Política de privacidad

1. Responsable del tratamiento

eContract.online (la “Empresa”, “nosotros” o “nuestro”) es el responsable del tratamiento de la plataforma eContract. Nos comprometemos a proteger tu privacidad y a tratar tus datos de conformidad con las leyes de protección de datos aplicables, incluidos el Reglamento General de Protección de Datos de la UE (GDPR) y la Ley de Protección de Datos Personales de Singapur (PDPA).

2. Datos que recopilamos

Información de la cuenta

Nombre, dirección de correo electrónico, contraseña (con hash) y nombre de la organización. No recopilamos datos de tarjetas de pago.

Contenido de los contratos

Documentos que subes, datos de firma, información de los firmantes y metadatos de los contratos.

Datos de uso

Datos de registro, direcciones IP, tipo de navegador, páginas visitadas y estadísticas de uso de funciones.

Cookies

Cookies esenciales para la autenticación y la gestión de sesiones. No utilizamos cookies de seguimiento ni de publicidad.

3. Cómo usamos tus datos

• Prestación del Servicio: para proporcionar, mantener y mejorar la plataforma eContract
• Autenticación: para verificar tu identidad y proteger tu cuenta
• Comunicación: para enviar notificaciones relacionadas con el servicio, alertas de seguridad y respuestas de soporte
• Análisis: para comprender los patrones de uso y mejorar el Servicio (datos agregados y no personales)
• Seguridad: para detectar y prevenir fraudes, abusos e incidentes de seguridad
• Cumplimiento legal: para cumplir las leyes y normativas aplicables

4. Almacenamiento y seguridad de los datos

Aplicamos medidas de seguridad estándar del sector para proteger tus datos:

• Los documentos se guardan en un almacenamiento con control de acceso; solo tu espacio de trabajo y los firmantes que invites pueden abrirlos
• Cifrado HTTPS (TLS) para los datos en tránsito
• Las claves privadas de firma se almacenan cifradas y solo las utiliza el servicio de firma
• Certificados digitales X.509 para las operaciones de firma
• Revisiones de seguridad periódicas del código y de la infraestructura
• Aislamiento multiinquilino: los datos de cada espacio de trabajo están separados lógicamente

5. Servicios de terceros

Compartimos datos con los siguientes servicios de terceros solo en la medida necesaria para operar el Servicio:

• Proveedores de servicios de correo electrónico: para correos transaccionales (p. ej., invitaciones de firma, notificaciones de la cuenta)
• Infraestructura en la nube: para el alojamiento y el almacenamiento de datos
• Proveedor de IA (Google Gemini): cuando usas el asistente de IA, el documento o texto que eliges se envía a la API Gemini de Google para generar sugerencias. Los contratos no se envían a menos que uses una función de IA

No vendemos tus datos personales a ningún tercero.

6. Conservación de los datos

• Cuentas activas: los datos se conservan mientras tu cuenta esté activa
• Cuentas canceladas: los datos se conservan durante 30 días tras la cancelación y después se eliminan de forma permanente
• Contratos firmados: se conservan según la configuración de tu espacio de trabajo o los requisitos legales aplicables
• Registros de uso: se conservan hasta 12 meses con fines de seguridad y análisis

7. Tus derechos (GDPR y PDPA)

Tienes los siguientes derechos en relación con tus datos personales:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti
• Rectificación: solicitar la corrección de datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos personales (“derecho al olvido”)
• Portabilidad: solicitar tus datos en un formato estructurado y legible por máquina
• Limitación: solicitar la limitación del tratamiento en determinadas circunstancias
• Oposición: oponerte al tratamiento basado en intereses legítimos
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento

Para ejercer estos derechos, contacta con nosotros en [email protected]. Responderemos en un plazo de 30 días.

8. Transferencias internacionales de datos

Tus datos pueden tratarse en países distintos de tu país de residencia. Cuando transferimos datos a nivel internacional, nos aseguramos de que existan garantías adecuadas, como las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.

9. Privacidad de los menores

El Servicio no está dirigido a personas menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si descubrimos que hemos recopilado datos de un menor, tomaremos medidas para eliminarlos sin demora.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Te notificaremos los cambios importantes por correo electrónico al menos 30 días antes de que entren en vigor. La política actualizada se publicará en esta página con una fecha de “Última actualización” revisada.

11. Contacto

Si tienes alguna pregunta sobre esta Política de privacidad o sobre nuestras prácticas de tratamiento de datos, contacta con nosotros en [email protected].