Privacy Notice
Version v1.7 — effective 22 de julio de 2026
Aviso de privacidad de Doc E Sign
Última actualización: 22 de julio de 2026 Versión: 1.7 URL: doc-e-sign.com/privacy
v1.7 (2026-07-22, R.21): Se añadió AppSignal a la tabla de subencargados de la Parte 3 — ya contaba con un DPA firmado, pero nunca se había incluido en la lista.
Acerca de este aviso
Este aviso de privacidad explica qué datos personales recopila Doc E Sign, por qué, durante cuánto tiempo los conservamos y qué derechos tiene usted. Lo hemos redactado en un inglés claro y sencillo. Si algo no está claro, inicie sesión en doc-e-sign.com y use el widget de soporte para ponerse en contacto con nosotros.
Doc E Sign se utiliza de dos formas distintas: como remitente (usted carga un documento y solicita firmas) o como firmante (usted recibe una solicitud de firma y firma un documento). Los datos que recopilamos y nuestra base jurídica para recopilarlos varían según su función. Ambas secciones se aplican a usted si firma un documento que también envió.
Quiénes somos
Doc E Sign es un servicio de firma de documentos que opera desde el Reino Unido. Somos el responsable del tratamiento de los datos personales descritos en este aviso.
Contacto para asuntos de protección de datos: [email protected]
Representante según el artículo 27 del UK GDPR: [email protected]
Parte 1 — Si usted es remitente (titular de una cuenta de Doc E Sign)
Qué datos recopilamos sobre usted
Cuando crea una cuenta de Doc E Sign y utiliza el servicio para enviar documentos, recopilamos:
| Datos | Cómo los recopilamos | Motivo |
|---|---|---|
| Dirección de correo electrónico | Usted la proporciona al registrarse | Para identificar su cuenta y enviarle notificaciones relacionadas con la firma |
| Datos de suscripción y facturación | A través de Stripe cuando añade un método de pago | Para gestionar su suscripción |
| Dirección IP (al registrarse y al iniciar sesión) | Automáticamente desde su navegador | Seguridad y prevención del fraude |
| Tipo de navegador e información del dispositivo | Automáticamente desde su navegador | Seguridad y prevención del fraude |
| Documentos que carga | Usted los carga | Para prestar el servicio de firma que solicitó |
| Nombres y direcciones de correo electrónico de sus firmantes | Usted los proporciona al crear un sobre | Para contactar con sus firmantes y gestionar el proceso de firma |
| Datos de uso (número de sobres enviados, historial de inicio de sesión) | Automáticamente | Para aplicar los límites del plan y dar soporte a su cuenta |
Por qué tratamos sus datos y nuestra base jurídica
| Actividad de tratamiento | Base jurídica |
|---|---|
| Gestión de su cuenta (inicio de sesión, panel, envío de sobres) | Ejecución de un contrato (Artículo 6(1)(b) del UK GDPR / EU GDPR) |
| Facturación y gestión de suscripciones | Ejecución de un contrato (Artículo 6(1)(b)) |
| Seguridad, prevención del fraude y protección de la cuenta | Interés legítimo (Artículo 6(1)(f)) |
| Comunicarnos con usted sobre su cuenta y cambios en el servicio | Ejecución de un contrato (Artículo 6(1)(b)) |
| Cumplimiento legal (registros fiscales, obligaciones de cumplimiento) | Obligación legal (Artículo 6(1)(c)) |
Durante cuánto tiempo conservamos sus datos
| Datos | Conservación |
|---|---|
| Datos de la cuenta (correo electrónico, datos de facturación) | Hasta que cierre su cuenta; después, se anonimizan en un plazo de 30 días |
| Documentos firmados — todos los planes | Se eliminan en un plazo de 48 horas tras la finalización de la ceremonia de firma. Ambas partes reciben una copia por correo electrónico en el momento de la firma. Doc E Sign no ofrece almacenamiento de documentos. |
| Registros de pista de auditoría (el registro criptográfico de cada ceremonia de firma) | 7 años desde la fecha de firma, con independencia de que su cuenta siga activa. La pista de auditoría no contiene contenido del documento, solo el registro con evidencia de alteraciones de que la ceremonia tuvo lugar. |
| Registros de facturación y pagos | 7 años desde la fecha de la transacción |
| Registros de seguridad (direcciones IP de inicio de sesión, eventos de acceso) | 90 días |
Sus datos y sus firmantes
Cuando añade el nombre y la dirección de correo electrónico de un firmante a un sobre, nos está proporcionando datos personales de otra persona. Usted es el responsable del tratamiento de esos datos, ya que decidió recopilarlos y compartirlos con Doc E Sign. Doc E Sign actúa como su encargado del tratamiento respecto de esos datos. Nuestro Data Processing Agreement regula esta relación. Usted es responsable de contar con una base jurídica válida para compartir con nosotros los datos de contacto de sus firmantes.
