Política de privacidad — Docselemental
Esta política explica cómo Docselemental (en adelante, "la app") trata los datos personales de las personas usuarias.
1. Responsable del tratamiento
- Responsable: Carlos Vaquero
- Correo de contacto: vaqueromuelacarlos@gmail.com
- Dirección postal: Torrevieja, España
Si tienes preguntas sobre esta política o sobre tus datos, escríbenos a ese correo.
2. Qué datos recogemos y para qué
| Dato | De dónde viene | Para qué se usa |
|---|---|---|
| Correo electrónico | Lo introduces al registrarte | Identificarte, iniciar sesión y comunicarnos contigo si hay problemas con tu cuenta. |
| Contraseña (cifrada) | La introduces al registrarte | Autenticarte. Nunca almacenamos tu contraseña en claro; se usa el sistema de autenticación de Supabase. |
| Nombre completo (opcional) | Lo introduces en tu perfil | Personalizar la interfaz y aparecer en la página de firma de los documentos que firmes. |
| Empresa o cargo (opcional) | Lo introduces en tu perfil | Mostrar tu rol en tu perfil. |
| Documentos (PDF, DOCX, hojas, escaneos, documentos creados en la app) | Los subes o los creas tú | Guardarlos para que puedas abrirlos desde cualquier dispositivo. |
| Metadatos de documentos (nombre, tamaño, tipo, fecha, estado de firma) | Se calculan al subir o crear | Mostrar la biblioteca, ordenar, filtrar y buscar. |
| Firma dibujada y nombre del firmante | Los generas tú al firmar un documento | Estampar la firma en el PDF firmado y guardarlo como copia nueva. |
| Hash SHA-256 del documento original y del firmado | Se calcula al firmar | Guardar constancia de que el documento no se ha modificado (registro de auditoría append-only). |
| Eventos de firma (quién, cuándo, hashes, identificador) | Se generan al firmar | Guardarlos en la tabla signature_events y emitir un certificado PDF del servidor junto al documento firmado. |
3. Qué NO hacemos con tus datos
- No vendemos tus datos.
- No los compartimos con terceros con fines publicitarios o de marketing.
- No usamos tus documentos para entrenar modelos de inteligencia artificial.
- No incluimos publicidad ni rastreadores de terceros.
- No usamos herramientas de analítica que te identifiquen.
4. Proveedores que tratan datos por nosotros (encargados)
Para que la app funcione usamos los siguientes proveedores. Firmaremos con ellos los contratos de encargo del tratamiento que exige el RGPD (art. 28).
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase, Inc. | Autenticación, base de datos (Postgres) y almacenamiento de los documentos. | Región UE configurada por el responsable (por defecto eu-west-1, Irlanda). |
| Google LLC — Play Services, ML Kit Document Scanner | Reconocimiento de documentos y recorte durante el escaneo. Se ejecuta íntegramente en tu dispositivo; no se envían imágenes a Google. | Tu dispositivo. |
| Google LLC — Inicio de sesión con Google (si lo utilizas) | Comprobar tu identidad al iniciar sesión con Google. | Infraestructura de Google. |
5. Dónde se guardan tus datos
Los documentos y los metadatos se guardan en el proyecto de Supabase del responsable (región UE por defecto, eu-west-1, Irlanda). Se aplica seguridad a nivel de fila (RLS): cada persona solo accede a sus propios documentos. Las comunicaciones viajan cifradas (HTTPS/TLS).
6. Cuánto tiempo guardamos tus datos
Mientras tu cuenta esté activa. Cuando pidas borrar la cuenta desde Perfil → Borrar cuenta, se borrarán de forma inmediata: tus documentos, tu perfil y tu usuario del sistema de autenticación. El borrado es definitivo y no se puede deshacer.
7. Tus derechos (RGPD)
- Acceso, rectificación, supresión, limitación, portabilidad y oposición.
- No ser objeto de decisiones automatizadas que te afecten significativamente (en Docselemental no realizamos este tipo de decisiones).
Para ejercerlos escribe a vaqueromuelacarlos@gmail.com. Responderemos en un plazo máximo de un mes.
También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no te hemos atendido correctamente.
8. Cookies y almacenamiento local
La app usa almacenamiento local del dispositivo (SharedPreferences) para guardar pequeñas preferencias técnicas: la última página leída de cada PDF y si tienes activado el modo "página oscura". No usamos cookies de terceros ni para rastreo.
9. Menores de edad
La app está pensada para personas mayores de edad (18 años). Si eres menor de 14, no puedes crear una cuenta sin el consentimiento de tus padres o tutores legales.
10. Seguridad
Aplicamos las medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS), autenticación con contraseñas cifradas y control de acceso por fila (RLS de Supabase). Ningún sistema es infalible. Si detectas una vulnerabilidad, escríbenos a vaqueromuelacarlos@gmail.com.
11. Cambios de esta política
Si cambiamos esta política, publicaremos la nueva versión en la app y, si los cambios son significativos, te avisaremos por correo. La fecha de la última revisión aparece al principio.
12. Ley aplicable
Esta política se rige por la legislación española y el Reglamento (UE) 2016/679 (RGPD).