Política de privacidad

BuiltSign es un nombre comercial registrado de Crul.Dev, una empresa individual (eenmanszaak) inscrita en la Cámara de Comercio neerlandesa (Kamer van Koophandel) con el número 97533114 («nosotros», «nuestro» o «nos»).

Nos comprometemos a proteger su privacidad. Esta Política de privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestra plataforma de firma de documentos. Crul.Dev, que opera con el nombre comercial BuiltSign, es el responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD).

Al utilizar BuiltSign, usted acepta la recopilación y el uso de la información de conformidad con esta política. Si no está de acuerdo con los términos de esta Política de privacidad, le rogamos que no acceda al servicio.

Información personal

Podemos recopilar los siguientes tipos de información personal:

• Información de la cuenta: Nombre, dirección de correo electrónico y contraseña cuando usted crea una cuenta y, si los añade, el nombre de su empresa y su número de teléfono.
• Información de pago: Datos de pago y dirección de facturación (tratados de forma segura a través de Mollie). Para una dirección de facturación en los Países Bajos, consultamos la calle y la localidad en el registro público Basisregistratie Adressen en Gebouwen (BAG) del Kadaster (el catastro neerlandés), a través de PDOK. Solo enviamos el código postal y el número de casa, nunca su nombre, su dirección de correo electrónico ni su dirección IP.
• Información sobre el IVA: El tipo de IVA que usted paga depende del país en el que reside o está establecido. Para determinar ese país y poder acreditarlo ante las autoridades tributarias, registramos al finalizar la compra y en cada pago: el país de su dirección de facturación, el país de su dirección IP (facilitado por nuestro proveedor de alojamiento Vercel), el país de su método de pago según lo comunica Mollie (el país en el que se emitió su tarjeta, el país de su cuenta bancaria o, si no se dispone de ninguno de ellos, el país que Mollie detecta durante el pago) y el país de su número de teléfono. Para ello solo conservamos códigos de país, no su dirección IP ni su número de cuenta completo. Si introduce un número de IVA, lo comprobamos en VIES, el sistema de validación de la Comisión Europea, y conservamos el resultado junto con el nombre y la dirección que devuelve VIES y el número de consulta. Base jurídica: obligación legal (legislación en materia de IVA). Conservamos esta información durante 7 años, o 10 años si pagamos el IVA a través de la ventanilla única (One-Stop Shop, OSS). Si considera que el país que hemos determinado no es correcto, envíe un correo electrónico a legal@builtsign.com.
• Documentos: Archivos PDF que usted sube para su firma, incluidos los datos personales que contengan.
• Datos de firma: Firmas electrónicas, direcciones IP y marcas de tiempo asociadas a los eventos de firma. Si dibuja su firma, también registramos cómo la ha trazado (posición, presión y tiempo de los trazos); lo conservamos únicamente como prueba en caso de que se impugne una firma.
• Verificación de identidad de tu cuenta (voluntaria): si decides verificar tu cuenta, nuestro socio Didit B.V. (NL/UE) procesa tu documento de identidad y un selfie. BuiltSign solo guarda el nombre del documento, el tipo de documento y la fecha de la verificación, y muestra ese nombre y esa fecha a los destinatarios de tus solicitudes y en el certificado. No guardamos fotos, el número del documento ni tu fecha de nacimiento. Base jurídica: tu consentimiento; puedes no hacer la verificación y seguir usando BuiltSign como siempre.

Información recopilada automáticamente

• Información del dispositivo y del navegador
• Dirección IP y ubicación aproximada
• Datos de uso y análisis
• Cookies y tecnologías de seguimiento similares
• Origen de tu registro: si llegaste a través de un anuncio y desde qué página (sin identificador, para todos) y, tras tu consentimiento, también la campaña, el sitio de referencia y el identificador de clic de Google Ads. Solo lo usamos para medir qué campañas funcionan.

Determinamos la ciudad, la región y el país correspondientes a una dirección IP mediante una base de datos local de DB-IP (db-ip.com, CC BY 4.0); para ello, su dirección IP no se envía a terceros.

