Firma documentos PDF con Certificado Digital P12

En Signature RedCron (en adelante, "la Plataforma", "el Responsable" o "Nosotros"), reconocemos la importancia fundamental de la privacidad y la autodeterminación informativa. Este documento constituye nuestra Política de Privacidad y Protección de Datos Personales, redactada de conformidad con el ordenamiento jurídico vigente en la República del Ecuador.

Su objetivo es informar a los usuarios (en adelante, "el Titular" o "el Usuario") de manera clara, transparente y detallada sobre cómo se gestionan sus datos al utilizar nuestros servicios de firma electrónica "Client-Side" (procesamiento del lado del cliente).

1. Identidad del Responsable del Tratamiento

• Razón Social / Nombre Comercial: Signature RedCron - Implementaciones Tecnológicas
• Domicilio: Ecuador
• Correo Electrónico de Contacto: privacy@redcron.com
• Sitio Web: https://signature.redcron.com

2. Marco Legal y Normativo Aplicable

Esta Política se rige, interpreta y aplica bajo las leyes de la República del Ecuador. El tratamiento de datos personales en esta plataforma se realiza en estricto cumplimiento de:

1. Constitución de la República del Ecuador:
   • Artículo 66, numeral 19: Garantiza el derecho a la protección de datos de carácter personal, que incluye el acceso y la decisión sobre información y datos de este carácter, así como su correspondiente protección.
2. Ley Orgánica de Protección de Datos Personales (LOPDP):
   • Publicada en el Quinto Suplemento del Registro Oficial Nro. 459, de 26 de mayo de 2021.
   • Aplicamos los principios de lealtad, transparencia, finalidad, minimización de datos y seguridad establecidos en el Artículo 10 de dicha ley.
3. Reglamento General a la Ley Orgánica de Protección de Datos Personales: Normativa secundaria que regula la aplicación práctica de la LOPDP.
4. Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos:
   • Artículo 14: Reconoce la validez jurídica de la firma electrónica.
   • Artículo 17: Establece las obligaciones del titular de la firma electrónica respecto a la confidencialidad de sus claves.

3. Definiciones Clave

Para facilitar la comprensión de este documento, definimos los siguientes términos conforme a la LOPDP:

• Dato Personal: Dato que identifica o hace identificable a una persona natural, directa o indirectamente.
• Tratamiento: Cualquier operación realizada sobre datos personales, como la recogida, registro, organización, conservación, modificación, consulta, utilización o supresión.
• Titular: Persona natural cuyos datos son objeto de tratamiento (Usted).
• Firma Electrónica: Datos en forma electrónica consignados en un mensaje de datos, utilizados para identificar al titular de la firma y aprobar la información contenida en el mensaje de datos.
• P12/PFX: Formato de archivo que contiene el certificado digital y la clave privada del usuario.

4. Arquitectura de Privacidad

4.1. No Intercepción ni Almacenamiento

• Archivos PDF: El documento que usted carga para firmar nunca se sube a nuestros servidores. Permanece en la memoria temporal de su dispositivo durante la sesión.
• Certificados Digitales (P12/PFX) y Contraseñas: Signature RedCron NO tiene acceso técnico, NO transmite, NO almacena y NO custodia su archivo de firma electrónica ni la contraseña asociada. Estos elementos son utilizados por el navegador únicamente en el momento exacto de la firma y se descartan de la memoria al cerrar la pestaña o recargar la página.

5. Datos Personales que Recopilamos y Finalidad

A pesar de nuestra arquitectura privada, existen datos mínimos necesarios para la operación del servicio web:

5.1. Datos de Navegación y Técnicos (Recopilación Automática)

• Datos: Dirección IP (anonimizada donde sea posible), tipo de navegador, sistema operativo, resolución de pantalla, proveedor de servicios de internet (ISP), páginas de referencia/salida y sellos de fecha/hora.
• Finalidad:
  • Garantizar la estabilidad y seguridad de la red.
  • Prevención y detección de fraudes o ataques informáticos (DDoS).
  • Optimización de la compatibilidad del software con diferentes dispositivos.
• Base de Legitimación: Interés legítimo del Responsable en garantizar la seguridad de la información (Art. 7, numeral 8 de la LOPDP).

