Política de privacidad
Última actualización: 08/09/2026 · Responsable del tratamiento: CUIDUM TECH, S. L. (producto FIRMARIS, firmaris.es)
1. Información al usuario
CUIDUM TECH, S. L., en adelante RESPONSABLE, es el Responsable del tratamiento de los datos personales del Usuario y le informa que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 de 27 de abril (GDPR) y la Ley Orgánica 3/2018 de 5 de diciembre (LOPDGDD), por lo que se le facilita la siguiente información del tratamiento.
2. Tratamiento de datos de usuarios y cuentas de FIRMARIS
Fin del tratamiento: prestar el servicio de firma electrónica contratado: crear y gestionar la cuenta, subir documentos, emitir solicitudes de firma, custodia de los documentos firmados y su registro de auditoría, facturación y atención al cliente de forma electrónica o telefónica.
- Gestionar las solicitudes de información o soporte realizadas por el usuario.
- Remitir comunicaciones sobre el servicio, novedades o cambios en las condiciones (solo si el usuario lo consiente).
- Realizar estudios estadísticos anonimizados sobre el uso del servicio.
Base jurídica del tratamiento: ejecución del contrato de servicio (art. 6.1.b GDPR) y, en su caso, consentimiento del interesado (art. 6.1.a GDPR).
Datos de los firmantes: cuando un usuario envía un documento a firmar, FIRMARIS trata los datos identificativos del firmante indicados por el remitente (nombre y correo electrónico, y en su caso teléfono para verificación mediante código) con la única finalidad de gestionar la solicitud de firma. La legitimación es el interés legítimo del responsable del envío y el consentimiento del firmante al firmar el documento.
Conservación: los documentos y registros se conservarán mientras la cuenta esté activa y durante los plazos legales de conservación aplicables a la documentación mercantil y contractual (mínimo 6 años, conforme al Código de Comercio). Las verificaciones de identidad y la dirección IP se conservan como parte del registro de auditoría de cada documento firmado para garantizar su integridad y valor probatorio. Transcurridos dichos plazos, los datos se suprimirán con medidas de seguridad adecuadas.
Comunicación de los datos: no se cederán datos a terceros, salvo obligación legal o cuando el propio servicio lo requiera (encargados de tratamiento del RESPONSABLE).
Transferencias internacionales
Con carácter general, los datos del servicio (cuentas, documentos firmados, registro de auditoría) se tratan y custodian en infraestructura propia ubicada en la Unión Europea. No obstante, los siguientes encargados pueden implicar una transferencia internacional de datos, todos ellos amparados por un mecanismo de adecuación reconocido por la UE:
- Google Analytics (analítica web): los datos de navegación y cookies analíticas pueden transferirse a Estados Unidos. Google LLC está adherido al EU-US Data Privacy Framework (2023), reconocido por la UE como nivel de protección adecuado. Solo se recogen si el usuario presta su consentimiento previo (Consent Mode v2).
- Stripe Payments Europe, Ltd. (pagos y facturación): los datos de pago se tratan en Irlanda (UE) y, en su caso, Estados Unidos, con las garantías de las condiciones de Stripe y el marco de adecuación DPF.
- Mandrill (Mailchimp) (envío de correos de la cuenta Cuidum): los datos de contacto necesarios para el envío de notificaciones pueden transferirse a Estados Unidos, con la garantía del DPA de Mandrill y el marco DPF.
En todos los casos se aplican las garantías adecuadas (decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo) y se minimizan los datos al mínimo necesario para la finalidad.
3. Derechos que asisten al Usuario
- Derecho a retirar el consentimiento en cualquier momento.
- Derecho de acceso, rectificación, portabilidad y supresión de sus datos y a la limitación u oposición a su tratamiento.
- Derecho a presentar una reclamación ante la autoridad de control (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.
Datos de contacto para ejercer sus derechos:
CUIDUM TECH, S. L. · C/ de Lebón, 19, bajo derecha, Camins al Grau, 46023 València, Valencia.
Datos de contacto del delegado de protección de datos (DPO): IDEAS NORMATIVAS, S. L. · Dr. Vicente Zaragozá, 1 – 2 – 5, C. P. 46020 – VALENCIA · dpocuidum@ideasnormativas.es
Para el ejercicio de derechos en relación con la cuenta de FIRMARIS puede dirigirse también a administracion@cuidum.com indicando «RGPD-FIRMARIS» en el asunto.
4. Medidas de seguridad
Que de conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, el RESPONSABLE está cumpliendo con todas las disposiciones de las normativas GDPR para el tratamiento de los datos personales de su responsabilidad: los datos se custodian en infraestructura propia ubicada en la Unión Europea, los accesos a la cuenta están protegidos con contraseña cifrada y verificación adicional de identidad (código por email/SMS), todas las comunicaciones viajan cifradas (HTTPS/TLS), cada documento firmado lleva sello SHA-256 y un registro de auditoría con IP, fecha y hora de cada evento, y la actividad de tratamiento está documentada en el Registro de Actividades de Tratamiento (art. 30 GDPR) del RESPONSABLE.
Nota sobre el sellado de tiempo: el registro de auditoría incorpora la fecha y hora de cada evento (timestamp del servidor) y la huella SHA-256 del documento, lo que permite verificar la integridad del firmado. El servicio no emite por sí mismo un sello de tiempo externo conforme a RFC 3161; cuando el cliente lo requiera para una validez probatoria reforzada, se podrá contratar el sellado de tiempo mediante un prestador de servicios de confianza cualificado (TSA).