Política de privacidad

1. Responsable del tratamiento

De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD):

Titular: [RAZÓN SOCIAL] · NIF/CIF: [NIF] · Domicilio: [DIRECCIÓN] · Datos registrales: [Registro Mercantil, tomo, folio, hoja] · Email: legal@machinetix.com · Sitio web: machinetix.com

Para cuestiones de privacidad: privacidad@machinetix.com.

2. Doble papel: responsable y encargado

Machinetix actúa como responsable del tratamiento respecto a los datos de los usuarios registrados (cuentas, facturación, soporte).

Respecto a los datos que los usuarios incorporan en sus documentos y los de los firmantes que invitan, Machinetix actúa como encargado del tratamiento por cuenta del usuario (art. 28 RGPD), que es el responsable. Las condiciones de este encargo se recogen en los Términos y Condiciones.

3. Datos que tratamos

• Usuarios: nombre, email, contraseña cifrada o identificador de Google, espacio de trabajo, rol, plan contratado e historial de pagos (los datos de tarjeta los gestiona directamente el procesador de pagos; Machinetix no los almacena). • Firmantes: nombre e identidad declarada, email, código de verificación, contenido de los campos rellenados, firma (escrita o dibujada), dirección IP, agente de usuario, fechas y horas de cada evento. • Soporte: mensajes enviados al asistente de soporte (no se guardan tras la conversación). • Datos técnicos: registros de seguridad y almacenamiento local necesario (ver Política de Cookies).

4. Finalidades y bases jurídicas

• Prestar el servicio y gestionar la cuenta y suscripción — ejecución de contrato (art. 6.1.b RGPD). • Verificar la identidad del firmante y conservar la evidencia de firma (auditoría, huella SHA-256, certificado) — interés legítimo del responsable y de las partes en acreditar la firma (art. 6.1.f) y cumplimiento de obligaciones legales (art. 6.1.c). • Facturación y obligaciones fiscales y contables — obligación legal (art. 6.1.c). • Enviar avisos de firma y correos transaccionales — ejecución de contrato. • Seguridad y prevención del fraude — interés legítimo. • Cookies no necesarias — consentimiento (art. 6.1.a), revocable en cualquier momento.

No se realizan decisiones automatizadas con efectos jurídicos ni elaboración de perfiles. No enviamos comunicaciones comerciales sin consentimiento previo (art. 21 LSSI-CE).

5. Inteligencia artificial

Cuando el usuario solicita redactar con IA, el texto de la petición se envía a proveedores de modelos de lenguaje a través de una pasarela con la opción de no almacenamiento activada. No se usa para entrenar modelos. Recomendamos no incluir datos personales sensibles en las peticiones.

6. Conservación

• Datos de cuenta: mientras la cuenta esté activa y, tras su baja, bloqueados durante los plazos de prescripción de responsabilidades. • Documentos firmados y registros de auditoría: mientras el usuario los mantenga en su espacio y, en su caso, durante los plazos de prescripción aplicables (con carácter general 5 años para acciones personales, art. 1964 Código Civil). • Datos de facturación: 6 años (art. 30 Código de Comercio) y 4 años a efectos fiscales (Ley General Tributaria). • Códigos de verificación: hasta su caducidad.

7. Destinatarios y encargados

No cedemos datos a terceros salvo obligación legal. Utilizamos proveedores que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD: alojamiento e infraestructura en la nube, envío de correo electrónico, procesamiento de pagos (Stripe) y proveedores de modelos de IA. Los firmantes de un documento verán los datos que el emisor haya incluido en él.

8. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En esos casos las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con medidas complementarias.

9. Derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento, escribiendo a privacidad@machinetix.com con copia de su documento identificativo o medio equivalente. Responderemos en el plazo de un mes.

Si los datos se tratan por cuenta de un usuario (por ejemplo, como firmante), le orientaremos para que se dirija a ese responsable.

Si considera que sus derechos no se han atendido, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado en tránsito (TLS), contraseñas con hash, control de acceso por roles y aislamiento por espacio de trabajo, enlaces de firma de 32 caracteres aleatorios, códigos de un solo uso, PIN opcional, caducidad de enlaces y huella criptográfica de los documentos.

11. Menores

El servicio no está dirigido a menores de 14 años (art. 7 LOPDGDD). Para contratar se requiere mayoría de edad.

12. Cambios

Podemos actualizar esta política. Los cambios relevantes se comunicarán por email o en la aplicación.