Política de privacidade

Esta é unha tradución só informativa; prevalece a versión en castelán. Esta política explica como tratamos os datos persoais en multidocs.es e no servizo MultiDocs, conforme ao Regulamento (UE) 2016/679 (RXPD) e á Ley Orgánica 3/2018 (LOPDGDD). Está escrita para que se entenda: se algo non está claro, escríbenos.

1. Responsable do tratamento

• Titular: EXAMFY SOFTWARE, S.L.
• NIF: B56684905
• Domicilio: Carrer del General Palafox, 8, 08860 Castelldefels, Barcelona (España)
• Correo: info@multidocs.es
• Teléfono: 935 958 798
• Delegado de protección de datos: getexamfy@delegadoproteccion.com
• Nome comercial: MultiDocs
• Sitio web: multidocs.es

2. Resumo

• Se asinas ti un documento con «Asinar de balde», o documento procésase no teu propio móbil ou ordenador: non o recibimos nin o gardamos. Só gardamos a súa pegada dixital para que se poida verificar.
• Se o envías por correo, facémolo chegar ao destinatario e non gardamos copia.
• Se lle pides a outra persoa que asine, gardamos o documento cifrado só o tempo necesario e borrámolo 30 días despois da sinatura.
• Non vendemos datos, non facemos publicidade e non usamos cookies de seguimento.

3. Que datos tratamos, para que e con que base legal

Situación	Datos	Finalidade e base legal
Navegar pola web	Enderezo IP, navegador e páxinas visitadas, nos rexistros técnicos do servidor	Mostrar a web e mantela segura, e contar de forma anónima e agregada que páxinas se visitan (Vercel Web Analytics, sen cookies e sen gardar a IP) para mellorala. Interese lexítimo (art. 6.1.f RXPD).
Asinar ti un documento	O documento e a túa sinatura non saen do teu dispositivo. Só recibimos a súa pegada dixital (un código que non permite reconstruír o documento) e a data	Que calquera poida comprobar en «Verificar» que o documento non se modificou. Interese lexítimo (art. 6.1.f).
Enviar por correo un documento que asinaches	O documento, o correo de destino, o teu correo, o teu nome e a túa mensaxe (se os escribes)	Enviar o correo que nos pides. Execución do servizo (art. 6.1.b). Non gardamos copia.
Pedirlle a outra persoa que asine	O documento; o teu nome e correo; o nome de quen asina e o seu correo ou o seu móbil; a túa mensaxe; os datos que enche e a súa sinatura; a data, a hora, a IP e o navegador desde o que asina	Prestar o servizo de sinatura e xerar o xustificante. Execución do servizo (art. 6.1.b). Ver o apartado 4.
Confirmar o teu correo antes de enviar	O teu correo, un código dun só uso (só gardamos a súa pegada) e unha cookie técnica no teu dispositivo	Comprobar que o correo é teu e que ninguén envía documentos no teu nome. Execución do servizo (art. 6.1.b) e interese lexítimo na seguridade do servizo (art. 6.1.f).
Crear a túa conta	O teu nome, o teu correo, a túa organización (se a escribes) e a cookie técnica de confirmación	Darche acceso ao panel e ao servizo. Execución do contrato (art. 6.1.b).
Recibir novidades de MultiDocs	O teu correo e o teu nome	Enviarche de cando en vez novidades e consellos sobre MultiDocs se es usuario (rexistrácheste ou enviaches documentos) e non te opuxeches. Artigo 21.2 da LSSI-CE e interese lexítimo (art. 6.1.f). Podes oporte ao darte de alta marcando «Non quero recibir novidades» e darte de baixa coa ligazón que vai en cada correo.
Comprobar un documento en «Verificar»	Só a pegada dixital do PDF, calculada no teu dispositivo; o documento non se envía	Dicirche se o documento é auténtico. Interese lexítimo (art. 6.1.f).
Reservar unha chamada	Nome, correo e a hora escollida, que se introducen no calendario de reservas de Google	Organizar a videochamada que pides. Medidas precontractuais por petición túa (art. 6.1.b). Google Calendar actúa como provedor (Google Ireland Ltd.).
Solicitar unha demo ou escribirnos	Nome, correo, organización, sector e a túa mensaxe	Responderche e, se o pides, ensinarche o produto. Aplicación de medidas precontractuais por petición túa (art. 6.1.b). Non che enviaremos novidades por pedir unha demo.
Clientes de pagamento	Datos de contacto e de facturación	Xestionar o contrato e cumprir obrigas fiscais e contables (art. 6.1.b e 6.1.c).

