Política de Privacidad

POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

Pavlodar, República de Kazajistán
Fecha de entrada en vigor: 5 de septiembre de 2026

Esta Política de Privacidad (“Política”) explica el tratamiento de datos personales al utilizar https://signaturum.com, la cuenta, la API y los servicios Signaturum. Para la versión internacional, el responsable es DigitalTown LLP, BIN 240340004389 (“Responsable”, “Administración” o “nosotros”), salvo que un pedido o contrato separado identifique expresamente otra entidad.

1. PRINCIPIOS GENERALES, ROLES Y ALCANCE

1.1. La Política se aplica a registro, autenticación, pagos, soporte, depósito digital/timestamp, marca invisible y detección, API, almacenamiento protegido, video/PDF, monitorización, crawler y otras funciones.

1.2. Tratamos los datos de forma lícita, leal y transparente, limitándolos a lo razonablemente necesario y no conservándolos más de lo requerido para el servicio, seguridad, obligaciones, disputas y defensa de derechos.

1.3. El uso del Sitio no sustituye un consentimiento separado cuando la ley lo exige.

1.4. Para cuenta, facturación, soporte, seguridad y nuestra propia analítica normalmente determinamos fines y medios. Si un cliente B2B remite datos de empleados, clientes, espectadores o destinatarios mediante API, storage, viewer, watermarking, crawler u otras funciones conforme a sus instrucciones, los roles responsable/encargado pueden regularse por DPA, pedido o términos específicos.

1.5. Quien remite datos de terceros responde de la base jurídica, avisos y consentimientos.

1.6. DPA, SLA, NDA y anexos de seguridad pueden aplicarse a integraciones enterprise.

2. CATEGORÍAS DE DATOS Y CONTENIDO

2.1. Según el Servicio podemos tratar:

  • a) Datos proporcionados: nombre/empresa, email, teléfono, país/región, organización, identificadores fiscales/empresariales cuando sean necesarios, perfil, soporte, pedidos, tarifas, licencias y configuración.
  • b) Datos técnicos/automáticos: IP, fecha/hora, IDs de sesión/dispositivo, navegador/SO, idioma, referrer, cookies/local storage, logs login/API/rate-limit/webhook/error/antifraude/security y telemetría agregada.

2.2. Los archivos se tratan de forma distinta según el Servicio. Con hash local pueden permanecer en navegador/app. Con watermark/detection server-side, API, conversión o protected viewing el archivo o parte necesaria puede subirse y procesarse temporalmente. Storage conserva según tarifa/contrato; Crawler puede obtener páginas, imágenes, archivos, URL, previews y características técnicas públicas. No prometemos que un archivo “nunca salga del dispositivo”.

2.3. Traceability puede tratar watermark-ID, recipient-ID, distribution-ID, fecha/método de entrega, dominio, IP, user-agent, tiempos/eventos y logs. Cuando sea posible deben ser seudónimos.

2.4. Los datos completos de tarjeta normalmente se introducen en el proveedor de pagos; podemos recibir estado, importe, moneda, transaction ID, datos enmascarados y la información necesaria para contabilidad, reembolso, antifraude y soporte.

3. FINALIDADES Y BASES JURÍDICAS

3.1. Tratamos datos en la medida necesaria y sobre una base aplicable:

  • a) Contrato/solicitudes: registro, autenticación, Servicios, watermark/detection, depósito, API, storage, viewer, crawler, certificados, soporte, facturación/reembolsos.
  • b) Interés legítimo/seguridad cuando proceda: protección de cuentas/infraestructura, fraude/abuso, diagnóstico, carga, compatibilidad, auditoría y reclamaciones.
  • c) Obligaciones legales: contabilidad/fiscalidad, requerimientos legales, conservación, sanciones/export control.
  • d) Consentimiento cuando sea necesario: marketing opcional, ciertas cookies analytics/publicidad, transferencias u otros tratamientos sujetos a consentimiento.

4. DERECHOS DE LOS INTERESADOS

4.1. Según la ley pueden existir derechos de información, acceso, rectificación, limitación, supresión, retirada, copia/portabilidad, oposición y otros. Si tratamos solo por cuenta de un cliente B2B, la solicitud puede remitirse a él.

