Política de Privacidad

Esta Política de Privacidad se aplica a toda la información recopilada a través de la plataforma ValidaSign y cualquier servicio relacionado. Al utilizar el Servicio, usted acepta la recopilación y el uso de la información de acuerdo con esta Política.

• Información de Cuenta: nombre, dirección de correo electrónico, contraseña (con hash), nombre de empresa (opcional).
• Datos de Documentos: documentos que carga, nombres y correos de firmantes, imágenes de firmas, marcas de tiempo de firma, direcciones IP de firmantes.
• Información de Pago: procesada por Stripe — no almacenamos números de tarjetas de crédito. Recibimos los ID de transacción y el estado de facturación.
• Datos de Uso: páginas visitadas, funciones utilizadas, tipo de dispositivo, navegador, sistema operativo, URL de referencia.
• Cookies y Analíticas: usamos Google Analytics (GA4) y cookies esenciales para la gestión de sesiones. No usamos cookies publicitarias.

• Para proporcionar y mantener el Servicio.
• Para procesar transacciones y enviar comunicaciones de facturación.
• Para enviar solicitudes de firma y notificaciones a los firmantes designados.
• Para generar certificados de firma y registros de auditoría.
• Para responder a solicitudes de soporte.
• Para mejorar el Servicio y desarrollar nuevas funciones.
• Para cumplir con obligaciones legales.
• Para detectar y prevenir fraude o abuso.

• Con Firmantes: cuando envía un documento para firma, los firmantes reciben el documento y su nombre/correo electrónico.
• Con Socios de API: si sus documentos se envían a través de la integración de API de un socio, ese socio recibe actualizaciones de estado según su acuerdo de API.
• Proveedores de Servicios: utilizamos proveedores externos (Stripe para pagos, servicios de entrega de correo) que procesan datos en nuestro nombre bajo obligaciones contractuales.
• Requisitos Legales: podemos divulgar información si lo exige la ley, un proceso legal o una solicitud gubernamental.
• Transferencias Comerciales: en relación con una fusión, adquisición o venta de activos.

Los datos de la cuenta se conservan mientras su cuenta esté activa más 12 meses después de una solicitud de eliminación. Los documentos completados se conservan por un mínimo de 90 días después de su finalización — puede descargarlos durante este período. Los datos del registro de auditoría de firmas (IP del firmante, marca de tiempo, hash del certificado) se conservan por 7 años para fines de cumplimiento legal. Los datos de uso y análisis se conservan por 26 meses. Puede solicitar la eliminación de sus datos — consulte la Sección 7.

Implementamos medidas de seguridad estándar de la industria que incluyen cifrado en tránsito (TLS 1.2+) y en reposo, autenticación segura, controles de acceso y evaluaciones de seguridad regulares. Ningún sistema es 100% seguro — no podemos garantizar seguridad absoluta.

Si es residente de California, bajo la Ley de Derechos de Privacidad de California (CPRA) tiene derecho a:

• Saber qué información personal recopilamos y cómo se utiliza.
• Eliminar su información personal (sujeto a excepciones legales).
• Corregir información personal inexacta.
• Optar por no vender o compartir su información personal (no vendemos ni compartimos su información personal).
• No discriminación por ejercer sus derechos.

Para ejercer estos derechos, envíe un correo a privacy@validasign.com. Verificaremos su identidad y responderemos dentro de 45 días. Los agentes autorizados pueden presentar solicitudes en su nombre con autorización por escrito.

Categorías de información personal recopilada (según CPRA):

• Identificadores (nombre, correo electrónico, dirección IP).
• Información comercial (registros de transacciones, créditos comprados).
• Actividad en Internet/electrónica (datos de uso, información del dispositivo).
• Información profesional (nombre de empresa, cargo si se proporciona).

NO utilizamos información personal para toma de decisiones automatizada o elaboración de perfiles. NO vendemos información personal. NO usamos ni divulgamos información personal sensible para fines más allá de los autorizados por CPRA §1798.121.

Si es un firmante que recibió un documento a través de ValidaSign pero no tiene una cuenta, recopilamos su nombre, correo electrónico, firma, dirección IP y marca de tiempo de firma según sea necesario para completar la transacción de firma. Puede solicitar acceso o eliminación de estos datos enviando un correo a privacy@validasign.com.

El Servicio no está destinado a menores de 18 años. No recopilamos conscientemente información personal de menores. Si nos enteramos de que hemos recopilado datos de un menor, los eliminaremos de inmediato.

El Servicio se opera desde los Estados Unidos. Si accede al Servicio desde fuera de los EE. UU., su información será transferida y procesada en los EE. UU. Al utilizar el Servicio, usted consiente esta transferencia.

ValidaSign no utiliza inteligencia artificial, aprendizaje automático ni sistemas automatizados para leer, analizar o entrenar sobre el contenido de sus documentos. Los documentos se procesan únicamente para su renderizado y colocación de firmas.

Respetamos las señales GPC. Si su navegador envía una señal GPC, la tratamos como una solicitud válida de exclusión bajo CPRA.

Podemos actualizar esta Política de Privacidad en cualquier momento. Los cambios materiales se comunicarán por correo electrónico o notificación en la aplicación con al menos 30 días de anticipación. La "Fecha de Vigencia" en la parte superior refleja la última revisión.

• Consultas de privacidad: privacy@validasign.com
• Consultas generales: info@validasign.com
• Dirección: Rancho Santa Margarita, California, EE. UU.