Política de Privacidad

1. Responsable del Tratamiento

HAIR INK PRECISION (SAS, SIREN 934 571 977, domicilio social en 60 rue François 1er, 75008 París, Francia), que explota la plataforma SaaS bajo el nombre comercial «ModySign», es la Responsable del Tratamiento de los datos personales recopilados a través de la plataforma modysign.com. La Responsable del Tratamiento está representada por Romain Fernandes Lopes.

Contacto: romain@modysign.com

2. Datos Recopilados

Recopilamos los siguientes datos:

• Datos de identificación: nombre, apellidos, email profesional
• Datos de empresa: nombre de la sociedad, tamaño del equipo
• Datos de conexión: dirección IP, registros de acceso, tipo de navegador
• Documentos: los archivos PDF tratados en la plataforma
• Datos de pago: tratados exclusivamente por Stripe (PCI DSS)

3. Finalidades del Tratamiento

• Prestación del servicio de firma electrónica
• Gestión de las cuentas de usuario y de las organizaciones
• Facturación y seguimiento de las suscripciones
• Pista de auditoría y trazabilidad de las firmas
• Comunicación relacionada con el servicio (soporte, notificaciones)
• Mejora del servicio (estadísticas anonimizadas)

4. Base Jurídica

Los tratamientos se basan en la ejecución del contrato (artículo 6.1.b del RGPD) y en el interés legítimo del Responsable del Tratamiento (artículo 6.1.f).

5. Alojamiento y Transferencias

Los datos se alojan en Europa a través de Supabase (infraestructura AWS eu-west). No se realiza ninguna transferencia de datos fuera de la Unión Europea sin las garantías adecuadas.

6. Periodo de Conservación

• Datos de la cuenta: duración de la suscripción + 1 año tras su supresión
• Documentos: suprimidos a petición del cliente o 90 días tras el fin de la suscripción
• Registros de auditoría: 5 años (obligaciones legales)
• Datos de facturación: 10 años (obligaciones contables)

7. Sus Derechos

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso a sus datos
• Derecho de rectificación
• Derecho de supresión («derecho al olvido»)
• Derecho a la portabilidad
• Derecho de oposición
• Derecho a la limitación del tratamiento

Para ejercer sus derechos: romain@modysign.com. Plazo de respuesta: 30 días como máximo.

8. Seguridad

ModySign aplica medidas técnicas y organizativas para proteger sus datos: cifrado AES-256-GCM, TLS 1.3, autenticación OAuth 2.0, control de acceso basado en roles (RBAC) y auditorías de seguridad periódicas.

9. Cookies

ModySign solo utiliza cookies estrictamente necesarias para el funcionamiento del servicio (sesión, autenticación). No se utiliza ninguna cookie de seguimiento ni publicitaria.