Utilizamos la información que recopilamos para:

• Prestar, mantener y mejorar nuestros servicios
• Tramitar las solicitudes de firma de documentos
• Crear y mantener registros de auditoría a efectos de cumplimiento legal
• Tramitar los pagos y prevenir el fraude
• Enviar correos electrónicos transaccionales y notificaciones
• Prestar atención al cliente
• Analizar patrones de uso para mejorar la experiencia de usuario
• Cumplir las obligaciones legales

Base jurídica del tratamiento

Tratamos sus datos personales con arreglo a las siguientes bases jurídicas previstas en el artículo 6 del RGPD:

• Contrato: tratamiento necesario para la ejecución de nuestro contrato con usted (la prestación de servicios de firma de documentos).
• Interés legítimo: tratamiento para satisfacer nuestros intereses comerciales legítimos (análisis, seguridad, prevención del fraude), siempre que estos no prevalezcan sobre sus derechos.
• Obligación legal: tratamiento necesario para cumplir requisitos legales (registros de auditoría, registros fiscales, determinación del país a efectos del IVA).
• Consentimiento: cuando usted haya dado su consentimiento explícito (comunicaciones de marketing, funciones opcionales).

Sus documentos y datos se almacenan de forma segura mediante cifrado estándar del sector. Utilizamos Amazon Web Services (AWS) S3 para el almacenamiento de documentos, con cifrado del lado del servidor. Todas las transmisiones de datos están protegidas mediante cifrado TLS 1.3.

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso, la alteración, la divulgación o la destrucción no autorizados.

Conservamos su información personal mientras su cuenta esté activa o mientras sea necesario para prestarle los servicios. Los documentos firmados y los registros de auditoría se conservan durante un mínimo de 7 años para cumplir los requisitos legales. Si introduce su dirección de correo electrónico en nuestro sitio web para registrarse pero no completa el registro, conservamos esa dirección durante un máximo de 30 días (base jurídica: interés legítimo) para enviarle un único recordatorio; transcurrido ese plazo, se elimina automáticamente. Puede darse de baja directamente mediante el enlace incluido en ese correo electrónico.

Puede solicitar la supresión de su cuenta y de sus datos personales en cualquier momento. No obstante, el derecho de supresión (artículo 17 del RGPD) no es absoluto. Podemos denegar la supresión de los datos que estemos legalmente obligados a conservar, entre ellos: (a) los documentos firmados y los registros de auditoría necesarios para la formulación, el ejercicio o la defensa de reclamaciones (artículo 17, apartado 3, letra e, del RGPD); (b) los registros financieros y administrativos sujetos a la obligación legal de conservación de 7 años prevista en el artículo 52 de la Ley General Tributaria neerlandesa (Algemene wet inzake rijksbelastingen, AWR). Una vez vencido el plazo de conservación obligatorio, sus datos se eliminarán de forma permanente e irreversible.

QuickSign (firma sin cuenta): tratamos su dirección de correo electrónico, un código de confirmación de un solo uso, el documento subido, su nombre y su firma tal como usted los coloca, la dirección del destinatario y, en su caso, el mensaje, así como los datos técnicos registrados durante la firma (su dirección IP y la ciudad, la región y el país que se derivan de ella, su navegador, dispositivo y zona horaria, y marcas de tiempo). Finalidad: colocar su firma, entregar el documento firmado y registrar las evidencias de la firma. Para los límites diarios contra el abuso solo utilizamos un valor hash de su dirección de correo electrónico y de su dirección IP. Base jurídica: ejecución del contrato y nuestro interés legítimo en disponer de evidencias y en prevenir el abuso. Siete días después del inicio de la sesión eliminamos automáticamente el documento, el PDF firmado y el mensaje al destinatario, y borramos su dirección de correo electrónico y la del destinatario de los datos de la sesión. Las evidencias de la firma se conservan durante el tiempo necesario para demostrar la firma, incluidos su nombre, su dirección de correo electrónico y su firma, el nombre del documento, la dirección IP con la ubicación derivada de ella, los datos del navegador, del dispositivo y de la zona horaria, las marcas de tiempo, la dirección a la que envió el documento, el identificador del certificado y los hashes del documento.

