IP y el user agent cifrados del firmante.
Por qué se trata: Para acreditar que las divulgaciones de privacidad exigidas se realizaron durante la ceremonia de firma. Ambas partes tienen un interés legítimo en este registro: Doc E Sign, como prueba del cumplimiento de sus obligaciones; el Remitente, como prueba de que la ceremonia de firma se llevó a cabo correctamente.
| Responsabilidad | Parte | Detalle |
|---|---|---|
| Determina el formato y el contenido del registro de confirmación | Doc E Sign | Doc E Sign decide qué campos se recopilan, cómo se almacenan y cómo se estructura el registro |
| Determina el plazo de conservación | Doc E Sign | 7 años desde la fecha de la firma, sobre la base de las obligaciones de responsabilidad proactiva (artículo 5(2)) y de posibles reclamaciones legales (artículo 17(3)(b)) |
| Se beneficia del registro como prueba de la integridad de la ceremonia | Ambas partes | El Remitente se beneficia de la prueba de que la ceremonia se realizó correctamente; Doc E Sign se beneficia como prueba de su propio cumplimiento |
| Atiende las solicitudes de acceso de los interesados (art. 15) relativas a este registro | Doc E Sign | Contacto: [email protected] |
| Atiende las solicitudes de supresión de los interesados (art. 17) relativas a este registro | Doc E Sign | Doc E Sign podrá denegar la supresión cuando la conservación sea exigida en virtud del artículo 17(3)(b); responderá por escrito en un plazo de 30 días |
2.2 — Metadatos del registro de auditoría (dirección IP, user agent, marcas temporales de eventos)
Qué se trata: El registro técnico de la ceremonia de firma — cuándo el firmante abrió el enlace, cuándo se prestó el consentimiento, cuándo se firmó el documento — junto con la dirección IP cifrada y el tipo de navegador del firmante en cada evento.
Por qué se trata: Para crear un registro de auditoría a prueba de manipulaciones y verificable de forma independiente, que cualquiera de las partes pueda utilizar para acreditar la autenticidad y el momento de una firma en caso de controversia. Ambas partes se benefician de este registro.
| Responsabilidad | Parte | Detalle |
|---|---|---|
| Decide recopilar la dirección IP y el user agent | Doc E Sign | Doc E Sign determina de forma independiente que son necesarios para la integridad de la auditoría; el Remitente no da ninguna instrucción para recopilarlos |
| Determina el formato y el algoritmo de la cadena de hash | Doc E Sign | El algoritmo de la cadena de auditoría es propio de Doc E Sign; el Remitente no tiene ningún control sobre él |
| Determina el plazo de conservación | Doc E Sign | 7 años desde la fecha de la firma |
| Almacena los registros de auditoría | Doc E Sign | En forma cifrada; la destrucción de la DEK está disponible ante una solicitud de supresión, sujeta a la prevalencia del plazo de conservación |
| Se beneficia del registro de auditoría como prueba | Ambas partes | Cualquiera de las partes puede invocar el registro de auditoría en caso de controversia |
| Atiende las solicitudes de acceso de los interesados (art. 15) relativas a los registros de auditoría | Doc E Sign | Contacto: [email protected] |
| Atiende las solicitudes de supresión de los interesados (art. 17) relativas a los registros de auditoría | Doc E Sign | Podrá denegar la solicitud cuando resulte de aplicación el artículo 17(3)(b); responderá por escrito en un plazo de 30 días |
3. Actividades de tratamiento que NO son conjuntas
A efectos aclaratorios, las siguientes actividades de tratamiento son responsabilidad exclusiva de la parte identificada y no se rigen por el presente Acuerdo.