4.2. Podemos verificar razonablemente identidad, titularidad de cuenta o poder y limitar solicitudes cuando la ley lo permita.

4.3. En regímenes RGPD pueden existir acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada y reclamación. Si se exige representante/DPO, publicaremos sus datos.

4.4. En California/ciertos estados pueden existir know/access, correction, deletion, portability, opt-out de ciertos sale/sharing/targeted advertising y non-discrimination. No vendemos datos personales por dinero a la fecha de vigencia.

4.5. Si se aplican LGPD, APPI u otras leyes locales, proporcionamos los derechos exigidos.

4.6. Solicitudes: support@signaturum.com.

5. LOCALIZACIÓN, TRANSFERENCIAS INTERNACIONALES Y BLOCKCHAIN

5.1. La ubicación depende de entidad contractual, categoría, Servicio y proveedor. Cumplimos requisitos obligatorios de localización y salvaguardas requeridas para transferencias internacionales.

5.2. Cloud/hosting, CDN, email, analytics, error monitoring, pagos, antifraude y soporte reciben datos solo cuando es necesario.

5.3. Un hash/ID publicado en blockchain pública puede ser público, replicado y prácticamente inmutable; no garantizamos su eliminación tras confirmación. On-chain solo deben incluirse fingerprints mínimos/IDs seudónimos.

5.4. Borrar de Signaturum no elimina un registro blockchain ya publicado, copias independientes, backups hasta rotación o datos que deban conservarse por ley.

6. CONSERVACIÓN Y SUPRESIÓN

6.1. Los datos de cuenta se conservan durante actividad y después lo necesario para liquidaciones, reembolsos, seguridad, disputas, reclamaciones y obligaciones. Logs técnicos/security pueden tener plazos separados.

6.2. Archivos server-side de una sola vez pueden permanecer temporalmente en almacenamiento de trabajo, colas, cachés y backups para processing, retry, delivery, diagnóstico y seguridad, y luego eliminarse/desidentificarse si no se eligió Storage.

6.3. Storage conserva hasta borrado, fin del servicio/tarifa u otro plazo del producto, con periodo técnico de backup. Crawler findings, URL, screenshots/previews, detection/evidence logs pueden conservarse más para historia, prueba, seguridad o reclamaciones.

6.4. Si no hay un plazo único, consideramos finalidad, sensibilidad, riesgo, duración contractual, necesidad probatoria, retención legal y anonimización.

7. SEGURIDAD, COOKIES, ANALÍTICA, AUTOMATIZACIÓN Y MENORES

7.1. Aplicamos medidas proporcionales al riesgo: control de acceso, logging, cifrado cuando proceda, secret/key management, backups, monitorización, actualizaciones, antifraude, rate limits e incident response. No existe seguridad absoluta.

7.2. Ante incidentes actuamos y notificamos cuando lo exige la ley.

7.3. El Usuario protege contraseña, API keys, tokens, webhook secrets e integraciones.

7.4. Cookies/local storage necesarios pueden usarse para login, seguridad, idioma y funciones; analytics/marketing opcionales conforme a requisitos de consentimiento.

7.5. Un resultado automático watermark/detection no debería ser la única base de una sanción sin revisión contextual.

7.6. Los Servicios no se dirigen específicamente a menores.

8. CESIONES, AUTORIDADES, CAMBIOS Y CONTACTO

8.1. Los datos se comunican solo a proveedores necesarios, sucesores en operaciones, asesores bajo confidencialidad o autoridades/otros cuando lo exigen ley, proceso vinculante, protección de derechos, antifraude/security o vida/salud.

8.2. Podemos evaluar validez y alcance de requerimientos y limitar la divulgación al mínimo necesario.

8.3. En fusión, reorganización, financiación o venta, los datos pueden comunicarse a sucesores potenciales/reales con confidencialidad y ley.

DigitalTown LLP
BIN 240340004389
140007, PAVLODAR OBLYSY, PAVLODAR QALASY, AǴAIYNDY DÚISEMBINOVTER KÓSHESI, 1/15 ST-E
Email: support@signaturum.com