4. Os datos de quen asina

Cando alguén che envía un documento con MultiDocs, quen decide pedirche a sinatura e para que é esa persoa ou organización (o remitente), que é a responsable dos teus datos nese documento. EXAMFY SOFTWARE, S.L. actúa como encargado do tratamento: tratámolos só para facerche chegar o documento, recoller a túa sinatura e os datos que che pidan, e entregarlle o documento asinado, segundo o contrato de encargo do tratamento. Se o remitente che pide unha foto do teu DNI, engádese nunha páxina do documento asinado, cun selo que indica que só vale para ese documento. Non gardamos a foto solta.

Se tes dúbidas sobre por que che pediron un documento, pregúntalle ao remitente. Se queres exercer os teus dereitos, podes facelo ante el ou escribirnos e trasladarémosllo.

5. Canto tempo os gardamos

• Documentos enviados para asinar: bórranse dos nosos servidores 30 días despois de asinarse. Se non se asinan, a ligazón caduca e bórranse 30 días despois do envío. O documento asinado e o seu xustificante entréganse por correo ao remitente e a quen asina, que poden conservalos.
• Rexistro de evidencias de cada sinatura (nomes e correos do remitente e de quen asina, datas e horas, IP, navegador e pegadas dixitais do documento, sen o documento): 5 anos desde a sinatura, para poder acreditala ante unha reclamación (prazo xeral de prescrición do artigo 1964 do Código Civil). Base legal: interese lexítimo das partes en poder probar a sinatura (art. 6.1.f RXPD).
• Usuarios e contactos (correo, nome, organización, cando usaches o servizo e se aceptas novidades): mentres uses o servizo e ata 2 anos despois da última vez. Se te dás de baixa das novidades, gardamos só que non queres recibilas, para respectalo.
• Confirmación do teu correo: o código caduca aos 15 minutos e bórrase nun día; a cookie que lembra o teu dispositivo dura 6 meses.
• Correos dun documento que asinaches ti: non gardamos copia do documento.
• Rexistros técnicos do servidor: o tempo que os conserve o noso provedor de aloxamento por seguridade, normalmente uns días.
• Documentos arquivados na túa conta (plan MultiDocs): mentres manteñas a conta, tamén se volves ao plan gratuíto. Se pechas a conta, bórranse nun prazo de 30 días.
• Solicitudes de demo e contactos: mentres dure a conversa e ata un ano despois, agás que nos pidas borralos antes.
• Datos de clientes: mentres dure o contrato e despois, durante os prazos que esixe a lei (por exemplo, seis anos para a documentación contable).

6. Con quen compartimos os datos

Se escolles enviar a ligazón por WhatsApp ou SMS, a mensaxe envíala ti desde o teu propio móbil: nós non a enviamos nin accedemos a esas aplicacións.

Non cedemos datos a terceiros salvo obriga legal. Para prestar o servizo usamos estes provedores, que actúan como encargados ou subencargados do tratamento con contrato e garantías axeitadas:

Provedor	Para que	Onde se tratan os datos
Vercel Inc.	Aloxamento da web, procesamento dos documentos enviados para asinar e almacenamento cifrado	Unión Europea: Frankfurt (Alemaña)
Vercel Inc. (Web Analytics)	Reconto anónimo e agregado de visitas á web, sen cookies e sen gardar a IP	Segundo a infraestrutura de Vercel (datos anónimos)
Resend (Plus Five Five, Inc.)	Envío dos correos do servizo (invitacións, avisos e documentos asinados)	Unión Europea: Irlanda

Os documentos e os datos persoais procésanse e gárdanse na Unión Europea. Vercel e Resend teñen a súa sede nos EUA: se o seu persoal accedese algunha vez aos datos desde alí (por exemplo, para dar soporte técnico), ese acceso está amparado polo Marco de Privacidade de Datos UE-EUA e por cláusulas contractuais tipo.

7. Seguridade

A web funciona sempre con conexión cifrada (HTTPS). Os documentos enviados para asinar gárdanse nun almacenamento privado e cifrado, e só se pode acceder a cada un cunha ligazón persoal imposible de adiviñar. Cada documento asinado inclúe unha pegada dixital (SHA-256) que permite comprobar que non se modificou.

8. Os teus dereitos

Podes pedir o acceso, a rectificación ou a supresión dos teus datos, a limitación ou oposición ao seu tratamento e a súa portabilidade, escribindo a info@multidocs.es ou ao noso delegado de protección de datos (getexamfy@delegadoproteccion.com) e indicando que dereito queres exercer. Responderémosche no prazo máximo dun mes.

Se cres que non tratamos ben os teus datos, podes reclamar ante a Agencia Española de Protección de Datos (www.aepd.es).

9. Menores

O servizo non está dirixido a menores de 14 anos. Cando un centro educativo pide a sinatura dun documento sobre un menor, a sinatura recóllea dos seus pais, nais ou titores legais.

10. Cambios

Se cambiamos esta política, publicaremos aquí a nova versión coa súa data. Se o cambio é importante e temos o teu correo, avisarémoste.