| Actividad de tratamiento | Responsable exclusivo | Base |
|---|---|---|
| Decidir qué firmantes reciben una solicitud de firma | Remitente | El Remitente decide de forma independiente a quién enviar los documentos |
| El contenido del documento enviado para su firma | Remitente | Doc E Sign no determina el contenido de los documentos |
| El nombre y la dirección de correo electrónico del firmante (facilitados por el Remitente) | Remitente | Doc E Sign trata estos datos siguiendo las instrucciones del Remitente (Acuerdo de Tratamiento de Datos conforme al artículo 28) |
| Los datos de la cuenta del Remitente (correo electrónico, datos de facturación e historial de uso del Remitente) | Doc E Sign | Doc E Sign determina de forma independiente los fines del tratamiento de los datos de sus propios clientes |
| La aplicación del procesamiento de pagos de Stripe | Doc E Sign | Los datos de facturación se tratan sobre la base propia de Doc E Sign (ejecución de un contrato, artículo 6(1)(b)) |
4. Responsabilidades en materia de seguridad
Doc E Sign es responsable de:
- Cifrar todos los campos de datos personales del firmante mediante claves de cifrado de datos (DEK) gestionadas por Supabase Vault
- Aplicar controles de acceso de solo inserción sobre los registros de auditoría (ningún registro puede modificarse ni eliminarse tras su creación)
- Mantener la seguridad de la plataforma Doc E Sign, incluidos los controles de acceso, la gestión de dependencias y la respuesta ante incidentes
- Notificar al Remitente en un plazo de 72 horas desde que tenga conocimiento de una violación de la seguridad de los datos personales que afecte a los datos objeto de corresponsabilidad
El Remitente es responsable de:
- Proteger las credenciales de su cuenta de Doc E Sign
- Garantizar que las direcciones de correo electrónico que facilita para los firmantes son correctas y están actualizadas
- Notificar a Doc E Sign sin demora si tiene conocimiento de una violación de seguridad o de una sospecha de uso indebido de su cuenta
5. Subencargados del tratamiento
Doc E Sign recurre a los siguientes subencargados del tratamiento en relación con las actividades de tratamiento conjunto reguladas por el presente Acuerdo. La lista completa de subencargados del tratamiento se mantiene en el Aviso de Privacidad y en el Acuerdo de Tratamiento de Datos de Doc E Sign.
| Subencargado del tratamiento | Función en el tratamiento conjunto | Ubicación |
|---|---|---|
| Supabase | Almacenamiento de la base de datos y gestión de las claves de cifrado de los registros de auditoría y de los registros de confirmación | UE (Fráncfort) |
| Lettermint | Envío de los correos electrónicos de firma que inician la ceremonia | UE (Países Bajos; DPA firmado el 28 de junio de 2026, copia ejecutada archivada) |
| Nuntly | Envío de los correos electrónicos de firma que inician la ceremonia | UE (Irlanda; DPA firmado el 14 de julio de 2026, copia ejecutada archivada) |
El Remitente no recurre a ningún subencargado del tratamiento adicional en relación con las actividades de tratamiento conjunto reguladas por el presente Acuerdo; los subencargados del Remitente pertinentes para el contenido del documento y los datos de identidad del firmante se rigen por las propias obligaciones del Remitente como responsable del tratamiento, y no por el presente Acuerdo.
6. Transferencias internacionales de datos
Los datos personales tratados en virtud del presente Acuerdo se almacenan por Supabase en infraestructura de la UE (Fráncfort). Doc E Sign no realiza, en virtud del presente Acuerdo, ninguna transferencia de datos personales objeto de corresponsabilidad a países fuera del Reino Unido o del EEE, salvo cuando exista una decisión de adecuación o un mecanismo de transferencia adecuado (el IDTA para los datos originados en el Reino Unido; las cláusulas contractuales tipo de la UE para los datos originados en la UE). Los mecanismos de transferencia aplicables a cada subencargado del tratamiento se documentan en el registro de acuerdos de tratamiento de datos de subencargados de Doc E Sign.
