Política de Privacidad

Esta es una traducción de cortesía. La versión vinculante de esta Política es la portuguesa, disponible en verumsign.com.br/privacidade. En caso de divergencia, prevalece el texto en portugués.

Esta Política explica cómo Verum Sign trata los datos personales. La controladora es MMBX Software e Sistemas Ltda., CNPJ 69.677.745/0001-96, que opera la plataforma. Seguimos la Ley brasileña 13.709/2018 (LGPD).

1. Dos papeles distintos

Conviene separar dos situaciones, porque las reglas cambian:

• Cuando usted contrata Verum Sign, somos controladores de sus datos de registro y de uso.
• Cuando usted envía un documento para que alguien lo firme, usted es el controlador de los datos de ese firmante y nosotros somos operadores: tratamos esos datos siguiendo su instrucción y lo que exige la ley.

2. Qué datos tratamos

• Registro: nombre, razón social, identificación fiscal, correo, teléfono y dirección.
• Uso de la plataforma: fecha y hora de acceso, dirección IP, navegador, páginas visitadas y acciones realizadas.
• Documentos: los archivos que usted envía y sus metadatos.
• Evidencias de firma: nombre, correo y/o teléfono del firmante, IP, proveedor de conexión, ciudad aproximada, ubicación cuando el firmante la autoriza, fecha y hora oficial de cada etapa y el resultado de la verificación del código.
• Cobro: los datos necesarios para emitir la factura y registrar el pago.

3. Por qué los tratamos

• Ejecución del contrato — prestar el servicio, recoger firmas, sellar y entregar documentos.
• Obligación legal — guardar registros de acceso por el plazo del Marco Civil de Internet y cumplir obligaciones fiscales.
• Interés legítimo — seguridad de la plataforma, prevención de fraude y mejora del servicio.
• Consentimiento — medición de uso del sitio mediante cookies no esenciales y, cuando corresponda, la geolocalización informada por el firmante al firmar.

Las evidencias de firma se tratan para la ejecución del contrato y para la constitución de prueba — esa recolección es justamente lo que da validez al documento. Por eso no puede desactivarse en un documento que usted ya eligió firmar.

4. Con quién compartimos

No vendemos datos personales ni los cedemos para publicidad de terceros. Compartimos solo lo necesario con:

• el proveedor de infraestructura en la nube, para alojamiento y almacenamiento;
• el proveedor de envío de correo y mensajes, para entregar enlaces y códigos;
• la autoridad certificadora y el servicio de marca de tiempo, para sellar los documentos;
• autoridades públicas, cuando exista orden legal o judicial.

5. Dónde están y por cuánto tiempo

Los datos se almacenan en Brasil. Mantenemos los documentos y sus pistas mientras la cuenta esté activa. Tras el cierre, ponemos a disposición la exportación completa y borramos los datos de forma definitiva, salvo los registros que la ley nos obliga a conservar — como los registros de acceso y los documentos fiscales.

6. Seguridad

Usamos conexión cifrada en todo el tráfico, aislamiento de datos por cuenta, control de acceso por rol, registro de auditoría en cadena de hash y copias de seguridad. El acceso interno a los datos está restringido a lo necesario para operar y dar soporte.

7. Sus derechos

Puede solicitar confirmación de tratamiento, acceso, corrección, anonimización, portabilidad, información sobre compartición y, cuando corresponda, eliminación o revocación del consentimiento. Respondemos en hasta 15 días.

Si usted es firmante de un documento y quiere ejercer derechos sobre sus datos, hable primero con la empresa que le envió el documento — es ella quien controla ese tratamiento. Podemos intermediar cuando sea necesario.

8. Cookies

En el sitio usamos cookies esenciales, que no dependen de consentimiento, y cookies de medición y publicidad, que solo se activan si usted acepta. Puede cambiar su elección en cualquier momento borrando los datos del sitio en el navegador.

9. Encargado de datos

Para ejercer derechos o resolver dudas sobre privacidad: [email protected].

10. Cambios

Los cambios relevantes en esta Política se comunican por correo y en la plataforma con una anticipación mínima de 30 días.