Parte 2 — Si usted es firmante
Puede recibir una solicitud de firma de un cliente de Doc E Sign (el remitente). No necesita una cuenta de Doc E Sign para firmar. Esta sección explica qué datos recopila Doc E Sign sobre usted durante y después del proceso de firma.
Quién controla sus datos
Sus datos de firma se tratan conforme a un acuerdo de corresponsabilidad entre Doc E Sign y el remitente. En virtud del artículo 26 del UK GDPR y del EU GDPR, estamos obligados a explicarle la esencia de este acuerdo en un inglés claro y sencillo.
De qué es responsable cada parte:
| Responsabilidad | Quién decide | Contacto |
|---|---|---|
| Si se recopilan registros de auditoría (dirección IP, navegador, marcas temporales de eventos) durante la ceremonia de firma | Doc E Sign — determinamos de forma independiente qué registros técnicos son necesarios para una pista de auditoría jurídicamente defendible | Inicie sesión en doc-e-sign.com y use el widget de soporte |
| Durante cuánto tiempo se conservan los registros de auditoría (7 años) | Doc E Sign | Inicie sesión en doc-e-sign.com y use el widget de soporte |
| La seguridad de los registros de auditoría | Doc E Sign | Inicie sesión en doc-e-sign.com y use el widget de soporte |
| El registro de que usted reconoció este aviso de privacidad | Doc E Sign (conjuntamente con el remitente, que se beneficia de la prueba) | Inicie sesión en doc-e-sign.com y use el widget de soporte |
| Quién recibe una solicitud de firma (su dirección de correo electrónico y nombre) | El remitente — proporcionó sus datos de contacto a Doc E Sign | Contacte directamente con el remitente |
| El contenido del documento que usted firma | El remitente | Contacte directamente con el remitente |
| La base jurídica del remitente para usar sus datos de contacto | El remitente | Contacte directamente con el remitente |
En resumen: Doc E Sign determina qué datos de auditoría se recopilan y durante cuánto tiempo se conservan. El remitente determina la identidad de los firmantes y el contenido de los documentos.
Las condiciones completas de nuestro acuerdo con los remitentes se publican en doc-e-sign.com/dca.
Ejercicio de sus derechos: inicie sesión en doc-e-sign.com y use el widget de soporte para enviar una solicitud relacionada con los registros de auditoría controlados por Doc E Sign. Contacte directamente con el remitente para ejercer derechos relacionados con el contenido del documento y sus datos de contacto. Si no sabe cómo contactar con el remitente, use el widget de soporte y le ayudaremos a identificar al contacto correcto.
Qué datos recopila Doc E Sign cuando usted firma
| Datos | Motivo | Quién los controla |
|---|---|---|
| Su dirección IP y tipo de navegador | Para crear un registro con evidencia de alteraciones de dónde y cómo se firmó el documento | Doc E Sign |
| La hora y la secuencia de los eventos (cuándo abrió el enlace, cuándo firmó) | Para crear la pista de auditoría criptográfica que hace que el documento pueda verificarse de forma independiente | Doc E Sign |
| Un registro de que usted reconoció este aviso de privacidad | Para demostrar que se cumplieron los requisitos de privacidad durante la ceremonia de firma | Doc E Sign (conjuntamente con el remitente) |
| Su firma (escrita, dibujada o cargada) | Para insertarla en el PDF firmado | Remitente |
| Su nombre, dirección de correo electrónico y cualquier otro campo del documento | Fueron proporcionados por el remitente o por usted durante la firma | Remitente |
Qué NO recopila ni almacena Doc E Sign en forma legible
Su firma y su nombre se insertan en el PDF firmado y se almacenan de forma cifrada. Su dirección de correo electrónico se almacena de forma cifrada: no puede leerse sin la clave del servidor de Doc E Sign. Doc E Sign no mantiene una base de datos consultable de datos personales de firmantes en texto plano.