Podemos compartir su información con:

• Proveedores de servicios (subencargados del tratamiento): Proveedores externos que dan soporte a nuestra plataforma, cada uno de ellos vinculado contractualmente por cláusulas contractuales tipo (CCT, Decisión de Ejecución (UE) 2021/914 de la Comisión) o por decisiones de adecuación, según corresponda: Supabase, Inc. (base de datos y autenticación, UE/EE. UU., CCT); Amazon Web Services EMEA SARL (almacenamiento de objetos, región de la UE, adecuación EEE); Render Services Inc. (alojamiento del backend, UE, CCT); Vercel, Inc. (alojamiento del frontend, UE/EE. UU., CCT); Stripe Payments Europe, Ltd. (solo registros históricos de pagos, IE/EE. UU., CCT); Resend, Inc. (envío de correo electrónico, EE. UU., CCT); Twilio Ireland Ltd. (verificación por SMS, Dublín, UE, adecuación EEE); DigiCert Inc. (sellos de tiempo de confianza, solo el hash del documento, EE. UU., CCT); hCaptcha, de Intuition Machines Inc. (protección contra bots, red perimetral en la UE, CCT); Mollie B.V. (procesamiento de pagos, NL/UE, dentro del EEE); Didit B.V. (verificación de identidad y biométrica, NL/UE, dentro del EEE); Upstash, Inc. (limitación de solicitudes, Fráncfort, UE, CCT). Hay una lista actualizada disponible en builtsign.com/legal/subprocessors.
• Partes firmantes: Otras partes que intervienen en los flujos de firma de documentos que usted inicia.
• Requisitos legales: Cuando así lo exija la ley, la normativa o un procedimiento legal.
• Transmisiones empresariales: En relación con una fusión, una adquisición o una venta de activos.

No vendemos su información personal a terceros con fines de marketing.

Utilizamos los números de móvil únicamente para enviar los mensajes de texto del servicio descritos en nuestros Términos y condiciones. No vendemos ni compartimos números de móvil ni el consentimiento para recibir SMS con terceros ni con empresas afiliadas para sus fines de marketing o promocionales. Twilio trata los números de móvil únicamente para entregar nuestros mensajes.

Si usted se encuentra en el Espacio Económico Europeo (EEE), tiene determinados derechos en materia de protección de datos:

• Acceso: Solicitar una copia de sus datos personales.
• Rectificación: Solicitar la rectificación de los datos inexactos.
• Supresión: Solicitar la supresión de sus datos personales.
• Portabilidad: Recibir sus datos en un formato estructurado y de lectura mecánica.
• Oposición: Oponerse a determinados tratamientos de sus datos.
• Limitación: Solicitar la limitación del tratamiento.
• Retirada del consentimiento: Retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.
• Presentación de una reclamación: Tiene derecho a presentar una reclamación ante la Autoriteit Persoonsgegevens (la autoridad de control neerlandesa) o ante otra autoridad de control de la UE.

Para ejercer estos derechos, póngase en contacto con nosotros en legal@builtsign.com. Responderemos a su solicitud en el plazo de un mes.

Su información puede transferirse a países distintos de su país de residencia y tratarse en ellos. Nos aseguramos de que existan garantías adecuadas, incluidas las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Nuestro servicio no está dirigido a personas menores de 16 años. No recopilamos a sabiendas información personal de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor, tomaremos medidas para eliminarlos sin demora.

Podemos actualizar esta Política de privacidad ocasionalmente. En caso de cambios sustanciales, se lo notificaremos por correo electrónico al menos 30 días antes de que entren en vigor. También actualizaremos la fecha de «Última actualización» de esta página. El uso continuado del servicio una vez transcurrido el plazo de notificación constituye su aceptación en lo que respecta al tratamiento basado en el contrato o en el interés legítimo. Para el tratamiento basado en el consentimiento, solicitaremos un nuevo consentimiento cuando así lo exija la legislación aplicable.

Si tiene preguntas sobre esta Política de privacidad o sobre nuestras prácticas en materia de datos, póngase en contacto con el responsable del tratamiento:

• Correo electrónico: legal@builtsign.com
• Crul.Dev (que opera con el nombre comercial BuiltSign)
• Mazustraat 28, 1363 RE Almere, Países Bajos
• KVK: 97533114
• Número de IVA: NL005276049B01