7. Derechos de los interesados
Los interesados (firmantes) pueden ejercer sus derechos en relación con los datos objeto de corresponsabilidad poniéndose en contacto con cualquiera de las partes. Las partes han acordado la siguiente asignación para la tramitación de las solicitudes:
| Derecho | Punto de contacto | Notas |
|---|---|---|
| Acceso (art. 15) a los registros de auditoría, la dirección IP, el user agent y el registro de confirmación | Doc E Sign: [email protected] | Doc E Sign responderá en un plazo de 30 días |
| Acceso (art. 15) al contenido del documento y a los datos de identidad del firmante que obren en poder del Remitente | Remitente: datos de contacto facilitados en el correo electrónico de firma | Doc E Sign colaborará en la identificación del contacto correcto si se desconocen los datos del Remitente |
| Supresión (art. 17) de los datos de auditoría controlados por Doc E Sign | Doc E Sign: [email protected] | Doc E Sign podrá denegar la solicitud cuando resulte de aplicación el artículo 17(3)(b); responderá por escrito en un plazo de 30 días explicando la base de la denegación y el derecho a presentar una reclamación |
| Supresión (art. 17) de los datos controlados por el Remitente | Remitente | |
| Limitación (art. 18) del tratamiento controlado por Doc E Sign | Doc E Sign: [email protected] | |
| Portabilidad (art. 20) de los datos controlados por Doc E Sign | Doc E Sign: [email protected] | Devuelve un archivo JSON estructurado con todos los datos que Doc E Sign conserva sobre el interesado solicitante |
| Oposición (art. 21) al tratamiento basado en el interés legítimo de Doc E Sign | Doc E Sign: [email protected] | Véase la Evaluación de Interés Legítimo en doc-e-sign.com/legal/legitimate-interest-assessment |
Cuando un interesado no pueda contactar con el Remitente o desconozca sus datos de contacto, Doc E Sign colaborará, en la medida de lo posible, en la identificación del contacto adecuado, o trasladará la solicitud al Remitente en nombre del interesado.
8. Autoridad de control
Para los interesados del Reino Unido: la Information Commissioner's Office (ICO), ico.org.uk.
Para los interesados de la UE: la autoridad de protección de datos del Estado miembro de la UE en el que se encuentre el interesado, o bien (en tanto Doc E Sign no cuente con un establecimiento en la UE) la autoridad del Estado miembro en el que Doc E Sign trate el mayor volumen de datos de interesados de la UE.
Cualquiera de las partes podrá actuar como contacto principal ante la autoridad de control en relación con los aspectos del tratamiento de los que sea responsable en virtud del presente Acuerdo.
9. Duración y resolución
El presente Acuerdo se aplica durante la vigencia de la cuenta de Doc E Sign del Remitente y durante el periodo en que cualquiera de las partes conserve datos personales sujetos al presente Acuerdo. La conservación de los registros de auditoría durante 7 años implica que las obligaciones de Doc E Sign en virtud del presente Acuerdo respecto de los datos de auditoría se mantienen durante 7 años tras la última ceremonia de firma realizada en la cuenta del Remitente, con independencia de que la cuenta siga activa.
La resolución de la cuenta de Doc E Sign del Remitente no pone fin al presente Acuerdo en lo que respecta a los registros de auditoría ya creados.
10. Ley aplicable
El presente Acuerdo se rige por la legislación de Inglaterra y Gales. Las partes se someten a la jurisdicción exclusiva de los tribunales de Inglaterra y Gales para cualquier controversia derivada del mismo, sin perjuicio del derecho de cualquiera de las partes a solicitar medidas cautelares urgentes ante cualquier otra jurisdicción competente.
11. Publicación y actualizaciones
El presente Acuerdo se publica en doc-e-sign.com/dca. Los cambios sustanciales en el presente Acuerdo se comunicarán a los Remitentes por correo electrónico con 30 días de antelación. Los cambios que afecten a los derechos de los interesados se reflejarán asimismo en una versión actualizada del Aviso de Privacidad en doc-e-sign.com/privacy.