Por qué tratamos sus datos y nuestra base jurídica
El tratamiento por parte de Doc E Sign de los datos técnicos del firmante (dirección IP, navegador, marcas temporales, registro de reconocimiento) se basa en el interés legítimo (Artículo 6(1)(f) del UK GDPR / EU GDPR). Nuestro interés legítimo consiste en crear un registro de la ceremonia de firma con evidencia de alteraciones y jurídicamente defendible, un interés compartido tanto por el remitente como por el firmante, que se benefician de disponer de un documento que no puede modificarse después de la firma.
Hemos realizado una Evaluación de Interés Legítimo en la que concluimos que este tratamiento es necesario, proporcionado y no prevalece sobre sus derechos e intereses. Puede solicitar una copia a través del widget de soporte en doc-e-sign.com.
Durante cuánto tiempo conservamos sus datos
| Datos | Conservación |
|---|---|
| Registros de pista de auditoría (dirección IP, tipo de navegador, secuencia de eventos) | 7 años desde la fecha de firma |
| PDF firmado | Se elimina en un plazo de 48 horas tras la finalización de la ceremonia de firma, con independencia del plan del remitente; consulte "Durante cuánto tiempo conservamos sus datos" en la Parte 1. Doc E Sign no ofrece almacenamiento de documentos. |
| Su registro de reconocimiento | 7 años (obligación de responsabilidad proactiva) |
Después de 7 años, su dirección IP y la información del navegador se eliminan de forma permanente. El registro de que una ceremonia de firma tuvo lugar en una fecha determinada permanece, pero no contiene datos que lo identifiquen individualmente.
Su derecho de oposición
Tiene derecho a oponerse al tratamiento por parte de Doc E Sign de sus datos técnicos de firma por motivos relacionados con su situación particular (Artículo 21 del UK GDPR / EU GDPR). Podemos rechazar su oposición cuando podamos demostrar motivos legítimos imperiosos, en concreto, cuando conservar el registro de auditoría sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales derivadas del documento que firmó. Si rechazamos su oposición, le explicaremos por qué por escrito en un plazo de 30 días y le indicaremos cómo presentar una reclamación ante la autoridad de control.
Parte 3 — Subencargados y terceros
Doc E Sign utiliza los siguientes servicios de terceros que tratan datos personales por nuestra cuenta:
| Proveedor | Finalidad | Ubicación | DPA vigente |
|---|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de archivos, gestión de claves de cifrado | UE (Fráncfort, Alemania) | Sí |
| Lettermint | Correo electrónico transaccional (enlaces de firma, notificaciones) | UE (Países Bajos) | Sí |
| Nuntly | Correo electrónico transaccional (enlaces de firma, notificaciones) | UE (Irlanda) | Sí — firmado el 2026-07-14 |
| Stripe | Procesamiento de pagos y gestión de suscripciones | UE / EE. UU. | Sí |
| AppSignal | Supervisión de errores de aplicaciones y seguimiento del rendimiento | UE (Países Bajos) | Sí |
No vendemos datos personales a ningún tercero. No utilizamos datos personales con fines publicitarios.
Parte 4 — Sus derechos
Sus derechos en virtud del UK GDPR y del EU GDPR
| Derecho | Descripción | A quién contactar |
|---|---|---|
| Acceso (Art. 15) | Solicitar una copia de los datos personales que conservamos sobre usted | Doc E Sign: inicie sesión y use el widget de soporte (para los datos controlados por Doc E Sign); el remitente (para el contenido del documento y sus datos de contacto) |
| Rectificación (Art. 16) | Pedirnos que corrijamos datos inexactos | Doc E Sign: inicie sesión y use el widget de soporte |
| Supresión (Art. 17) | Pedirnos que eliminemos sus datos | Doc E Sign: inicie sesión y use el widget de soporte; tenga en cuenta que podemos rechazar la supresión de registros de auditoría cuando sean necesarios para reclamaciones legales; explicaremos por escrito cualquier denegación |
| Limitación (Art. 18) | Pedirnos que limitemos el tratamiento mientras se resuelve una controversia | Doc E Sign: inicie sesión y use el widget de soporte |
| Portabilidad (Art. 20) | Recibir sus datos en un formato legible por máquina | Doc E Sign: inicie sesión y use el widget de soporte |
| Oposición (Art. 21) | Oponerse al tratamiento basado en interés legítimo | Doc E Sign: inicie sesión y use el widget de soporte |
Plazo de respuesta (UK GDPR / EU GDPR): responderemos a todas las solicitudes de ejercicio de derechos en un plazo de 30 días desde su recepción. Cuando una solicitud sea compleja o recibamos un volumen elevado, podremos prorrogar este plazo por otros dos meses; se lo notificaremos dentro del período inicial de 30 días si es necesaria una ampliación y le explicaremos por qué.