5.2. Datos de Contacto y Soporte (Recopilación Voluntaria)

• Datos: Nombre, apellido, dirección de correo electrónico y cualquier otra información que el Usuario proporcione libremente al contactar con nuestro soporte técnico.
• Finalidad: Gestionar consultas, resolver incidencias técnicas y proporcionar asistencia relacionada con el servicio.
• Base de Legitimación: Consentimiento del titular y cumplimiento de una relación contractual o precontractual.

6. Política de Cookies y Almacenamiento Local

Utilizamos tecnologías de almacenamiento en el lado del cliente para mejorar la experiencia de usuario:

6.1. LocalStorage (Almacenamiento Local)

Utilizamos la API de localStorage del navegador para recordar sus preferencias de configuración de firma entre sesiones, tales como:

• Posición preferida de la firma (coordenadas X, Y).
• Colores personalizados seleccionados.
• Textos predeterminados (ej: "Gerente General").

Nota: Esta información reside exclusivamente en su dispositivo. Si borra la caché de su navegador, esta información se perderá.

6.2. Cookies Técnicas

Empleamos cookies estrictamente necesarias para el funcionamiento del sitio. No utilizamos cookies de terceros para publicidad comportamental o rastreo cruzado sin su consentimiento explícito.

7. Responsabilidad del Titular sobre la Firma Electrónica

De conformidad con el Artículo 17 de la Ley de Comercio Electrónico, el titular de la firma electrónica asume la responsabilidad exclusiva de:

1. Mantener el control exclusivo de sus datos de creación de firma (Clave Privada).
2. Evitar la divulgación de sus contraseñas.
3. Actuar con la debida diligencia para impedir el uso no autorizado de sus datos de creación de firma.

8. Derechos del Titular (Derechos ARSO+)

La LOPDP confiere al Titular los siguientes derechos irrenunciables sobre sus datos personales:

• Derecho de Acceso (Art. 13): Solicitar confirmación sobre si estamos tratando sus datos y acceder a ellos.
• Derecho de Rectificación y Actualización (Art. 14): Solicitar la corrección de datos inexactos o incompletos.
• Derecho de Eliminación / Supresión (Art. 15): Solicitar que sus datos sean borrados cuando ya no sean necesarios para los fines que fueron recogidos.
• Derecho de Oposición (Art. 16): Oponerse al tratamiento de sus datos en casos específicos.
• Derecho a la Portabilidad (Art. 17): Recibir sus datos personales en un formato compatible y estructurado.
• Derecho a no ser objeto de decisiones automatizadas (Art. 20): Derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones automatizadas.

9. Medidas de Seguridad

Signature RedCron implementa medidas de seguridad técnicas, organizativas y legales adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida o la destrucción, incluyendo:

• Protocolo HTTPS/TLS: Todo el tráfico entre el navegador del usuario y nuestros servidores de entrega de contenido (CDN) está cifrado utilizando TLS 1.2 o superior.
• Políticas de Seguridad de Contenido (CSP): Implementamos cabeceras de seguridad para prevenir ataques de Cross-Site Scripting (XSS).
• Minimización de Datos: Solo recolectamos la información estrictamente necesaria.

10. Transferencia Internacional de Datos

Para la prestación del servicio web, utilizamos proveedores de infraestructura tecnológica (hosting y CDN) que pueden estar ubicados fuera del territorio ecuatoriano (ej. Estados Unidos o Unión Europea). Estas transferencias son necesarias para la ejecución del servicio y se realizan bajo garantías adecuadas de seguridad, conforme a lo dispuesto en los artículos relacionados con la transferencia internacional de la LOPDP.

11. Modificaciones a la Política

Signature RedCron se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o prácticas de la industria. Las modificaciones serán efectivas desde su publicación en el sitio web. Se recomienda al Usuario revisar periódicamente esta página.

---