Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa que el responsable del tratamiento es:

• Razón social: BAIXOSAMA INVERSIONES, S.L.
• CIF/NIF: B27854181
• Domicilio: Rúa Condesa Casa Bárcenas, 11, 36204, Vigo (Pontevedra)
• Registro Mercantil: Tomo 4225, Folio 75, Inscripción 1.ª, Hoja PO-63056

2. Datos que recogemos

Norfirma recopila y trata los siguientes datos personales:

• Datos de identidad: nombre completo, dirección de correo electrónico, puesto.
• Datos de autenticación: identificador Microsoft (cuando se usa login corporativo), avatar.
• Datos de firma: imagen de firma manuscrita o iniciales (subida voluntariamente por el usuario).
• Datos de auditoría: fecha y hora de acciones, dirección IP, identificador de sesión.
• Hash de documentos: huella digital del PDF antes y después de cada firma.

3. Finalidad del tratamiento

Los datos personales son tratados para:

• Gestionar el acceso y autenticación en la plataforma.
• Aplicar firmas a documentos PDF en nombre del usuario.
• Mantener un registro de auditoría del proceso de firma con valor probatorio.
• Enviar notificaciones relacionadas con el flujo de firmas pendientes.
• Sincronizar el estado de los documentos con SharePoint corporativo.

4. Base jurídica

El tratamiento se basa en la relación contractual o laboral del usuario con su empresa y la necesidad de ejecutar las funciones propias de la plataforma (Art. 6.1.b RGPD), así como en el interés legítimo de mantener registros de auditoría de las operaciones de firma (Art. 6.1.f RGPD).

5. Conservación de datos

Los datos de usuario activo se conservan mientras la cuenta esté activa en el sistema. Los registros de auditoría y firmas se conservan durante el plazo legalmente exigible para la validez de los documentos firmados, con un mínimo de 5 años desde la fecha de firma.

Las imágenes de firma manuscrita pueden ser eliminadas por el propio usuario desde su perfil en cualquier momento.

6. Destinatarios

Los datos no se ceden a terceros salvo obligación legal. La plataforma utiliza los siguientes servicios de terceros que actúan como encargados del tratamiento:

• Microsoft Azure / Microsoft 365: autenticación OAuth2 y almacenamiento de documentos en SharePoint.

7. Derechos del usuario

En virtud del RGPD, el usuario tiene derecho a:

• Acceso: conocer qué datos personales se tratan.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de sus datos (sujeto a obligaciones legales de conservación).
• Portabilidad: recibir sus datos en formato estructurado.
• Oposición: oponerse al tratamiento en determinadas circunstancias.

Para ejercer estos derechos, puede dirigirse por escrito a:
BAIXOSAMA INVERSIONES, S.L.
Rúa Condesa Casa Bárcenas, 11, 36204, Vigo (Pontevedra)

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Norfirma implementa medidas técnicas y organizativas para proteger los datos personales, incluyendo cifrado en tránsito (HTTPS/TLS), cifrado de credenciales sensibles en base de datos, control de acceso basado en roles y registro de auditoría de todas las operaciones.