Sus derechos en virtud de la CCPA / CPRA (residentes de California)
Si usted es residente de California, tiene derechos adicionales en virtud de la California Consumer Privacy Act (modificada por la California Privacy Rights Act). Estos derechos son independientes de, y adicionales a, los que pueda tener en virtud del UK GDPR o del EU GDPR:
- Derecho a saber: las categorías y los datos personales concretos que recopilamos y cómo los usamos
- Derecho de supresión: solicitar la eliminación de su información personal, sujeto a las excepciones aplicables
- Derecho de corrección: solicitar la corrección de información personal inexacta
- Derecho a optar por no participar en la venta o el intercambio: Doc E Sign no vende datos personales ni comparte datos personales para publicidad conductual entre contextos
- Derecho a limitar el uso de información personal sensible: Doc E Sign no utiliza información personal sensible más allá de lo necesario para prestar el servicio
- No discriminación: no lo discriminaremos por ejercer sus derechos en virtud de la CCPA
Para ejercer cualquiera de estos derechos, inicie sesión en doc-e-sign.com y use el widget de soporte. Plazo de respuesta (CCPA / CPRA): responderemos en un plazo de 45 días desde la recepción. Este plazo de 45 días se aplica a las solicitudes CCPA/CPRA de residentes de California; es distinto del plazo de 30 días que se aplica a las solicitudes en virtud del UK GDPR y del EU GDPR.
Parte 5 — Cookies y analítica
Doc E Sign utiliza Plausible Analytics para la analítica del sitio web. Plausible preserva la privacidad: no utiliza cookies ni recopila información de identificación personal. No se requiere un banner de consentimiento de cookies.
Doc E Sign utiliza una cookie de sesión para la autenticación en el panel. Se trata de una cookie estrictamente necesaria: el sitio no puede funcionar sin ella. No se requiere consentimiento para las cookies estrictamente necesarias en virtud de la PECR del Reino Unido o de las normas europeas sobre privacidad electrónica.
Parte 6 — Cambios en este aviso
Podemos actualizar este aviso de privacidad periódicamente. Si realizamos un cambio sustancial (una nueva finalidad de tratamiento, una nueva categoría de datos o un cambio en sus derechos), se lo notificaremos por correo electrónico (si usted es remitente) al menos 30 días antes de que el cambio entre en vigor.
Las versiones anteriores de este aviso están disponibles previa solicitud a través del widget de soporte en doc-e-sign.com.
Parte 7 — Reclamaciones y autoridades de control
Si no está conforme con la forma en que hemos tratado sus datos, póngase primero en contacto con nosotros a través del widget de soporte en doc-e-sign.com; nuestro objetivo es resolver las reclamaciones en un plazo de 30 días.
Si no queda satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante una autoridad de control:
Reino Unido: Information Commissioner's Office (ICO) — ico.org.uk — 0303 123 1113
UE: su autoridad nacional de protección de datos. Puede consultar una lista completa de las autoridades de control de la UE en edpb.europa.eu.
California: California Privacy Protection Agency (CPPA) — cppa.ca.gov
Parte 8 — Legislación aplicable
Este aviso se rige, en cuanto a su interpretación, por la legislación de Inglaterra y Gales, sin perjuicio de los derechos que le correspondan en virtud de la normativa imperativa de protección de datos de su propia jurisdicción, incluido el UK GDPR, el EU GDPR y la CCPA descritos anteriormente.
Do Not Sell or Share My Personal Information (CCPA/CPRA): Doc E Sign does not sell personal data. To exercise your rights under CCPA, contact us via the support widget in your dashboard.